Connexion SimpleSAML Single Sign-On (SSO) pour Magento [SAML] peut être réalisé en utilisant notre Plugin Magento SAML SP Single Sign-On (SSO). Notre solution SSO permettra à un fournisseur de services conforme à Magento SAML 2.0 d'établir une confiance entre le site Magento et SimpleSAML pour authentifier et connecter en toute sécurité les utilisateurs au site Magento. Notre solution Magento Single Sign-On (SSO) permet de sécuriser les sites Magento derrière la connexion SSO afin que les utilisateurs soient authentifiés à l'aide de leurs identifiants de connexion SimpleSAML. Prise en charge transparente des fonctionnalités SSO avancées telles que le mappage d'attributs/personnalisé, le mappage de rôles, etc.

SAML permet l'échange d'informations entre les fournisseurs de services et les fournisseurs d'identité ; SAML est l'intégration de fournisseurs de services et de fournisseurs d'identité. Lorsqu'un utilisateur tente de se connecter, votre fournisseur de services transmet des assertions SAML au fournisseur d'identité, qui contiennent des informations sur l'utilisateur. L'assertion est reçue par le fournisseur d'identité, qui la valide par rapport aux paramètres de votre fournisseur de services avant d'autoriser l'utilisateur à accéder à votre organisation.

Ici, nous allons passer en revue un guide pour configurer la connexion SSO SAML Single Sign-On entre le site Magento et SimpleSAML en considérant SimpleSAML comme IdP (Fournisseur d'identité) et Magento en tant que SP (Fournisseur de services). Notre plugin SSO fournit des authentifications utilisateur illimitées à partir de SimpleSAML. Pour en savoir plus sur les autres fonctionnalités que nous proposons dans votre plugin Magento SAML Single Sign-On (SSO), vous pouvez cliquez ici .

Authentification unique SAML – Connexion SSO SAML

By miniOrange

Connexion SSO Magento Single Sign On avec Azure AD, Azure B2C, ADFS, Okta, Keycloak, Salesforce, Ping, Bitium, Gsuite, Shibboleth et de nombreux IdP SAML [ASSISTANCE 24h/7 et XNUMXj/XNUMX]

 Testé avec 2.4.5

Obtenir ce plug-in

Étapes pour configurer la connexion SimpleSAML SAML Single Sign-On (SSO) à Magento SAML SP

1. Configurer SimpleSAML en tant qu'IdP (fournisseur d'identité)

Suivez les étapes ci-dessous pour configurer SimpleSAML comme IdP pour Magento

 Configurer SimpleSAML comme IdP

• Dans le plugin Magento SAML SP SSO, accédez à Métadonnées du fournisseur de services languette. Dans cet onglet, vous trouverez les métadonnées SP telles que l'ID d'entité SP et l'URL ACS (AssertionConsumerService) qui sont requises pour configurer SimpleSAML en tant que fournisseur d'identité.

• Dans config/config.php, assurez-vous que 'activer.saml20-idp' est vrai. Exemple : 'enable.saml20-idp' => true
• Dans metadata/saml20-idp-hosted.php, configurez SimpleSAML en tant que fournisseur d'identité comme ceci :

  $metadata['__DYNAMIC:1__'] = [ 
  
            'host' => '__DEFAULT__',
  
            /* X.509 key and certificate. Relative to the cert directory.*/ 
  
            'privatekey' => '<YOUR_PRIVATE_KEY_FILE_NAME>',    //eg. RSA_Private_Key.pem 
  
            'certificate' => '<YOUR_PUBLIC_KEY_FILE_NAME>',    //eg. RSA_Public_Key.cer 
  
            /* Authentication source to use. Configured in 'config/authsources.php'. */ 
  
            'auth' => '<YOUR_AUTH_SOURCE_NAME>'
  
        ];

• Dans metadata/saml20-sp-remote.php, enregistrez votre Fournisseur de serveur comme ça:
  /* Remplacez example.com par votre nom de domaine Magento. */
  

        $metadata['https://example.com/miniorange-saml-20-single-sign-on/'] = [ 
  
            'AssertionConsumerService' => 'https://example.com/', 
  
            'SingleLogoutService'      => 'https://example.com/', 
  
            'NameIDFormat' => 'urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress', 
  
            'SimpleSAML.nameidattribute' => 'mail', 
  
            'SimpleSAML.attributes'      => true,  
   
            'attributes' => array('mail', 'givenname', 'sn', 'memberOf'),
  
        ];

• Ici, vous pouvez également ajouter attributs utilisateur vous souhaitez envoyer depuis SimpleSAML à votre fournisseur de services, c'est-à-dire Magento.
• Cliquez sur Page d'accueil de SimpleSAMLphp de l'installation.
  L'URL d'une installation peut être par exemple : https://service.example.com/SimpleSAML/ où service.example.com doit être remplacé par votre chemin SimpleSAMLphp. (Remarque : l'URL de la page d'installation peut différer selon la manière dont l'installation de SimpleSAML a été effectuée)
• Maintenant, allez à Fédération onglet et cliquez sur Afficher les métadonnées en Métadonnées IdP SAML 2.0.

• Vous pouvez obtenir ici les métadonnées IdP qui seront nécessaires pour configurer le plugin.

Vous avez configuré avec succès SimpleSAML en tant qu'IDP SAML (fournisseur d'identité) pour réaliser la connexion à authentification unique (SSO) SimpleSAML, garantissant ainsi une connexion SimpleSAML sécurisée au site Magento.

Dans ce guide, vous avez configuré avec succès Authentification unique SimpleSAML SAML (Connexion SSO SimpleSAML) choose SimpleSAML comme IdP ainsi que Magento en tant que SP en utilisant Plugin de connexion Magento SAML Sigle Sign-On (SSO) .Cette solution garantit que vous êtes prêt à déployer un accès sécurisé à votre site Magento en utilisant Connexion SimpleSAML informations d'identification en quelques minutes.

Ressources additionnelles

• Qu'est-ce que la connexion par authentification unique (SSO) ?
• Qu’est-ce que SAML ? Comment fonctionne l'authentification unique SAML ?
• Plugin d'authentification unique (SSO) Magento SAML.
• Comment configurer le SSO avec Salesforce
• Comment configurer le SSO avec Okta
• Comment configurer SSO avec Google Apps