Résultats de recherche :

×
Retrouvez-nous au Camp de mots européen | Parlons-boutique | DrupalCon Des conférences pour explorer nos solutions. En savoir plus

Authentification unique SAML dans Magento à l'aide d'ADFS | ADFS SSO | Connectez-vous en utilisant ADFS

Authentification unique SAML dans Magento à l'aide d'ADFS | ADFS SSO | Connectez-vous en utilisant ADFS

Obtenir un essai gratuit

Connexion à authentification unique (SSO) ADFS (Active Directory Federation Services) pour Magento [SAML] peut être réalisé en utilisant notre Plugin Magento SAML SP Single Sign-On (SSO). Notre solution SSO fera de Magento un fournisseur de services conforme SAML 2.0, permettant aux utilisateurs de s'authentifier et de se connecter en toute sécurité au site Magento à l'aide d'ADFS. Notre solution Magento Single Sign-On (SSO) permet de sécuriser les sites Magento derrière la connexion SSO afin que les utilisateurs soient authentifiés à l'aide de leurs informations d'identification ADFS. Prise en charge transparente des fonctionnalités SSO avancées telles que le mappage d'attributs/personnalisé, le mappage de rôles, etc.

Ici, nous allons passer en revue un guide pour configurer la connexion SSO SAML Single Sign-On entre le site Magento et ADFS en considérant ADFS en tant que fournisseur d'identité (Fournisseur d'identité) et Magento en tant que SP (Fournisseur de services). Notre plugin SSO fournit des authentifications utilisateur illimitées à partir d'ADFS (Active Directory Federation Services). Pour en savoir plus sur les autres fonctionnalités que nous proposons dans votre plugin Magento SAML Single Sign-On (SSO), vous pouvez cliquez ici .

Pré-requis : Téléchargement Et Installation

Installation à l'aide de Composer :
  • Achetez l' Authentification unique miniOrange SAML – Connexion SAML SSO extension du marché magento.
  • Allez dans Mon profil -> Mes achats
  • Veuillez vous assurer que vous utilisez les bonnes clés d'accès (Mon profil - Clés d'accès)
  • Collez les clés d'accès dans votre fichier auth.json dans votre projet
  • Utilisez la commande ci-dessous pour ajouter l'extension à votre projet. 
    "le compositeur nécessite saml-sp-single-sign-on : {version}"
  • Vous pouvez voir le nom du module et la liste des versions dans le sélecteur sous le nom du module d'extension.
  • Exécutez les commandes suivantes sur l’invite de commande pour activer l’extension.
    • configuration de php bin / magento: di: compile
    php bin / magento setup: mise à jour

Installation manuelle :
  • Téléchargez le zip d’extension de connexion miniOrange SAML Single Sign On – SAML SSO Login à partir de ici.
  • Décompressez tout le contenu du zip dans le répertoire MiniOrange/SP.
    • {Répertoire racine de Magento} appli code Mini Orange SP
  • Exécutez les commandes suivantes sur l’invite de commande pour activer l’extension
    • configuration de php bin / magento: di: compile
    php bin / magento setup: mise à jour

Plugin de téléchargement Magento SSO SAML
Authentification unique SAML – Connexion SSO SAML
By miniOrange

Connexion SSO Magento Single Sign On avec Azure AD, Azure B2C, ADFS, Okta, Keycloak, Salesforce, Ping, Bitium, Gsuite, Shibboleth et de nombreux IdP SAML [ASSISTANCE 24h/7 et XNUMXj/XNUMX]

 Testé avec 2.4.5
Obtenir ce plug-in

Étapes pour configurer la connexion ADFS SAML Single Sign-On (SSO) à Magento

1. Configurer ADFS en tant qu'IdP (fournisseur d'identité)

Suivez les étapes ci-dessous pour configurer ADFS comme IdP pour Magento

img Configurer ADFS en tant qu'IdP
  • Dans le plugin Magento SAML SP SSO, accédez à Métadonnées du fournisseur de services languette. Dans cet onglet, vous trouverez les métadonnées SP telles que l'ID d'entité SP et l'URL ACS (AssertionConsumerService) qui sont requises pour configurer ADFS en tant que fournisseur d'identité.
    • Configurer ADFS en tant qu'IDP -SAML Single Sign-On (SSO) pour Magento - Connexion ADFS SSO
  • Sur ADFS, recherchez Gestion ADFS .
    • Magento SSO ADFS SAML SSO, Single Sign-On, connexion via ADFS, - Admin_Dashboard
  • Sélectionnez Confiance de la partie de confiance et alors Ajouter une approbation de partie de confiance après avoir lancé AD FS Management.
    • Magento SSO ADFS SAML SSO, Single Sign-On, connexion à l'aide d'ADFS, - Ajouter une confiance de partie de confiance
  • Dans l'assistant d'approbation de partie de confiance, cliquez sur le bouton Accueil bouton. Mais d'abord, assurez-vous que Revendications conscientes est sélectionné.
    • Magento SSO ADFS SAML SSO, Single Sign-On, connexion à l'aide d'ADFS, intégration avec ADFS SAML SSO - Claims Aware
  • Ajoutez une approbation de partie de confiance en sélectionnant les options appropriées.

      • img Utilisation de l'URL des métadonnées

      • Dans Sélectionner la source de données : Importer des données sur la partie utilisatrice depuis Internet ou un réseau local, puis ajoutez l'URL à l'adresse des métadonnées de la fédération. (Pour obtenir l'URL du SP Meatadata, accédez à l'onglet Informations sur le fournisseur de services du plugin).
        • Magento SSO ADFS SAML SSO, Single Sign-On, connexion via ADFS, prise en charge des métadonnées de l'assistant SAML 2.0
      • Passez l'étape 5 à l'étape 8 et commencez la configuration à partir de Step-9.

      img Utilisation du fichier XML de métadonnées

      • Dans Sélectionner la source de données : Importer des données sur la partie utilisatrice à partir d'un fichier option, puis parcourez le fichier de métadonnées (vous pouvez télécharger le fichier de métadonnées SP à partir du plugin sous l'option Métadonnées du fournisseur de services languette).
        • Magento SSO ADFS SAML SSO, Single Sign-On, connexion à l'aide d'ADFS, - pour le fichier de métadonnées de l'assistant
      • Passez l'étape 5 à l'étape 8 et commencez la configuration à partir de Step-9.

      img Utilisation de la configuration manuelle

      • Dans Sélectionner la source de données : Saisir manuellement les données sur la partie utilisatrice & Cliquer sur Suivant.
        • Magento SSO ADFS SAML SSO, Single Sign-On, connexion à l'aide d'ADFS, - Manuel SAML 2.0 Wizard_Metadata
    • Entrez le nom d'affichage et cliquez Suivant.
    • Téléchargez le certificat et cliquez Suivant. Téléchargez le certificat depuis le plugin et téléchargez-le sur ADFS.
    • Sélectionnez Activer la prise en charge du protocole SAML 2.0 WebSSO & Entrez l'URL ACS à partir des plugins Informations sur le fournisseur de services Languette. Cliquez sur Suivant.
      • Magento SSO ADFS SAML SSO, Single Sign-On, connexion via ADFS, - pour SAML 2.0 Wizard_Enable SAML
    • Ajouter ID d'entité comme identifiant de confiance de la partie de confiance provenant du plugin Informations sur le fournisseur de services Cliquez sur l'onglet , puis cliquez sur Ajouter et Suivant.
      • Magento SSO ADFS SAML SSO, Single Sign-On, connexion via ADFS, - ID d'entité
    • Téléchargez également le certificat de signature à partir de l’onglet Informations sur le fournisseur de services à partir du plugin.
    • Cliquez Suivant après avoir sélectionné Autoriser tout le monde en tant que politique de contrôle d'accès.
      •  Magento SSO ADFS SAML SSO, Single Sign-On, connexion via ADFS, autoriser tout le monde
    • Cliquez Suivant de Prêt à ajouter de la confiance et cliquez sur le bouton Fermer .
    • La liste des approbations de partie de confiance s'affichera. Cliquez sur Modifier la politique d'émission de réclamation après avoir sélectionné l'application appropriée.
      • ADFS SAML SSO modifier la stratégie d'émission des réclamations
    • Cliquez sur Ajouter une règle .
      • ADFS SAML SSO, connexion à l'aide de la règle d'ajout ADFS
    • Cliquez Sur Suivant après avoir sélectionné Envoyer des attributs LDAP en tant que revendications.
      • ADFS SAML SSO, Single Sign-On, connexion à l'aide d'ADFS, attributs LDAP
    • Entrez les détails suivants et cliquez sur Finition.
      • Nom de la règle de revendication : Attributs
      Magasin d'attributs : active Directory
      Attribut LDAP : Adresses mail
      Type de réclamation sortante : Nom ID
      ADFS SAML SSO, Single Sign-On, connexion à l'aide d'ADFS, magasin d'attributs
    • Cliquez Appliquer puis cliquez sur Ok .
    • Sélectionnez la propriété de l'application et ajoutez le certificat téléchargé à partir du module complémentaire.
      • ADFS SAML SSO, Single Sign-On, connexion à l'aide d'ADFS, ajout d'un certificat

    * Windows SSO (facultatif)

    ADFS SAML SSO, Single Sign-On, connexion via ADFS,  Étapes pour configurer ADFS pour l'authentification Windows

    • Ouvrez l'invite de commande élevée sur le serveur ADFS et exécutez la commande suivante :

        • magento SSO ADFS SAML SSO setspn -a HTTP/##FQDN du serveur ADFS## ##Compte de service de domaine##

        Configurer ADFS en tant qu'IDP -SAML - Connexion ADFS SSO Le FQDN est un nom de domaine complet (Exemple : adfs4.example.com)

        ADFS SAML SSO, Single Sign-On, connexion via ADFS, Le compte de service de domaine est le nom d'utilisateur du compte dans AD.

        ADFS SAML SSO, Single Sign-On, connexion via ADFS, Exemple : setspn -a HTTP/adfs.example.com nom d'utilisateur/domaine

    • Accédez à la zone Stratégies d’authentification de la console de gestion AD FS et mettez à jour les stratégies d’authentification globales. Dans la zone Intranet, cochez Authentification Windows.
      • ADFS SAML SSO, authentification unique, connexion à l'aide d'ADFS, application de gestion
    • Ouvrez Internet Explorer. Accédez à l'onglet Sécurité dans les Options Internet.
    • Ajoutez le nom de domaine complet d'AD FS à la liste des sites dans l'intranet local, puis redémarrez le navigateur.
    • Sélectionnez Niveau personnalisé pour la zone de sécurité. Sélectionner Connexion automatique uniquement dans la zone intranet de la liste des options.
      • ADFS SAML SSO, connexion automatique en zone intranet
    • Ouvrez le PowerShell et exécutez les deux commandes suivantes pour activer l'authentification Windows dans le navigateur Chrome.

        • ADFS SAML SSO, Single Sign-On, connexion via ADFS, Set-AdfsProperties -WIASupportedUserAgents ((Get-ADFSProperties | Select -ExpandProperty WIASupportedUserAgents) + "Chrome")

        ADFS SAML SSO, Single Sign-On, connexion via ADFS, Get-AdfsPropriétés | Sélectionnez -ExpandProperty WIASupportedUserAgents

    • Vous avez configuré ADFS pour l'authentification Windows. Maintenant, pour ajouter une partie de confiance pour votre site Magento, vous pouvez suivre ces étapes.


2. Configurez Magento en tant que SP (fournisseur de services)

  • Copier ID d'entité SAML, URL de point de terminaison d'authentification unique SAML et certificat x.509 à partir du document de métadonnées de la fédération et collez-le dedans ID d'entité IdP ou émetteur, URL du service d'authentification unique, certificat x.509 champs respectivement dans le plugin.
    • ID d'entité IdP ou émetteur ID d'entité SAML dans le document de métadonnées de fédération
    URL du service d'authentification unique URL du point de terminaison SAML Single-Sign-On dans le document de métadonnées de fédération
    Certificat X.509 Certificat x.509 dans le document de métadonnées de la fédération
  • Cliquez sur Épargnez bouton pour enregistrer tous vos paramètres.
    • Azure AD Magento SSO - Connexion Azure Single Sign-On (SSO) dans Magento - métadonnées de fédération
  • Pour vérifier si votre Magento en tant que SP est correctement configuré, cliquez sur le bouton Configuration du test .
    • Azure AD Magento SSO - Connexion Azure Single Sign-On (SSO) dans Magento - métadonnées de fédération

3. Paramètres de connexion

  • Accédez à Paramètres de connexion languette. Vous trouverez ici l'option permettant d'activer le lien de connexion sur Administrateur*/Client Page de connexion (*Admin SSO est disponible dans les versions premium)
    • Magento 2 SSO Azure AD Single Sign-on (SSO) Administrateur Client SSO
  • Si vous souhaitez lancer le SSO à partir de n'importe quelle page, vous pouvez également utiliser le lien SSO fourni dans l'extension.
    • Magento SSO utilisant le lien SSO Magento 2 SSO Azure AD
  • L'extension Premium vous offre également la fonctionnalité pour redirigez automatiquement votre utilisateur vers la page de connexion IdP si l'utilisateur n'est pas déjà connecté.
    • Redirection automatique Magento 2 OAuth vers IDP

4. SSO client/administrateur

  • Authentification unique client (SSO client)
  • Authentification unique d'administrateur (Admin SSO)


  • Accédez à la page de connexion client et vous verrez le bouton SSO sur votre interface. Cliquez sur le bouton et testez le SSO.
    • SSO client Magento 2 OAuth SSO
  • Vous serez connecté avec succès à Magento.
    • magento SSO magento 2 OAuth client SSO Administrateur SSO

  • Visitez votre page de connexion administrateur et vous verrez le bouton SSO sur votre page d'administration. Cliquez sur le bouton pour lancer le SSO en tant qu'administrateur.
    • Bouton de connexion SSO Admin Magento 2
  • Une fois connecté avec succès à magento en tant qu'administrateur, vous serez redirigé vers le tableau de bord backend de magento.
    • Tableau de bord d'administration Magento 2 Admin SSO

Mappage d'attributs / Mappage d'attributs personnalisé (facultatif). *Il s'agit d'une fonctionnalité Premium.

1.1 : Mappage d'attributs (facultatif).

  • Les attributs sont des détails utilisateur stockés dans votre fournisseur d'identité.
  • Le mappage d'attributs vous aide à obtenir les attributs utilisateur de votre fournisseur d'identité (IdP) et à les mapper aux attributs utilisateur Magento tels que le prénom, le nom, etc.
  • Lors de l'enregistrement automatique des utilisateurs sur votre site Magento, ces attributs seront automatiquement mappés aux détails de votre utilisateur Magento.
  • Seulement NomID peut être mappé aux caractéristiques de courrier électronique et de nom d'utilisateur de Magento avec le plugin gratuit. En revanche, plusieurs attributs utilisateur de l'IdP peuvent être mappés aux attributs Magento dans la version premium du plugin. Vous pouvez mapper les attributs personnalisés que vous avez ajoutés à votre IdP en plus des attributs par défaut.
  • Lorsqu'un utilisateur effectue SSO, la valeur NameID envoyée par l'IdP sera mappée à l'e-mail et au nom d'utilisateur de l'utilisateur Magento.
    • Azure AD Magento SSO - Connexion Azure Single Sign-On (SSO) dans Magento - mappage d'attributs
    Pseudo Nom de l'attribut de nom d'utilisateur de l'IdP (Conserver NameID par défaut)
    Courriel : Nom de l'attribut email de l'IdP (Conserver NameID par défaut)
    Groupe/Rôle : Nom de l'attribut Rôle du fournisseur d'identité (IdP)
  • Vous pouvez vérifier la Configuration du test Résultats sous Configuration du fournisseur de services pour avoir une meilleure idée des valeurs à mapper ici.

1.2 : Mappage d'attributs personnalisé (facultatif). *Il s'agit d'une fonctionnalité Premium.

  • Entrez le nom de votre table dans le champ Table.
  • Entrez le nom de l'attribut comme nom de colonne (dans le tableau correspondant)
  • Cliquez sur le bouton Ajouter pour ajouter un attribut magento personnalisé et mappez le champ respectif avec l'attribut reçu de votre fournisseur d'identité.
  • Cliquez sur le bouton Enregistrer pour enregistrer la configuration.
  • Vous pouvez également supprimer la configuration en saisissant le nom dans le champ du nom de l'attribut, puis en cliquant sur le bouton Supprimer.
    • Mappage d'attributs personnalisés Magento 2 SAML SSO

Cartographie des rôles (facultatif). *Il s'agit d'une fonctionnalité Premium.

  • Vous pouvez spécifier un rôle par défaut dans le plugin gratuit qui sera attribué à tous les utilisateurs non-administrateurs lorsqu'ils effectuent le SSO.
  • Accédez à l’onglet Mappage d’attributs/rôles et accédez à la section Mappage de rôles.
  • Sélectionnez le rôle par défaut et cliquez sur le bouton Enregistrer.
    • Azure AD Magento SSO - Connexion Azure Single Sign-On (SSO) dans Magento - mappage des rôles

Dans ce guide, vous avez configuré avec succès Authentification unique ADFS SAML (Connexion ADFS SSO) choose ADFS en tant que fournisseur d'identité ainsi que le Magento en tant que SP en utilisant Plugin de connexion Magento SAML Sigle Sign-On (SSO) .Cette solution garantit que vous êtes prêt à déployer un accès sécurisé à votre site Magento en utilisant Connexion ADFS informations d'identification en quelques minutes.


Ressources additionnelles


Pourquoi nos clients choisissent les solutions d'authentification unique (SSO) miniOrange Magento ?


Assistance 24h/7

Nous offrons une assistance 24h/7 et XNUMXj/XNUMX pour toutes les solutions Magento. Nous garantissons un accompagnement de haute qualité pour répondre à vos besoins.

S'inscrire

Avis clients

Voyez par vous-même ce que des clients satisfaits disent de nos solutions Magento fiables.

Avis

Guides de configuration complets

Des instructions et des vidéos étape par étape simples et précises pour vous aider à configurer en quelques minutes.

Voir la démo


Nous proposons des solutions d'identité sécurisées pour l'authentification unique, l'authentification à deux facteurs, le provisionnement et bien plus encore. Veuillez nous contacter au

 +1 978 658 9387 (États-Unis) | +91 97178 45846 (Inde)   magentosupport@xecurify.com

Recherches tendances :
Bonjour!

Besoin d'aide? Nous sommes ici !
Support
Contacter l'assistance miniOrange
succès

Merci pour votre demande.

Si vous n'avez pas de nouvelles de nous dans les 24 heures, n'hésitez pas à envoyer un e-mail de suivi à info@xecurify.com