Obtenir un essai gratuit
Connexion Okta Single Sign-On (SSO) pour Magento [SAML] peut être réalisé en utilisant notre Plugin Magento SAML SP Single Sign-On (SSO).
Notre solution SSO permettra à un fournisseur de services conforme à Magento SAML 2.0 d'établir une confiance entre le site Magento et Okta pour authentifier et connecter en toute sécurité les utilisateurs au site Magento. Notre solution Magento Single Sign-On (SSO) permet de sécuriser les sites Magento derrière la connexion SSO afin que les utilisateurs soient authentifiés à l'aide de leurs identifiants de connexion Okta. Prise en charge transparente des fonctionnalités SSO avancées telles que le mappage d'attributs/personnalisé, le mappage de rôles, etc.
SAML permet l'échange d'informations entre les fournisseurs de services et les fournisseurs d'identité ; SAML est l'intégration de fournisseurs de services et de fournisseurs d'identité. Lorsqu'un utilisateur tente de se connecter, votre fournisseur de services transmet des assertions SAML au fournisseur d'identité, qui contiennent des informations sur l'utilisateur. L'assertion est reçue par le fournisseur d'identité, qui la valide par rapport aux paramètres de votre fournisseur de services avant d'autoriser l'utilisateur à accéder à votre organisation.
Ici, nous allons passer en revue un guide pour configurer la connexion SSO SAML Single Sign-On entre le site Magento et Okta en considérant Okta en tant que fournisseur d'identité (Fournisseur d'identité) et Magento en tant que SP (Fournisseur de services). Notre plugin SSO fournit des authentifications utilisateur illimitées d'Okta. Pour en savoir plus sur les autres fonctionnalités que nous proposons dans votre plugin Magento SAML Single Sign-On (SSO), vous pouvez cliquez ici .
Pré-requis : Téléchargement Et Installation
Installation à l'aide de Composer :
configuration de php bin / magento: di: compile
php bin / magento setup: mise à jour
Installation manuelle :
- Téléchargez le zip d’extension de connexion miniOrange SAML Single Sign On – SAML SSO Login à partir de ici.
- Décompressez tout le contenu du zip dans le répertoire MiniOrange/SP.
{Répertoire racine de Magento} appli code Mini Orange SP
Exécutez les commandes suivantes sur l’invite de commande pour activer l’extension
configuration de php bin / magento: di: compile
php bin / magento setup: mise à jour
Connexion SSO Magento Single Sign On avec Azure AD, Azure B2C, ADFS, Okta, Keycloak, Salesforce, Ping, Bitium, Gsuite, Shibboleth et de nombreux IdP SAML [ASSISTANCE 24h/7 et XNUMXj/XNUMX]
Étapes pour configurer la connexion Okta SAML Single Sign-On (SSO) à Magento SAML SP
1. Configurer Okta en tant qu'IdP (fournisseur d'identité)
Suivez les étapes ci-dessous pour configurer Okta comme IdP pour Magento
Configurer Okta en tant qu'IdP
- Dans le plugin Magento SAML SP SSO, accédez à Métadonnées du fournisseur de services languette. Dans cet onglet, vous trouverez les métadonnées SP telles que l'ID d'entité SP et l'URL ACS (AssertionConsumerService) qui sont requises pour configurer Okta en tant que fournisseur d'identité.
- Se connecter à votre Tableau de bord d'administration Okta.
- Accédez à Onglet Applications -> Applications.
- Pour créer une nouvelle application, cliquez sur le Créer une intégration d'application .
- Après avoir sélectionné SAML2.0 comme méthode de connexion Cliquez sur Suivant .
- Entrer le Nom de l'application in Paramètres généraux onglet et cliquez sur Suivant .
- In Configurer SAML , entrez les détails requis :
Single Sign On
URL |
URL ACS (AssertionConsumerService) de l'onglet Métadonnées du fournisseur de services du
Brancher |
URL de l'audience
(ID d'entité SP) |
ID d'entité SP/émetteur dans l'onglet Métadonnées du fournisseur de services du plugin |
Nom ID
Format |
Sélectionnez l'adresse e-mail comme identifiant dans la liste déroulante |
Candidature
Nom d'utilisateur |
Nom d'utilisateur Okta |
- Configurer Déclarations d'attribut de groupe (facultatif) et cliquez sur Suivant .
Affectation de groupes/personnes
- Accédez à l'application que vous avez créée et cliquez sur le Missions Onglet dans Okta.
- À Attribuer des personnes et attribuer des groupes cliquez sur Attribuer .
- Une fois que vous Attribuer l'utilisateur, cliquez sur OK .
- Accédez à Se connecter onglet et cliquez sur Afficher les instructions de configuration pour obtenir les métadonnées Okta.
- Vous en aurez besoin pour configurer le Prestataire de services.
- Vous avez configuré avec succès Okta en tant que SAML IdP (fournisseur d'identité) pour réaliser la connexion Okta Single Sign-On (SSO), garantissant ainsi une connexion sécurisée d'Okta au site Magento.
2. Configurez Magento en tant que SP (fournisseur de services)
- Copier ID d'entité SAML, URL de point de terminaison d'authentification unique SAML et certificat x.509 à partir du document de métadonnées de la fédération et collez-le dedans ID d'entité IdP ou émetteur, URL du service d'authentification unique, certificat x.509 champs respectivement dans le plugin.
| ID d'entité IdP ou émetteur |
ID d'entité SAML dans le document de métadonnées de fédération |
| URL du service d'authentification unique |
URL du point de terminaison SAML Single-Sign-On dans le document de métadonnées de fédération |
| Certificat X.509 |
Certificat x.509 dans le document de métadonnées de la fédération |
- Cliquez sur Épargnez bouton pour enregistrer tous vos paramètres.
- Pour vérifier si votre Magento en tant que SP est correctement configuré, cliquez sur le bouton Configuration du test .
3. Paramètres de connexion
- Accédez à Paramètres de connexion languette. Vous trouverez ici l'option permettant d'activer le lien de connexion sur Administrateur*/Client Page de connexion (*Admin SSO est disponible dans les versions premium)
- Si vous souhaitez lancer le SSO à partir de n'importe quelle page, vous pouvez également utiliser le lien SSO fourni dans l'extension.
- L'extension Premium vous offre également la fonctionnalité pour redirigez automatiquement votre utilisateur vers la page de connexion IdP si l'utilisateur n'est pas déjà connecté.
4. SSO client/administrateur
- Accédez à la page de connexion client et vous verrez le bouton SSO sur votre interface. Cliquez sur le bouton et testez le SSO.
- Vous serez connecté avec succès à Magento.
- Visitez votre page de connexion administrateur et vous verrez le bouton SSO sur votre page d'administration. Cliquez sur le bouton pour lancer le SSO en tant qu'administrateur.
- Une fois connecté avec succès à magento en tant qu'administrateur, vous serez redirigé vers le tableau de bord backend de magento.
Mappage d'attributs / Mappage d'attributs personnalisé (facultatif). *Il s'agit d'une fonctionnalité Premium.
1.1 : Mappage d'attributs (facultatif).
- Les attributs sont des détails utilisateur stockés dans votre fournisseur d'identité.
- Le mappage d'attributs vous aide à obtenir les attributs utilisateur de votre fournisseur d'identité (IdP) et à les mapper aux attributs utilisateur Magento tels que le prénom, le nom, etc.
- Lors de l'enregistrement automatique des utilisateurs sur votre site Magento, ces attributs seront automatiquement mappés aux détails de votre utilisateur Magento.
- Seulement NomID peut être mappé aux caractéristiques de courrier électronique et de nom d'utilisateur de Magento avec le plugin gratuit. En revanche, plusieurs attributs utilisateur de l'IdP peuvent être mappés aux attributs Magento dans la version premium du plugin. Vous pouvez mapper les attributs personnalisés que vous avez ajoutés à votre IdP en plus des attributs par défaut.
- Lorsqu'un utilisateur effectue SSO, la valeur NameID envoyée par l'IdP sera mappée à l'e-mail et au nom d'utilisateur de l'utilisateur Magento.
| Pseudo |
Nom de l'attribut de nom d'utilisateur de l'IdP (Conserver NameID par défaut) |
| Courriel : |
Nom de l'attribut email de l'IdP (Conserver NameID par défaut) |
| Groupe/Rôle : |
Nom de l'attribut Rôle du fournisseur d'identité (IdP) |
- Vous pouvez vérifier la Configuration du test Résultats sous Configuration du fournisseur de services pour avoir une meilleure idée des valeurs à mapper ici.
1.2 : Mappage d'attributs personnalisé (facultatif). *Il s'agit d'une fonctionnalité Premium.
- Entrez le nom de votre table dans le champ Table.
- Entrez le nom de l'attribut comme nom de colonne (dans le tableau correspondant)
- Cliquez sur le bouton Ajouter pour ajouter un attribut magento personnalisé et mappez le champ respectif avec l'attribut reçu de votre fournisseur d'identité.
- Cliquez sur le bouton Enregistrer pour enregistrer la configuration.
- Vous pouvez également supprimer la configuration en saisissant le nom dans le champ du nom de l'attribut, puis en cliquant sur le bouton Supprimer.
Cartographie des rôles (facultatif). *Il s'agit d'une fonctionnalité Premium.
- Vous pouvez spécifier un rôle par défaut dans le plugin gratuit qui sera attribué à tous les utilisateurs non-administrateurs lorsqu'ils effectuent le SSO.
- Accédez à l’onglet Mappage d’attributs/rôles et accédez à la section Mappage de rôles.
- Sélectionnez le rôle par défaut et cliquez sur le bouton Enregistrer.
Dans ce guide, vous avez configuré avec succès Authentification unique Okta SAML (connexion Okta SSO) choose Okta en tant que fournisseur d'identité ainsi que Magento en tant que SP en utilisant Plugin de connexion Magento SAML Sigle Sign-On (SSO) .Cette solution garantit que vous êtes prêt à déployer un accès sécurisé à votre site Magento en utilisant Connexion Okta informations d'identification en quelques minutes.
Ressources additionnelles
Pourquoi nos clients choisissent les solutions d'authentification unique (SSO) miniOrange Magento ?
Assistance 24h/7
Nous offrons une assistance 24h/7 et XNUMXj/XNUMX pour toutes les solutions Magento. Nous garantissons un accompagnement de haute qualité pour répondre à vos besoins.
S'inscrire
Avis clients
Voyez par vous-même ce que des clients satisfaits disent de nos solutions Magento fiables.
Avis
Guides de configuration complets
Des instructions et des vidéos étape par étape simples et précises pour vous aider à configurer en quelques minutes.
Voir la démo
Nous proposons des solutions d'identité sécurisées pour l'authentification unique, l'authentification à deux facteurs, le provisionnement et bien plus encore. Veuillez nous contacter au
+1 978 658 9387 (États-Unis) | +91 97178 45846 (Inde) magentosupport@xecurify.com
