Obtenir un essai gratuit
Connexion WSO2 Single Sign-On (SSO) pour Magento [SAML] peut être réalisé en utilisant notre Plugin Magento SAML SP Single Sign-On (SSO).
Notre solution SSO fera en sorte que le fournisseur de services Magento SAML 2.0 établisse la confiance entre le site Magento et WSO2 pour authentifier et connecter en toute sécurité les utilisateurs au site Magento. Notre solution Magento Single Sign-On (SSO) permet de sécuriser les sites Magento derrière la connexion SSO afin que les utilisateurs soient authentifiés à l'aide de leurs identifiants de connexion WSO2. Prise en charge transparente des fonctionnalités SSO avancées telles que le mappage d'attributs/personnalisé, le mappage de rôles, etc.
SAML permet l'échange d'informations entre les fournisseurs de services et les fournisseurs d'identité ; SAML est l'intégration de fournisseurs de services et de fournisseurs d'identité. Lorsqu'un utilisateur tente de se connecter, votre fournisseur de services transmet des assertions SAML au fournisseur d'identité, qui contiennent des informations sur l'utilisateur. L'assertion est reçue par le fournisseur d'identité, qui la valide par rapport aux paramètres de votre fournisseur de services avant d'autoriser l'utilisateur à accéder à votre organisation.
Ici, nous allons passer en revue un guide pour configurer la connexion SSO SAML Single Sign-On entre le site Magento et WSO2 en considérant WSO2 en tant que fournisseur d'identité (Fournisseur d'identité) et Magento en tant que SP (Fournisseur de services). Notre plugin SSO fournit des authentifications utilisateur illimitées à partir de WSO2. Pour en savoir plus sur les autres fonctionnalités que nous proposons dans votre plugin Magento SAML Single Sign-On (SSO), vous pouvez cliquez ici .
Pré-requis : Téléchargement Et Installation
Installation à l'aide de Composer :
configuration de php bin / magento: di: compile
php bin / magento setup: mise à jour
Installation manuelle :
- Téléchargez le zip d’extension de connexion miniOrange SAML Single Sign On – SAML SSO Login à partir de ici.
- Décompressez tout le contenu du zip dans le répertoire MiniOrange/SP.
{Répertoire racine de Magento} appli code Mini Orange SP
Exécutez les commandes suivantes sur l’invite de commande pour activer l’extension
configuration de php bin / magento: di: compile
php bin / magento setup: mise à jour
Connexion SSO Magento Single Sign On avec Azure AD, Azure B2C, ADFS, Okta, Keycloak, Salesforce, Ping, Bitium, Gsuite, Shibboleth et de nombreux IdP SAML [ASSISTANCE 24h/7 et XNUMXj/XNUMX]
Étapes pour configurer la connexion WSO2 SAML Single Sign-On (SSO) à Magento SAML SP
1. Configurer WSO2 en tant qu'IdP (fournisseur d'identité)
Suivez les étapes ci-dessous pour configurer WSO2 comme IdP pour Magento
Configurer WSO2 comme IdP
- Dans le plugin Magento SAML SP SSO, accédez à Métadonnées du fournisseur de services languette. Dans cet onglet, vous trouverez les métadonnées SP telles que l'ID d'entité SP et l'URL ACS (AssertionConsumerService) qui sont requises pour configurer WSO2 en tant que fournisseur d'identité.
- Se connecter à votre Console d'administration WSO2.
- Sélectionnez Ajouter sous Prestataire de services dans le menu de navigation de gauche.
-
Dans le Ajouter un nouveau fournisseur de services page, configurez les éléments suivants :
- Sélectionnez le mode: Configuration manuelle
- Nom du fournisseur de services : Magento
- Description du fournisseur de services : (Facultatif) Saisissez une description
- Cliquez sur Inscription .
Information basique
- Sélectionnez le type de certificat SP : Utiliser le point de terminaison SP JWKS
- Application SaaS : Coché (facultatif)
Configuration des réclamations
- Sélectionnez le dialecte de mappage des revendications : Utiliser le dialecte de revendication locale
- Cliquez sur Ajouter un URI de revendication pour lequel vous pouvez ajouter plusieurs revendications/attributs. Cartographie d'attributs (Tels que
adresse email, nom, prénom, téléphone, etc.).
- URI de la revendication du sujet : https://wso2.org/claims/fullname
Configuration des rôles/autorisations
- Développez la section Configuration des rôles/autorisations, puis développez le Permissions la Mappage des rôles sections.
- Cliquez Ajouter une autorisation et spécifiez l'autorisation spécifique du fournisseur de services que vous souhaitez ajouter.
- Cliquez Ajouter un mappage de rôles et entrez les valeurs appropriées pour le rôle local ainsi que pour le rôle du fournisseur de services.
Configuration de l'authentification entrante
- Cliquez sur Configuration de l'authentification unique Web SAML2.
- Cliquez sur Configurer.
- In Enregistrer un nouveau fournisseur de services page, sélectionnez Mode comme Configuration des URL.
- Copiez le URL de métadonnées de Métadonnées du fournisseur de services onglet dans le plugin.
- Collez l'URL dans la zone de texte sous Télécharger les métadonnées du fournisseur de services à partir de l'URL.
- Cliquez sur le Téléchargement .
- Cliquez sur le OK .
Métadonnées du fournisseur d'identité
- Sous Configuration de l'authentification entrante, cliquer sur Configuration de l'authentification unique Web SAML2.
- À côté de l'émetteur de votre fournisseur de services. Cliquer sur Modifier .
- Vous pouvez vérifier les détails de votre fournisseur de services ici.
- Vérifiez la Activer le profil d'attribut ainsi que Inclure toujours l'attribut dans la réponse en Cartographie d'attributs.
- Cliquez sur Télécharger les métadonnées IDP .
- Cliquez sur Mises à jour .
- Conservez ces métadonnées IDP à portée de main pour les configurations dans le plugin.
Vous avez configuré avec succès WSO2 en tant qu'IDP SAML (fournisseur d'identité) pour réaliser la connexion SSO WSO2 à votre site Magento.
2. Configurez Magento en tant que SP (fournisseur de services)
- Copier ID d'entité SAML, URL de point de terminaison d'authentification unique SAML et certificat x.509 à partir du document de métadonnées de la fédération et collez-le dedans ID d'entité IdP ou émetteur, URL du service d'authentification unique, certificat x.509 champs respectivement dans le plugin.
| ID d'entité IdP ou émetteur |
ID d'entité SAML dans le document de métadonnées de fédération |
| URL du service d'authentification unique |
URL du point de terminaison SAML Single-Sign-On dans le document de métadonnées de fédération |
| Certificat X.509 |
Certificat x.509 dans le document de métadonnées de la fédération |
- Cliquez sur Épargnez bouton pour enregistrer tous vos paramètres.
- Pour vérifier si votre Magento en tant que SP est correctement configuré, cliquez sur le bouton Configuration du test .
3. Paramètres de connexion
- Accédez à Paramètres de connexion languette. Vous trouverez ici l'option permettant d'activer le lien de connexion sur Administrateur*/Client Page de connexion (*Admin SSO est disponible dans les versions premium)
- Si vous souhaitez lancer le SSO à partir de n'importe quelle page, vous pouvez également utiliser le lien SSO fourni dans l'extension.
- L'extension Premium vous offre également la fonctionnalité pour redirigez automatiquement votre utilisateur vers la page de connexion IdP si l'utilisateur n'est pas déjà connecté.
4. SSO client/administrateur
- Accédez à la page de connexion client et vous verrez le bouton SSO sur votre interface. Cliquez sur le bouton et testez le SSO.
- Vous serez connecté avec succès à Magento.
- Visitez votre page de connexion administrateur et vous verrez le bouton SSO sur votre page d'administration. Cliquez sur le bouton pour lancer le SSO en tant qu'administrateur.
- Une fois connecté avec succès à magento en tant qu'administrateur, vous serez redirigé vers le tableau de bord backend de magento.
Mappage d'attributs / Mappage d'attributs personnalisé (facultatif). *Il s'agit d'une fonctionnalité Premium.
1.1 : Mappage d'attributs (facultatif).
- Les attributs sont des détails utilisateur stockés dans votre fournisseur d'identité.
- Le mappage d'attributs vous aide à obtenir les attributs utilisateur de votre fournisseur d'identité (IdP) et à les mapper aux attributs utilisateur Magento tels que le prénom, le nom, etc.
- Lors de l'enregistrement automatique des utilisateurs sur votre site Magento, ces attributs seront automatiquement mappés aux détails de votre utilisateur Magento.
- Seulement NomID peut être mappé aux caractéristiques de courrier électronique et de nom d'utilisateur de Magento avec le plugin gratuit. En revanche, plusieurs attributs utilisateur de l'IdP peuvent être mappés aux attributs Magento dans la version premium du plugin. Vous pouvez mapper les attributs personnalisés que vous avez ajoutés à votre IdP en plus des attributs par défaut.
- Lorsqu'un utilisateur effectue SSO, la valeur NameID envoyée par l'IdP sera mappée à l'e-mail et au nom d'utilisateur de l'utilisateur Magento.
| Pseudo |
Nom de l'attribut de nom d'utilisateur de l'IdP (Conserver NameID par défaut) |
| Courriel : |
Nom de l'attribut email de l'IdP (Conserver NameID par défaut) |
| Groupe/Rôle : |
Nom de l'attribut Rôle du fournisseur d'identité (IdP) |
- Vous pouvez vérifier la Configuration du test Résultats sous Configuration du fournisseur de services pour avoir une meilleure idée des valeurs à mapper ici.
1.2 : Mappage d'attributs personnalisé (facultatif). *Il s'agit d'une fonctionnalité Premium.
- Entrez le nom de votre table dans le champ Table.
- Entrez le nom de l'attribut comme nom de colonne (dans le tableau correspondant)
- Cliquez sur le bouton Ajouter pour ajouter un attribut magento personnalisé et mappez le champ respectif avec l'attribut reçu de votre fournisseur d'identité.
- Cliquez sur le bouton Enregistrer pour enregistrer la configuration.
- Vous pouvez également supprimer la configuration en saisissant le nom dans le champ du nom de l'attribut, puis en cliquant sur le bouton Supprimer.
Cartographie des rôles (facultatif). *Il s'agit d'une fonctionnalité Premium.
- Vous pouvez spécifier un rôle par défaut dans le plugin gratuit qui sera attribué à tous les utilisateurs non-administrateurs lorsqu'ils effectuent le SSO.
- Accédez à l’onglet Mappage d’attributs/rôles et accédez à la section Mappage de rôles.
- Sélectionnez le rôle par défaut et cliquez sur le bouton Enregistrer.
Dans ce guide, vous avez configuré avec succès Authentification unique WSO2 SAML (connexion SSO WSO2) choose WSO2 en tant que fournisseur d'identité ainsi que Magento en tant que SP en utilisant Plugin de connexion Magento SAML Sigle Sign-On (SSO) .Cette solution garantit que vous êtes prêt à déployer un accès sécurisé à votre site Magento en utilisant Connexion WSO2 informations d'identification en quelques minutes.
Ressources additionnelles
Pourquoi nos clients choisissent les solutions d'authentification unique (SSO) miniOrange Magento ?
Assistance 24h/7
Nous offrons une assistance 24h/7 et XNUMXj/XNUMX pour toutes les solutions Magento. Nous garantissons un accompagnement de haute qualité pour répondre à vos besoins.
S'inscrire
Avis clients
Voyez par vous-même ce que des clients satisfaits disent de nos solutions Magento fiables.
Avis
Guides de configuration complets
Des instructions et des vidéos étape par étape simples et précises pour vous aider à configurer en quelques minutes.
Voir la démo
Nous proposons des solutions d'identité sécurisées pour l'authentification unique, l'authentification à deux facteurs, le provisionnement et bien plus encore. Veuillez nous contacter au
+1 978 658 9387 (États-Unis) | +91 97178 45846 (Inde) magentosupport@xecurify.com
