L'extension Magento SAML SP Single Sign On (SSO) vous permettrait de configurer l'authentification unique (SSO) basée sur SAML 2.0 entre vos 2 sites Magento. Cette extension vous permettra de configurer l'un de vos sites Magento en tant que fournisseur de services (Magento en tant que SP) et votre autre site Magento en tant qu'IdP (Magento en tant qu'IdP)

Si vous avez des questions ou si vous avez besoin d'aide pour configurer l'extension, vous pouvez nous contacter à magentosupport@xecurify.com. Si vous le souhaitez, nous pouvons également planifier une réunion en ligne pour vous aider à configurer Magento. Fournisseur de services SAML - SAML 2.0 en tant que connexion SP SSO extensions et Magento Authentification unique SAML IDP extension.

Pré-requis : téléchargement et installation

1. Étapes d'installation pour l'extension Magento SAML Indentity Provider (IdP)

Installation à l'aide de Composer :

• Achetez l' Authentification unique miniOrange SAML IDP extension du marché magento.
• Allez dans Mon profil -> Mes achats
• Veuillez vous assurer que vous utilisez les bonnes clés d'accès (Mon profil - Clés d'accès)
• Collez les clés d'accès dans votre fichier auth.json dans votre projet
• Utilisez la commande ci-dessous pour ajouter l'extension à votre projet.

  "le compositeur nécessite {module_name} :{version}"

• Vous pouvez voir le nom du module et la liste des versions dans le sélecteur sous le nom du module d'extension.
• Exécutez les commandes suivantes sur l’invite de commande pour activer l’extension.

configuration de php bin / magento: di: compile

php bin / magento setup: mise à jour

Installation manuelle :

• Télécharger Authentification unique miniOrange SAML IDP extension.
• Décompressez tout le contenu du zip dans le répertoire MiniOrange/IDPSaml.

{Répertoire racine de Magento} appli code Mini Orange IDPSaml

• Exécutez les commandes suivantes sur l’invite de commande pour activer l’extension

configuration de php bin / magento: di: compile

php bin / magento setup: mise à jour

2. Étapes d'installation pour l'extension Magento SAML Single Sign-On (SSO)

Installation à l'aide de Composer :

• Achetez l' Authentification unique miniOrange SAML – Connexion SAML SSO extension du marché magento.
• Allez dans Mon profil -> Mes achats
• Veuillez vous assurer que vous utilisez les bonnes clés d'accès (Mon profil - Clés d'accès)
• Collez les clés d'accès dans votre fichier auth.json dans votre projet
• Utilisez la commande ci-dessous pour ajouter l'extension à votre projet.

  "le compositeur nécessite saml-sp-single-sign-on : {version}"

• Vous pouvez voir le nom du module et la liste des versions dans le sélecteur sous le nom du module d'extension.
• Exécutez les commandes suivantes sur l’invite de commande pour activer l’extension.

configuration de php bin / magento: di: compile

php bin / magento setup: mise à jour

Installation manuelle :

• Téléchargez le zip d’extension de connexion miniOrange SAML Single Sign On – SAML SSO Login à partir de ici.
• Décompressez tout le contenu du zip dans le répertoire MiniOrange/SP.

{Répertoire racine de Magento} appli code Mini Orange SP

• Exécutez les commandes suivantes sur l’invite de commande pour activer l’extension

configuration de php bin / magento: di: compile

php bin / magento setup: mise à jour

Étapes pour configurer le SSO pour deux sites Magento ou plus :

1. Configuration 1^st Site Magento en tant qu'IdP (fournisseur d'identité) pour Magento vers Magento SSO

 Configurer 1^st Site Magento en tant qu'IdP (fournisseur d'identité)

• Accédez au 2^nd Site Magento.
• Dans l’extension miniOrange SAML SP SSO, accédez à Fournisseurs d'identité languette. Ici, vous pouvez trouver les métadonnées SP telles que l'ID d'entité SP et l'URL ACS (AssertionConsumerService) qui sont requises pour configurer le fournisseur d'identité.

• Accédez au 1^st Site Magento.
• Allez à Magento IDP poste, accédez au Paramètres du fournisseur de services languette.
• Saisissez les valeurs correspondant aux informations du Prestataire.

Noter la URL de déconnexion et par URL d'état de confiance sont fournis dans la version premium.



• Cliquez sur le Épargnez bouton pour enregistrer vos configurations.
• Allez à Métadonnées IDP languette. Vous trouverez ici des informations sur la configuration du fournisseur de services.
• Vous pouvez également télécharger le fichier XML des métadonnées, en cliquant sur le bouton download lien.

• Vous avez configuré avec succès 1^st Site Magento comme IdP.

2. Configurez 2^nd Site Magento en tant que fournisseur de services

Dans l'extension Magento SAML SSO, accédez à l'onglet Configuration du fournisseur de services de l'extension. Il existe deux manières de configurer l'extension Magento SSO :

A. En téléchargeant les métadonnées IDP :

• Cliquez sur Télécharger les métadonnées IDP .
• Entrer le Nom du fournisseur d'identité
• Tu peux soit télécharger un fichier de métadonnées et cliquez sur Téléchargement bouton ou utilisez un URL des métadonnées et cliquez sur Téléchargement .

B. Configuration manuelle :

• Copier ID d'entité SAML, URL de point de terminaison d'authentification unique SAML et certificat x.509 à partir du document de métadonnées de la fédération que nous avons téléchargé plus tôt depuis le premier site Magento et collez-le dedans ID d'entité IdP ou émetteur, URL du service d'authentification unique, certificat x.509 champs respectivement dans l'extension.

ID d'entité IdP ou émetteur	ID d'entité SAML dans le document de métadonnées de fédération
URL du service d'authentification unique	URL du point de terminaison SAML Single-Sign-On dans le document de métadonnées de fédération
Certificat X.509	Certificat x.509 dans le document de métadonnées de la fédération


• Cliquez sur Épargnez bouton pour enregistrer tous vos paramètres.
• Pour vérifier si votre Magento en tant que SP est correctement configuré, cliquez sur le bouton Configuration du test .

3. Paramètres de connexion

• Accédez à Paramètres de connexion languette. Vous trouverez ici l'option permettant d'activer le lien de connexion sur Administrateur*/Client Page de connexion (*Admin SSO est disponible dans les versions premium)

• Si vous souhaitez lancer le SSO à partir de n'importe quelle page, vous pouvez également utiliser le lien SSO fourni dans l'extension.

• L'extension Premium vous offre également la fonctionnalité pour redirigez automatiquement votre utilisateur vers la page de connexion IdP si l'utilisateur n'est pas déjà connecté.

4. SSO client/administrateur

• Authentification unique client (SSO client)
• Authentification unique d'administrateur (Admin SSO)

• Accédez à la page de connexion client et vous verrez le bouton SSO sur votre interface. Cliquez sur le bouton et testez le SSO.

• Vous serez connecté avec succès à Magento.

• Visitez votre page de connexion administrateur et vous verrez le bouton SSO sur votre page d'administration. Cliquez sur le bouton pour lancer le SSO en tant qu'administrateur.

• Une fois connecté avec succès à magento en tant qu'administrateur, vous serez redirigé vers le tableau de bord backend de magento.

Mappage d'attributs / Mappage d'attributs personnalisé (facultatif). *Il s'agit d'une fonctionnalité Premium.

1.1 : Mappage d'attributs (facultatif).

• Les attributs sont des détails utilisateur stockés dans votre fournisseur d'identité.
• Le mappage d'attributs vous aide à obtenir les attributs utilisateur de votre fournisseur d'identité (IdP) et à les mapper aux attributs utilisateur Magento tels que le prénom, le nom, etc.
• Lors de l'enregistrement automatique des utilisateurs sur votre site Magento, ces attributs seront automatiquement mappés aux détails de votre utilisateur Magento.
• Seulement NomID peut être mappé aux caractéristiques de courrier électronique et de nom d'utilisateur de Magento avec le plugin gratuit. En revanche, plusieurs attributs utilisateur de l'IdP peuvent être mappés aux attributs Magento dans la version premium du plugin. Vous pouvez mapper les attributs personnalisés que vous avez ajoutés à votre IdP en plus des attributs par défaut.
• Lorsqu'un utilisateur effectue SSO, la valeur NameID envoyée par l'IdP sera mappée à l'e-mail et au nom d'utilisateur de l'utilisateur Magento.


Pseudo	Nom de l'attribut de nom d'utilisateur de l'IdP (Conserver NameID par défaut)
Courriel :	Nom de l'attribut email de l'IdP (Conserver NameID par défaut)
Groupe/Rôle :	Nom de l'attribut Rôle du fournisseur d'identité (IdP)

• Vous pouvez vérifier la Configuration du test Résultats sous Configuration du fournisseur de services pour avoir une meilleure idée des valeurs à mapper ici.

1.2 : Mappage d'attributs personnalisé (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Entrez le nom de votre table dans le champ Table.
• Entrez le nom de l'attribut comme nom de colonne (dans le tableau correspondant)
• Cliquez sur le bouton Ajouter pour ajouter un attribut magento personnalisé et mappez le champ respectif avec l'attribut reçu de votre fournisseur d'identité.
• Cliquez sur le bouton Enregistrer pour enregistrer la configuration.
• Vous pouvez également supprimer la configuration en saisissant le nom dans le champ du nom de l'attribut, puis en cliquant sur le bouton Supprimer.

Cartographie des rôles (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Vous pouvez spécifier un rôle par défaut dans le plugin gratuit qui sera attribué à tous les utilisateurs non-administrateurs lorsqu'ils effectuent le SSO.
• Accédez à l’onglet Mappage d’attributs/rôles et accédez à la section Mappage de rôles.
• Sélectionnez le rôle par défaut et cliquez sur le bouton Enregistrer.

Ressources additionnelles

• Qu'est-ce que l'authentification unique (SSO) ?
• Qu'est-ce que SAML ?
• Authentification unique (SSO) Magento SAML
• Authentification unique (SSO) du client Magento OAuth
• Foire aux questions (FAQ)

Si vous cherchez quelque chose que vous ne trouvez pas, envoyez-nous un e-mail à magentosupport@xecurify.com