Tableau Server SAML Single Sign-On (SSO) avec Magento comme SAML IdP. Fournisseur d'identité SAML Magento L'extension vous donne la possibilité d'utiliser vos informations d'identification Magento pour vous connecter à Tableau Server (SP). Ici, nous allons passer en revue un guide étape par étape pour configurer le SSO entre Tableau Server en tant que SP (Prestataire de services) et Magento comme IDP (Fournisseur d'identité).

Pré-requis : téléchargement et installation

Installation à l'aide de Composer :

• Achetez l' Authentification unique miniOrange SAML IDP extension du marché magento.
• Allez dans Mon profil -> Mes achats
• Veuillez vous assurer que vous utilisez les bonnes clés d'accès (Mon profil - Clés d'accès)
• Collez les clés d'accès dans votre fichier auth.json dans votre projet
• Utilisez la commande ci-dessous pour ajouter l'extension à votre projet.

  "le compositeur nécessite {module_name} :{version}"

• Vous pouvez voir le nom du module et la liste des versions dans le sélecteur sous le nom du module d'extension.
• Exécutez les commandes suivantes sur l’invite de commande pour activer l’extension.

configuration de php bin / magento: di: compile

php bin / magento setup: mise à jour

Installation manuelle :

• Télécharger Authentification unique miniOrange SAML IDP extension.
• Décompressez tout le contenu du zip dans le répertoire MiniOrange/IDPSaml.

{Répertoire racine de Magento} appli code Mini Orange IDPSaml

• Exécutez les commandes suivantes sur l’invite de commande pour activer l’extension

configuration de php bin / magento: di: compile

php bin / magento setup: mise à jour

Étapes pour configurer la connexion à l'authentification unique (SSO) SAML de Tableau Server dans Magento 2

1. Configurer Tableau Server en tant que fournisseur de services

• Connectez-vous à votre Gestionnaire des services Tableau as Administrateur Compte.
• Accédez à la configuration onglet et sélectionnez Identité et accès de l'utilisateur à partir de la barre de menu de gauche.
• Cliquez sur Méthode d'authentification.

Lorsque vous configurez Tableau Server en tant que SP SAML, suivez ces étapes :

• Dans l'extension miniOrange SAML IDP, accédez à l'onglet « Métadonnées IDP » pour rechercher l'URL des métadonnées ou les champs « ID d'entité IDP/émetteur », « URL de connexion SAML » et « Certificat » (facultatif). Vous pouvez également télécharger le fichier de métadonnées XML pour configurer Tableau Server en tant que SP et le conserver à portée de main.

  Dans Tableau Étape 1 :

• Sélectionnez « SAML » sous « Méthode d'authentification ».
• Activez l'authentification SAML pour le serveur en cochant la case.

Tableau Server URL de retour	Saisissez l'URL à laquelle les utilisateurs de Tableau Server accéderont.
ID d'entité SAML	L'ID d'entité identifie de manière unique votre installation Tableau Server auprès de l'IDP. Vous pouvez saisir à nouveau votre URL Tableau Server ici.
Certificat SAML et fichiers clés	Cliquez sur Sélectionner un fichier pour télécharger le certificat SAML x.509 et la clé SAML. Vous pouvez générer le certificat auto-signé en utilisant OpenSSL en utilisant la commande suivante openssl req -x509 -sha256 -nodes -newkey rsa:2048 -keyout cert.key -days 365 -out cert.crt

  Dans Tableau Étape 2 :

• Cliquez sur le bouton "Télécharger le fichier de métadonnées XML" pour télécharger le fichier. Ce fichier est requis pour configurer Magento en tant qu'IDP et le conserver à portée de main.

  Dans l'extension SAML IDP, étape 3 :

• Accédez à l'onglet « Métadonnées IDP » du module Magento SAML IDP et cliquez sur le bouton « Télécharger les métadonnées XML ».

  Dans Tableau Étape 4 :

• Maintenant, cliquez sur le bouton « Sélectionner un fichier » et téléchargez le fichier « Télécharger les métadonnées XML » à partir de l'étape 3 ci-dessus.

  Dans Tableau Étape 5 :

Remarque: Dans certains cas, vous devrez peut-être modifier les valeurs d'assertion dans la configuration de Tableau Server pour qu'elles correspondent aux noms d'assertion transmis par votre IDP.

• Entrez les valeurs d'assertion que vous souhaitez mapper pendant SSO.

Nom d'utilisateur	Nom d'utilisateur
Pseudo	Afficher un nom
Email	email

  Dans Tableau Étape 6 :

• Vous pouvez cocher ou décocher la case si vous souhaitez activer ou désactiver le Déconnexion unique SAML.

• Cliquez sur Enregistrer les modifications en attente puis cliquez sur Modifications en attente en haut de la page.

• Cliquez Appliquer les modifications et redémarrer pour redémarrer votre serveur Tableau.

2. Configurez Magento comme fournisseur d'identité

• Dans le Fournisseur d'identité SAML miniOrage poste, allez à Paramètres du fournisseur de services onglet de l'extension.
• Fournissez les paramètres requis (c'est-à-dire SP Entity ID/Issuer, ACS URL) recherchez votre fournisseur de services Tableau Server et cliquez sur Épargnez bouton pour enregistrer votre configuration.

3. Cartographie des attributs

• Dans le Magento IDP poste, accédez au Cartographie d'attributs languette.
• Dans le Attributs utilisateur section, saisissez les informations suivantes et cliquez sur Épargnez .
• Vous pouvez également ajouter d'autres attributs en cliquant sur + signez pour ajouter des attributs.

Nom	Métadonnées utilisateur
Nom d'utilisateur	USER_LOGIN
Afficher un nom	Afficher un nom
email	user_email

4. Tests SSO

• Ouvrez un nouveau navigateur ou une fenêtre de navigation privée privée et saisissez l'URL de votre Tableau Server, qui vous redirigera vers l'écran de connexion de Magento.
• Entrez vos identifiants Magento et cliquez sur le bouton de connexion.
• Si vous êtes redirigé vers votre page de démarrage de Tableau Server et connecté avec succès, votre configuration est correcte.

Ressources additionnelles

• Qu'est-ce que l'authentification unique (SSO) ?
• Qu'est-ce que SAML ?
• Authentification unique (SSO) Magento SAML
• Authentification unique (SSO) du client Magento OAuth
• Foire aux questions (FAQ)