マゼント2
シングルサインオン(SSO)

この拡張機能は、SAML 2.0、OAuth 2.0、またはOpenID Connect規格をサポートするあらゆるIDプロバイダーと連携します。これには、Azure AD（Microsoft Entra ID）、Okta、Keycloak、Salesforce、Google、Auth0、ADFS、PingFederate、OneLoginなど、多数のプロバイダーが含まれます。ご利用のIDプロバイダーがこれらのプロトコルのいずれかをサポートしていれば、Magentoストアで動作します。

はい。Magentoストアフロントの顧客ログインとバックエンドの管理者ログインの両方でシングルサインオンを有効にできます。これにより、この拡張機能は、B2Bポータルやワークフロー（従業員やパートナーが企業IDプロバイダー経由でログインする場合）だけでなく、顧客IDプラットフォームを使用するB2Cストアにも適しています。

いいえ。自動ユーザー作成（ジャストインタイムプロビジョニング）を有効にすると、ユーザーがSSO経由で初めてログインした際に、属性とグループのマッピング設定に基づいてプロファイルの詳細、役割、顧客グループが割り当てられ、Magento/Adobe Commerceアカウントが自動的に作成されます。

はい。自動リダイレクトオプションを使用すると、ユーザーはMagento/Adobe Commerceのデフォルトのログインフォームを完全にスキップして、IDプロバイダーのログインページに直接アクセスできます。これにより、組織の中央認証ポリシーをすべてのログインに適用できます。

いいえ。Magento 2 用 miniOrange SSO 拡張機能は、お客様のサーバー環境内で完全に動作します。ユーザー認証情報、SAML アサーション、OAuth トークンは miniOrange サーバーに送信または保存されません。すべての認証データは、お客様の Magento ストアと ID プロバイダー間で直接やり取りされます。

はい。単一のインストール環境から複数のMagento 2サブサイトとストアビューにわたってシングルサインオンを設定できるため、ユーザーは一度認証するだけで、すべてのストアにシームレスにアクセスできます。

シングルサインオン（SSO）を使用すると、顧客や管理者は、新しいパスワードを作成して記憶する代わりに、既に使用している認証情報でMagento/Adobe Commerceストアにログインできます。これにより、ログイン時の手間やログイン後の離脱が減り、パスワードリセットに関するサポートリクエストが削減され、IDプロバイダーによる認証の一元化によってセキュリティが向上します。B2Bストアの場合、パートナー企業のユーザーは自社のIDプロバイダーを通じて即座にアクセスできるため、パートナー企業のオンボーディングも大幅に容易になります。

はい。複数のプロバイダーを同時に設定できます。これは、顧客や提携企業によってログインシステムが異なるB2Bストアに便利です。それぞれに独自の設定とログインボタンを設定できます。

ほとんどのストアは15～30分程度で稼働開始できます。拡張機能をインストールし、IDプロバイダーとメタデータを交換し、ログインをテストするだけです。主要なIDプロバイダーすべてに対応したステップバイステップのセットアップガイドをご用意しており、サポートが必要な場合は、弊社のサポートチームが電話または画面共有セッションで喜んでお手伝いいたします。

当社のエンドユーザーライセンス契約（EULA）は、拡張機能の使用に関するライセンス条件を規定しており、サービスレベル契約（SLA）は、当社のサポートに関する取り組み、応答時間、およびアップグレードポリシーを規定しています。