の検索結果 ：

×
会員登録 お問い合わせ

AuthAnvil をアイデンティティ プロバイダー (IdP) として使用した Magento への SAML シングル サインオン

無料試用版を入手

Magento [SAML] 用の AuthAnvil シングル サインオン (SSO) ログインは、当社のMagento SAML SP シングル サインオン (SSO) プラグインを使用することで実現できます。当社の SSO ソリューションは、Magento SAML 2.0 準拠のサービス プロバイダーとして、Magento サイトと AuthAnvil 間の信頼関係を確立し、ユーザーを Magento サイトへ安全に認証してログインできるようにします。当社の Magento シングル サインオン (SSO) ソリューションは、SSO ログインの背後にある Magento サイトを保護し、ユーザーが AuthAnvil のログイン資格情報を使用して認証されるようにします。属性 / カスタム マッピング、ロール マッピングなどの高度な SSO 機能もシームレスにサポートします。

SAML を使用すると、サービス プロバイダーと ID プロバイダーの間で情報を交換できます。 SAML は、サービス プロバイダーと ID プロバイダーの統合です。 ユーザーがログインしようとすると、サービス プロバイダーはユーザーに関する情報を含む SAML アサーションをアイデンティティ プロバイダーに配信します。 アサーションは ID プロバイダによって受信され、ユーザに組織へのアクセスを許可する前に、サービス プロバイダの設定に対してアサーションが検証されます。

ここでは、 AuthAnvilをIdP（アイデンティティプロバイダー）、MagentoをSP（サービスプロバイダー）として、MagentoサイトとAuthAnvil間のSAMLシングルサインオン（SSO）ログインを設定する方法について説明します。当社のSSOプラグインは、AuthAnvilからの無制限のユーザー認証を提供します。Magento SAMLシングルサインオン（SSO）プラグインで提供されるその他の機能の詳細については、こちらをクリックしてください。

Composer を使用したインストール:

  • を購入する miniOrange SAML シングル サインオン - SAML SSO ログイン Magento マーケットプレイスからの拡張機能。
  • 私のプロフィール -> 私の購入に移動します
  • 正しいアクセス キーを使用していることを確認してください (マイ プロフィール - アクセス キー)
  • プロジェクト内の auth.json ファイルにアクセス キーを貼り付けます。
  • 以下のコマンドを使用して、拡張機能をプロジェクトに追加します。
    • 「composer は miniorange_inc/saml-sp-single-sign-on を必要とします」
  • 拡張モジュール名の下にあるセレクターにモジュール名とバージョンのリストが表示されます。
  • コマンド プロンプトで次のコマンドを実行して、拡張機能を有効にします。
    • php bin/magento セットアップ:di:compile
    php bin / magentoのセットアップ：アップグレード

手動インストール：

  • miniOrange SAML シングル サインオン - SAML SSO ログイン拡張機能 zip を次の場所からダウンロードします。 こちら.
  • MiniOrange/SP ディレクトリ内の zip の内容をすべて解凍します。
    • {Magentoのルートディレクトリ} アプリ コード ミニオレンジ SSO
  • コマンドプロンプトで次のコマンドを実行して拡張機能を有効にします。
    • php bin/magento セットアップ:di:compile
    php bin / magentoのセットアップ：アップグレード

Magento SAML SP への AuthAnvil SAML シングル サインオン (SSO) ログインを構成する手順

1. AuthAnvilをIdP（アイデンティティプロバイダー）として設定します

AuthAnvil を Magento の IdP として設定するには、以下の手順に従ってください。

ミニオレンジ画像 AuthAnvil を IdP として構成する
  • Magento SAML SP SSO プラグインで、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。 このタブには、AuthAnvil をアイデンティティ プロバイダーとして構成するために必要な SP エンティティ ID や ACS (AssertionConsumerService) URL などの SP メタデータが表示されます。
    • AuthAnvil を IDP として構成する - Magento SSO - AuthAnvil SSO ログイン
  • オーサンビルにログインして、次の場所に移動します SSO管理 +(アイコンを追加) 新しいアプリケーションの作成 カスタムアプリケーション.
    • Authanvil SAML SSO Magento SSO 管理へのシングル サインオン
  • 入力する 用途 名前
    • Authanvilを使用してMagentoにログインし、アプリケーション名を入力します
  • [プロトコル設定] に移動し、次の情報を入力します。
    • プロトコルの設定 それを回転させます
    アサーション コンシューマ サービス URL ACSのURL プラグインからコピーされた
    複数の視聴者を許可する チェックしない
    オーディエンスURI SPエンティティID プラグインからコピーされた
    サービスエンティティID SPエンティティID プラグインからコピーされた
    Magento Authanvil SAML シングル サインオン SSO プロトコルのセットアップ
  • 詳細設定を入力してください
    • すべてのオーディエンス URI を含める チェック済み
    署名トークン応答 チェック済み
    署名アサーション チェックしない
    署名アルゴリズム SHA1
    Magento Authanvil ログイン SAML SSO 事前設定
  • に行く 「属性変換」タブ をクリックして カスタム属性変換の指定. 追加 NameID 属性を選択し、「追加」をクリックします。 次に、画像に示すように name 属性を追加します。
    • Magento Authanvil SAML SSO シングル サインオン属性の変換 Authanvil を使用した Magento へのカスタム属性ログイン
  • に行く 許可 タブをクリックして、このアプリケーションへのアクセスを許可するグループを追加します。
    • Authanvil SAML SSO シングル サインオンによる Magento へのログイン Authanvil を使用した Magento 権限アプリケーションへのログイン
  • ソフトウェアの制限をクリック アプリケーションを追加 その後 変更を保存.
  • アプリを開きます。 クリック フェデレーション メタデータの表示 [プロトコル セットアップ] タブで、生成されたメタデータ XML ファイルを保存します。 このメタデータ ファイルは、プラグインを構成するために必要です。
    • Authanvil SAML SSO シングル サインオン メタデータ XML

magento サイトへの AuthAnvil SSO ログインを実現するために、AuthAnvil を SAML IdP (アイデンティティ プロバイダー) として正常に構成しました。

  • コピー SAML エンティティ ID、SAML シングル サインオン エンドポイント URL、および x.509 証明書 フェデレーション メタデータ ドキュメントから取得して貼り付けます IdP エンティティ ID または発行者、シングル サインオン サービス URL、x.509 証明書 プラグイン内のそれぞれのフィールド。
    • IdP エンティティ ID または発行者 フェデレーション メタデータ ドキュメントの SAML エンティティ ID
    シングルサインオンサービスのURL フェデレーション メタデータ ドキュメントの SAML シングル サインオン エンドポイント URL
    X.509証明書 フェデレーション メタデータ ドキュメント内の x.509 証明書
  • ソフトウェアの制限をクリック Save ボタンをクリックしてすべての設定を保存します。
Magento SSO - Magento でのシングルサインオン(SSO)ログイン - フェデレーションメタデータ

  • Magento が SP として正しく設定されているかどうかを確認するには、 テスト構成
Magento SSO - Magento でのシングルサインオン(SSO)ログイン - フェデレーションメタデータ

  • MFAデバイスに移動する マルチサイト設定 タブ。ここでは、Magento インストール環境下で SSO を有効にするすべてのサブサイトを選択できます。すべてのサブサイトのチェックボックスをオンにして、「保存」をクリックしてください。
Magento 2 SSO シングルサインオン (SSO) 管理者 顧客 SSO

  • MFAデバイスに移動する サインイン設定 タブ。 ここには、ログインリンクを有効にするオプションがあります。 管理者*/顧客 ログインページ (*管理者 SSO はプレミアム バージョンで利用可能です)
Magento 2 SSO シングルサインオン (SSO) 管理者 顧客 SSO

  • 管理者ユーザーと顧客ユーザーがまだ存在しない場合は、SSO中に自動的に作成できます。該当するチェックボックスをオンにするだけで有効になります。
Magento 2 SSO シングルサインオン (SSO) 管理者 顧客 SSO

  • 任意のページから SSO を開始する場合は、拡張機能で提供される SSO リンクを使用することもできます。
SSOリンクを使用したMagento SSO Magento 2 SSO

  • プレミアム拡張機能では、次の機能も提供します。 ユーザーを IdP ログイン ページに自動リダイレクトします ユーザーがまだログインしていない場合。
Magento 2 OAuth による IDP への自動リダイレクト

  • 顧客ログイン ページに移動すると、フロントエンドに SSO ボタンが表示されます。ボタンをクリックして SSO をテストします。
Magento 2 OAuth SSO 顧客 SSO

  • Magento に正常にログインします。
magento SSO magento 2 OAuth クライアント SSO 管理者 SSO

  • 管理者ログイン ページにアクセスすると、管理者ページに SSO ボタンが表示されます。ボタンをクリックして、管理者として SSO を開始します。
Magento 2 管理者 SSO ログイン ボタン

  • 管理者として Magento に正常にログインすると、Magento バックエンド ダッシュボードにリダイレクトされます。
Magento 2 管理者 SSO 管理者ダッシュボード

  • MFAデバイスに移動する サインイン設定 タブ。ここに、ヘッドレス Magento ストアの SSO を有効にするオプションがあります。
  • 貼り付け フロントエンド投稿URL 指定されたフィールドに、フロントエンドストアのURLを入力してください。
Magento 2 SSO シングルサインオン (SSO) 管理者 顧客 SSO

  • 属性は、アイデンティティ プロバイダーに保存されるユーザーの詳細です。
  • 属性マッピングは、アイデンティティプロバイダー (IdP) からユーザー属性を取得し、それを名、姓などの Magento ユーザー属性にマッピングするのに役立ちます。
  • Magento サイトにユーザーを自動登録する際、これらの属性は Magento ユーザーの詳細に自動的にマッピングされます。
  • のみ 名前ID 無料のプラグインを使用して、Magento の電子メールとユーザー名の特性にマッピングできます。 一方、プレミアム バージョンのプラグインでは、IdP からの複数のユーザー属性を Magento 属性にマッピングできます。 デフォルトの属性に加えて、IdP に追加したカスタム属性をマップできます。
  • ユーザーが SSO を実行すると、IdP によって送信された NameID 値が電子メールと Magento ユーザーのユーザー名にマッピングされます。
Magento SSO - Magentoでのシングルサインオン(SSO)ログイン - 属性マッピング

    ユーザー名： IdP からのユーザー名属性の名前 (デフォルトでは NameID を保持します)
    Email: IdP からの電子メール属性の名前 (デフォルトでは NameID を保持します)
    グループ/役割: ID プロバイダー (IdP) からのロール属性の名前
  • あなたがチェックすることができます テスト構成 以下の結果 サービスプロバイダーのセットアップ タブをクリックして、ここにマッピングする値をよりよく理解します。
  • 「属性名の入力」フィールドに、アイデンティティ プロバイダーから受け取る属性に対してマッピングする属性名を入力します。
  • 「追加」ボタンをクリックします
  • 次に、指定されたフィールドに、アイデンティティ プロバイダーから受け取った属性名を入力します。
  • 保存ボタンをクリックして設定を保存します。
  • 属性名フィールドに名前を入力し、削除ボタンをクリックして構成を削除することもできます。
Magento 2 SAML SSO カスタム属性マッピング

  • 無料のプラグインで、管理者以外のすべてのユーザーが SSO を実行するときに割り当てられるデフォルトのロールを指定できます。
  • [属性/ロール マッピング] タブに移動し、[ロール マッピング] セクションに移動します。
  • デフォルトの役割を選択し、「保存」ボタンをクリックします。
Magento SSO - Magento へのログイン - ロール マッピング

このガイドでは、 Magento SAMLシングルサインオン（ SSO）ログインプラグインを使用して、IdPとしてAuthAnvil、SPとしてMagentoを選択し、AuthAnvil SAMLシングルサインオン（ AuthAnvil SSOログイン）の設定を完了しました。このソリューションにより、 AuthAnvilログイン認証情報を使用してMagentoサイトへの安全なアクセスを数分以内に展開できるようになります。


その他のリソース


24x7のサポート

24 / 7サポート

当社はすべての Magento ソリューションに対して 24 時間 7 日のサポートを提供しています。お客様のニーズを満たす高品質のサポートを保証します。

お問い合わせ
ケーススタディ

豊富なセットアップガイド

数分以内に設定できるように、簡単で正確なステップバイステップの説明とビデオが用意されています。

デモ
その他のソリューション

ユーザーレビュー

弊社の信頼性の高い Magento ソリューションについて、満足しているお客様の声をぜひご自身でお確かめください。

レビュー
こんにちは！

助けが必要？ 私たちはここにいます！

対応