Magento の Cyber​​ark シングル サインオン (SSO) ログイン [SAML] 私たちのを使用することで達成できます Magento SAML SP シングル サインオン (SSO) プラグイン。 当社の SSO ソリューションにより、Magento SAML 2.0 準拠のサービス プロバイダーが Magento サイトと Cyber​​ark の間に信頼を確立し、ユーザーを安全に認証して Magento サイトにログインできるようになります。 当社の Magento シングル サインオン (SSO) ソリューションは、SSO ログインの背後で Magento サイトを保護し、ユーザーが Cyber​​ark ログイン資格情報を使用して認証されるようにします。 属性/カスタム マッピング、ロール マッピングなどの高度な SSO 機能をシームレスにサポートします。

ここでは、Magento サイトと Cyber​​ark の間で SAML シングル サインオン SSO ログインを構成するためのガイドを検討します。 IdP としての Cyber​​ark (アイデンティティプロバイダー) および SPとしてのMagento (サービスプロバイダー)。 当社の SSO プラグインは、Cyber​​ark からの無制限のユーザー認証を提供します。 Magento SAML シングル サインオン (SSO) プラグインで提供されるその他の機能の詳細については、以下をご覧ください。 ここをクリック.

前提条件: ダウンロードとインストール

• ダウンロード miniOrange SAML SP シングル サインオン (SSO)Magento マーケットプレイスのプラグイン。
• magento のルート ディレクトリに移動します。
• 新しいディレクトリを作成する ミニオレンジ/SP 内部 アプリ/コード ディレクトリにあります。
• コマンドプロンプトで次のコマンドを実行してプラグインを有効にします。
      1. php bin / magentoのセットアップ：アップグレード
      2. php bin/magento セットアップ:di:compile

Magento SAML SP への Cyber​​ark SAML シングル サインオン (SSO) ログインを構成する手順

1. Cyber​​ark を IdP (アイデンティティ プロバイダー) として設定する

Cyber​​ark を Magento の IdP として設定するには、以下の手順に従ってください。

 Cyber​​ark を IdP として構成する

• Magento SAML SP SSO プラグインで、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。 このタブには、Cyber​​ark をアイデンティティ プロバイダーとして構成するために必要な SP エンティティ ID や ACS (AssertionConsumerService) URL などの SP メタデータが表示されます。

• でログイン Cyber​​Ark 管理者 資格情報。

• に移動します Web Apps 下 アプリ.

• ソフトウェアの制限をクリック Web アプリの追加.

• ソフトウェアの制限をクリック カスタムボタン選択 SAML アプリをクリックして Add.

• ソフトウェアの制限をクリック 有り SAML アプリを追加します。

• [設定]の下、 次のように入力します：

名前	サービスプロバイダーのラベルを入力します。
説明	アプリケーションの説明を入力します。
及び	アプリケーションのロゴを入力します。


• ソフトウェアの制限をクリック 信頼 とをクリックしてください メタデータ ファイルのダウンロード ダウンロードしたファイルは後の手順で使用するため、手元に保管しておいてください。

• ソフトウェアの制限をクリック ファイルを選択してください からダウンロードしたメタデータ ファイルをアップロードするには、 サービスプロバイダー (Magento) をクリックして、 Save.
• 取得するため 、に行きます サービスプロバイダー のタブ miniOrange SAML プラグイン そしてコピー メタデータURL Or メタデータ XML をダウンロードする ファイルにソフトウェアを指定する必要があります。

• ユーザーをアプリケーションに割り当てるには、 をクリックします。 権限 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します Add.

• 検索する ユーザー、グループ、または役割 アプリケーションにユーザーを割り当て、SSO を実行します。

• ソフトウェアの制限をクリック Add

正常に設定されました サイバーアート を達成するための SAML IDP (アイデンティティ プロバイダー) として サイバーアート Magento サイトに SSO ログインします。

Magento サイトへの Cyber​​ark SSO ログインを実現するために、Cyber​​ark を SAML IdP (アイデンティティ プロバイダー) として正常に設定しました。

2. Magento を SP (サービスプロバイダー) として構成する

• コピー SAML エンティティ ID、SAML シングル サインオン エンドポイント URL、および x.509 証明書 フェデレーション メタデータ ドキュメントから取得して貼り付けます IdP エンティティ ID または発行者、シングル サインオン サービス URL、x.509 証明書 プラグイン内のそれぞれのフィールド。
  

IdP エンティティ ID または発行者	IdP から取得した SAML エンティティ ID
シングルサインオンサービスのURL	IdP から取得した SAML シングル サインオン エンドポイント URL
X.509証明書	IdP から取得した x.509 証明書

• ソフトウェアの制限をクリック Save ボタンをクリックしてすべての設定を保存します。

• Magento が SP として正しく設定されているかどうかを確認するには、 テスト構成

3. 属性マッピング (オプション)。 ※これはプレミアム機能です。

• 属性は、アイデンティティ プロバイダーに保存されるユーザーの詳細です。
• 属性マッピングは、アイデンティティプロバイダー (IdP) からユーザー属性を取得し、それを名、姓などの Magento ユーザー属性にマッピングするのに役立ちます。
• Magento サイトにユーザーを自動登録する際、これらの属性は Magento ユーザーの詳細に自動的にマッピングされます。
• のみ 名前ID 無料のプラグインを使用して、Magento の電子メールとユーザー名の特性にマッピングできます。 一方、プレミアム バージョンのプラグインでは、IdP からの複数のユーザー属性を Magento 属性にマッピングできます。 デフォルトの属性に加えて、IdP に追加したカスタム属性をマップできます。
• ユーザーが SSO を実行すると、IdP によって送信された NameID 値が電子メールと Magento ユーザーのユーザー名にマッピングされます。


ユーザー名：	IdP からのユーザー名属性の名前 (デフォルトでは NameID を保持します)
Email:	IdP からの電子メール属性の名前 (デフォルトでは NameID を保持します)
グループ/役割:	ID プロバイダー (IdP) からのロール属性の名前

• あなたがチェックすることができます テスト構成 以下の結果 サービスプロバイダーのセットアップ タブをクリックして、ここにマッピングする値をよりよく理解します。

4. 役割マッピング (オプション)。 ※これはプレミアム機能です。

• 無料のプラグインで、管理者以外のすべてのユーザーが SSO を実行するときに割り当てられるデフォルトのロールを指定できます。
• [属性/ロール マッピング] タブに移動し、[ロール マッピング] セクションに移動します。
• デフォルトの役割を選択し、「保存」ボタンをクリックします。

このガイドでは、正常に構成されています Cyber​​ark SAML シングル サインオン (Cyber​​ark SSO ログイン) 選択する IdP としての Cyber​​ark & SPとしてのMagento Magento SAML Sigle Sign-On (SSO) ログイン プラグイン このソリューションにより、Magento サイトへの安全なアクセスを展開する準備が整います。 サイバーアークログイン 数分以内に資格情報を取得します。

その他のリソース

• シングル サインオン (SSO) ログインとは何ですか?
• SAMLとは何ですか? SAML SSOはどのように機能しますか?
• Magento SAML シングル サインオン (SSO) プラグイン。
• Azure AD で SSO を構成する方法
• Okta で SSO を構成する方法

見つからないものをお探しの場合は、メールでお問い合わせください。 magentosupport@xecurify.com