無料試用版を入手
Magento の Gluu サーバー シングル サインオン (SSO) ログイン [SAML] 私たちのを使用することで達成できます Magento SAML SP シングル サインオン (SSO) プラグイン。
当社の SSO ソリューションにより、Magento SAML 2.0 準拠のサービス プロバイダーが Magento サイトと Gluu サーバーの間に信頼を確立し、ユーザーを安全に認証して Magento サイトにログインできるようになります。 当社の Magento シングル サインオン (SSO) ソリューションは、SSO ログインの背後で Magento サイトを保護し、ユーザーが Gluu サーバーのログイン資格情報を使用して認証されるようにします。 属性/カスタム マッピング、ロール マッピングなどの高度な SSO 機能をシームレスにサポートします。
SAML を使用すると、サービス プロバイダーと ID プロバイダーの間で情報を交換できます。 SAML は、サービス プロバイダーと ID プロバイダーの統合です。 ユーザーがログインしようとすると、サービス プロバイダーはユーザーに関する情報を含む SAML アサーションをアイデンティティ プロバイダーに配信します。 アサーションは ID プロバイダによって受信され、ユーザに組織へのアクセスを許可する前に、サービス プロバイダの設定に対してアサーションが検証されます。
ここでは、Magento サイトと Gluu サーバー間の SAML シングル サインオン SSO ログインを構成するためのガイドを検討します。 IdP としての Gluu サーバー (アイデンティティプロバイダー) および SPとしてのMagento (サービスプロバイダー)。 当社の SSO プラグインは、Gluu サーバーからの無制限のユーザー認証を提供します。 Magento SAML シングル サインオン (SSO) プラグインで提供されるその他の機能の詳細については、以下をご覧ください。 ここをクリック.
前提条件: ダウンロードとインストール
Composer を使用したインストール:
php bin/magento セットアップ:di:compile
php bin / magentoのセットアップ：アップグレード
手動インストール：
- miniOrange SAML シングル サインオン - SAML SSO ログイン拡張機能 zip を次の場所からダウンロードします。 こちら.
- MiniOrange/SP ディレクトリ内の zip の内容をすべて解凍します。
{Magentoのルートディレクトリ} アプリ コード ミニオレンジ SP
コマンドプロンプトで次のコマンドを実行して拡張機能を有効にします。
php bin/magento セットアップ:di:compile
php bin / magentoのセットアップ：アップグレード
Azure AD、Azure B2C、ADFS、Okta、Keycloak、Salesforce、Ping、Bitium、Gsuite、Shibboleth および多くの SAML IdP を使用した Magento シングル サインオン SSO ログイン [24 時間年中無休のサポート]
Gluu サーバー SAML シングル サインオン (SSO) を構成する手順 Magento SAML SP へのログイン
1. Gluu サーバーを IdP (アイデンティティ プロバイダー) としてセットアップする
以下の手順に従って、Gluu サーバーを Magento の IdP として構成します
Gluu サーバーを IdP として構成する
- Magento SAML SP SSO プラグインで、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。 このタブには、Gluu サーバーをアイデンティティ プロバイダーとして構成するために必要な SP エンティティ ID や ACS (AssertionConsumerService) URL などの SP メタデータが表示されます。
- Gluuサーバーにログインする 管理コンソール.
- ナビゲーション パネルで、 をクリックします。 SAML信頼関係を追加する.
- で以下を設定します 信頼関係フォーム:
- 名前を表示します。 Magento SAML アプリ (アプリケーションを識別するための任意の名前を入力します)
- 説明: アプリケーションに適切な説明を入力してください
- エンティティの種類: シングルSP
- メタデータの場所: File
- ノーザンダイバー社の サービスプロバイダーのメタデータ プラグインのタブで、 メタデータ XML ファイル.
- メタデータ ファイルをアップロードします SPメタデータファイル.
- ここで、「証明書利用者の構成」チェックボックスにチェックを入れて、「 証明書利用者の構成 リンクをクリックします。
- 表示されます 証明書利用者の構成 ページで見やすくするために変数を解析したりすることができます。
- 利用可能なプロファイル構成選択 SAML2SSO をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します Add SAML2SSOを追加するには 選択したプロファイル構成.
- In SAML 2 SSO プロファイル、次のように設定します。
| 署名アサーション |
決して |
| 署名リクエスト |
条件付きの |
| アサーションを暗号化する |
条件付きの |
| デフォルトの認証メソッド |
なし |
| 未指定の NameId 形式のサポート |
チェックボックスにチェックを入れます |
- 利用可能な NamedId 形式選択 urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress および
urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified に追加します 選択された NamedId 形式.
- ソフトウェアの制限をクリック Save
- ノーザンダイバー社の 追加属性の解放 右側のセクションで、サービス プロバイダーに送信する属性を追加します。
- ソフトウェアの制限をクリック アップデイト
- Gluu の SAML IDP メタデータは次の場所にあります。 https://HOSTNAME/idp/shibboleth。 これは、サービス プロバイダーでプラグインを構成するために必要です。
magento サイトへの Gluu サーバー SSO ログインを実現するために、Gluu サーバーを SAML IdP (アイデンティティ プロバイダー) として正常に構成しました。
2. Magento を SP (サービスプロバイダー) として構成する
- コピー SAML エンティティ ID、SAML シングル サインオン エンドポイント URL、および x.509 証明書 フェデレーション メタデータ ドキュメントから取得して貼り付けます IdP エンティティ ID または発行者、シングル サインオン サービス URL、x.509 証明書 プラグイン内のそれぞれのフィールド。
| IdP エンティティ ID または発行者 |
フェデレーション メタデータ ドキュメントの SAML エンティティ ID |
| シングルサインオンサービスのURL |
フェデレーション メタデータ ドキュメントの SAML シングル サインオン エンドポイント URL |
| X.509証明書 |
フェデレーション メタデータ ドキュメント内の x.509 証明書 |
- ソフトウェアの制限をクリック Save ボタンをクリックしてすべての設定を保存します。
- Magento が SP として正しく設定されているかどうかを確認するには、 テスト構成
3. サインイン設定
- MFAデバイスに移動する サインイン設定 タブ。 ここには、ログインリンクを有効にするオプションがあります。 管理者*/顧客 ログインページ (*管理者 SSO はプレミアム バージョンで利用可能です)
- 任意のページから SSO を開始する場合は、拡張機能で提供される SSO リンクを使用することもできます。
- プレミアム拡張機能では、次の機能も提供します。 ユーザーを IdP ログイン ページに自動リダイレクトします ユーザーがまだログインしていない場合。
4. 顧客/管理者の SSO
属性マッピング / カスタム属性マッピング (オプション)。 ※これはプレミアム機能です。
1.1: 属性マッピング (オプション)。
- 属性は、アイデンティティ プロバイダーに保存されるユーザーの詳細です。
- 属性マッピングは、アイデンティティプロバイダー (IdP) からユーザー属性を取得し、それを名、姓などの Magento ユーザー属性にマッピングするのに役立ちます。
- Magento サイトにユーザーを自動登録する際、これらの属性は Magento ユーザーの詳細に自動的にマッピングされます。
- のみ 名前ID 無料のプラグインを使用して、Magento の電子メールとユーザー名の特性にマッピングできます。 一方、プレミアム バージョンのプラグインでは、IdP からの複数のユーザー属性を Magento 属性にマッピングできます。 デフォルトの属性に加えて、IdP に追加したカスタム属性をマップできます。
- ユーザーが SSO を実行すると、IdP によって送信された NameID 値が電子メールと Magento ユーザーのユーザー名にマッピングされます。
| ユーザー名： |
IdP からのユーザー名属性の名前 (デフォルトでは NameID を保持します) |
| Email: |
IdP からの電子メール属性の名前 (デフォルトでは NameID を保持します) |
| グループ/役割: |
ID プロバイダー (IdP) からのロール属性の名前 |
- あなたがチェックすることができます テスト構成 以下の結果 サービスプロバイダーのセットアップ タブをクリックして、ここにマッピングする値をよりよく理解します。
1.2: カスタム属性マッピング (オプション)。 ※これはプレミアム機能です。
- 「テーブル」フィールドにテーブル名を入力します。
- 列名として属性名を入力します (それぞれのテーブル内)
- [追加] ボタンをクリックしてカスタム magento 属性を追加し、ID プロバイダーから受け取った属性をそれぞれのフィールドにマッピングします。
- 保存ボタンをクリックして設定を保存します。
- 属性名フィールドに名前を入力し、削除ボタンをクリックして構成を削除することもできます。
役割のマッピング (オプション)。 ※これはプレミアム機能です。
- 無料のプラグインで、管理者以外のすべてのユーザーが SSO を実行するときに割り当てられるデフォルトのロールを指定できます。
- [属性/ロール マッピング] タブに移動し、[ロール マッピング] セクションに移動します。
- デフォルトの役割を選択し、「保存」ボタンをクリックします。
このガイドでは、正常に構成されています Gluu サーバー SAML シングル サインオン (Gluu サーバー SSO ログイン) 選択する IdP としての Gluu サーバー および SPとしてのMagento Magento SAML Sigle Sign-On (SSO) ログイン プラグイン このソリューションにより、Magento サイトへの安全なアクセスを展開する準備が整います。 Gluu サーバーへのログイン 数分以内に資格情報を取得します。
その他のリソース
当社のお客様が miniOrange Magento シングル サインオン (SSO) ソリューションを選択する理由?
24 / 7サポート
すべての Magento ソリューションに対して年中無休のサポートを提供します。 お客様のニーズに応える高品質なサポートをお約束します。
登録する
ユーザーレビュー
当社の信頼できる Magento ソリューションについて満足しているお客様の意見をご自身の目でご覧ください。
レビュー
豊富なセットアップガイド
簡単かつ正確なステップバイステップの説明とビデオにより、数分以内に設定を行うことができます。
デモ
当社は、シングル サインオン、XNUMX 要素認証、プロビジョニングなどのためのセキュア ID ソリューションを提供します。 までお問い合わせください。
+1 978 658 9387 (米国) | +91 97178 45846 (インド) magentosupport@xecurify.com
