Joomla をアイデンティティプロバイダー (IdP) として使用する Magento SAML シングルサインオン SSO | Joomla を使用してログインする

概要

Magento の Joomla シングルサインオン (SSO) ログイン [SAML] 私たちのを使用することで達成できます Magento SAML SP シングルサインオン (SSO) プラグイン。当社の SSO ソリューションは、Magento SAML 2.0 準拠のサービスプロバイダーが Magento サイトと Joomla 間の信頼を確立し、ユーザーを安全に認証して Magento サイトにログインできるようにします。当社の Magento シングルサインオン (SSO) ソリューションは、SSO ログインの背後にある Magento サイトを保護し、ユーザーが Joomla ログイン資格情報を使用して認証されるようにします。属性/カスタムマッピング、ロールマッピングなどの高度な SSO 機能をシームレスにサポートします。 SAMLは、サービスプロバイダーとアイデンティティプロバイダーの間で情報を交換できるようにします。SAMLは、サービスプロバイダーとアイデンティティプロバイダーの統合です。ユーザーがログインしようとすると、サービスプロバイダーは、ユーザーに関する情報を含むSAMLアサーションをアイデンティティプロバイダーに配信します。アサーションはアイデンティティプロバイダーによって受信され、サービスプロバイダーの設定に対して検証されてから、ユーザーに組織へのアクセスを許可します。ここでは、MagentoサイトとJoomla間のSAMLシングルサインオンSSOログインを構成するためのガイドについて説明します。 IdP としての Joomla (アイデンティティプロバイダー) および SPとしてのMagento （サービスプロバイダー）。当社のSSOプラグインは、Joomlaからの無制限のユーザー認証を提供します。Magento SAMLシングルサインオン（SSO）プラグインで提供するその他の機能の詳細については、 こちらをクリックしてください。.

ダウンロード

料金プラン

会議を設定する

前提条件: ダウンロードとインストール

Composer を使用したインストール:

を購入する miniOrange SAML シングルサインオン - SAML SSO ログイン Magento マーケットプレイスからの拡張機能。
私のプロフィール -> 私の購入に移動します
正しいアクセスキーを使用していることを確認してください (マイプロフィール - アクセスキー)
プロジェクト内の auth.json ファイルにアクセスキーを貼り付けます。
以下のコマンドを使用して、拡張機能をプロジェクトに追加します。
```
「composer は miniorange_inc/saml-sp-single-sign-on を必要とします」
```
拡張モジュール名の下にあるセレクターにモジュール名とバージョンのリストが表示されます。
コマンドプロンプトで次のコマンドを実行して、拡張機能を有効にします。

php bin/magento セットアップ:di:compile

php bin / magentoのセットアップ：アップグレード

手動インストール：

miniOrange SAML シングルサインオン - SAML SSO ログイン拡張機能 zip を次の場所からダウンロードします。こちら.
MiniOrange/SP ディレクトリ内の zip の内容をすべて解凍します。

{Magentoのルートディレクトリ} アプリ コード ミニオレンジ SP

コマンドプロンプトで次のコマンドを実行して拡張機能を有効にします。

php bin/magento セットアップ:di:compile

php bin / magentoのセットアップ：アップグレード

Joomla SAML シングルサインオン (SSO) を設定する手順 Magento SAML SP にログインする

1. Joomla を IdP (アイデンティティプロバイダー) として設定する

Joomla を Magento の IdP として設定するには、以下の手順に従ってください。

Magento SAML SP SSO プラグインで、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。このタブには、Joomla を ID プロバイダーとして構成するために必要な SP エンティティ ID や ACS (AssertionConsumerService) URL などの SP メタデータが表示されます。

Joomla を IDP として構成する - Magento SSO - Joomla SSO ログイン

でログイン Joomla 管理者 アカウントの資格情報。
に行く システム タブには何も表示されないことに注意してください。

Joomla (IdP) を使用した SAML シングルサインオン (SSO)、[システム] をクリックします

選択拡張 インストールを開始する のセクションから無料でダウンロードできます。

Joomla (IdP) を使用した Magento SAML シングルサインオン (SSO)、インストールセクションからの拡張をクリックします。

ソフトウェアの制限をクリック Webからインストール.

Joomla (IdP) を使用した SAML シングルサインオン (SSO)、Web からのインストールを選択

また、検索することもできます SAML IDP 検索ボックスでクリックします 検索アイコン 次に選択する Joomla 用 miniOrange SAML 2.0 IDP プラグイン。

検索ボックスで SAML IDP を検索し、検索アイコンをクリックして、joomla 用の minioarnge saml 2.0 idp を選択します

ソフトウェアの制限をクリック インストールを開始する ボタンをクリックして、joomla サイトへのプラグインを有効にします。

Joomla を IdP として使用する Magento SAML シングルサインオン (SSO)、インストール

コンポーネント 左側のメニューサイドバーからタブをクリックし、 miniOrange Joomla IDP 次に選択する サービスプロバイダー.

Joomla (IdP) を使用した SAML シングルサインオン (SSO)、コンポーネントに移動し、ミニオレンジ色の joomla idp を選択して、サービスプロバイダーをクリックします。

miniOrange Joomla IDP プラグインで、次の場所に移動します。 サービスプロバイダー タブをクリックします。miniOrage Joomla IDP SAML シングルサインオンプラグインを構成する方法は 2 つあります。

A. SP メタデータのアップロードによる

ソフトウェアの制限をクリック SPメタデータのアップロード
選択したサービスプロバイダー名を入力します (例: miniOrange、Magento など)。
ソフトウェアの制限をクリック メタデータのアップロード をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します アップロード あなたの情報を取得します。
あなたがいずれかを行うことができ メタデータ URL を入力してくださいをクリックします。入力したコードが正しければ、MFAの設定は正常に完了します メタデータのフェッチ

Magento SAML シングルサインオン (SSO) アップロード SP メタデータ

B. 手動構成

必要な設定（サービスプロバイダー名、SPエンティティIDまたは発行者、ACS URL、NameIDフォーマット）を入力し、アイデンティティプロバイダーJoomlaを見つけてクリックします。 Save ボタンをクリックして設定を保存します。

サービスプロバイダー名	選択したサービスプロバイダーの名前を入力してください
SP エンティティ ID または発行者	コピー SPエンティティID/発行者 from サービスプロバイダーのメタデータそしてそれを貼り付けます。
ACSのURL	コピー SP ACS URL from サービスプロバイダーのメタデータそしてそれを貼り付けます。
名前 ID 形式	urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
アサーション署名済み	チェック済み

miniOrange Joomla IDP プラグインで、次の場所に移動します。 ID プロバイダー タブ。ここでは、IDPメタデータを見つけることができます。 IDP-EntityID / 発行者, SAML ログイン URL (NAIST) と 証明書 (オプション) これらはサービスプロバイダー (Magento) を構成するために必要なので、コピーして手元に置いておきます。

Joomla を SAML IdP (アイデンティティプロバイダー) として正常に構成し、Joomla シングルサインオン (SSO) ログインを実現して、Magento サイトへの安全な Joomla ログインを確保しました。

2. Magento を SP (サービスプロバイダー) として構成する

コピー SAML エンティティ ID、SAML シングルサインオンエンドポイント URL、および x.509 証明書 フェデレーションメタデータドキュメントから取得して貼り付けます IdP エンティティ ID または発行者、シングルサインオンサービス URL、x.509 証明書 プラグイン内のそれぞれのフィールド。

IdP エンティティ ID または発行者	フェデレーションメタデータドキュメントの SAML エンティティ ID
シングルサインオンサービスのURL	フェデレーションメタデータドキュメントの SAML シングルサインオンエンドポイント URL
X.509証明書	フェデレーションメタデータドキュメント内の x.509 証明書

ソフトウェアの制限をクリック Save ボタンをクリックしてすべての設定を保存します。

Magento SSO - Magento でのシングルサインオン(SSO)ログイン - フェデレーションメタデータ

Magento が SP として正しく設定されているかどうかを確認するには、 テスト構成

3. マルチサイト設定（*エンタープライズ版で利用可能）

MFAデバイスに移動する マルチサイト設定 タブ。ここでは、Magento インストール環境下で SSO を有効にするすべてのサブサイトを選択できます。すべてのサブサイトのチェックボックスをオンにして、「保存」をクリックしてください。

4. サインイン設定

MFAデバイスに移動する サインイン設定 タブ。ここには、ログインリンクを有効にするオプションがあります。 管理者*/顧客 ログインページ (*管理者 SSO はプレミアムバージョンで利用可能です)

管理者ユーザーと顧客ユーザーがまだ存在しない場合は、SSO中に自動的に作成できます。該当するチェックボックスをオンにするだけで有効になります。

任意のページから SSO を開始する場合は、拡張機能で提供される SSO リンクを使用することもできます。

プレミアム拡張機能では、次の機能も提供します。 ユーザーを IdP ログインページに自動リダイレクトします ユーザーがまだログインしていない場合。

5. 顧客/管理者の SSO

顧客シングルサインオン (顧客 SSO)
管理者シングルサインオン (管理者 SSO)

顧客ログインページに移動すると、フロントエンドに SSO ボタンが表示されます。ボタンをクリックして SSO をテストします。

Magento に正常にログインします。

magento SSO magento 2 OAuth クライアント SSO 管理者 SSO

管理者ログインページにアクセスすると、管理者ページに SSO ボタンが表示されます。ボタンをクリックして、管理者として SSO を開始します。

管理者として Magento に正常にログインすると、Magento バックエンドダッシュボードにリダイレクトされます。

6. ヘッドレスSSO設定（*プレミアムバージョンで利用可能）

MFAデバイスに移動する サインイン設定 タブ。ここに、ヘッドレス Magento ストアの SSO を有効にするオプションがあります。

貼り付け フロントエンド投稿URL 指定されたフィールドに、フロントエンドストアのURLを入力してください。

属性/カスタムマッピング (オプション)。 *これはプレミアム機能です。

1.1: 属性マッピング (オプション)。

属性は、アイデンティティプロバイダーに保存されるユーザーの詳細です。
属性マッピングは、アイデンティティプロバイダー (IdP) からユーザー属性を取得し、それを名、姓などの Magento ユーザー属性にマッピングするのに役立ちます。
Magento サイトにユーザーを自動登録する際、これらの属性は Magento ユーザーの詳細に自動的にマッピングされます。
のみ 名前ID 無料のプラグインを使用して、Magento の電子メールとユーザー名の特性にマッピングできます。一方、プレミアムバージョンのプラグインでは、IdP からの複数のユーザー属性を Magento 属性にマッピングできます。デフォルトの属性に加えて、IdP に追加したカスタム属性をマップできます。
ユーザーが SSO を実行すると、IdP によって送信された NameID 値が電子メールと Magento ユーザーのユーザー名にマッピングされます。

Magento SSO - Magentoでのシングルサインオン(SSO)ログイン - 属性マッピング

ユーザー名：	IdP からのユーザー名属性の名前 (デフォルトでは NameID を保持します)
Email:	IdP からの電子メール属性の名前 (デフォルトでは NameID を保持します)
グループ/役割:	ID プロバイダー (IdP) からのロール属性の名前

あなたがチェックすることができます テスト構成 以下の結果 サービスプロバイダーのセットアップ タブをクリックして、ここにマッピングする値をよりよく理解します。

1.2: カスタム属性マッピング (オプション)。 ※これはプレミアム機能です。

「属性名の入力」フィールドに、アイデンティティプロバイダーから受け取る属性に対してマッピングする属性名を入力します。
「追加」ボタンをクリックします
次に、指定されたフィールドに、アイデンティティプロバイダーから受け取った属性名を入力します。
保存ボタンをクリックして設定を保存します。
属性名フィールドに名前を入力し、削除ボタンをクリックして構成を削除することもできます。

役割のマッピング (オプション)。 ※これはプレミアム機能です。

無料のプラグインで、管理者以外のすべてのユーザーが SSO を実行するときに割り当てられるデフォルトのロールを指定できます。
[属性/ロールマッピング] タブに移動し、[ロールマッピング] セクションに移動します。
デフォルトの役割を選択し、「保存」ボタンをクリックします。

その他のリソース

Get in Touch

までご連絡ください magentosupport@xecurify.com、弊社のチームが Magento OAuth サーバー拡張機能の設定をお手伝いします。弊社のチームは、お客様の要件に応じて最適なソリューション/プランの選択をお手伝いします。

Contents

Joomla をアイデンティティ プロバイダー (IdP) として使用する Magento SAML シングル サインオン SSO | Joomla を使用してログインする

概要