Magento の JumpCloud シングル サインオン (SSO) ログイン [SAML] 私たちのを使用することで達成できます Magento SAML SP シングル サインオン (SSO) プラグイン。 当社の SSO ソリューションにより、Magento SAML 2.0 準拠のサービス プロバイダーが Magento サイトと JumpCloud の間で信頼を確立し、ユーザーを安全に認証して Magento サイトにログインできるようになります。 当社の Magento シングル サインオン (SSO) ソリューションは、SSO ログインの背後で Magento サイトを保護し、ユーザーが JumpCloud ログイン資格情報を使用して認証されるようにします。 属性/カスタム マッピング、ロール マッピングなどの高度な SSO 機能をシームレスにサポートします。

SAML を使用すると、サービス プロバイダーと ID プロバイダーの間で情報を交換できます。 SAML は、サービス プロバイダーと ID プロバイダーの統合です。 ユーザーがログインしようとすると、サービス プロバイダーはユーザーに関する情報を含む SAML アサーションをアイデンティティ プロバイダーに配信します。 アサーションは ID プロバイダによって受信され、ユーザに組織へのアクセスを許可する前に、サービス プロバイダの設定に対してアサーションが検証されます。

ここでは、Magento サイトと JumpCloud の間で SAML シングル サインオン SSO ログインを構成するためのガイドを検討します。 IdP としての JumpCloud (アイデンティティプロバイダー) および SPとしてのMagento (サービスプロバイダー)。 当社の SSO プラグインは、JumpCloud からの無制限のユーザー認証を提供します。 Magento SAML シングル サインオン (SSO) プラグインで提供されるその他の機能の詳細については、以下をご覧ください。 ここをクリック.

SAML シングル サインオン - SAML SSO ログイン

By ミニオレンジ

Azure AD、Azure B2C、ADFS、Okta、Keycloak、Salesforce、Ping、Bitium、Gsuite、Shibboleth および多くの SAML IdP を使用した Magento シングル サインオン SSO ログイン [24 時間年中無休のサポート]

 2.4.5でテスト済み

このプラグインを入手

Magento SAML SP への JumpCloud SAML シングル サインオン (SSO) ログインを構成する手順

1. JumpCloud を IdP (アイデンティティ プロバイダー) としてセットアップする

以下の手順に従って、JumpCloud を Magento の IdP として設定します

 JumpCloud を IdP として構成する

• Magento SAML SP SSO プラグインで、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。 このタブには、JumpCloud をアイデンティティ プロバイダーとして構成するために必要な SP エンティティ ID や ACS (AssertionConsumerService) URL などの SP メタデータが表示されます。

• あなたへのログイン JumpCloud 管理者コンソール at https://console.jumpcloud.com
• ソフトウェアの制限をクリック 管理者ログイン.

• でログイン JumpCloud管理者ログイン 資格情報。

• に行く ユーザー認証 > SSO.

• セットアップボタンをクリックすると、セットアップが開始されます 新しいアプリケーションを追加します。

• ソフトウェアの制限をクリック カスタムSAMLアプリ

• 次の情報を入力します。

表示ラベル名	サービスプロバイダーの名前を入力します。
説明	アプリケーションの説明を入力します。


• アップロード サービスプロバイダーのメタデータ.


 手動でメタデータをアップロードすることもできます

• In Jumpcloud シングル サインオン (SSO) 構成 、 次のように入力します：

IdPエンティティID	ウェブサイトのドメイン名を入力してください
SPエンティティID	Magento SAML SP プラグインのサービス プロバイダー メタデータ タブから SP エンティティ ID / 発行者を入力します。
ACSのURL	Magento SAML SP プラグインの [サービス プロバイダー メタデータ] タブから ACS URL を入力します。

 属性マッピング

• 下 ユーザー属性のマッピング 以下を設定します

サービスプロバイダーの属性名	JumpCloud 属性名
名	FIRSTNAME
姓	姓


• さらに属性を追加するには、をクリックします 属性を追加する.
• 次にクリック 活性化する アプリケーションを保存するには
• IDP メタデータを取得するには、アプリケーションのチェックボックスを有効にして、 メタデータのエクスポート .


Magento サイトへの JumpCloud SSO ログインを実現するために、JumpCloud を SAML IdP (アイデンティティ プロバイダー) として正常に構成しました。

2. Magento を SP (サービスプロバイダー) として構成する

• コピー SAML エンティティ ID、SAML シングル サインオン エンドポイント URL、および x.509 証明書 フェデレーション メタデータ ドキュメントから取得して貼り付けます IdP エンティティ ID または発行者、シングル サインオン サービス URL、x.509 証明書 プラグイン内のそれぞれのフィールド。
  

IdP エンティティ ID または発行者	フェデレーション メタデータ ドキュメントの SAML エンティティ ID
シングルサインオンサービスのURL	フェデレーション メタデータ ドキュメントの SAML シングル サインオン エンドポイント URL
X.509証明書	フェデレーション メタデータ ドキュメント内の x.509 証明書

• ソフトウェアの制限をクリック Save ボタンをクリックしてすべての設定を保存します。

• Magento が SP として正しく設定されているかどうかを確認するには、 テスト構成


3. サインイン設定

• MFAデバイスに移動する サインイン設定 タブ。 ここには、ログインリンクを有効にするオプションがあります。 管理者*/顧客 ログインページ (*管理者 SSO はプレミアム バージョンで利用可能です)

• 任意のページから SSO を開始する場合は、拡張機能で提供される SSO リンクを使用することもできます。

• プレミアム拡張機能では、次の機能も提供します。 ユーザーを IdP ログイン ページに自動リダイレクトします ユーザーがまだログインしていない場合。


4. 顧客/管理者の SSO

• 顧客シングル サインオン (顧客 SSO)
• 管理者シングル サインオン (管理者 SSO)






• 顧客のログイン ページに移動すると、フロントエンドに SSO ボタンが表示されます。 ボタンをクリックして SSO をテストします。

• Magento に正常にログインします。




• 管理者ログイン ページにアクセスすると、管理者ページに [SSO] ボタンが表示されます。 ボタンをクリックして、管理者として SSO を開始します。

• 管理者として Magento に正常にログインすると、Magento バックエンド ダッシュボードにリダイレクトされます。


属性マッピング / カスタム属性マッピング (オプション)。 ※これはプレミアム機能です。

1.1: 属性マッピング (オプション)。

• 属性は、アイデンティティ プロバイダーに保存されるユーザーの詳細です。
• 属性マッピングは、アイデンティティプロバイダー (IdP) からユーザー属性を取得し、それを名、姓などの Magento ユーザー属性にマッピングするのに役立ちます。
• Magento サイトにユーザーを自動登録する際、これらの属性は Magento ユーザーの詳細に自動的にマッピングされます。
• のみ 名前ID 無料のプラグインを使用して、Magento の電子メールとユーザー名の特性にマッピングできます。 一方、プレミアム バージョンのプラグインでは、IdP からの複数のユーザー属性を Magento 属性にマッピングできます。 デフォルトの属性に加えて、IdP に追加したカスタム属性をマップできます。
• ユーザーが SSO を実行すると、IdP によって送信された NameID 値が電子メールと Magento ユーザーのユーザー名にマッピングされます。


ユーザー名：	IdP からのユーザー名属性の名前 (デフォルトでは NameID を保持します)
Email:	IdP からの電子メール属性の名前 (デフォルトでは NameID を保持します)
グループ/役割:	ID プロバイダー (IdP) からのロール属性の名前

• あなたがチェックすることができます テスト構成 以下の結果 サービスプロバイダーのセットアップ タブをクリックして、ここにマッピングする値をよりよく理解します。

1.2: カスタム属性マッピング (オプション)。 ※これはプレミアム機能です。

• 「テーブル」フィールドにテーブル名を入力します。
• 列名として属性名を入力します (それぞれのテーブル内)
• [追加] ボタンをクリックしてカスタム magento 属性を追加し、ID プロバイダーから受け取った属性をそれぞれのフィールドにマッピングします。
• 保存ボタンをクリックして設定を保存します。
• 属性名フィールドに名前を入力し、削除ボタンをクリックして構成を削除することもできます。


役割のマッピング (オプション)。 ※これはプレミアム機能です。

• 無料のプラグインで、管理者以外のすべてのユーザーが SSO を実行するときに割り当てられるデフォルトのロールを指定できます。
• [属性/ロール マッピング] タブに移動し、[ロール マッピング] セクションに移動します。
• デフォルトの役割を選択し、「保存」ボタンをクリックします。


このガイドでは、正常に構成されています JumpCloud SAML シングル サインオン (JumpCloud SSO ログイン) 選択する IdP としての JumpCloud & SPとしてのMagento Magento SAML Sigle Sign-On (SSO) ログイン プラグイン このソリューションにより、Magento サイトへの安全なアクセスを展開する準備が整います。 JumpCloud ログイン 数分以内に資格情報を取得します。




その他のリソース

• シングル サインオン (SSO) ログインとは何ですか?
• SAMLとは何ですか? SAML SSOはどのように機能しますか?
• Magento SAML シングル サインオン (SSO) プラグイン。
• Azure AD で SSO を構成する方法
• Okta で SSO を構成する方法




当社のお客様が miniOrange Magento シングル サインオン (SSO) ソリューションを選択する理由?




24 / 7サポート

すべての Magento ソリューションに対して年中無休のサポートを提供します。 お客様のニーズに応える高品質なサポートをお約束します。

登録する

ユーザーレビュー

当社の信頼できる Magento ソリューションについて満足しているお客様の意見をご自身の目でご覧ください。

レビュー

豊富なセットアップガイド

簡単かつ正確なステップバイステップの説明とビデオにより、数分以内に設定を行うことができます。

デモ





当社は、シングル サインオン、XNUMX 要素認証、プロビジョニングなどのためのセキュア ID ソリューションを提供します。 までお問い合わせください。

 +1 978 658 9387 (米国) | +91 97178 45846 (インド)   magentosupport@xecurify.com