Magento の LastPass シングル サインオン (SSO) ログイン [SAML] 私たちのを使用することで達成できます Magento SAML SP シングル サインオン (SSO) プラグイン。 当社の SSO ソリューションにより、Magento SAML 2.0 準拠のサービス プロバイダーが Magento サイトと LastPass の間に信頼を確立し、ユーザーを安全に認証して Magento サイトにログインできるようになります。 当社の Magento シングル サインオン (SSO) ソリューションは、SSO ログインの背後で Magento サイトを保護し、ユーザーが LastPass ログイン資格情報を使用して認証されるようにします。 属性/カスタム マッピング、ロール マッピングなどの高度な SSO 機能をシームレスにサポートします。

ここでは、Magento サイトと LastPass の間で SAML シングル サインオン SSO ログインを構成するためのガイドを検討します。 IdP としての LastPass (アイデンティティプロバイダー) および SPとしてのMagento (サービスプロバイダー)。 当社の SSO プラグインは、LastPass からの無制限のユーザー認証を提供します。 Magento SAML シングル サインオン (SSO) プラグインで提供されるその他の機能の詳細については、以下をご覧ください。 ここをクリック.

前提条件: ダウンロードとインストール

• ダウンロード miniOrange SAML SP シングル サインオン (SSO)Magento マーケットプレイスのプラグイン。
• magento のルート ディレクトリに移動します。
• 新しいディレクトリを作成する ミニオレンジ/SP 内部 アプリ/コード ディレクトリにあります。
• コマンドプロンプトで次のコマンドを実行してプラグインを有効にします。
      1. php bin / magentoのセットアップ：アップグレード
      2. php bin/magento セットアップ:di:compile

Magento SAML SP への LastPass SAML シングル サインオン (SSO) ログインを構成する手順

1. LastPass を IdP (アイデンティティ プロバイダー) として設定する

以下の手順に従って、LastPass を Magento の IdP として設定します

 LastPass を IdP として構成する

• Magento SAML SP SSO プラグインで、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。 このタブには、LastPass をアイデンティティ プロバイダーとして構成するために必要な SP エンティティ ID や ACS (AssertionConsumerService) URL などの SP メタデータが表示されます。

• あなたのにログインします LastPass 管理コンソール.
• 左側のメニューから をクリックします 管理コンソール タブには何も表示されないことに注意してください。

• 今後はクリック SSO と MFA オプションを選択します。

• 下 申し込み タブをクリック Webアプリケーション.

• 右上隅にある アプリケーションを追加 新しいアプリを作成するボタン。

• カタログ SSO アプリを追加 セクションに移動して、 アプリを選択してください オプションを選択します。
• 選択 アプリの種類 as カスタム そしてあなたの アプリ名.

• ID プロバイダー 必要な情報をコピーします or メタデータをダウンロードする を構成するには サービスプロバイダー.

• サービスプロバイダー セクションで、必要な詳細を入力します。

ACS	サービス プロバイダーの [メタデータ] タブの ACS (AssertionConsumerService) URL プラグイン
エンティティID	プラグインのサービス プロバイダー メタデータ タブからの SP エンティティ ID / 発行者
ニックネーム	マゼンタ


• 構成 詳細設定 & カスタム属性 要件に従って（オプション）。

• すべての設定が完了したら、 Save.

 グループ/人の割り当て

• 作成したアプリケーションに移動し、 接触 LastPass のアイコン。

• に従ってユーザーを割り当てます。 ユーザー/グループ をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します Save.

• ダウンロード LastPass MFA アプリ モバイルでバーコード スキャン/メールを実行してログインします (オプション)。

Magento サイトへの LastPass SSO ログインを実現するために、LastPass を SAML IdP (アイデンティティ プロバイダー) として正常に構成しました。

2. Magento を SP (サービスプロバイダー) として構成する

• コピー SAML エンティティ ID、SAML シングル サインオン エンドポイント URL、および x.509 証明書 フェデレーション メタデータ ドキュメントから取得して貼り付けます IdP エンティティ ID または発行者、シングル サインオン サービス URL、x.509 証明書 プラグイン内のそれぞれのフィールド。
  

IdP エンティティ ID または発行者	IdP から取得した SAML エンティティ ID
シングルサインオンサービスのURL	IdP から取得した SAML シングル サインオン エンドポイント URL
X.509証明書	IdP から取得した x.509 証明書

• ソフトウェアの制限をクリック Save ボタンをクリックしてすべての設定を保存します。

• Magento が SP として正しく設定されているかどうかを確認するには、 テスト構成

3. 属性マッピング (オプション)。 ※これはプレミアム機能です。

• 属性は、アイデンティティ プロバイダーに保存されるユーザーの詳細です。
• 属性マッピングは、アイデンティティプロバイダー (IdP) からユーザー属性を取得し、それを名、姓などの Magento ユーザー属性にマッピングするのに役立ちます。
• Magento サイトにユーザーを自動登録する際、これらの属性は Magento ユーザーの詳細に自動的にマッピングされます。
• のみ 名前ID 無料のプラグインを使用して、Magento の電子メールとユーザー名の特性にマッピングできます。 一方、プレミアム バージョンのプラグインでは、IdP からの複数のユーザー属性を Magento 属性にマッピングできます。 デフォルトの属性に加えて、IdP に追加したカスタム属性をマップできます。
• ユーザーが SSO を実行すると、IdP によって送信された NameID 値が電子メールと Magento ユーザーのユーザー名にマッピングされます。


ユーザー名：	IdP からのユーザー名属性の名前 (デフォルトでは NameID を保持します)
Email:	IdP からの電子メール属性の名前 (デフォルトでは NameID を保持します)
グループ/役割:	ID プロバイダー (IdP) からのロール属性の名前

• あなたがチェックすることができます テスト構成 以下の結果 サービスプロバイダーのセットアップ タブをクリックして、ここにマッピングする値をよりよく理解します。

4. 役割マッピング (オプション)。 ※これはプレミアム機能です。

• 無料のプラグインで、管理者以外のすべてのユーザーが SSO を実行するときに割り当てられるデフォルトのロールを指定できます。
• [属性/ロール マッピング] タブに移動し、[ロール マッピング] セクションに移動します。
• デフォルトの役割を選択し、「保存」ボタンをクリックします。

このガイドでは、正常に構成されています LastPass SAML シングル サインオン (LastPass SSO ログイン) 選択する IdP としての LastPass & SPとしてのMagento Magento SAML Sigle Sign-On (SSO) ログイン プラグイン このソリューションにより、Magento サイトへの安全なアクセスを展開する準備が整います。 LastPass ログイン 数分以内に資格情報を取得します。

その他のリソース

• シングル サインオン (SSO) ログインとは何ですか?
• SAMLとは何ですか? SAML SSOはどのように機能しますか?
• Magento SAML シングル サインオン (SSO) プラグイン。
• Azure AD で SSO を構成する方法
• Okta で SSO を構成する方法

見つからないものをお探しの場合は、メールでお問い合わせください。 magentosupport@xecurify.com