無料試用版を入手

Magento の OpenAM シングル サインオン (SSO) ログイン [SAML] 私たちのを使用することで達成できます Magento SAML SP シングル サインオン (SSO) プラグイン。 当社の SSO ソリューションにより、Magento SAML 2.0 準拠のサービス プロバイダーが Magento サイトと OpenAM の間に信頼を確立し、ユーザーを安全に認証して Magento サイトにログインできるようになります。 当社の Magento シングル サインオン (SSO) ソリューションは、SSO ログインの背後で Magento サイトを保護し、ユーザーが OpenAM ログイン資格情報を使用して認証されるようにします。 属性/カスタム マッピング、ロール マッピングなどの高度な SSO 機能をシームレスにサポートします。

SAML を使用すると、サービス プロバイダーと ID プロバイダーの間で情報を交換できます。 SAML は、サービス プロバイダーと ID プロバイダーの統合です。 ユーザーがログインしようとすると、サービス プロバイダーはユーザーに関する情報を含む SAML アサーションをアイデンティティ プロバイダーに配信します。 アサーションは ID プロバイダによって受信され、ユーザに組織へのアクセスを許可する前に、サービス プロバイダの設定に対してアサーションが検証されます。

ここでは、Magento サイトと OpenAM の間で SAML シングル サインオン SSO ログインを構成するためのガイドを検討します。 IdP としての OpenAM (アイデンティティプロバイダー) および SPとしてのMagento (サービスプロバイダー)。 当社の SSO プラグインは、OpenAM からの無制限のユーザー認証を提供します。 Magento SAML シングル サインオン (SSO) プラグインで提供されるその他の機能の詳細については、以下をご覧ください。 ここをクリック.

Magento SAML SP への OpenAM SAML シングル サインオン (SSO) ログインを構成する手順

1. OpenAM を IdP (アイデンティティ プロバイダー) として設定する

OpenAM を Magento の IdP として構成するには、以下の手順に従ってください。

 OpenAM を IdP として構成する

• Magento SAML SP SSO プラグインで、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。 このタブには、OpenAM をアイデンティティ プロバイダーとして構成するために必要な SP エンティティ ID や ACS (AssertionConsumerService) URL などの SP メタデータが表示されます。

• OpenAM 管理コンソールにログインします。
• ノーザンダイバー社の レルム、ホスト型 IDP を作成するレルムを選択します。 レルムの概要ページにリダイレクトされます。
• ソフトウェアの制限をクリック SAMLv2プロバイダーの作成 レルムの概要ページ。
  
  
• ソフトウェアの制限をクリック ホスト型アイデンティティプロバイダーの作成。 設定ページにリダイレクトされます。
  
  
• 以下のように SAML IDP を構成します。
  
  
  • 名前: SAML IDP の名前
  • 署名キー: ドロップダウンから署名キーを選択します。
  • 新しい信頼の輪: 相互に信頼する IDP と SP のグループの名前を指定します。
  • 属性マッピング: サービス プロバイダー アプリケーションに送信されるユーザー プロファイル属性を構成します。
    
    
  • セットアップボタンをクリックすると、セットアップが開始されます 構成 ボタンをクリックします。
  • から構成を確認します。 フェデレーション OpenAMのタブ。

 リモートサービスプロバイダーを設定します。

• OpenAM 管理コンソールにログインします。
• ノーザンダイバー社の レルム、アプリケーションを構成するレルムを選択します。 レルムの概要ページにリダイレクトされます。
• ソフトウェアの制限をクリック SAMLv2プロバイダーの作成.
  

• ソフトウェアの制限をクリック リモートサービスプロバイダーの登録。 設定ページにリダイレクトされます。
  
  
• 設定する サービスプロバイダー 以下のように。
  
  
  • メタデータ ファイルが存在する場所: URL。
  • メタデータの URL: ここで miniOrange プラグインの SAML メタデータを設定します。
  • 信頼の輪: 既存のものに追加します。
  • 既存の信頼のサークル: ホスト型 IDP が配置されている信頼のサークル (グループ) を選択します。
  • 属性マッピング: マッピング用のユーザー プロファイル属性を構成します。
    
    
• 右上隅にある「構成」ボタンをクリックします。
• OpenAM の [フェデレーション] タブから構成を確認します。
• OpenAM SAML メタデータをサービス プロバイダー アプリケーション (miniOrange プラグイン) に提供すると、以下の URL を使用して OpenAM メタデータをダウンロードできます。
  [OpenAMサーバーURL]/saml2/jsp/exportmetadata.jsp
  複数のレルムとホスト型アイデンティティ プロバイダーが構成されている場合は、以下の URL を使用してください。
  [OpenAM ServerURL]/saml2/jsp/exportmetadata.jsp?entityid=[IdPentityID]&realm=/realmname

Magento サイトへの OpenAM SSO ログインを実現するために、OpenAM を SAML IdP (アイデンティティ プロバイダー) として正常に構成しました。

このガイドでは、正常に構成されています OpenAM SAML シングル サインオン (OpenAM SSO ログイン) 選択する IdP としての OpenAM & SPとしてのMagento Magento SAML Sigle Sign-On (SSO) ログイン プラグイン このソリューションにより、Magento サイトへの安全なアクセスを展開する準備が整います。 OpenAM ログイン 数分以内に資格情報を取得します。

その他のリソース

• シングル サインオン (SSO) ログインとは何ですか?
• SAMLとは何ですか? SAML SSOはどのように機能しますか?
• Magento SAML シングル サインオン (SSO) プラグイン。
• Azure AD で SSO を構成する方法
• Okta で SSO を構成する方法