Drupal Magento SSO 統合を使用すると、Drupal サイトと Magento の間でシングル サインオン ( SSO ) ログインを構成できるようになります。 Magento SAML SSO を Drupal サイトと統合すると、ユーザーが Drupal 認証情報を使用して Magento 2 にログインできるようになります。
Drupalを提供します SAML ID プロバイダー - SAML IDP シングル サインオン (SSO) モジュール Drupal 7、Drupal 8 (D7、D8)、および Drupal 9 (D9) と互換性があります。 ここでは、SP と Drupal を IDP として考慮して、Drupal サイトと Magento の間で SAML IDP SSO ログインを構成するためのステップバイステップのガイドを説明します。

ご質問がある場合、またはモジュールの設定に関して何らかのサポートが必要な場合は、次のアドレスまでお問い合わせください。 drupalsupport@xecurify.com。 ご希望であれば、Drupal の設定を支援するオンライン ミーティングをスケジュールすることもできます。 SAML IDP 2.0 シングル サインオン (SSO) - SAML アイデンティティ プロバイダー モジュールを開きます。

機能と価格

Drupal SAML シングル サインオン - アイデンティティ プロバイダー (IDP) モジュールの詳細については、次のサイトを参照してください。 こちら.

前提条件: ダウンロード

Drupal SAML シングル サインオン - アイデンティティ プロバイダー (IDP) モジュールは、以下からダウンロードできます。 こちら.

Drupal をアイデンティティ プロバイダー (IDP) として使用した Magento 2 SAML シングル サインオン (SSO) ログインの統合

1. Drupal を ID プロバイダーとして統合する

1.1. コンポーザの使用:

• ウィンドウの場合:

  コンポーザーには drupal/miniorange_saml_idp が必要です

• Linuxの場合：

  コンポーザーには「drupal/miniorange_saml_idp」が必要です

• に行く 広がります Drupal 管理コンソールのメニューをクリックし、チェックボックスをオンにしてモジュールを有効にして、 インストールを開始する
• でモジュールを構成します

  {BaseURL}/admin/config/people/miniorange_saml_idp/idp_setup

1.2. ドラッグの使用:

• モジュールをダウンロードします。

  ドラシュ DL miniorange_saml_idp

• モジュールをインストールします。

  drush と miniorange_saml_idp

• キャッシュをクリアします。

   ダッシュCR

• でモジュールを構成します

  {BaseURL}/admin/config/people/miniorange_saml_idp/idp_setup

1.3. 手動インストール:

• MFAデバイスに移動する 広がります Drupal 管理コンソールのメニューをクリックし、 新しいモジュールを取り付け.
• Drupal SAML 2.0 シングル サインオン – ID プロバイダー モジュールを、zip をダウンロードするか、次の URL からインストールします。 パッケージ (tar/zip).
• ソフトウェアの制限をクリック 新しく追加されたモジュールを有効にする.
• チェックボックスをオンにしてこのモジュールを有効にし、 インストールを開始する
• でモジュールを構成します

  {BaseURL}/admin/config/people/miniorange_saml_idp/idp_setup

• IDPメタデータ, をコピーします。 IDPエンティティID/発行者 & SAML ログイン URL そして手元に置いておいてください。

• サービスプロバイダーのセットアップ タブをクリックし、サービスプロバイダーの名前を「Magento 2」と入力します。

• に移動します サービスプロバイダーのセットアップ タブ miniOrange SAML ID プロバイダー Drupal サイト上のモジュール。 ID プロバイダーを構成するには XNUMX つの方法があります (Drupal を SAML IDP として使用する)。

A. IDP メタデータをアップロードすることで:

• ソフトウェアの制限をクリック SPメタデータのアップロード リンクをクリックします。
• あなたがいずれかを行うことができ メタデータ ファイルをアップロードする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します アップロード ボタンまたは メタデータ URL をアップロードする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します メタデータのフェッチ.

B. 手動構成：

• MFAデバイスに移動する ID プロバイダーのセットアップ miniOrange Drupal IDP モジュールのタブ。
• 必要な設定 (つまり、サービス プロバイダー名、SP エンティティ ID または発行者、ACS (アサーション コンシューマー サービス) URL、X.509 証明書 (オプション)) を指定します。 サービスプロバイダーMagento 2。

サービスプロバイダー名	magento 2 のように、サービスプロバイダー名を選択して入力します。
SP エンティティ ID または発行者	コピー SPエンティティID/発行者 サービスプロバイダーのメタデータ Drupal サイトの miniorange SAML サービス プロバイダー モジュールのタブ。
ACSのURL	コピー SP ACS URL サービスプロバイダーのメタデータ Drupal サイトの miniorange SAML サービス プロバイダー モジュールのタブ。
名前 ID 形式	urn:oasis:names:tc:SAML:1.1:nameid-format:電子メールアドレス
アサーション署名済み	チェック済み

• セットアップボタンをクリックすると、セットアップが開始されます 構成の保存 ボタンをクリックして設定を保存します。 次に、をクリックします テスト構成 ボタンをクリックして構成をテストします。



2. Magento 2 をサービスプロバイダーとして統合する

2.1 ダウンロードとインストール

• ダウンロード miniOrange SAML SP シングル サインオン (SSO) Magento マーケットプレイスのプラグイン。
• magento のルート ディレクトリに移動します。
• 新しいディレクトリを作成する ミニオレンジ/SP 内部 アプリ/コード ディレクトリにあります。
• zip 内のすべての内容を解凍します。 ミニオレンジ/SP ディレクトリにあります。
• コマンドプロンプトで次のコマンドを実行してプラグインを有効にします。
      1. php bin / magentoのセットアップ：アップグレード
      2. php bin/magento セットアップ:di:compile

2.2 Magento 2 を SP として統合する

• miniOrange SAML 拡張機能で、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。 ここには、アイデンティティ プロバイダー (Drupal) を構成するために必要なすべての設定が表示されます。

• 次に、プラグインの [サービス プロバイダーの設定] タブに移動します。
• ID プロバイダー (Drupal) から提供された必要な設定 (つまり、ID プロバイダー名、IdP エンティティ ID または発行者、SAML ログイン URL、X.509 証明書) を入力し、[保存] ボタンをクリックします。
• [設定のテスト] ボタンをクリックすると、IdP 接続が成功したかどうか、および IdP からどのような属性を取得しているかを確認できます。


• 無料のプラグインでは、ログイン ボタンを追加して、サイトで SP によって開始される SSO を有効にすることができます。 ユーザーの自動リダイレクト、ショートコードの追加、完全な Web サイト保護などのその他のオプションは、プラグインのプレミアム バージョンで提供されます。

• 属性は、アイデンティティ プロバイダーに保存されるユーザーの詳細です。
• 属性マッピングは、アイデンティティプロバイダー (IdP) からユーザー属性を取得し、それを名、姓などの Magento ユーザー属性にマッピングするのに役立ちます。
• Magento サイトにユーザーを自動登録する際、これらの属性は Magento ユーザーの詳細に自動的にマッピングされます。
• のみ 名前ID 無料のプラグインを使用して、Magento の電子メールとユーザー名の特性にマッピングできます。 一方、プレミアム バージョンのプラグインでは、IdP からの複数のユーザー属性を Magento 属性にマッピングできます。 デフォルトの属性に加えて、IdP に追加したカスタム属性をマップできます。
• ユーザーが SSO を実行すると、IdP によって送信された NameID 値が電子メールと Magento ユーザーのユーザー名にマッピングされます。



• 無料のプラグインでは、SSO を実行するときに管理者以外のすべてのユーザーに割り当てられるデフォルトのロールを選択できます。 に行く 属性/役割のマッピング タブをクリックして移動します 役割のマッピング のセクションから無料でダウンロードできます。
• 現在地に最も近い デフォルトの役割 とをクリックしてください Save