ADFS を IDP として使用した nopCommerce SAML シングルサインオン (SSO)

概要

nopCommerce SAMLシングルサインオン（SSO）プラグイン を有効にする能力を与えます SAML シングルサインオン nopCommerceストア用。 シングル・サインオン nopCommerceストアとサービスへのアクセスには、1つのパスワードのみを使用できます。当社のプラグインは、 SAML準拠のIDプロバイダーここでは、シングルサインオン（SSO）を設定するための手順を段階的に説明します。 nopCommerce (NAIST) と ADFS 考えると ADFS IdP として。

ダウンロード

料金プラン

前提条件: ダウンロードとインストール

nopCommerceのSAMLシングルサインオン（SSO）モジュールをダウンロードしてください。
プラグインをインストールするには、nopCommerceストアに管理者としてログインします。管理ダッシュボードで、 設定タブ >> ローカルプラグイン.

以下を行うには、 プラグインまたはテーマをアップロードする 右上隅のボタンをクリックし、ポップアップウィンドウで「ファイルを選択」をクリックして、ダウンロードしたプラグインのZIPファイルを選択し、 プラグインまたはテーマをアップロードする をクリックして次に進みます。

プラグインをアップロードしたら、 変更を適用するには、アプリケーションを再起動してください。アプリケーションが再起動すると、プラグインが下に表示されます。 インストールを開始する インストールするにはボタンをクリックし、 アプリケーションを再起動してください 変更を適用するには再度クリックします。

構成手順

ADFSをIDプロバイダーとして使用したnopCommerce SAML SSOの手順ガイド。

インストールが成功したら、リストからプラグインを見つけてクリックします。構成セットアップを進めるには、ボタンをクリックしてください。

1. ライセンスキーを使用してSAMLプラグインを有効化します。

クリックすると構成すると、ライセンス認証ページにリダイレクトされ、登録済みのメールアドレスに試用版ライセンスキーが送信されます。
ご提供いただいたメールアドレスにライセンスキーが届いていない場合は、 ライセンスキーをダウンロード プラグイン内のボタンをクリックしてライセンスファイルをダウンロードします。

プラグインを有効にするには、次のいずれかの方法を実行してください。
- 入力する ライセンスキー 指定された入力フィールドに電子メールで受信されます。
- 上記ボタンを使用して、ダウンロードしたライセンスファイルをアップロードしてください。

次に、ボックスにチェックを入れます 「上記の条件を読みましたので、ミドルウェアを有効化したいと思います。」、クリック ライセンス認証

2. nopCommerceストアのメタデータをADFS IDプロバイダーに提供する

ライセンスの有効化が成功すると、以下のようにプラグインのダッシュボードが開きます。
プラグインダッシュボードで、 サービスプロバイダーのメタデータ 上部メニューのボタンをクリックしてください。これにより、サービスプロバイダーのメタデータページが開きます。

SAML SPメタデータは、以下に説明する2つの方法のいずれかを使用して取得し、IDプロバイダー側で設定できます。

A] SAMLメタデータURLまたはメタデータファイルを使用する

このページでは、メタデータのURLと、SAMLメタデータXMLファイルをダウンロードするオプションを見つけることができます。
メタデータURLをコピーするか、メタデータファイルをダウンロードして、IDプロバイダー側で同じ設定を行ってください。
以下のスクリーンショットを参照してください。

B] メタデータの手動アップロード

このページでは、サービスプロバイダーのメタデータを手動でコピーできます。 SPエンティティID、ACS URL、ベースURL そして、設定のためにIDプロバイダーと共有してください。
以下のスクリーンショットを参照してください。

まず、 ADFS 管理 ADFS サーバー上のアプリケーション。

ADFS管理で、選択します 依拠当事者の信頼 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 依拠当事者の信頼を追加する.

選択 クレーム対応 証明書利用者信頼ウィザードから、をクリックします。 お気軽にご連絡ください

データソースを選択

[データソースの選択] で、証明書利用者信頼を追加するデータソースを選択します。

メタデータURL
メタデータ XML ファイル
手動設定

MFAデバイスに移動する サービスプロバイダーのメタデータ nopCommerceプラグインのセクションを開き、 メタデータURLから入手できますステップ2A.
選択 オンラインまたはローカルネットワーク上で公開されている証明書利用者に関するデータをインポートする オプションを選択し、フェデレーションメタデータアドレスにメタデータ URL を追加します。
ソフトウェアの制限をクリック次へ.

MFAデバイスに移動する サービスプロバイダーのメタデータ nopCommerceプラグインのセクションをクリックして、 ダウンロード プラグインのメタデータファイルをダウンロードするためのボタン。ステップ2A.
選択 証明書利用者に関するデータをファイルからインポートします オプションを選択し、ダウンロードしたメタデータファイルをアップロードします。
ソフトウェアの制限をクリック次へ.

MFAデバイスに移動する サービスプロバイダーのメタデータ nopCommerceプラグインのセクションで、サービスプロバイダーを手動で構成するためのエンドポイントを取得します。ステップ2B.
In 証明書利用者信頼の追加ウィザード オプションを選択 証明書利用者に関するデータを手動で入力する をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します次へ.

表示名を指定

Enter 表示名 とクリック次へ.

証明書の構成 (プレミアム機能)

から証明書をダウンロードします。 サービスプロバイダーの「メタデータ」タブから入手できますステップ2A.
証明書をアップロードして、次へ.

URLを構成する

選択 SAML 2.0 WebSSO プロトコルのサポートを有効にする オプションと入力 ACSのURL プラグインから サービスプロバイダーのメタデータ タブは、ステップ2B.
ソフトウェアの制限をクリック次へ.

識別子の構成

証明書利用者信頼識別子、追加 SP-EntityID / 発行者 プラグインから サービスプロバイダーのメタデータ タブは、ステップ2B.

アクセス制御ポリシーの選択

選択 全員許可 アクセス制御ポリシーとして選択し、次へ.

信頼を追加する準備ができました

In 信頼を追加する準備ができました をクリックしてください次へその後 閉じる.

請求発行ポリシーの編集

のリストで 依拠当事者の信頼、作成したアプリケーションを選択し、をクリックします。 請求発行ポリシーの編集.

「発行変換ルール」タブで、をクリックします。 ルールを追加する

ルールタイプを選択

選択 LDAP属性をクレームとして送信する をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します次へ.

クレームルールの構成

加える クレームルール名 選択 属性ストア 必要に応じてドロップダウンから選択します。
LDAP 属性の発信クレームタイプへのマッピング, [LDAP 属性] を選択します。 メールアドレス 発信要求タイプとして 名前ID.

属性を設定したら、 仕上げ.
ADFS を IDP として構成した後、次のものが必要になります。 フェデレーションメタデータ サービスプロバイダーを設定します。
ADFS フェデレーションメタデータを取得するには、次の URL を使用できます。
https://< ADFS_Server_Name >/federationmetadata/2007-06/federationmetadata.xml
ADFS シングルサインオン (SSO) ログインを実現するために、ADFS を SAML IdP (アイデンティティプロバイダー) として正常に構成しました。

Windows SSO (オプション)

Windows SSO を設定するには、以下の手順に従ってください。

Windows 認証用に ADFS を構成する手順
- ADFS サーバーで管理者特権のコマンドプロンプトを開き、次のコマンドを実行します。
  setspn -a HTTP/##ADFS サーバー FQDN## ##ドメインサービスアカウント##
- FQDN は完全修飾ドメイン名です (例: adfs4.example.com)
- ドメインサービスアカウントは、AD のアカウントのユーザー名です。
- 例: setspn -a HTTP/adfs.example.com ユーザー名/ドメイン。

AD FS 管理コンソールを開き、次をクリックします。 Services そして、 認証方法 セクション。右側で、をクリックします プライマリ認証方法の編集。イントラネットゾーンの Windows 認証を確認します。

Internet Explorer を開きます。「インターネットオプション」の「セキュリティ」タブに移動します。
AD FS の FQDN をローカルイントラネットのサイトのリストに追加し、ブラウザーを再起動します。
セキュリティゾーンのカスタムレベルを選択します。オプションのリストで、「イントラネットゾーンのみで自動ログオンする」を選択します。

PowerShell を開き、次の XNUMX つのコマンドを実行して、Chrome ブラウザーで Windows 認証を有効にします。


                    
                    
                     Set-AdfsProperties -WIASupportedUserAgents ((Get-ADFSProperties | Select -ExpandProperty  WIASupportedUserAgents) + "Chrome")


                    
                    
                     Get-AdfsProperties | Select -ExpandProperty WIASupportedUserAgents;

Windows 認証用に ADFS が正常に構成されました。

3. nopCommerceストアでADFS IDプロバイダーのメタデータを構成する

以下を行うには、 新しい IDP を追加 新しい ID プロバイダーを構成するためのボタン。

プラグイン設定タブで、 ADFS 表示されるリストから ID プロバイダーとして選択します。

リストからIdPを選択すると、IDプロバイダー構成ページが開きます。このページで、 IdPメタデータのアップロード

以下に詳述する2つの方法で、プラグイン内でSAML IDプロバイダーのメタデータを設定できます。

A] [IDP メタデータのアップロード] ボタンを使用してメタデータをアップロードします。

IdP名を入力し、次に メタデータ URL 「メタデータの取得」セクションでクリックします。 メタデータのフェッチ 設定を自動的に取得するか、アップロードします メタデータ XML ファイル メタデータのアップロード IdPを設定するためのオプション。
以下のスクリーンショットを参照してください。