IDP として Azure AD を使用した nopCommerce SAML シングルサインオン (SSO)

概要

nopCommerce SAMLシングルサインオン（SSO）プラグイン を有効にする能力を与えます SAML シングルサインオン nopCommerceストア用。 シングル・サインオン nopCommerceストアとサービスへのアクセスには、1つのパスワードのみを使用できます。当社のプラグインは、 SAML準拠のIDプロバイダーここでは、シングルサインオン（SSO）を設定するための手順を段階的に説明します。 nopCommerce (NAIST) と アズールAD 考えると アズールAD IdP として。

ダウンロード

料金プラン

前提条件: ダウンロードとインストール

nopCommerceのSAMLシングルサインオン（SSO）モジュールをダウンロードしてください。
プラグインをインストールするには、nopCommerceストアに管理者としてログインします。管理ダッシュボードで、 設定タブ >> ローカルプラグイン.

以下を行うには、 プラグインまたはテーマをアップロードする 右上隅のボタンをクリックし、ポップアップウィンドウで「ファイルを選択」をクリックして、ダウンロードしたプラグインのZIPファイルを選択し、 プラグインまたはテーマをアップロードする をクリックして次に進みます。

プラグインをアップロードしたら、 変更を適用するには、アプリケーションを再起動してください。アプリケーションが再起動すると、プラグインが下に表示されます。 インストールを開始する インストールするにはボタンをクリックし、 アプリケーションを再起動してください 変更を適用するには再度クリックします。

構成手順

nopCommerceでAzure ADをIDプロバイダーとして使用してSAML SSOを実現するためのステップバイステップガイド。

インストールが成功したら、リストからプラグインを見つけてクリックします。構成セットアップを進めるには、ボタンをクリックしてください。

1. ライセンスキーを使用してSAMLプラグインを有効化します。

クリックすると構成すると、ライセンス認証ページにリダイレクトされ、登録済みのメールアドレスに試用版ライセンスキーが送信されます。
ご提供いただいたメールアドレスにライセンスキーが届いていない場合は、 ライセンスキーをダウンロード プラグイン内のボタンをクリックしてライセンスファイルをダウンロードします。

プラグインを有効にするには、次のいずれかの方法を実行してください。
- 入力する ライセンスキー 指定された入力フィールドに電子メールで受信されます。
- 上記ボタンを使用して、ダウンロードしたライセンスファイルをアップロードしてください。

次に、ボックスにチェックを入れます 「上記の条件を読みましたので、ミドルウェアを有効化したいと思います。」、クリック ライセンス認証

2. nopCommerceストアのメタデータをAzure AD IDプロバイダーに提供する

ライセンスの有効化が成功すると、以下のようにプラグインのダッシュボードが開きます。
プラグインダッシュボードで、 サービスプロバイダーのメタデータ 上部メニューのボタンをクリックしてください。これにより、サービスプロバイダーのメタデータページが開きます。

SAML SPメタデータは、以下に説明する2つの方法のいずれかを使用して取得し、IDプロバイダー側で設定できます。

A] SAMLメタデータURLまたはメタデータファイルを使用する

このページでは、メタデータのURLと、SAMLメタデータXMLファイルをダウンロードするオプションを見つけることができます。
メタデータURLをコピーするか、メタデータファイルをダウンロードして、IDプロバイダー側で同じ設定を行ってください。
以下のスクリーンショットを参照してください。

B] メタデータの手動アップロード

このページでは、サービスプロバイダーのメタデータを手動でコピーできます。 SPエンティティID、ACS URL、ベースURL そして、設定のためにIDプロバイダーと共有してください。
以下のスクリーンショットを参照してください。

ログインする Azure AD ポータル.

選択 Azure Active Directory.

選択 エンタープライズアプリケーション.

ソフトウェアの制限をクリック 新しいアプリ.

ソフトウェアの制限をクリック 独自のアプリケーションを作成する.

アプリの名前を入力し、選択します 非ギャラリーアプリケーション セクションとクリック 創造する

ソフトウェアの制限をクリック シングルサインオンのセットアップ.

まず SAML タブには何も表示されないことに注意してください。

をクリックした後編集、入力します SPエンティティID の 識別する ACSのURL の 返信URL from サービスプロバイダーのメタデータ プラグインのタブは、ステップ2B.

デフォルトでは、次のとおりです Attributes SAML 応答で送信されます。アプリケーションへの SAML 応答で送信されたクレームは、 Attributes タブには何も表示されないことに注意してください。

コピー アプリフェデレーションのメタデータ URL 得るため Endpoints の設定に必要な サービスプロバイダー.

ユーザーとグループを SAML アプリケーションに割り当てる
- MFAデバイスに移動する ユーザーとグループ タブをクリックして ユーザー/グループを追加.
- ソフトウェアの制限をクリック ユーザー 必要なユーザーを割り当てて、選択をクリックします。
- 以下でアプリケーションにロールを割り当てることもできます。 役割を選択 のセクションから無料でダウンロードできます。

nopCommerceのシングルサインオン（SSO）を実現するために、Microsoft Entra ID（旧Azure AD）をSAML IDP（アイデンティティプロバイダー）として正常に構成しました。

3. nopCommerceストアでAzure AD IDプロバイダーのメタデータを構成する

以下を行うには、 新しい IDP を追加 新しい ID プロバイダーを構成するためのボタン。

プラグイン設定タブで、 アズールAD 表示されるリストから ID プロバイダーとして選択します。

リストからIdPを選択すると、IDプロバイダー構成ページが開きます。このページで、 IdPメタデータのアップロード

以下に詳述する2つの方法で、プラグイン内でSAML IDプロバイダーのメタデータを設定できます。

A] [IDP メタデータのアップロード] ボタンを使用してメタデータをアップロードします。

IdP名を入力し、次に メタデータ URL 「メタデータの取得」セクションでクリックします。 メタデータのフェッチ 設定を自動的に取得するか、アップロードします メタデータ XML ファイル メタデータのアップロード IdPを設定するためのオプション。
以下のスクリーンショットを参照してください。