nopCommerce SAMLシングルサインオン（SSO）とGoogleをIDPとして使用

概要

nopCommerce SAMLシングルサインオン（SSO）プラグイン を有効にする能力を与えます SAML シングル サインオン nopCommerceストア用。 シングル・サインオン nopCommerceストアとサービスへのアクセスには、1つのパスワードのみを使用できます。当社のプラグインは、 SAML準拠のIDプロバイダーここでは、シングルサインオン（SSO）を設定するための手順を段階的に説明します。 nopCommerce (NAIST) と グーグル 考えると グーグル IdP として。

前提条件: ダウンロードとインストール

• nopCommerceのSAMLシングルサインオン（SSO）モジュールをダウンロードしてください。
• プラグインをインストールするには、nopCommerceストアに管理者としてログインします。管理ダッシュボードで、 設定タブ >> ローカルプラグイン.

• 以下を行うには、 プラグインまたはテーマをアップロードする 右上隅のボタンをクリックし、ポップアップウィンドウで「ファイルを選択」をクリックして、ダウンロードしたプラグインのZIPファイルを選択し、 プラグインまたはテーマをアップロードする をクリックして次に進みます。

• プラグインをアップロードしたら、 変更を適用するには、アプリケーションを再起動してください。アプリケーションが再起動すると、プラグインが下に表示されます。 インストールを開始する インストールするにはボタンをクリックし、 アプリケーションを再起動してください 変更を適用するには再度クリックします。

構成手順

nopCommerceでGoogleをIDプロバイダーとして使用したSAML SSOの手順ガイド。

• インストールが成功したら、リストからプラグインを見つけてクリックします。 構成 セットアップを進めるには、ボタンをクリックしてください。

1. ライセンスキーを使用してSAMLプラグインを有効化します。

• クリックすると 構成すると、ライセンス認証ページにリダイレクトされ、登録済みのメールアドレスに試用版ライセンスキーが送信されます。
• ご提供いただいたメールアドレスにライセンスキーが届いていない場合は、 ライセンスキーをダウンロード プラグイン内のボタンをクリックしてライセンス ファイルをダウンロードします。

• プラグインを有効にするには、次のいずれかの方法を実行してください。
  • 入力する ライセンスキー 指定された入力フィールドに電子メールで受信されます。

  OR

  • 上記ボタンを使用して、ダウンロードしたライセンスファイルをアップロードしてください。

• 次に、ボックスにチェックを入れます 「上記の条件を読みましたので、ミドルウェアを有効化したいと思います。」、クリック ライセンス認証

2. nopCommerceストアのメタデータをGoogle IDプロバイダーに提供する

• ライセンスの有効化が成功すると、以下のようにプラグインのダッシュボードが開きます。
• プラグインダッシュボードで、 サービスプロバイダーのメタデータ 上部メニューのボタンをクリックしてください。これにより、サービスプロバイダーのメタデータページが開きます。

SAML SPメタデータは、以下に説明する2つの方法のいずれかを使用して取得し、IDプロバイダー側​​で設定できます。

A] SAMLメタデータURLまたはメタデータファイルを使用する

• このページでは、メタデータのURLと、SAMLメタデータXMLファイルをダウンロードするオプションを見つけることができます。
• メタデータURLをコピーするか、メタデータファイルをダウンロードして、IDプロバイダー側​​で同じ設定を行ってください。
• 以下のスクリーンショットを参照してください。

B] メタデータの手動アップロード

• このページでは、サービスプロバイダーのメタデータを手動でコピーできます。 SPエンティティID、ACS URL、ベースURL そして、設定のためにIDプロバイダーと共有してください。
• 以下のスクリーンショットを参照してください。

• に行く https://admin.google.com G Suite でログインします 管理者 アカウント。

• に移動します アプリ 左側のメニューのタブをクリックし、 Webおよびモバイルアプリ.

• 以下を行うには、 アプリを追加 ボタンをクリックし、ドロップダウンで選択します カスタム SAML アプリを追加する タブをクリックして、新しい saml アプリを作成します。

• カスタム SAML アプリの詳細を入力し、クリックします 続ける

• ソフトウェアの制限をクリック メタデータをダウンロード ボタン。メタデータのURLは後で設定する際に必要になるので、手元に置いておいてください。

• 次のような G Suite の詳細をコピーすることもできます SSO URL、エンティティID、および証明書 サービスプロバイダーを手動で設定し、 をクリックします。 続ける

• から詳細を入力します。 サービスプロバイダーのメタデータ nopCommerceプラグインのタブから取得できます。 ステップ2B.

• ソフトウェアの制限をクリック 続ける

• ソフトウェアの制限をクリック マッピングを追加

• Googleディレクトリでユーザーフィールドを追加して選択し、サービスプロバイダの属性にマッピングしてクリックします。 仕上げ

• に行く SAML アプリ もう一度クリックしてください 全員オフ.

• 次に、 みんなのためにオン をクリックして SSO を有効にします。
  

• nopCommerceアプリケーションへのG Suite/Google Apps SSOログインを実現するために、G Suite/Google AppsをSAML IdP（アイデンティティプロバイダー）として正常に設定しました。

3. nopCommerceストアでGoogle IDプロバイダーのメタデータを設定する

• 以下を行うには、 新しい IDP を追加 新しい ID プロバイダーを構成するためのボタン。

• プラグイン設定タブで、 グーグル 表示されるリストから ID プロバイダーとして選択します。

• リストからIdPを選択すると、IDプロバイダー構成ページが開きます。このページで、 IdPメタデータのアップロード

以下に詳述する2つの方法で、プラグイン内でSAML IDプロバイダーのメタデータを設定できます。

A] [IDP メタデータのアップロード] ボタンを使用してメタデータをアップロードします。

• IdP名を入力し、次に メタデータ URL 「メタデータの取得」セクションでクリックします。 メタデータのフェッチ 設定を自動的に取得するか、アップロードします メタデータ XML ファイル メタデータのアップロード IdPを設定するためのオプション。
• 以下のスクリーンショットを参照してください。

B] ID プロバイダーのメタデータを手動で構成します。

• または、[ID プロバイダー設定] タブで、次のような必須フィールドを手動で入力することもできます。 IDP名、IDPエンティティID、シングルサインオンURL をクリックし [設定の保存].

4. SAML SSO のテスト

• メタデータの詳細をアップロードしたら、ダッシュボードに戻ります。設定済みのIDプロバイダーの横にある3つの点（⋮）をクリックして、 テスト構成.

• 設定が正常に完了すると、テスト設定ウィンドウに属性名と属性値が表示されます。

• エラーが発生した場合は、以下の手順でトラブルシューティングを行ってください。
• 以下を行うには、 SSOのトラブルシューティング ボタンをクリックし、必要なログレベルを有効にしてください。
• ログファイルをダウンロードするには、 ログのダウンロード 何が問題だったのかを特定するためのボタン。
• ログファイルは、以下の方法で共有できます。 nopsupport@xecurify.com 私たちのチームが問題を解決するためにご連絡いたします。

5. nopCommerce ストアの SSO リンクを追加する

• 設定済みのIDプロバイダーの横にある3つの点（⋮）をクリックして、 SSOリンク.
• A "クリップボードにコピー" ポップアップが表示されます。クリックしてください。 OK SSOリンクをクリップボードにコピーします。

関連記事

• nopCommerce OAuth SSO
• nopCommerce 二要素認証
• nopCommerce SAML SSOとIDPとしてのAzure AD