IDP として Salesforce Community を使用した nopCommerce SAML シングル サインオン

nopCommerce SAML シングル サインオン (SSO) このプラグインは、nopCommerce アプリケーションの SAML シングル サインオンを有効にする機能を提供します。 シングル サインオンを使用すると、nopCommerce アプリケーションとサービスにアクセスするために XNUMX つのパスワードだけを使用できます。 私たちのプラグインは、SAML 準拠のすべてのプラグインと互換性があります。 IDプロバイダー。 ここでは、Salesforce Community を IdP として考慮して、nopCommerce と Salesforce Community の間でシングル サインオン (SSO) を設定するためのステップバイステップのガイドを説明します。 nopCommerce SAML SSO に提供される機能の詳細については、ここをクリックしてください。 こちら.

前提条件: ダウンロードとインストール

nopCommerce ダッシュボードからダウンロード

• プラグイン zip をダウンロードするには、nopCommerce ストアに管理者としてログインします。 管理者ダッシュボードで、次の場所に移動します。 「構成」タブ > すべてのプラグイン とテーマ、または検索 すべてのプラグインとテーマ 管理者の検索バーにあります。
• 検索 SAML シングル サインオン (SSO) - miniOrange プラグインを選択し、 ダウンロード ボタンを押してジッパーを取得します。


nopCommerce マーケットプレイスから

• プラグインの zip ファイルは nopCommerce ストアからダウンロードできます - nopCommerce SAML シングル サインオン (SSO)
• プラグインをインストールするには、nopCommerce Web サイトに管理者としてログインします。 管理者ダッシュボードで、次の場所に移動します。 設定タブ >> ローカルプラグイン.
• ページの右上隅で、 プラグインまたはテーマをアップロードする ボタンをクリックして、ダウンロードしたプラグイン zip をアップロードします。 さらに指示に従ってプラグインをインストールします。

Salesforce コミュニティをアイデンティティプロバイダとして使用して nopCommerce シングルサインオン (SSO) を設定する手順。

1. Salesforce コミュニティを IDP として設定する

• SP メタデータを ID プロバイダーである Salesforce コミュニティに送信する必要があります。 SP メタデータの場合は、SP メタデータ URL を使用するか、SP メタデータを .xml ファイルとしてダウンロードして IdP 側にアップロードします。 これらのオプションは両方とも、 サービスプロバイダーのメタデータ タブには何も表示されないことに注意してください。

• または、SP エンティティ ID と ACS URL を手動で追加することもできます。 サービスプロバイダーのメタデータ プラグイン内のタブを IdP 構成に追加します。

• あなたにログイン Salesforce 管理者としてアカウントを作成します。
• 切り替える Salesforce ライトニング プロファイルメニューからモードを選択し、 セットアップボタンをクリックしてページを開きます。


• 左側のペインから、 [設定]タブアイデンティティプロバイダー.


• ソフトウェアの制限をクリック ID プロバイダーを有効にする.


• サービスプロバイダー セクションで、リンクをクリックして作成します サービスプロバイダー 接続されたアプリ.


• 入力します 接続されているアプリ名, API名 と お問い合わせメール.

接続されているアプリ名	接続されたアプリの名前を指定します
API名	API名を指定します
お問い合わせメール	連絡先メールアドレスを入力してください




• 下 ウェブアプリの設定、 SAML を有効にする チェックボックスにチェックを入れて、次の値を入力します。

SAML を有効にする	チェック済み
エンティティID	SP-EntityID / 発行元 サービスプロバイダーのメタデータ プラグインのタブ
ACSのURL	ACS (AssertionConsumerService) の URL サービスプロバイダーのメタデータ プラグインのタブ
科目の種類
名前ID形式	urn:oasis:names:tc:SAML:2.0:nameid-format:unspecified




• ソフトウェアの制限をクリック Save 構成を保存します。
• 左側のペインで、 プラットフォームツール セクション、に行く 接続されたアプリ接続されたアプリの管理。 作成したアプリをクリックします。


• 対応プロファイル セクションクリック プロファイルの管理


• 割り当て 対応プロファイル このアプリを通じてログインするためのアクセスを許可したいと考えています。


• SAML ログイン情報 メタデータをダウンロード 対応するための Salesforce コミュニティ。 。

• このメタデータは、設定時にすぐに使えるようにしておいてください。 サービスプロバイダー.
• nopCommerce アプリケーションへの SSO ログインを実現するために、Salesforce Community を SAML IdP (アイデンティティプロバイダー) として正常に設定しました。

2. nopCommerce を SP (SSO プラグイン) として構成する

ご注意: プラグインのインストール後、nopCommerce アプリケーションと Salesforce Community アカウントの間に信頼を設定する必要があります。 SAML メタデータは Salesforce コミュニティと共有されるため、シングル サインオンをサポートするように組み込み設定を更新できます。

2.1: SP SAML メタデータを Salesforce コミュニティと共有する

• ソフトウェアの制限をクリック 新しい IDP を追加 Salesforce Community を IDP として使用して nopCommerce シングル サインオン (SSO) を設定します。

• サービスプロバイダーのメタデータ タブでは、コピーして貼り付けることができます。 メタデータ URL IDP 側または SPメタデータをダウンロードする XML ファイルとして。 さらに、手動でコピーして貼り付けることもできます。 Base URL, SPエンティティID, ACSのURL.
• SAML メタデータを Salesforce コミュニティと共有します。

2.2: Salesforce コミュニティ SAML メタデータのインポート

• ID プロバイダーの設定 タブ、選択 Salesforce コミュニティ 優先する ID プロバイダーとして。

• nopCommerce をサービス プロバイダーとして構成するには XNUMX つの方法があります。
• IDP のメタデータをアップロードするには、次のいずれかを指定できます。 メタデータ URL or XMLファイルをアップロードする.

• あるいは、 ID プロバイダーの設定 タブでは、次のような必須フィールドを手動で入力できます。 IDP名, IDP エンティティ ID と シングルサインオンURL ヒット Save.

3. SAML SSO のテスト

• テストする前に、次のことを確認してください。
• nopCommerce (SP) SAML メタデータが Salesforce Community (IDP) にエクスポートされました。
• Salesforce Community (IDP) SAML メタデータを nopCommerce (SP) にインポートします。
• ホバーオン アクションを選択 とをクリックしてください テスト構成 ボタンをクリックして、プラグインが正しく設定されているかどうかを確認します。

• クリック テスト構成 ボタンをクリックして、プラグインが正しく設定されているかどうかを確認します。
• 構成が成功すると、「テスト構成」ウィンドウに属性名と属性値が表示されます。

4. 属性マッピング

• テスト構成が成功したら、 をクリックします。 設定の編集 そして、「属性マッピング」セクションに移動します。
• 右側には、IDP 応答テーブルが表示され、IDP によって提供された属性名とストア属性がマップされています。 属性/役割のマッピング タブには何も表示されないことに注意してください。
• ソフトウェアの制限をクリック Save

5. nopCommerce ストアで SSO を有効にする

• 以下に示すようにスライダーをドラッグして、nopCommerce ストアの SSO を有効にします。

• 下 リダイレクトと SSO リンク タブで、次のラベルが付いた URL を使用します。 ストアの SSO リンク ストアで SSO を開始します。

設定することもできます Umbraco SAML シングル サインオン (SSO) などの ID プロバイダーを使用して アズールAD, ADFS, , OneLogin, Pingフェデレート, Google Appsの, キークローク, WordPress, Salesforce, Auth0 またはあなた自身のカスタムでも IDプロバイダー。 他の ID プロバイダーを確認するには、をクリックします。 こちら.

その他のリソース

• nopCommerce OAuth シングル サインオン (SSO)
• ASP.NET アプリケーションの Web3 ログイン
• ASP.NET SAML シングル サインオン (SSO)
• ASP.NET OAuth シングル サインオン (SSO)
• DNN SAML シングル サインオン (SSO)
• DNN REST API 認証
• Kentico SAML シングル サインオン (SSO)