MagentoとPingFederateのシングルサインオン（SSO）｜PingFederate認証情報を使用してMagentoにSSOでログインする

概要

PingFederate マジェント SSO PingFederateをOAuthおよびOpenID Connectプロバイダーとして使用することで、Magentoへの安全かつシームレスなログインが可能になります。PingFederate Magentoログインを使用すると、ユーザーはPingFederateのログイン認証情報を使用してストアにアクセスできます。つまり、この拡張機能を使用すると、PingFederate組織/ディレクトリのユーザーは、PingFederateのログイン認証情報を使用してMagentoストアにログインできます。現場の声を力強いメッセージへ。 Magento PingFederate ログイン この拡張機能は、属性マッピング、ロールマッピング、アクセス制御などの高度な機能を備えた安全なシングルサインオン（SSO）統合を提供します。認証済みのユーザーのみがMagentoサイトにログインまたは登録できるようにすることで、サイトのセキュリティを強化します。シンプルなMagento PingFederate SSOセットアッププロセスにより、このプラグインはユーザー認証を効率化し、全体的なアクセス管理を改善します。以下のガイドに従って、PingFederate Magento SSOを簡単にインストールおよび設定してください。こちらをクリックしてください Magento OAuth シングルサインオン (OAuth および OpenID Connect クライアント) 拡張機能の追加機能の詳細については、こちらをご覧ください。

ダウンロード

料金プラン

会議を設定する

インストール手順

コンポーザの使用
手動インストール

を購入する miniOrange Magento OAuth シングルサインオン (SSO) Magento（Adobe Commerce）マーケットプレイスからの拡張機能。
私のプロフィール -> 私の購入に移動します
正しいアクセスキーを使用していることを確認してください (マイプロフィール - アクセスキー)
プロジェクト内の auth.json ファイルにアクセスキーを貼り付けます。
以下のコマンドを使用して、拡張機能をプロジェクトに追加します。
```
「作曲者には {モジュール名}:{バージョン} が必要です」
```
拡張モジュール名の下にあるセレクターにモジュール名とバージョンのリストが表示されます。
コマンドプロンプトで次のコマンドを実行して、拡張機能を有効にします。
```
php bin / magentoのセットアップ：アップグレード
```

ダウンロード miniOrange Magento OAuth シングルサインオン (SSO) 拡大。

MiniOrange/OAuth ディレクトリ内の zip の内容をすべて解凍します。

{Magentoのルートディレクトリ} アプリ コード ミニオレンジ OAuth

コマンドプロンプトで次のコマンドを実行して、拡張機能を有効にします。
```
php bin / magentoのセットアップ：アップグレード
```

構成手順

1. miniOrange SSO拡張機能を構成する

miniOrange Magento SSO拡張機能で、「アプリケーション」タブに移動し、 OAuth/OpenIDそして、PingFederateアプリケーションをクリックします。

Magento PingFederate SSO - ログイン | Magento 2 PingFederate SSO

コピー コールバックURL 拡張機能から取得します。これは Pingフェデレート 構成。

Magento PingFederate SSO - ログイン | Magento 2 PingFederate SSO - 作成

2. Magento PingFederate SSOログイン用のOAuthプロバイダーとしてPingFederateを設定する

あなたへのログイン Pingフェデレートユーザー管理者ダッシュボード。
以下を行うには、 OAuthサーバー 左側のナビゲーションメニューにあります。
取引実績 セクションをクリック 新規作成.

コピー リダイレクト/コールバック URL モジュール/プラグインから取得し、それを入力します リダイレクト URI フィールドをクリックします追加. 選択してください 承認コード 許可タイプを選択し、 Save.

入力する 顧客ID, 名前 (NAIST) と 詳細説明 。選択する クライアントシークレット クライアント認証でクリック シークレットの生成クライアント ID とクライアントシークレットをメモします。

3. MagentoをOAuthクライアントとして設定する

ここで、 OAuthプロバイダー名, 顧客ID, クライアントシークレット, 対象領域 そしてエンドポイントを提供しました。
詳細は Endpoints 承認のために以下の表を提供する PingFederateによるシングルサインオン（SSO） Magento サイトに追加します。

範囲：	オープンID
エンドポイントを承認します:	https://{your-base-url}/as/authorization.oauth2
アクセストークンエンドポイント:	https://{your-base-url}/as/token.oauth2
ユーザー情報の取得エンドポイント:	https://{your-base-url}/idp/userinfo.oauth2

以下を行うには、 Save ボタンを押して設定を保存します。
以下を行うには、 テスト構成

Magento PingFederate SSO - ログイン | Magento 2 PingFederate SSO - 設定の保存

OAuthプロバイダーからMagentoに返されるすべての値が表に表示されます。名、姓、メールアドレス、ユーザー名の値が表示されない場合は、OAuthプロバイダーでこれらの情報を返すための必要な設定を行ってください。

Magento PingFederate SSO - ログイン | Magento 2 PingFederate SSO - テスト設定

注意： 拡張機能のエンタープライズ版では、複数のプロバイダーを設定できます。別のプロバイダーを設定するには、「プロバイダーを追加」ボタンをクリックして、必要なプロバイダーを設定してください。すべてのプロバイダーの設定ガイドは、以下からご覧いただけます。こちら.

4. マルチサイト設定（*エンタープライズ版で利用可能）

PingFederateアプリケーションを見つけてクリックします編集に選出しました。 アクションメニュー.

Magento 2 OAuth クライアントシングルサインオン (SSO) | OAuth SSO

ソフトウェアの制限をクリック ストア構成 左側のメニュー.
ストア構成、SSO を有効にする Web サイトを選択し、[このサイトで SSO を有効にする] オプションをオンにします。

Magento OAuth クライアントシングルサインオン (SSO) | ストア構成

ミニオレンジ画像 ログイン設定

ログインページに SSO ボタンを表示する: 選択した Web サイトの顧客ログインページに SSO ボタンを表示します。
ユーザーの自動作成: SSOプロセス中に顧客ユーザーがまだ存在しない場合、自動的に作成するオプションがあります。対応するチェックボックスをオンにすると、この機能が有効になります。
自動リダイレクト機能: Magento ログインページまたは Web サイトの任意のページから、ユーザーを OAuth プロバイダーログインページに自動的にリダイレクトします。

Magento 2 OAuthクライアントSSO | PingFederateログインページ

顧客ログインページにアクセスすると、フロントエンドにSSOボタンが表示されます。ボタンをクリックしてSSOをテストしてください。

Magento OAuthクライアントのシングルサインオン（SSO）｜PingFederate IDプロバイダー

Magento に正常にログインします。

Magento SSO OAuthクライアントシングルサインオン | PingFederateにログインしました

5. 管理者SSO

管理者の SSO を有効にする: 管理者ログインページに SSO ボタンを表示します。
管理者 SSO ボタンのテキスト: 管理者ログインページのSSOボタンに表示されるラベルを設定します（例：PingFederate経由でログイン）。
管理者ユーザーを自動作成: SSO 経由で初めてログインすると、Magento に管理者ユーザーが自動的に作成されます。
管理者からの自動リダイレクト: 管理者ユーザーを管理者ログインページから OAuth プロバイダーログインページに自動的にリダイレクトします。
バックドアURL: バックドア URL を使用すると、ロックアウトされた場合でも、デフォルトの管理者資格情報を使用して管理ダッシュボードにログインできます。

Magento OAuthクライアントのシングルサインオン（SSO）｜PingFederateをOAuthプロバイダーとして使用

管理者ログインページにアクセスすると、SSOボタンが表示されます。このボタンをクリックすると、管理者としてSSOが開始されます。

管理者として Magento に正常にログインすると、Magento バックエンドダッシュボードにリダイレクトされます。

6. ヘッドレスSSO設定（*プレミアムバージョンで利用可能）

顧客向けに有効化: このオプションを使用すると、顧客に対してヘッドレス SSO を有効にすることができます。
顧客 SSO URL: このURLは、ヘッドレスアプリケーションから顧客のSSOを開始するために使用されます。このSSO URLをヘッドレスアプリケーションに追加してください。
- フォーマットの例:
  https://<your-magento-domain>/mosso/actions/SendSSORequest?relayState={Store_URL}/headless_store_url/{Headless_URL}&app_name=PingFederate
- {ストアURL}: Magento ストアの URL を入力します。
- {ヘッドレスURL}: 顧客トークンを送信するヘッドレスアプリケーションの URL を入力します。
- SSO が成功すると、顧客トークンがヘッドレス URL に送信されます。
  具体的な例を挙げますと、以下の通りです。 {Headless_URL}?customer_token=...
OAuthトークン:このオプションを有効にすると、OAuthプロバイダー（PingFederate）のJWTトークンが顧客トークンとともに送信されます。
顧客トークンの有効期限: 顧客トークンの有効期限（分単位）を設定できます。
フロントエンド URL をホワイトリストに追加: ここでは、顧客トークンの受信を許可するURLを追加できます。顧客トークンは、ここでホワイトリストに登録されたURLにのみ送信されます。

Magento OAuth クライアントシングルサインオン (SSO) | ヘッドレス SSO

管理者向けに有効化: 顧客と同様に、このオプションは管理者に対してヘッドレス SSO を有効にします。
管理者 SSO URL: この URL は、ヘッドレスアプリケーションから管理者 SSO を開始します。
管理者トークンの有効期限: 管理者トークンの有効期限（分単位）を設定します。
フロントエンド URL をホワイトリストに追加: 管理者トークンは、ここでホワイトリストに登録されたURLにのみ送信されます。管理者トークンを受信するURLがリストに登録されていることを確認してください。

Magento OAuthクライアントのシングルサインオン（SSO）｜ヘッドレスSSO - PingFederateをOAuthプロバイダーとして使用

7. 属性/カスタムマッピング（オプション）。*これはプレミアム機能です。

ミニオレンジ画像 顧客属性マッピング

に行きます 属性マッピング 顧客属性マッピングを構成するセクション。
有効にする 顧客属性マッピング をクリックして チェックボックス するオプション 顧客属性の更新.

Magento 2 OAuth クライアントシングルサインオン (SSO) | 属性とカスタムマッピング

次のようなフィールドが表示されます メールアドレス, 名, 苗字顧客属性マッピングの下。
ドロップダウンから適切なオプションを選択して、これらのフィールドをマップします。
さらに属性を追加する必要がある場合は、 + 顧客属性を追加する ボタンをクリックし、適切な属性を選択します。 落ちる.

Magento OAuthクライアントのシングルサインオン（SSO）｜PingFederate属性マッピング

ミニオレンジ画像 顧客住所マッピング

顧客属性 セクションで、アドレス属性マッピングを有効にし、 チェックボックス 更新する 顧客住所属性.

Magento OAuth クライアントシングルサインオン (SSO) | 顧客アドレスマッピング SSO

次のようなフィールドが表示されます。 ご住所, 郵便番号, 都市, 州／地域、その他 顧客住所マッピング.
ドロップダウンから適切なオプションを選択して、これらのフィールドをマップします。
追加の住所属性を追加する必要がある場合は、 + 住所属性を追加 ボタンをクリックし、ドロップダウンから適切な属性を選択します。

Magento 2 OAuth クライアントシングルサインオン (SSO) | 顧客アドレスマッピングシングルサインオン

ミニオレンジ画像 管理者属性マッピング

管理者属性マッピング セクション、有効にする 管理者属性マッピング 選択 チェックボックス 更新する 管理者属性.

次のようなフィールドが表示されます メールアドレス, 名, 苗字管理属性マッピングの下。
ドロップダウンから適切なオプションを選択して、これらのフィールドをマップします。
さらに属性を追加する必要がある場合は、 + 管理者属性を追加 ボタンをクリックし、適切な属性を選択します。 落ちる.

Magento OAuthクライアントのシングルサインオン（SSO）｜管理者属性マッピング｜PingFederateをOAuthプロバイダーとして使用

8. グループ/ロールマッピング（オプション）。*これはプレミアム機能です。

Magentoは「ロール」という概念を採用しており、サイト所有者がサイト内でユーザーが実行できる操作と実行できない操作を制御できるように設計されています。ロールマッピングは、OAuthプロバイダー内の特定のグループのユーザーに特定のロールを割り当てるのに役立ちます。
ドロップダウンから、管理者ユーザーと顧客ユーザーの両方のグループ/ロール情報が含まれている ID プロバイダーの属性を選択します。

ミニオレンジ画像 顧客グループマッピング

顧客グループマッピング設定では、ストア管理者は、シングルサインオン (SSO) 中にアイデンティティプロバイダー (IdP) から受信したグループ情報に基づいて、どの Magento 顧客グループを割り当てるかを定義できます。
ユーザーが SSO 経由でログインするたびに Magento が顧客グループを更新するようにするには、「SSO でフロントエンドグループを更新する」チェックボックスを有効にします。
デフォルトグループドロップダウンを使用して、アイデンティティプロバイダーからグループ情報が返されない場合、または受信したグループが構成されたマッピングと一致しない場合に、ユーザーに割り当てる Magento グループを選択します。

Magento OAuthクライアントのシングルサインオン（SSO）｜PingFederate OAuthプロバイダー

必要に応じて、対応する Magento 顧客グループに対して ID プロバイダーグループの値を入力します。
アイデンティティプロバイダー内の特定のグループに属するユーザーには、SSO 中にマップされた Magento グループが自動的に割り当てられます。
例：アイデンティティプロバイダーからのグループ値が Magento の一般グループにマップされている場合、IdP でそのグループに属するすべてのユーザーには SSO 時に一般顧客グループが割り当てられます。

ミニオレンジ画像 管理者ロールのマッピング

ユーザーが SSO 経由でログインするたびに Magento が管理者ロールを更新するようにしたい場合は、「SSO でバックエンドロールを更新する」チェックボックスを有効にします。
デフォルトグループドロップダウンを使用して、アイデンティティプロバイダーによってグループ情報が返されない場合、または受信したグループが構成されたマッピングと一致しない場合に、ユーザーに割り当てる Magento ロールを選択します。

Magento OAuth クライアントシングルサインオン (SSO) | ロールマッピングとグループマッピング SSO

必要に応じて、対応する Magento 管理者ロールに対して ID プロバイダーグループの値を入力します。
アイデンティティプロバイダー内の特定のグループに属するユーザーには、SSO 中にマップされた Magento グループが自動的に割り当てられます。
例：アイデンティティプロバイダーからのグループ値が Magento の一般グループにマップされている場合、IdP でそのグループに属するすべてのユーザーには SSO 時に一般管理者ロールが割り当てられます。

その他のリソース

Get in Touch

までご連絡ください magentosupport@xecurify.comにご連絡いただければ、Magento 2 SSO（OAuth/OIDC）拡張機能の設定を弊社チームがサポートいたします。お客様のご要望に応じて、最適なソリューション／プランの選定をお手伝いいたします。

Contents