シングル・サインオン は、あらゆるビジネス環境において単一の資格情報セットで認証の最も基本的な要件を満たし、ユーザー データの維持効率を高めます。 ユーザーが Prestashop ストアに保存されている製品を購入した後に WordPress サイトにアクセスできるようにする場合と、SSO がこの使用例をどのように解決するかを考えてみましょう。 SAML IDP プラグインとしての Prestashop。

Prestashop は、ユーザーが独自の商品を作成および販売するための独自の e コマース プラットフォームを構築できるオンライン ストア構築システムです。 PayPalと統合された簡単なチェックアウトと支払いシステムを含む、モジュールと呼ばれるいくつかの機能が組み込まれています。^TM、 フェイスブック^TM ストアの周囲にコミュニティを構築するためのソーシャル ネットワーク統合と、ストアの日常管理を簡素化するための管理です。

一方、WordPress は汎用の Web サイトビルダーおよび CMS (コンテンツ管理システム) であり、これを使用すると、e コマースやスポーツ/メディアのタブロイド紙からソーシャル ネットワーキングや本格的なビジネス/会員制 Web サイトに至るまで、あらゆる種類の Web サイトを構築できます。 Prestashop と同様に、WordPress もマーケットプレイスで入手可能な数百万の無料および有料プラグインの力を活用しています。

どちらも似ているように見えますが、両方を組み合わせて使用​​すると、いくつかのユースケースを解決できます。

<span class="notranslate">シナリオ</span>

Prestashop で製品 (メンバーシップ) を販売すると、顧客のメンバーシップ レベルに基づいて、WordPress サイトでホストされているプレミアム コンテンツへのアクセスが許可されます。 認証されたユーザーのみが Prestashop 経由でメンバーシップを購入し、WordPress サイトにアクセスできるようにしたいと考えています。

• Prestashop は、メンバーシップを購入可能な商品として販売するストアとして設定されています。 顧客が特定のメンバーシップを購入すると、Prestashop の対応するグループに割り当てられます。
• WordPress はサービスプロバイダーとして設定されており、メンバーシップを購入した承認されたユーザーのみがサイトにアクセスできます。

Prestashop WordPress SSO 統合に関与するコンポーネント

• アイデンティティプロバイダー (IDP): Prestashop。すべてのユーザー ID がそこから取得されます。
• サービスプロバイダー (SP): WordPress。認証されたユーザーがサービスにアクセスします。

SAML シングル サインオン - SAML SSO ログイン

By ミニオレンジ

(209)

Azure、Azure B2C、Okta、ADFS、Keycloak、Salesforce、Ping、Onelogin、Gsuite、Shibboleth および多くの SAML IdP を使用した WordPress シングル サインオン SSO ログイン [24 時間年中無休のサポート]

 6.2でテスト済み

無料プラグインをダウンロード  フル機能のトライアル版

流れ図

ソリューション

1. ユーザーログイン

ユーザーが WordPress Web サイトにログインしようとすると、WP SAML SP プラグインは、WordPress サイトへのアクセスを許可または拒否するためにユーザーのメンバーシップ レベルを取得するために認証リクエストを Prestashop にリダイレクトして送信します。

2.Prestashopでの認証

Prestashop SAML IDP プラグインにより、受信ユーザーは Prestashop 資格情報を使用して認証できるようになります。 認証が成功すると、特定の各ユーザーの属性がプラグインによって取得されます。 これらのユーザー属性には、Prestashop ストア自体内で購入できるユーザーのそれぞれのメンバーシップ レベルが含まれます。 購入前にユーザーに割り当てられるデフォルトのメンバーシップ レベルは、 "メンバー"。 ただし、メンバーシップを購入すると、新しく割り当てられるメンバーシップ レベルは次のようになります。 "プロフェッショナル"。 収集されたすべてのユーザー属性は、Prestashop SAML IDP プラグインによって認証応答の一部として WP SAML SP プラグインに送信されます。

3.WordPressへのアクセス

IDP プラグインとして Prestashop によって送信される認証応答には、Prestashop からフェッチされたすべてのユーザー属性が含まれます。 WP SAML SP プラグインはこれらの属性を受け取り、特定の各ユーザーに関連付けられたメンバーシップ レベルを見つけます。 ユーザーの会員レベルが "メンバー" その特定のユーザーは WordPress サイトへのアクセスを許可されません。 一方、特定のユーザーに割り当てられるメンバーシップ レベルが "プロフェッショナル" その特定のユーザーは WordPress サイトにシームレスにアクセスできるようになります。

まとめ

の助けを借りて、 WordPress SAML SSO プラグイン & SAML IDP プラグインとしての Prestashopシングル サインオン (SSO) を使用して WordPress とシームレスに統合できるように、Prestashop ストアを SAML 2.0 準拠のアイデンティティ プロバイダー (IDP) として構成しました。

その他のリソース

• プレスタショップにログイン
• Prestashop ID を使用してログインする
• SAMLとは何ですか?
• 追加の WordPress SSO ガイド
• よくある質問 (FAQ)