Magento の認証情報を使用して Salesforce にログインする | Magento を IDP として使用する Salesforce でのシングルサインオン (SSO)

概要

Magentoのユーザー認証情報を使用してSalesforceにログインします。このガイドでは、Magentoをアイデンティティプロバイダ（IdP）として、Salesforceをサービスプロバイダ（SP）として統合する方法を説明します。 miniOrange Magento IDP（アイデンティティプロバイダー）拡張機能. IDP としての Magento 拡張機能を使用すると、Magento 認証情報を使用して Salesforce (SP) にログインできるようになります。ここでは、次の間で SSO を構成するためのステップバイステップのガイドを説明します。 SP としての Salesforce （サービスプロバイダー）および IDP としての Magento (アイデンティティプロバイダー)。

ダウンロード

料金プラン

無料試用版

インストール手順

コンポーザの使用
手動インストール

を購入する miniOrange SAML IDP シングルサインオン Magento / Adobe Commerce Marketplace からの拡張機能。
マイプロフィールへ移動 -> 私の購入
正しいアクセスキーを使用していることを確認してください（マイプロフィール - アクセスキー)
プロジェクト内の auth.json ファイルにアクセスキーを貼り付けます。
以下のコマンドを使用して、拡張機能をプロジェクトに追加します。
```
「作曲者には {モジュール名}:{バージョン} が必要です」
```
拡張機能名の下のセレクターでモジュール名とバージョンのリストを確認できます。
コマンドプロンプトで次のコマンドを実行して、拡張機能を有効にします。

php bin / magentoのセットアップ：アップグレード

インストール後、ダッシュボードの左側のセクションに miniOrange Magento IDP 拡張機能が表示されます。

Magento SAML IDP | Magentoユーザーでログイン - Magento SSO

ダウンロード miniOrange Magento IDP シングルサインオン拡大。
MiniOrange/IDPSaml ディレクトリ内の zip の内容をすべて解凍します。

{Magentoのルートディレクトリ} アプリ コード ミニオレンジ IDPSaml

コマンドプロンプトで次のコマンドを実行して拡張機能を有効にします。

php bin / magentoのセットアップ：アップグレード

Magento ユーザー認証情報を使用して Salesforce へのログインを構成する | Salesforce - Magento 2 シングルサインオン (SSO)

SAML サービスプロバイダーとしての Salesforce
OAuth クライアントとしての Salesforce

ステップ1. 前提条件

新しいブラウザのタブまたはウィンドウを開き、アカウントとして Salesforce アカウントにログインします。 .
どちらかを選択 Salesforce クラシック: [セットアップ] > [セキュリティコントロール] > [シングルサインオン設定] に移動します。

Magento を使用して Salesforce (SP) で SAML SSO を構成する - Salesforce を SP として設定する

Or Salesforce ライトニングエクスペリエンス: 歯車アイコンをクリックして、次の場所に移動します。 [セットアップ] > [ID] > [シングルサインオン設定]。

Magento で Salesforce (SP) の SAML SSO を設定する - Salesforce を SP として設定する - Lightning

ソフトウェア設定ページで、下図のように シングルサインオン設定 ページ、をクリック編集.

Magento で Salesforce (SP) の SAML SSO を設定する - SSO 設定

チェック SAML の有効化 ボックスにチェックを入れて SAML シングルサインオンの使用を有効にし、[ Save.

MagentoでSalesforce（SP）のSAML SSOを設定する - SPとしてSAML Salesforceを有効にする

詳しくはこちら New をクリックして、SAML シングルサインオン設定を開きます。

Magento で Salesforce (SP) の SAML SSO を設定する - Salesforce シングルサインオン

以下に示すように、次の詳細を構成します。

名前	任意の名前を入力します。
SAML バージョン	これが 2.0 に設定されていることを確認してください。これはデフォルトで有効になっている必要があります。
発行者	コピーして貼り付けます IDPエンティティURL/発行者 from IDPメタデータタブには何も表示されないことに注意してください。
ID プロバイダー証明書	ダウンロード認証 from IDPメタデータメモ帳で開きます。ここに内容をコピーして貼り付けます。
ID プロバイダーのログイン URL	コピーして貼り付けます SAML ログイン URL from IDPメタデータタブには何も表示されないことに注意してください。
カスタムログアウトURL	コピーして貼り付けます SAML ログアウト URL from IDPメタデータタブには何も表示されないことに注意してください。
API名	任意の API 名を入力します。
エンティティID	カスタムドメインを設定している場合は、次を使用します。 https://[customDomain].my.salesforce.com. カスタムドメインをセットアップしていない場合は、次を使用します。 https://saml.salesforce.com.
JITプロビジョニング	ジャストインタイムプロビジョニングを有効にするには、次を選択します。「アサーションにはフェデレーション ID が含まれています」.

ソフトウェアの制限をクリック 保存します。

Magento を使用して Salesforce (SP) で SAML SSO を構成する - シングルサインオン情報を入力する

あなたのコピー ログインURL の値です。

Magento を使用した Salesforce (SP) での SAML SSO の設定 - Salesforce シングルサインオンログイン URL のコピー

ステップ2. MagentoをSAMLアイデンティティプロバイダ（IdP）として設定する

miniOrange IDP (アイデンティティプロバイダー) 拡張子、に移動します用途タブには何も表示されないことに注意してください。

Magento SAML IDP | Magentoユーザーでログイン - Magento Salesforce SSO

検索する Salesforce アプリケーションの選択検索ボックスでアプリケーションを選択します。

入力する アプリケーション名 下 SP名.

次に、 SP エンティティ ID または発行者 の三脚と ACSのURL 以下の表に従って詳細を保存します。

SP エンティティ ID または発行者	https://saml.salesforce.com
ACSのURL	コピーしたものを貼り付けますログインURL 前のステップから ACSのURL

ステップ3. Salesforceをサービスプロバイダーとして設定する

に移動します用途タブをクリックして Salesforceアプリケーションの設定

ここでアイデンティティプロバイダーを見つけることができます メタデータ URL /XML メタデータ または次のようなエンドポイント IDPエンティティID、SAMLログインURL、SAMLログアウトURL（プレミアム機能）、証明書。ダウンロードすることもできます IdPメタデータXML Salesforce 構成に使用されるファイル。

IDPメタデータをSalesforceに提供するための3つのオプションがあります。 XMLメタデータ、メタデータURL、または手動で詳細を提供する.
オプション 1 - XML メタデータをダウンロードする.
XMLメタデータをダウンロードするには、 XMLメタデータのダウンロード

Salesforceにアクセスし、ダウンロードしたXMLメタデータファイルをアップロードして、 メタデータのフェッチ
オプション2 - メタデータURL.
コピーすることもできます メタデータURL それをサービスプロバイダーに提供してメタデータを取得します。

Magento SAML IDP | Magentoユーザーでログイン - MagentoへのSalesforce SSO

オプション3 - Salesforceに詳細を手動で提供する.
以下の表に従ってメタデータの詳細をコピーします。

IDP-EntityID / 発行者	IDP-EntityID / 発行者
シングルサインオンURL	SAML ログイン URL / パッシブログイン URL
SAML X509証明書	認証

Salesforce に移動してメタデータの詳細を貼り付けます。

ステップ4. 属性マッピング *(これはプレミアム機能です)

ミニオレンジ Magento IDP 拡張子をクリックして、用途タブをクリックして編集 Salesforce アプリケーションの設定。

Magento 2 SAML IDP | Magentoユーザーでログイン - Magento Salesforce SSO

ソフトウェアの制限をクリック 属性を追加

サービスプロバイダに送信する属性名を追加し、ドロップダウンメニューから属性を選択してクリックします。 保存ボタン 変更を保存する。

SAML SP としての Salesforce と SAML IDP としての Magento 間の SSO が正常に構成されました。

ステップ1. MagentoをOAuthサーバーとして設定する

miniOrange IDP 拡張子、に移動します用途タブには何も表示されないことに注意してください。

選択する OAuth/OpenID アプリケーションメニューから。

検索する Salesforce アプリケーションの選択検索ボックスでアプリケーションを選択します。

入力する OAuth クライアント名 as Salesforce

貼り付け リダイレクトURL/コールバックURL as (例: https:// /サービス/認証コールバック/ ) Salesforceが提供する リダイレクトURL フィールド。

Enter openid メールプロファイル スコープフィールドで保存変更。

に移動します用途タブをクリックして編集アプリケーションの設定

あなたは、 顧客ID の三脚と クライアントシークレット 自動的に生成されます。コピーして手元に置いてください。

ステップ 2. Salesforce を OAuth クライアントとして構成する:

あなたへのログインセールスフォースアカウント。
に切り替える SalesForceクラシック プロフィールメニューからモードを選択し、ページで見やすくするために変数を解析したりすることができます。

OAuth サーバーシングルサインオン (SSO)Magento - Salesforce のセットアップに移動

[クイック検索] ボックスに次のように入力します。認証、次に選択 認証。プロバイダー.

OAuth サーバーシングルサインオン (SSO)Magento - Salesforce 選択認証プロバイダー

以下を行うには、 New ボタンをクリックし、プロバイダーの種類を選択します OpenID Connect ドロップダウンから。

OAuth サーバーシングルサインオン (SSO)Magento - Salesforce で [新規] をクリックします

OAuth サーバーシングルサインオン (SSO)Magento - Salesforce select openid

入力する クライアントIDをコンシューマーキー、クライアントシークレットをコンシューマーシークレットとして 先ほどコピーしました。
Magento IDP拡張機能に戻り、詳細 Magento OAuthエンドポイントを取得するためのリンク

ここでは、 Endpoints 必要に応じてコピーしてください。

貼り付け Endpoints Salesforce アプリケーションのエンドポイントフィールドで。
をクリックして登録ハンドラーを作成します。 登録ハンドラーテンプレートを自動的に作成する リンク。でユーザーも選択します として登録を実行 分野。管理者ユーザーを選択して、 Save ボタンをクリックして設定を保存します。