Magento を SAML IdP として使用した Salesforce SAML シングル サインオン (SSO)。 Magento SAML IdP 拡張機能を使用すると、Magento 認証情報を使用して Salesforce (SP) にログインできるようになります。 ここでは、次の間で SSO を構成するためのステップバイステップのガイドを説明します。 SP としての Salesforce （サービスプロバイダー）および IDP としての Magento (アイデンティティプロバイダー)。

前提条件: ダウンロードとインストール

Composer を使用したインストール:

• を購入する miniOrange SAML IDP シングル サインオン Magento マーケットプレイスからの拡張機能。
• 私のプロフィール -> 私の購入に移動します
• 正しいアクセス キーを使用していることを確認してください (マイ プロフィール - アクセス キー)
• プロジェクト内の auth.json ファイルにアクセス キーを貼り付けます。
• 以下のコマンドを使用して、拡張機能をプロジェクトに追加します。

  「作曲者には {モジュール名}:{バージョン} が必要です」

• 拡張モジュール名の下にあるセレクターにモジュール名とバージョンのリストが表示されます。
• コマンド プロンプトで次のコマンドを実行して、拡張機能を有効にします。

php bin/magento セットアップ:di:compile

php bin / magentoのセットアップ：アップグレード

手動インストール：

• ダウンロード miniOrange SAML IDP シングル サインオン 拡大。
• MiniOrange/IDPSaml ディレクトリ内の zip の内容をすべて解凍します。

{Magentoのルートディレクトリ} アプリ コード ミニオレンジ IDPSaml

• コマンドプロンプトで次のコマンドを実行して拡張機能を有効にします。

php bin/magento セットアップ:di:compile

php bin / magentoのセットアップ：アップグレード

Magento 2 への Salesforce SAML シングル サインオン ( SSO ) ログインを設定する手順

1.Magento を ID プロバイダーとして構成する

• miniOrage SAML ID プロバイダー 拡張子、に移動します サービスプロバイダーの設定 拡張機能のタブ。
• 必要な設定 (つまり、SP エンティティ ID/発行者、ACS URL) をサービスプロバイダーの Salesforce に提供し、クリックします。 Save ボタンをクリックして設定を保存します。

2. Salesforce をサービスプロバイダーとして構成する

• 新しいブラウザーのタブまたはウィンドウを開き、ログインします。 Salesforce アカウントとして アカウント管理者.
• どちらかを選択 Salesforce クラシック： 案内する [セットアップ] > [セキュリティ制御] > [シングル サインオン設定].

• Or Salesforce ライトニング エクスペリエンス: 歯車アイコンをクリックして、次の場所に移動します。 [セットアップ] > [ID] > [シングル サインオン設定].

• [シングル サインオン設定] ページで、次をクリックします。 編集

• チェック SAML の有効化 ボックスにチェックを入れて SAML シングル サインオンの使用を有効にし、[ Save

• ソフトウェアの制限をクリック 新作 をクリックして、SAML シングル サインオン設定を開きます。


名前	好きな名前を入力してください
SAML バージョン	これが 2.0 に設定されていることを確認してください。 これはデフォルトで有効になっている必要があります。
発行者	コピーして貼り付けます IDPエンティティURL/発行者 から IDPメタデータ Magentp SAML ID プロバイダー (Idp) モジュールのタブ。
ID プロバイダー証明書	ダウンロード 認証 から IDPメタデータ メモ帳で開きます。 ここに内容をコピーして貼り付けます。
ID プロバイダーのログイン URL	コピーして貼り付けます SAML ログイン URL から IDPメタデータ Magento SAML ID プロバイダー (Idp) モジュールのタブ。
カスタムログアウトURL	コピーして貼り付けます SAML ログアウト URL から IDPメタデータ Magento SAML ID プロバイダー (Idp) モジュールのタブ。
API名	任意の API 名を入力します。
エンティティID	カスタム ドメインを設定している場合は、次を使用します。 https://[customDomain].my.salesforce.comカスタム ドメインをセットアップしていない場合は、次を使用します。 https://saml.salesforce.com

• ソフトウェアの制限をクリック Save

• あなたのコピー ログインURL & エンティティID.

3. 属性マッピング

• Magento IDP 拡張子をクリックして、 属性マッピング タブには何も表示されないことに注意してください。
• ユーザー属性 セクションで、次の情報を入力してクリックします Save .
• をクリックしてさらに属性を追加することもできます。 + 属性を追加するための署名。

4. SSO テスト

• 新しいブラウザまたはプライベートのシークレット ウィンドウを開いて Salesforce URL を入力すると、Magento ログイン画面にリダイレクトされます。
• Magento 認証情報を入力し、ログイン ボタンをクリックします。
• Salesforce スタートページにリダイレクトされ、正常にログインした場合、設定は正しいです。

その他のリソース

• シングル サインオン (SSO) とは何ですか?
• SAMLとは何ですか?
• Magento SAML シングル サインオン (SSO)
• Magento OAuth クライアント シングル サインオン (SSO)
• よくある質問（FAQ）