Microsoft Entra ID (Azure AD) を使用した Magento への SAML シングル サインオン | Microsoft Entra ID を使用してログイン

Magento SSO拡張機能の「アプリケーション」タブに移動します。Magento SSO拡張機能の設定方法は2つあります。

A. IDP メタデータをアップロードすることにより、次のようになります。

• ソフトウェアの制限をクリック IDPメタデータをアップロードする
• 入力する アプリ 名前
• あなたがいずれかを行うことができ メタデータ ファイルをアップロードする または使用 メタデータ URL をクリックして インポート

B. 手動設定:

• コピー SAML エンティティ ID、SAML ログイン URL、x.509 証明書 フェデレーションメタデータドキュメントからコピーして貼り付けます IdP エンティティ ID または発行者、シングル サインオン サービス URL、x.509 証明書 プラグイン内のそれぞれのフィールド。
  

4. マルチサイト設定（*エンタープライズ版で利用可能）

• Azure AD () アプリケーションを見つけてクリックします 編集 に選出しました。 アクションメニュー.

• ソフトウェアの制限をクリック ストア構成 左側のメニュー.
• ストア構成、SSO を有効にする Web サイトを選択し、[このサイトで SSO を有効にする] オプションをオンにします。

 ログイン設定

• ログインページに SSO ボタンを表示する: 選択した Web サイトの顧客ログイン ページに SSO ボタンを表示します。
• ユーザーの自動作成: SSOプロセス中に顧客ユーザーがまだ存在しない場合、自動的に作成するオプションがあります。対応するチェックボックスをオンにすると、この機能が有効になります。
• 自動リダイレクト機能: Magento ログイン ページまたは Web サイトの任意のページから、ユーザーを IDP ログイン ページに自動的にリダイレクトします。

• 顧客ログインページにアクセスすると、フロントエンドにSSOボタンが表示されます。ボタンをクリックしてSSOをテストしてください。

• Magento に正常にログインします。

5. 管理者SSO

• 管理者の SSO を有効にする: 管理者ログイン ページに SSO ボタンを表示します。
• 管理者 SSO ボタンのテキスト: 管理者ログイン ページの SSO ボタンに表示されるラベルを設定します (例: Azure AD 経由でログイン)。
• 管理者ユーザーを自動作成: SSO 経由で初めてログインすると、Magento に管理者ユーザーが自動的に作成されます。
• 管理者からの自動リダイレクト: 管理者ログイン ページから管理者ユーザーを IDP ログイン ページに自動的にリダイレクトします。
• バックドアURL: バックドア URL を使用すると、ロックアウトされた場合でも、デフォルトの管理者資格情報を使用して管理ダッシュボードにログインできます。

• 管理者ログインページにアクセスすると、SSOボタンが表示されます。このボタンをクリックすると、管理者としてSSOが開始されます。

• 管理者として Magento に正常にログインすると、Magento バックエンド ダッシュボードにリダイレクトされます。

6. ヘッドレスSSO設定（*プレミアムバージョンで利用可能）

• 顧客向けに有効化: このオプションを使用すると、顧客に対してヘッドレス SSO を有効にすることができます。
• 顧客 SSO URL: このURLは、ヘッドレスアプリケーションから顧客のSSOを開始するために使用されます。このSSO URLをヘッドレスアプリケーションに追加してください。
  • フォーマットの例:
    https://<your-magento-domain>/mosso/actions/SendSSORequest?relayState={Store_URL}/headless_store_url/{Headless_URL}&app_name=AzureAD
  • {ストアURL}: Magento ストアの URL を入力します。
  • {ヘッドレスURL}: 顧客トークンを送信するヘッドレス アプリケーションの URL を入力します。
  • SSO が成功すると、顧客トークンがヘッドレス URL に送信されます。
    具体的な例を挙げますと、以下の通りです。 {Headless_URL}?customer_token=...
• 顧客トークンの有効期限: 顧客トークンの有効期限（分単位）を設定できます。
• フロントエンド URL をホワイトリストに追加: ここでは、顧客トークンの受信を許可するURLを追加できます。顧客トークンは、ここでホワイトリストに登録されたURLにのみ送信されます。

• 管理者向けに有効化: 顧客と同様に、このオプションは管理者に対してヘッドレス SSO を有効にします。
• 管理者 SSO URL: この URL は、ヘッドレス アプリケーションから管理者 SSO を開始します。
• 管理者トークンの有効期限: 管理者トークンの有効期限（分単位）を設定します。
• フロントエンド URL をホワイトリストに追加: 管理者トークンは、ここでホワイトリストに登録されたURLにのみ送信されます。管理者トークンを受信するURLがリストに登録されていることを確認してください。

7. 属性/カスタムマッピング（オプション）。*これはプレミアム機能です。

 顧客属性マッピング

• に行きます 属性マッピング 顧客属性マッピングを構成するセクション。
• 有効にする 顧客属性マッピング をクリックして チェックボックス するオプション 顧客属性の更新.

• 次のようなフィールドが表示されます メールアドレス, 名, 姓 顧客属性マッピングの下。
• ドロップダウンから適切なオプションを選択して、これらのフィールドをマップします。
• さらに属性を追加する必要がある場合は、 + 顧客属性を追加する ボタンをクリックし、適切な属性を選択します。 落ちる.

ユーザー名：	IdP からのユーザー名属性の名前 (デフォルトでは NameID を保持します)
Email:	IdP からの電子メール属性の名前 (デフォルトでは NameID を保持します)
グループ/役割:	ID プロバイダー (IdP) からのロール属性の名前

 顧客住所マッピング

• 顧客属性 セクションで、アドレス属性マッピングを有効にし、 チェックボックス 更新する 顧客住所属性.

• 次のようなフィールドが表示されます。 ご住所, 郵便番号, 都市, 州／地域、その他 顧客住所マッピング.
• ドロップダウンから適切なオプションを選択して、これらのフィールドをマップします。
• 追加の属性を追加する必要がある場合は、 + 住所属性を追加 ボタンをクリックし、ドロップダウンから適切な属性を選択します。

 管理者属性マッピング

• 管理者属性マッピング セクション、有効にする 管理者属性マッピング 選択 チェックボックス 更新する 管理者属性.

• 次のようなフィールドが表示されます メールアドレス, 名, 姓 管理属性マッピングの下。
• ドロップダウンから適切なオプションを選択して、これらのフィールドをマップします。
• さらに属性を追加する必要がある場合は、 + 管理者属性を追加 ボタンをクリックし、適切な属性を選択します。 落ちる.

8. グループ/ロールマッピング（オプション）。*これはプレミアム機能です。

• Magentoは「ロール」という概念を採用しており、サイト所有者がサイト内でユーザーが実行できる操作と実行できない操作を制御できるように設計されています。ロールマッピングは、アイデンティティプロバイダー内の特定のグループのユーザーに特定のロールを割り当てるのに役立ちます。
• ドロップダウンから、管理者ユーザーと顧客ユーザーの両方のグループ/ロール情報が含まれる ID プロバイダーの属性を選択します。

 顧客グループマッピング

• 顧客グループ マッピング設定では、ストア管理者は、シングル サインオン (SSO) 中にアイデンティティ プロバイダー (IdP) から受信したグループ情報に基づいて、どの Magento 顧客グループを割り当てるかを定義できます。
• ユーザーが SSO 経由でログインするたびに Magento が顧客グループを更新するようにするには、「SSO でフロントエンド グループを更新する」チェックボックスを有効にします。
• デフォルト グループ ドロップダウンを使用して、アイデンティティ プロバイダーからグループ情報が返されない場合、または受信したグループが構成されたマッピングと一致しない場合に、ユーザーに割り当てる Magento グループを選択します。

• 必要に応じて、対応する Magento 顧客グループに対して ID プロバイダー グループの値を入力します。
• アイデンティティ プロバイダー内の特定のグループに属するユーザーには、SSO 中にマップされた Magento グループが自動的に割り当てられます。
• 例： アイデンティティ プロバイダーからのグループ値が Magento の一般グループにマップされている場合、IdP でそのグループに属するすべてのユーザーには SSO 時に一般顧客グループが割り当てられます。

 管理者ロールのマッピング

• ユーザーが SSO 経由でログインするたびに Magento が管理者ロールを更新するようにしたい場合は、「SSO でバックエンド ロールを更新する」チェックボックスを有効にします。
• デフォルト ロール ドロップダウンを使用して、アイデンティティ プロバイダーによってロール/グループ情報が返されない場合、または受信したロール/グループが構成されたマッピングと一致しない場合に、ユーザーに割り当てる Magento ロールを選択します。

• 必要に応じて、対応する Magento 管理者ロールに対して ID プロバイダー グループの値を入力します。
• アイデンティティ プロバイダー内の特定のグループに属するユーザーには、SSO 中にマップされた Magento グループが自動的に割り当てられます。
• 例： アイデンティティ プロバイダーからのグループ値が Magento の一般グループにマップされている場合、IdP でそのグループに属するすべてのユーザーには SSO 時に一般管理者ロールが割り当てられます。

その他のリソース

• Magento セキュリティ ソリューション
• シングル サインオン (SSO) ログインとは何ですか?
• Azure AD SSO | Azure シングル サインオン (SSO) ログイン
• Azure AD - 概要
• SSO ログイン用の ID プロバイダー (IdP) として Azure AD を構成する
• Magento SAML シングル サインオン (SSO) プラグイン。

Get in Touch

magentosupport@xecurify.comまでご連絡ください。弊社のチームがMagento SAML SSO拡張機能の設定をお手伝いいたします。お客様のご要望に応じて、最適なソリューション／プランをご提案いたします。