Magento SAML シングル サインオン (SSO) 私たちのを使用することで達成できます Magento SAML シングル サインオン (SSO) 拡張機能。
当社の SSO ソリューションにより、Magento SAML 2.0 準拠のサービス プロバイダーが Magento サイトとアイデンティティ プロバイダー (IdP) の間で信頼を確立し、ユーザーを安全に認証して Magento サイトにログインできるようになります。 当社の Magento シングル サインオン (SSO) ソリューションは、SSO ログインの背後で Magento サイトを保護し、ユーザーがアイデンティティ プロバイダーのログイン資格情報を使用して認証されるようにします。 属性/カスタム マッピング、ロール マッピングなどの高度な SSO 機能をシームレスにサポートします。
SAML を使用すると、サービス プロバイダーと ID プロバイダーの間で情報を交換できます。 SAML は、サービス プロバイダーと ID プロバイダーの統合です。 ユーザーがログインしようとすると、サービス プロバイダーはユーザーに関する情報を含む SAML アサーションをアイデンティティ プロバイダーに配信します。 アサーションは ID プロバイダによって受信され、ユーザに組織へのアクセスを許可する前に、サービス プロバイダの設定に対してアサーションが検証されます。
ここでは、Magento サイトと ID プロバイダーの間で SAML シングル サインオン SSO ログインを構成するためのガイドを検討します。 SPとしてのMagento (サービスプロバイダー)。 Magento SAML SSO 拡張機能は、アイデンティティ プロバイダーからの無制限のユーザー認証を提供します。 Magento SAML シングル サインオン (SSO) 拡張機能で提供されるその他の機能の詳細については、以下をご覧ください。 こちらをクリックしてください。.
Magento マーケットプレイスから miniOrange Magento SAML シングル サインオン (SSO) 拡張機能をダウンロードしてインストールする方法を参照できます。
前提条件: ダウンロードとインストール
Composer を使用したインストール:
php bin/magento セットアップ:di:compile
php bin / magentoのセットアップ：アップグレード
手動インストール：
- miniOrange SAML シングル サインオン - SAML SSO ログイン拡張機能 zip を次の場所からダウンロードします。 こちら.
- MiniOrange/SP ディレクトリ内の zip の内容をすべて解凍します。
{Magentoのルートディレクトリ} アプリ コード ミニオレンジ SP
コマンドプロンプトで次のコマンドを実行して拡張機能を有効にします。
php bin/magento セットアップ:di:compile
php bin / magentoのセットアップ：アップグレード
Magento 2 SAML シングル サインオン拡張機能 (Magento SAML) を構成する手順
1. カスタム ID プロバイダーを IdP (アイデンティティ プロバイダー) として設定する
- miniOrange Magento SAML 拡張機能で、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。 ここには、アイデンティティ プロバイダーを構成するために必要なすべての設定が表示されます。
2. Magento 2 を SP (サービスプロバイダー) として設定する
- miniOrange Magento SAML SSO 拡張機能の [サービス プロバイダーのセットアップ] タブに移動します。
- ID プロバイダーから提供された必要な設定 (つまり、ID プロバイダー名、IdP エンティティ ID または発行者、SAML ログイン URL、X.509 証明書) を入力し、[保存] ボタンをクリックします。
- Magento SAML 拡張機能の [設定のテスト] ボタンをクリックすると、IdP 接続が成功したかどうか、および IdP からどのような属性を取得しているかを確認できます。
- 無料の拡張機能では、顧客のログイン ページにログイン ボタンを追加できます。 管理ページのログイン リンク、ユーザーの自動リダイレクトなどのその他のオプションは、拡張機能のプレミアム バージョンで提供されます。
3. 属性マッピング / カスタム属性マッピング (オプション)。 ※これはプレミアム機能です。
3.1: 属性マッピング (オプション)。
- 属性は、アイデンティティ プロバイダーに保存されるユーザーの詳細です。
- 属性マッピングは、アイデンティティプロバイダー (IdP) からユーザー属性を取得し、それを名、姓などの Magento ユーザー属性にマッピングするのに役立ちます。
- Magento サイトにユーザーを自動登録する際、これらの属性は Magento ユーザーの詳細に自動的にマッピングされます。
- のみ 名前ID 無料のプラグインを使用して、Magento の電子メールとユーザー名の特性にマッピングできます。 一方、プレミアム バージョンのプラグインでは、IdP からの複数のユーザー属性を Magento 属性にマッピングできます。 デフォルトの属性に加えて、IdP に追加したカスタム属性をマップできます。
- ユーザーが SSO を実行すると、IdP によって送信された NameID 値が電子メールと Magento ユーザーのユーザー名にマッピングされます。
| ユーザー名： |
IdP からのユーザー名属性の名前 (デフォルトでは NameID を保持します) |
| Email: |
IdP からの電子メール属性の名前 (デフォルトでは NameID を保持します) |
| グループ/役割: |
ID プロバイダー (IdP) からのロール属性の名前 |
- あなたがチェックすることができます テスト構成 以下の結果 サービスプロバイダーのセットアップ タブをクリックして、ここにマッピングする値をよりよく理解します。
3.2: カスタム属性マッピング (オプション)。 ※これはプレミアム機能です。
- 「テーブル」フィールドにテーブル名を入力します。
- 列名として属性名を入力します (それぞれのテーブル内)
- [追加] ボタンをクリックしてカスタム magento 属性を追加し、ID プロバイダーから受け取った属性をそれぞれのフィールドにマッピングします。
- 保存ボタンをクリックして設定を保存します。
- 属性名フィールドに名前を入力し、削除ボタンをクリックして構成を削除することもできます。
4.ロールマッピング（オプション）。 ※これはプレミアム機能です。
- 無料のプラグインで、管理者以外のすべてのユーザーが SSO を実行するときに割り当てられるデフォルトのロールを指定できます。
- [属性/ロール マッピング] タブに移動し、[ロール マッピング] セクションに移動します。
- デフォルトの役割を選択し、「保存」ボタンをクリックします。
その他のリソース
見つからないものをお探しの場合は、メールでお問い合わせください。 magentosupport@xecurify.com
