AWS Cognito(SP)의 SAML Single Sign-On(SSO) | Magento – AWS Cognito SSO 로그인
회사 개요
Magento 사용자 자격 증명을 사용하여 AWS Cognito에 로그인하세요. 이 가이드는 Magento를 SAML 2.0 ID 공급자(IdP)로, AWS Cognito를 서비스 공급자(SP)로 통합하는 데 도움이 됩니다. miniOrange Magento SAML IDP(ID 공급자) 확장.
마젠토 SAML IDP 확장 프로그램을 사용하면 Magento 자격 증명을 사용하여 AWS Cognito(SP)에 로그인할 수 있습니다. 여기에서는 SSO를 구성하는 단계별 가이드를 살펴보겠습니다. SP로서의 AWS Cognito (서비스 제공자) 및 IDP로서의 마젠토 (ID 제공자).
설치 단계
PHP bin / magento 설정 : 업그레이드
설치 후 miniOrange Magento IDP 확장 프로그램이 대시보드의 왼쪽 섹션에 나타납니다.
{Magento의 루트 디렉터리} 앱 암호 미니오렌지 IDPSaml
확장 기능을 활성화하려면 명령 프롬프트에서 다음 명령을 실행하세요.
PHP bin / magento 설정 : 업그레이드
사전 조건
- 로 이동 아마존 코 그니 토 콘솔. AWS 자격 증명을 입력하라는 메시지가 나타날 수 있습니다.
- 목록에서 기존 사용자 풀을 선택하거나 사용자 풀 생성.
사용자 풀에서 SAML 자격 증명 공급자를 구성합니다.
- 아래로 스크롤하여 연합 ID 공급자 로그인 안내
- 를 클릭하십시오 ID 공급업체 추가 (아직 생성되지 않은 경우)
- 이름을 입력하세요. ID 공급자.
- 원하는 방법을 선택하세요. IDP 메타데이터 업로드.
- 온 클릭 ID 공급자 추가.
사용자 풀에 대한 앱 클라이언트 설정을 변경합니다.
- . 사용자 풀, 아래에 앱 통합.
- 구성된으로 이동 앱 클라이언트, 그리고 아래로 스크롤하여 호스팅된 UI 안내
- 를 클릭하십시오 편집.
- 호스팅 UI 편집 페이지에서 다음을 수행합니다. 콜백 URL에 사용자가 로그인한 후 리디렉션되도록 할 URL을 입력하세요. 테스트를 위해 https://www.example.com/과 같은 유효한 URL을 입력할 수 있습니다. 아래에 ID 공급자, 이전 단계에서 ID 공급자를 구성하는 동안 제공된 이름을 선택하고 드롭다운에서 Cognito 사용자 풀을 선택합니다. 아래에 OAuth 2.0 부여 유형, 드롭다운에서 인증 코드 부여 및 암시적 부여를 선택합니다.
Magento 2에 AWS Cognito SAML Single Sign-on(SSO) 로그인을 구성하는 단계
- . miniOrange IDP(ID 공급자) 확장 프로그램, 다음으로 이동 어플리케이션 탭.
- 에 대한 검색 AWS 코그니토 애플리케이션 검색창에서 애플리케이션을 선택하세요.
- 입력 응용 프로그램 이름 아래에 SP 이름.
- Amazon Cognito의 다음 자격 증명이 필요합니다.
| 엔티티 ID |
예: 항아리:amazon:cognito:sp:귀하의사용자풀ID
|
- 당신은 당신의 사용자 풀 ID 사용자 풀 상단 섹션에 있습니다.
| ACS URL |
예: https://귀하의 도메인 접두사.인증지방.amazoncognito.com/saml2/idpresponse. |
- 당신은 당신의 코그니토 도메인 인간을 앱 통합 사용자 풀 탭.
- 로 이동 어플리케이션 탭을 클릭하십시오. 메타 데이터 AWS Cognito 애플리케이션 설정
- 여기에서 ID 공급자를 찾을 수 있습니다. 메타데이터 URL/XML 메타데이터 또는 다음과 같은 엔드포인트 IDP 엔터티 ID, SAML 로그인 URL, SAML 로그아웃 URL(프리미엄 기능), 자격증. 당신은 또한 다운로드 할 수 있습니다 IdP 메타데이터 XML AWS Cognito 구성에 사용될 파일입니다.
- 이제 AWS Cognito에 IDP 메타데이터를 제공하기 위한 3가지 옵션이 제공됩니다. XML 메타데이터, 메타데이터 URL 또는 세부 정보를 수동으로 제공.
- 옵션 1 - XML 메타데이터 다운로드.
- 클릭하여 XML 메타데이터를 다운로드하세요. XML 메타데이터 다운로드 버튼을 클릭합니다.
- AWS Cognito로 이동하여 다운로드한 XML 메타데이터 파일을 업로드하고 클릭하십시오. 메타데이터 가져오기 버튼을 클릭합니다.
- 옵션 2 - AWS Cognito에 수동으로 세부 정보 제공.
- 아래 표에 따라 메타데이터 세부 정보를 복사합니다.
| IDP-EntityID / 발급자 |
IDP-EntityID / 발급자 |
| 싱글 사인온 URL |
SAML 로그인 URL/수동 로그인 URL |
| SAML X509 인증서 |
자질 |
- AWS Cognito로 이동하여 메타데이터 세부 정보를 붙여넣습니다.