nopCommerce SAML SSO(Single Sign-On)(Okta를 IDP로 사용)

nopCommerce SAML 싱글 사인온(SSO) 플러그인은 nopCommerce 애플리케이션에 대해 SAML Single Sign-On을 활성화하는 기능을 제공합니다. Single Sign-On을 사용하면 하나의 비밀번호만 사용하여 nopCommerce 애플리케이션 및 서비스에 액세스할 수 있습니다. 우리 플러그인은 모든 SAML 호환 ID 공급자와 호환됩니다. 여기서는 Okta를 IdP로 간주하여 nopCommerce와 Okta 간에 SSO(Single Sign-On)를 구성하는 단계별 가이드를 살펴보겠습니다. nopCommerce SSO에 제공되는 기능에 대해 자세히 알아보려면 다음을 클릭하세요. 여기에서 지금 확인해 보세요..

전제조건 : 다운로드 및 설치

nopCommerce 대시보드에서 다운로드

• 플러그인 zip을 다운로드하려면 nopCommerce 스토어에 관리자로 로그인하세요. 관리 대시보드에서 다음으로 이동하세요. 구성 탭 > 모든 플러그인 및 테마를 검색하거나 모든 플러그인 및 테마 관리자 검색창에
• 검색 SAML 싱글 사인온(SSO) - miniOrange 플러그인을 클릭하고 다운로드 버튼을 누르면 우편번호를 받을 수 있습니다.


nopCommerce 마켓플레이스에서

• nopCommerce 스토어에서 플러그인 zip 파일을 다운로드할 수 있습니다. nopCommerce SAML 싱글 사인온(SSO)
• 플러그인을 설치하려면 nopCommerce 웹사이트에 관리자로 로그인하세요. 관리 대시보드에서 다음으로 이동하세요. 구성 탭 >> 로컬 플러그인.
• 페이지 오른쪽 상단에서 플러그인 또는 테마 업로드 다운로드한 플러그인 zip을 업로드하려면 버튼을 클릭하세요. 플러그인을 설치하려면 추가 지침을 따르십시오.

Okta를 ID 공급자로 사용하여 nopCommerce Single Sign-On(SSO)을 구성하는 단계

1. Okta를 IDP로 구성

• SP 메타데이터를 ID 공급자인 Okta로 보내야 합니다. SP 메타데이터의 경우 SP 메타데이터 URL을 사용하거나 SP 메타데이터를 .xml 파일로 다운로드하여 IdP 측에 업로드합니다. 아래에서 이 두 옵션을 모두 찾을 수 있습니다. 서비스 제공업체 메타데이터 탭.

• 또는 다음에서 SP 엔티티 ID 및 ACS URL을 수동으로 추가할 수 있습니다. 서비스 제공업체 메타데이터 플러그인의 탭을 IdP 구성으로 이동하세요.

• 귀하의 Okta 관리 대시보드.
• 그런 다음 애플리케이션 탭 선택 어플리케이션.

• 온 클릭 앱 통합 만들기 버튼을 누르면 새 앱이 생성됩니다.

• 선택 SAML 2.0 Sign-On 방법으로 클릭하고 다음 보기 버튼을 클릭합니다.

• In 일반 설정 탭, 입력 앱 이름 그리고 클릭 다음 보기 버튼을 클릭합니다.

• In SAML 구성 탭에서 필요한 세부 정보를 입력합니다.

에 단일 로그인 URL	서비스 공급자 메타데이터 탭의 ACS(AssertionConsumerService) URL 플러그인
청중 URL (SP 엔터티 ID)	플러그인의 서비스 제공업체 메타데이터 탭에 있는 SP 엔터티 ID/발급자
태만 릴레이 상태	플러그인의 서비스 공급자 메타데이터 탭의 릴레이 상태
이름 아이디 형성	드롭다운 목록에서 이름 ID로 이메일 주소를 선택하세요.
어플리케이션 ID / Username	옥타 사용자 이름


• 구성 그룹 속성 설명(선택 사항) 그리고 클릭 다음 보기 버튼을 클릭합니다.

그룹/사람 할당

• 생성한 애플리케이션으로 이동하여 할당 Okta에서 탭하세요.

• 를 클릭하십시오 양수인 버튼 사람 할당 및 그룹 할당.

• 일단 양수인 사용자는 다음을 클릭하세요. 선택한다 버튼을 클릭합니다.

• 로 이동 서명하다 탭과 아래 SAML 서명 SAML 인증서, 클릭 SAML 설정 지침 보기 Okta 메타데이터를 얻으려면
• 구성하려면 이 정보가 필요합니다. 서비스 제공 업체.

• Okta SSO(Single Sign-On) 로그인을 달성하기 위해 Okta를 SAML IdP(ID 공급자)로 구성하여 nopCommerce 애플리케이션에 대한 보안 Okta 로그인을 보장했습니다.

2. nopCommerce를 SP(SSO 플러그인)로 구성

참고 : 플러그인을 설치한 후 nopCommerce 애플리케이션과 Okta 계정 간에 신뢰를 설정해야 합니다. SAML 메타데이터는 Okta와 공유되므로 Single Sign-On을 지원하도록 내장 구성을 업데이트할 수 있습니다.

2.1: Okta와 SP SAML 메타데이터 공유

• 를 클릭하십시오 새 IDP 추가 Okta를 IDP로 사용하여 nopCommerce Single Sign-On(SSO)을 구성합니다.

• $XNUMX Million 미만 서비스 제공업체 메타데이터 탭에서 복사하여 붙여넣을 수 있습니다. 메타데이터 URL 귀하의 IDP 측에서 또는 SP 메타데이터 다운로드 XML 파일로. 또한 수동으로 복사하여 붙여넣을 수도 있습니다. 기본 URL, SP 엔터티 ID및 ACS URL.
• Okta와 SAML 메타데이터를 공유합니다.

2.2: Okta SAML 메타데이터 가져오기

• $XNUMX Million 미만 ID 공급자 설정 탭에서 Okta 선호하는 ID 공급자로 지정합니다.

• nopCommerce를 서비스 공급자로 구성하는 방법에는 두 가지가 있습니다.
• IDP의 메타데이터를 업로드하려면 다음 중 하나를 제공하면 됩니다. 메타데이터 URL or XML 파일 업로드.

• 또는 아래에서 ID 공급자 설정 탭에서 다음과 같은 필수 필드를 수동으로 채울 수 있습니다. IDP 이름, IDP 엔터티 ID 및 싱글 사인온(SSO) URL 명중 찜하기.

3. SAML SSO 테스트

• 테스트하기 전에 다음 사항을 확인하십시오.
• nopCommerce(SP) SAML 메타데이터가 Okta(IDP)로 내보내졌습니다.
• nopCommerce(SP)에서 Okta(IDP) SAML 메타데이터 가져오기.
• 마우스를 올리면 조치 선택 그리고 클릭 테스트 구성 버튼을 눌러 플러그인을 올바르게 구성했는지 확인하세요.

• 클릭 테스트 구성 버튼을 눌러 플러그인을 올바르게 구성했는지 확인하세요.
• 구성이 성공하면 테스트 구성 창에 속성 이름과 속성 값이 표시됩니다.

4. 속성 매핑

• 테스트 구성이 성공적으로 완료되면 다음을 클릭하세요. 구성 편집 속성 매핑 섹션으로 이동합니다.
• 오른쪽에는 IDP 응답 테이블이 표시되며, IDP에서 제공한 속성 이름을 스토어 속성과 매핑합니다. 속성/역할 매핑 탭.
• 를 클릭하십시오 찜하기 버튼을 클릭합니다.

5. nopCommerce 상점에서 SSO 활성화

• 아래와 같이 슬라이더를 드래그하여 nopCommerce 상점에 대해 SSO를 활성화하십시오.

• 아래의 리디렉션 및 SSO 링크 탭에서 다음과 같은 라벨이 붙은 URL을 사용하세요. 귀하의 매장 SSO 링크 매장에서 SSO를 시작하세요.

추가 자료

• nopCommerce OAuth 싱글 사인온(SSO)
• ASP.NET 애플리케이션용 Web3 로그인
• ASP.NET SAML 싱글 사인온(SSO)
• ASP.NET OAuth 싱글 사인온(SSO)
• DNN SAML 싱글 사인온(SSO)
• DNN REST API 인증
• Kentico SAML 싱글 사인온(SSO)