Magento용 ADFS(Active Directory Federation Services) SSO(Single Sign-On) 로그인 [SAML] 우리의 사용을 통해 달성할 수 있습니다 Magento SAML SP SSO(Single Sign-On) 플러그인. 당사의 SSO 솔루션은 Magento를 SAML 2.0 호환 서비스 제공업체로 만들어 사용자가 ADFS를 사용하여 Magento 사이트에 안전하게 인증하고 로그인할 수 있도록 해줍니다. Magento SSO(Single Sign-On) 솔루션은 SSO 로그인 뒤에 Magento 사이트를 보호하여 사용자가 ADFS 자격 증명을 사용하여 인증되도록 돕습니다. 속성/사용자 정의 매핑, 역할 매핑 등과 같은 고급 SSO 기능에 대한 원활한 지원

여기에서는 다음을 고려하여 Magento 사이트와 ADFS 간의 SAML Single Sign-On SSO 로그인을 구성하는 방법에 대한 가이드를 살펴보겠습니다. IdP로서의 ADFS (ID 제공자) 및 SP로서의 마젠토 (서비스 제공자). 당사의 SSO 플러그인은 ADFS(Active Directory Federation Services)에서 무제한 사용자 인증을 제공합니다. Magento SAML Single Sign-On(SSO) 플러그인에서 제공하는 다른 기능에 대해 자세히 알아보려면 다음을 수행하세요. 여기를 클릭하세요.

SAML 단일 로그온 – SAML SSO 로그인

By 미니오렌지

Azure AD, Azure B2C, ADFS, Okta, Keycloak, Salesforce, Ping, Bitium, Gsuite, Shibboleth 및 다양한 SAML IdP를 사용한 Magento Single Sign On SSO 로그인 [연중무휴 지원]

 2.4.5으로 테스트됨

이 플러그인 받기

ADFS SAML SSO(Single Sign-On)를 구성하는 단계 Magento에 로그인

1. ADFS를 IdP(ID 공급자)로 설정

Magento용 IdP로 ADFS를 구성하려면 아래 단계를 따르세요.

 ADFS를 IdP로 구성

• Magento SAML SP SSO 플러그인에서 다음으로 이동합니다. 서비스 제공업체 메타데이터 탭. 이 탭에서는 ADFS를 ID 공급자로 구성하는 데 필요한 SP 엔터티 ID 및 ACS(AssertionConsumerService) URL과 같은 SP 메타데이터를 찾을 수 있습니다.

• ADFS에서 다음을 검색합니다. ADFS 관리 응용 프로그램.

• 선택 신뢰 당사자 트러스트 그리고 신뢰 당사자 트러스트 추가 AD FS 관리를 시작한 후.

• 신뢰 당사자 신뢰 마법사에서 스타트 단추. 하지만 먼저 다음 사항을 확인하세요. 클레임 인식 선택됩니다.

• 적절한 옵션을 선택하여 신뢰 당사자 트러스트를 추가합니다.

 메타데이터 URL 사용

• 데이터 소스 선택에서: 인터넷이나 로컬 네트워크에서 신뢰 당사자에 대한 데이터 가져오기를 클릭한 다음 페더레이션 메타데이터 주소에 URL을 추가합니다. (SP Meatadata URL을 얻으려면 플러그인의 서비스 제공업체 정보 탭으로 이동하세요.)

• 5단계를 8단계로 건너뛰고 다음부터 구성을 시작하세요. 단계 9.

 메타데이터 XML 파일 사용

• 데이터 소스 선택에서: 파일에서 신뢰 당사자에 대한 데이터 가져오기 옵션을 선택하고 메타데이터 파일을 찾아봅니다. (다음 플러그인에서 SP 메타데이터 파일을 다운로드할 수 있습니다. 서비스 제공업체 메타데이터 탭).

• 5단계를 8단계로 건너뛰고 다음부터 구성을 시작하세요. 단계 9.

 수동 구성 사용

• 데이터 소스 선택에서: 신뢰 당사자에 대한 데이터를 수동으로 입력 & 클릭 다음 보기.

• 표시 이름 입력 및 클릭 다음 보기.
• 인증서 업로드 및 클릭 다음 보기. 플러그인에서 인증서를 다운로드하고 ADFS에 업로드합니다.
• 선택 SAML 2.0 WebSSO 프로토콜 지원 활성화 & 플러그인에서 ACS URL 입력 서비스 제공업체 정보 탭. 다음을 클릭하세요.

• 추가 엔티티 ID 플러그인의 신뢰 당사자 신뢰 식별자로 서비스 제공업체 정보 탭을 클릭한 후 추가 및 다음을 클릭합니다.

• 또한 플러그인의 서비스 제공업체 정보 탭에서 서명 인증서를 다운로드하세요.
• 다음 보기 선택 후 모두 허용 액세스 제어 정책으로 사용됩니다.

• 클릭 다음 보기 Ready to Add Trust에서 버튼을 클릭하고 닫기 버튼을 클릭합니다.
• 신뢰 당사자 신탁 목록이 표시됩니다. 딸깍 하는 소리 클레임 발행 정책 수정 적절한 응용 프로그램을 선택한 후.

• 를 클릭하십시오 규칙 추가 버튼을 클릭합니다.

• 다음을 클릭하십시오. 선택 후 LDAP 속성을 클레임으로 보내기.

• 다음 세부정보를 입력하고 클릭하세요. 마감재 .

클레임 규칙 이름:	Attributes
속성 저장소:	Active Directory의
LDAP 속성:	이메일 주소
나가는 청구 유형:	이름 아이디


• 신청 다음을 클릭하십시오 Ok 버튼을 클릭합니다.
• 애플리케이션의 속성을 선택하고 애드온에서 다운로드한 인증서를 추가하세요.


* Windows SSO(선택 사항)

  Windows 인증을 위해 ADFS를 구성하는 단계

• ADFS 서버에서 관리자 권한 명령 프롬프트를 열고 다음 명령을 실행합니다.

setspn -a HTTP/##ADFS 서버 FQDN## ##도메인 서비스 계정##

FQDN은 정규화된 도메인 이름입니다(예: adfs4.example.com).

도메인 서비스 계정은 AD 계정의 사용자 이름입니다.

예: setspn -a HTTP/adfs.example.com 사용자 이름/도메인

• AD FS 관리 콘솔의 인증 정책 영역으로 이동하여 글로벌 인증 정책을 업데이트합니다. 인트라넷 영역에서 Windows 인증을 확인합니다.

• 인터넷 익스플로러를 엽니다. 인터넷 옵션의 보안 탭으로 이동합니다.
• 로컬 인트라넷의 사이트 목록에 AD FS의 FQDN을 추가한 다음 브라우저를 다시 시작합니다.
• 보안 영역에 대해 사용자 지정 수준을 선택합니다. 선택하다 인트라넷 영역에서만 자동 로그온 옵션 목록에서.

• Powershell을 열고 다음 두 명령을 실행하여 Chrome 브라우저에서 Windows 인증을 활성화합니다.

Set-AdfsProperties -WIASupportedUserAgents((Get-ADFSProperties | Select -ExpandProperty WIASupportedUserAgents) + "Chrome")

Get-AdfsProperties | -ExpandProperty WIASupportedUserAgents를 선택하세요.

• Windows 인증을 위해 ADFS를 구성했습니다. 이제 Magento 사이트에 신뢰 당사자를 추가하려면 다음 단계를 따르세요.

이 가이드에서는 성공적으로 구성했습니다. ADFS SAML 단일 로그온(ADFS SSO 로그인) 선택 IdP로서의 ADFS 및 SP로서의 마젠토 사용 Magento SAML Sigle Sign-On(SSO) 로그인 플러그인 .이 솔루션을 사용하면 다음을 사용하여 Magento 사이트에 대한 보안 액세스를 출시할 준비가 되었습니다. ADFS 로그인 몇 분 안에 자격 증명을 얻을 수 있습니다.

추가 자료

• 싱글 사인온(SSO) 로그인이란 무엇입니까?
• ADFS란 무엇입니까?
• 특성 매핑을 위한 클레임으로 LDAP 특성 구성
• Magento SAML 싱글 사인온(SSO) 플러그인.