ADFS를 SAML IDP로 사용하는 Prestashop용 SSO(Single Sign-On) | ADFS SSO 로그인

PrestaShop용 ADFS/Active Directory SSO(Single Sign-On) 로그인 [SAML] 우리의 사용을 통해 달성할 수 있습니다 PrestaShop SAML SP 싱글 사인온(SSO) 기준 치수. 당사의 SSO 솔루션은 Prestashop SAML 2.0 호환 서비스 제공업체를 만들어 PrestaShop 사이트와 ADFS/Active Directory 간에 신뢰를 구축하여 사용자를 PrestaShop 사이트에 안전하게 인증하고 로그인하도록 합니다. PrestaShop SSO(Single Sign-On) 솔루션은 SSO 로그인 뒤에 PrestaShop 사이트를 보호하여 사용자가 ADFS/Active Directory 로그인 자격 증명을 사용하여 인증되도록 돕습니다. 속성 및 그룹 매핑, ADFS/Active Directory에서 PrestaShop으로 직원 정보 채우기, 인트라넷 SSO/인터넷 SSO, ADFS/Active Directory의 프로필 사진을 PrestaShop 아바타로 매핑 등과 같은 고급 Windows SSO 기능에 대한 원활한 지원 ADFS/Active Directory를 IdP(ID 공급자)로, PrestaShop을 SP(서비스 공급자)로 간주하여 PrestaShop 사이트와 ADFS/Active Directory 간에 SAML Single Sign-On Windows SSO 로그인을 구성하는 가이드를 통해 당사의 SSO 플러그인은 ADFS/Active Directory에서 무제한 사용자 인증을 제공합니다. PrestaShop SAML Single Sign-On(SSO) 플러그인에서 제공하는 다른 기능에 대해 자세히 알아보려면 다음을 수행하세요. 여기를 클릭하세요..

전제조건 : 다운로드 및 설치

PrestaShop을 사용하여 ADFS/Active Directory를 SAML IdP로 구성하려면 miniOrange PrestaShop SAML SP SSO 모듈을 설치해야 합니다.

SAML Single Sign-On 서비스 제공업체 | SAML SP

By 미니오렌지

Azure, Azure B2C, Okta, ADFS, Keycloak, Salesforce, Ping, Onelogin, Gsuite, Shibboleth 및 다양한 SAML IdP를 사용한 PrestaShop Single Sign On SSO 로그인 [연중무휴 지원]

 1.7.8.5으로 테스트됨

이 플러그인 받기

ADFS SSO(Single Sign-On)를 구성하는 단계 PrestaShop에 로그인

1. ADFS를 IdP(ID 공급자)로 설정

ADFS를 IdP로 구성하려면 다음 단계를 따르세요.

 ADFS를 IdP로 구성

• miniOrange PrestaShop SAML SP SSO 플러그인에서 SP(서비스 제공업체) 메타데이터 탭으로 이동합니다. 여기에서 ADFS를 IdP(Identity Provider)로 구성하는 데 필요한 SP 엔터티 ID 및 ACS(AssertionConsumerService) URL과 같은 SP 메타데이터를 찾을 수 있습니다.

• ADFS에서 다음을 검색합니다. ADFS 관리 응용 프로그램.

• ADFS 관리에서 다음을 선택합니다. 신뢰 당사자 트러스트 그리고 클릭 신뢰 당사자 트러스트 추가.

• 선택 클레임 인식 신뢰 당사자 신뢰 마법사에서 다음을 클릭합니다. 스타트 버튼을 클릭합니다.

 데이터 소스 선택

• 데이터 소스 선택에서 신뢰 당사자 트러스트를 추가하기 위한 데이터 소스를 선택합니다.

 액세스 제어 정책 선택

• 선택 모두 허용 액세스 제어 정책으로 클릭하고 다음.

 신뢰를 더할 준비가 되었습니다

• In 신뢰를 더할 준비가 되었습니다 클릭 다음 그리고 닫기.

 클레임 발행 정책 수정

• 목록에서 신뢰 당사자 트러스트, 생성한 애플리케이션을 선택하고 다음을 클릭하세요. 클레임 발행 정책 수정.

• 발급 변환 규칙 탭에서 다음을 클릭합니다. 규칙 추가 버튼을 클릭합니다.

 규칙 유형 선택

• 선택 LDAP 속성을 클레임으로 보내기 그리고 클릭 다음.

 클레임 규칙 구성

• 추가 할 청구 규칙 이름 선택하고 속성 저장소 드롭다운에서 필요에 따라.
• $XNUMX Million 미만 나가는 클레임 ​​유형에 대한 LDAP 속성 매핑, LDAP 속성을 다음으로 선택하세요. 이메일 주소 및 나가는 클레임 ​​유형 이름 아이디.

• 속성을 구성한 후 다음을 클릭하십시오. 마감재 .
• ADFS를 IDP로 구성한 후에는 다음이 필요합니다. 페더레이션 메타데이터 서비스 공급자를 구성합니다.
• ADFS 페더레이션 메타데이터를 얻으려면 이 URL을 사용할 수 있습니다.
  https://< ADFS_Server_Name >/federationmetadata/2007-06/federationmetadata.xml
• ADFS SSO(Single Sign-On) 로그인을 달성하기 위해 ADFS를 SAML IdP(ID 공급자)로 성공적으로 구성했습니다.

Windows SSO(선택 사항)

Windows SSO를 구성하려면 아래 단계를 따르세요.

 Windows 인증을 위해 ADFS를 구성하는 단계

• ADFS 서버에서 관리자 권한 명령 프롬프트를 열고 다음 명령을 실행합니다.

setspn -a HTTP/##ADFS 서버 FQDN## ##도메인 서비스 계정##

FQDN은 정규화된 도메인 이름입니다(예: adfs4.example.com).

도메인 서비스 계정은 AD 계정의 사용자 이름입니다.

예: setspn -a HTTP/adfs.example.com 사용자 이름/도메인

• AD FS 관리 콘솔을 열고 다음을 클릭하세요. 서비스 그리고 인증 방법 부분. 오른쪽에서 기본 인증 방법 편집. 인트라넷 영역에서 Windows 인증을 확인하세요.

• 인터넷 익스플로러를 엽니다. 인터넷 옵션의 보안 탭으로 이동합니다.
• 로컬 인트라넷의 사이트 목록에 ADFS의 FQDN을 추가하고 브라우저를 다시 시작합니다.
• 보안 영역에 대해 사용자 지정 수준을 선택합니다. 옵션 목록에서 인트라넷 영역에서만 자동 로그온을 선택합니다.

• Powershell을 열고 다음 두 명령을 실행하여 Chrome 브라우저에서 Windows 인증을 활성화합니다.

Set-AdfsProperties -WIASupportedUserAgents ((Get-ADFSProperties | Select -ExpandProperty WIASupportedUserAgents) + "Chrome")

Get-AdfsProperties | Select -ExpandProperty WIASupportedUserAgents;

• Windows 인증을 위해 ADFS를 성공적으로 구성했습니다.

PrestaShop 플러그인에 로그인을 구성하는 단계

2. PrestaShop을 SP(서비스 제공업체)로 설정

PrestaShop을 SP로 구성하려면 아래 단계를 따르세요.

 PrestaShop을 SP로 구성

• PrestaShop 관리 대시보드에 로그인하면 플러그인의 홈 화면이 표시됩니다.

• 왼쪽 창에서 돌리다 섹션에서를 클릭하십시오. 모듈 탭.
• 선택 모듈 관리자 드롭다운에서 옵션을 선택하고 모듈 업로드 버튼을 눌러 PrestaShop SAML SSO 모듈을 업로드하세요.

• 플러그인을 성공적으로 설치한 후, 행정실 섹션을 클릭하십시오 구성 miniOrange SAML Single Sign-On 버튼을 클릭하세요.

• 다음 화면에서 아래로 스크롤하여 서비스 제공업체 설정 탭.
• 필수 세부정보를 입력하세요.

IDP 엔터티 ID	복사하여 붙여 넣기하십시오. IDP 법인 ID 또는 발급자 ADFS 메타데이터에서
SAML 로그인 URL	복사하여 붙여 넣기하십시오. SAML 로그인 URL ADFS 메타데이터에서
IDP 인증서	복사하여 붙여 넣기하십시오. X.509 인증서


• 를 클릭하십시오 찜하기 다음을 클릭하십시오 테스트 구성 버튼을 클릭합니다.
• 성공적인 테스트 구성 후에는 다음을 볼 수 있습니다. 속성 이름 및 값 귀하의 IDP로부터 받았습니다.

3. 속성 매핑

• 속성 매핑 기능을 사용하면 SSO 중에 IDP가 보낸 사용자 속성을 PrestaShop의 사용자 속성에 매핑할 수 있습니다.
• PrestaShop SAML 플러그인에서 속성 매핑 탭으로 이동하여 속성 매핑 섹션에서 다음 필드를 채웁니다.
• 를 클릭하십시오 찜하기 버튼을 클릭합니다.

4. 로그인 버튼

• 귀하의 사이트나 PrestaShop 로그인 페이지 어디든 다음으로 이동하여 맞춤형 로그인 버튼을 추가할 수 있습니다. 디자인 탭을 클릭 한 다음 링크 목록 옵션을 선택합니다.
• 온 클릭 새로운 블록 오른쪽 상단 모서리에서 옵션.

• 귀하의 입력 블록 이름 위젯을 표시하는 데 필요한 후크를 선택합니다.

참고: 고객 로그인 페이지에 로그인 버튼을 표시하려면 후크를 선택하세요. 디스플레이고객로그인양식이후

• 아래로 스크롤하여 사용자 정의 행복 섹션에 다음을 입력하십시오. Title 그리고 URL.
• 를 클릭하십시오 추가 그리고 찜하기 버튼을 클릭합니다.

이 가이드에서는 성공적으로 구성했습니다. ADFS SAML 단일 로그온(ADFS SSO 로그인) 선택 IdP로서의 ADFS PrestaShop을 SP로 사용 사용 miniOrange SAML 싱글 사인온(SSO) 서비스 제공업체 플러그인. 이 솔루션을 사용하면 다음을 사용하여 PrestaShop 사이트에 대한 보안 액세스를 출시할 수 있습니다. ADFS 로그인 몇 분 안에 자격 증명을 얻을 수 있습니다.

추가 자료

• Prestashop 싱글 사인온
• 싱글 사인온(SSO) 로그인이란 무엇입니까?
• SAML이란 무엇입니까? SAML SSO는 어떻게 작동하나요?
• SSO(Single Sign-On) SP로 Prestashop에 로그인
• SSO(Single Sign-On) IDP로 Prestashop에 로그인
• ADFS를 IdP로 사용하는 WordPress용 SAML SSO(Single Sign-On) | ADFS SSO 로그인

찾을 수 없는 내용이 있으면 다음 주소로 이메일을 보내주세요. samlsupport@xecurify.com