O login Single Sign-On (SSO) do CyberArk para Magento [SAML] pode ser implementado usando nosso plugin Magento SAML SP Single Sign-On (SSO). Nossa solução SSO tornará o Magento compatível com SAML 2.0, estabelecendo confiança entre o site Magento e o CyberArk para autenticar e fazer login de usuários no site Magento com segurança. Nossa solução Magento Single Sign-On (SSO) ajuda a proteger os sites Magento com o login SSO, para que os usuários sejam autenticados usando suas credenciais de login do CyberArk. Suporte completo para recursos avançados de SSO, como mapeamento de atributos/personalizado, mapeamento de funções, etc.
Neste guia, mostraremos como configurar o login único (SSO) SAML entre o site Magento e o CyberArk, considerando o CyberArk como IdP (provedor de identidade) e o Magento como SP (provedor de serviços). Nosso plugin de SSO oferece autenticações ilimitadas de usuários do CyberArk. Para saber mais sobre outros recursos que oferecemos em nosso plugin de SSO SAML para Magento, clique aqui.
Pré-requisitos: Download e instalação
- Faça o download do miniOrange SAML SP Single Sign-On (SSO)plugin do Magento Marketplace.
- Vá para o diretório raiz do Magento.
- Crie os novos diretórios MiniOrange/SP no interior da aplicativo/código diretório.
- Execute os seguintes comandos no prompt de comando para habilitar o plugin
1. php bin / magento setup: atualização
2. php bin/magento setup:di:compile
Etapas para configurar o Cyberark SAML Single Sign-On (SSO) Login no Magento SAML SP
1. Configure o Cyberark como IdP (Provedor de Identidade)
Siga os passos abaixo para configurar o Cyberark como IdP para Magento
Configurar Cyberark como IdP
- No plugin Magento SAML SP SSO, navegue até Metadados do Provedor de Serviços aba. Nesta aba, você encontrará os metadados do SP, como o ID da Entidade SP e a URL do ACS (AssertionConsumerService), necessários para configurar o Cyberark como Provedor de Identidade.
- Entre com seu Administrador do CyberArk credenciais.
- Navegue até a Aplicações da Web para Apps.
- Clique em Adicionar aplicativos da Web.
- Clique em Botão personalizado, selecione SAML aplicativo e clique em Adicione.
- Clique em Sim para adicionar o aplicativo SAML.
- Em Configurações, digite o seguinte:
| Nome |
Insira um rótulo para o Provedor de Serviços. |
| Descrição |
Insira uma descrição para sua aplicação. |
| Logotipo |
Insira o logotipo do seu aplicativo. |
- Clique em Confiança e clique no Baixar arquivo de metadados mantenha o arquivo baixado em mãos, pois ele será usado nas etapas posteriores.
- Clique em Escolher Ficheiro para carregar o arquivo de metadados baixado do seu Provedor de serviços (Magento) e clique em Economize.
- Para obter o metadados, Vá para o Provedor de Serviço guia na Plug-in SAML miniOrange e copie o URL de metadados Or Baixe o XML de metadados
arquivo.
- Para atribuir um usuário ao seu aplicativo, clique em Permissões e clique em
Adicione.
- Procurar por Usuário, Grupo ou Função para atribuir usuário ao aplicativo e executar SSO.
- Clique em Adicione botão.
Você configurou com sucesso o CyberArk como IDP (Provedor de Identidade) SAML para habilitar o login SSO do CyberArk em seu site Magento.
Você configurou com sucesso o Cyberark como SAML IdP (Provedor de Identidade) para obter login SSO do Cyberark no seu site Magento.
2. Configurar o Magento como SP (Provedor de Serviços)
- exemplar ID da entidade SAML, URL do ponto de extremidade de logon único SAML e certificado x.509 do documento de metadados da Federação e cole-o em ID da entidade IdP ou emissor, URL do serviço de logon único, certificado x.509 campos respectivamente no plugin.
| ID da entidade IdP ou emissor |
ID da entidade SAML obtido do seu IdP |
| URL do serviço de logon único |
URL do endpoint de logon único SAML obtida do seu IdP |
| Certificado X.509 |
Certificado x.509 obtido do seu IdP |
- Clique em Economize botão para salvar todas as suas configurações.
- Para verificar se o seu Magento como SP está configurado corretamente, clique no Configuração de Teste botão.
3. Mapeamento de Atributos (Opcional). *Este é um recurso Premium.
- Atributos são detalhes do usuário que são armazenados no seu Provedor de Identidade.
- O Mapeamento de Atributos ajuda você a obter atributos de usuário do seu Provedor de Identidade (IdP) e mapeá-los para atributos de usuário do Magento, como nome, sobrenome etc.
- Ao registrar automaticamente os usuários no seu site Magento, esses atributos serão mapeados automaticamente para os detalhes do usuário Magento.
- Preço: NomeID podem ser mapeados para as características de e-mail e nome de usuário do Magento com o plugin gratuito. Por outro lado, vários atributos de usuário do IdP podem ser mapeados para atributos do Magento na versão premium do plugin. Você pode mapear atributos personalizados adicionados ao seu IdP, além dos atributos padrão.
- Quando um usuário realiza o SSO, o valor NameID enviado pelo IdP será mapeado para o e-mail e o nome de usuário do Magento.
| Nome de usuário: |
Nome do atributo de nome de usuário do IdP (manter NameID por padrão) |
| Email: |
Nome do atributo de e-mail do IdP (manter NameID por padrão) |
| Grupo/Função: |
Nome do atributo Role do Provedor de Identidade (IdP) |
- Você pode verificar o Configuração de Teste Resultados em Configuração do provedor de serviços guia para ter uma ideia melhor de quais valores mapear aqui.
4. Mapeamento de funções (opcional). *Este é um recurso Premium.
- Você pode especificar uma função padrão no plugin gratuito que será alocada a todos os usuários não administradores quando eles realizarem o SSO.
- Vá para a aba Mapeamento de atributos/funções e navegue até a seção Mapeamento de funções.
- Selecione a função padrão e clique no botão Salvar.
Neste guia, você configurou com sucesso o Single Sign-On (SSO) SAML do CyberArk, escolhendo o CyberArk como IdP e o Magento como SP, usando o plugin Magento SAML Single Sign-On (SSO) . Essa solução garante que você esteja pronto para implementar acesso seguro ao seu site Magento usando as credenciais de login do CyberArk em poucos minutos.
Recursos adicionais
Se você estiver procurando por algo que não encontrou, envie um e-mail para magentosupport@xecurify.com.
Contato
