Logon único (SSO) para Prestashop usando ADFS como IDP SAML | Login SSO do ADFS

Login ADFS / Active Directory Single Sign-On (SSO) para PrestaShop [SAML] pode ser alcançado usando nosso PrestaShop SAML SP Single Sign-On (SSO) módulo. Nossa solução SSO tornará o Prestashop SAML 2.0 Service Provider compatível, estabelecendo confiança entre o site PrestaShop e o ADFS/Active Directory para autenticar e efetuar login com segurança nos usuários. Nossa solução PrestaShop Single Sign-On (SSO) ajuda a proteger os sites PrestaShop por trás do login SSO para que os usuários sejam autenticados usando suas credenciais de login ADFS/Active Directory. Suporte contínuo para recursos avançados de SSO do Windows, como Mapeamento de Atributos e Grupos, Preenchimento de informações de funcionários do ADFS/Active Directory para o PrestaShop, SSO de Intranet/SSO de Internet, Mapeamento da foto do perfil do ADFS/Active Directory para o seu avatar PrestaShop, etc. Aqui, veremos um guia para configurar o login SSO do Windows com SAML Single Sign-On entre o site PrestaShop e o ADFS/Active Directory, considerando o ADFS/Active Directory como IdP (Provedor de Identidade) e o PrestaShop como SP (Provedor de Serviços). Nosso plugin SSO fornece autenticações ilimitadas de usuários do ADFS/Active Directory. Para saber mais sobre outros recursos que oferecemos em seu plugin PrestaShop SAML Single Sign-On (SSO), você pode clique aqui.

Pré-requisitos: Download e instalação

Para configurar o ADFS/Active Directory como SAML IdP com o PrestaShop, você precisará instalar o módulo miniOrange PrestaShop SAML SP SSO

Provedor de serviços de logon único SAML | SAML SP

By miniLaranja

Login SSO PrestaShop Single Sign On com Azure, Azure B2C, Okta, ADFS, Keycloak, Salesforce, Ping, Onelogin, Gsuite, Shibboleth e muitos IdPs SAML [SUPORTE 24 HORAS POR DIA, 7 DIAS POR SEMANA]

 Testado com 1.7.8.5

Obtenha este plugin

Etapas para configurar o login único do ADFS (SSO) no PrestaShop

1. Configurar o ADFS como IdP (Provedor de Identidade)

Siga as etapas a seguir para configurar o ADFS como IdP

 Configurar o ADFS como IdP

• No plugin miniOrange PrestaShop SAML SP SSO, navegue até a aba Metadados do SP (Provedor de Serviços). Aqui, você encontrará os metadados do SP, como o ID da Entidade SP e a URL do ACS (AssertionConsumerService), necessários para configurar o ADFS como IdP (Provedor de Identidade).

• No ADFS, pesquise por Gerenciamento do ADFS aplicação.

• No Gerenciamento do ADFS, selecione Confiança da Parte Confiável e clique em Adicionar confiança de terceira parte confiável.

• Selecionar Reivindicações cientes do Relying Party Trust Wizard e clique em Começar botão.

 Selecione a fonte de dados

• Em Selecionar fonte de dados, selecione a fonte de dados para adicionar uma parte confiável.

 Escolha a Política de Controle de Acesso

• Selecionar Permitir a todos como uma Política de Controle de Acesso e clique em Seguinte.

 Pronto para adicionar confiança

• In Pronto para adicionar confiança clique em Seguinte e depois Fechar.

 Editar Política de Emissão de Reivindicação

• Na lista de Confiança da Parte Confiável, selecione o aplicativo que você criou e clique em Editar Política de Emissão de Reivindicação.

• Na aba Regra de Transformação de Emissão clique em Adicionar regra botão.

 Escolha o tipo de regra

• Selecionar Enviar atributos LDAP como declarações e clique em Seguinte.

 Configurar regra de reivindicação

• Adicionar uma Nome da regra de reivindicação e selecione o Armazenamento de atributos conforme necessário no menu suspenso.
• Debaixo Mapeamento de atributos LDAP para tipos de declaração de saídaSelecione o atributo LDAP como Endereço de e-mail e Tipo de Reivindicação de Saída como ID Nome.

• Depois de configurar os atributos, clique em Acabamento.
• Depois de configurar o ADFS como IDP, você precisará do Metadados da Federação para configurar seu Provedor de Serviços.
• Para obter os metadados da Federação do ADFS, você pode usar este URL
  https://< ADFS_Server_Name >/federationmetadata/2007-06/federationmetadata.xml
• Você configurou com sucesso o ADFS como SAML IdP (Provedor de Identidade) para obter o login de logon único (SSO) do ADFS

SSO do Windows (opcional)

Siga as etapas abaixo para configurar o SSO do Windows

 Etapas para configurar o ADFS para autenticação do Windows

• Abra o Prompt de Comando elevado no Servidor ADFS e execute o seguinte comando nele:

setspn -a HTTP/##FQDN do servidor ADFS## ##Conta de serviço de domínio##

FQDN é um nome de domínio totalmente qualificado (exemplo: adfs4.example.com)

Conta de serviço de domínio é o nome de usuário da conta no AD.

Exemplo: setspn -a HTTP/adfs.example.com nome de usuário/domínio

• Abra o Console de Gerenciamento do AD FS, clique em Serviços e vá para o Métodos de autenticação seção. À direita, clique em Editar métodos de autenticação primários. Verifique a autenticação do Windows na zona da Intranet.

• Abra o Internet Explorer. Navegue até a aba Segurança em Opções da Internet.
• Adicione o FQDN do ADFS à lista de sites na Intranet Local e reinicie o navegador.
• Selecione Nível Personalizado para a Zona de Segurança. Na lista de opções, selecione Logon Automático somente na Zona da Intranet.

• Abra o PowerShell e execute os dois comandos a seguir para habilitar a autenticação do Windows no navegador Chrome.

Set-AdfsProperties -WIASupportedUserAgents ((Get-ADFSProperties | Select -ExpandProperty WIASupportedUserAgents) + "Chrome")

Get-AdfsProperties | Select -ExpandProperty WIASupportedUserAgents;

• Você configurou com sucesso o ADFS para autenticação do Windows.

Etapas para configurar o login no plugin PrestaShop

2. Configure o PrestaShop como SP (Provedor de Serviços)

Siga os passos abaixo para configurar o PrestaShop como SP

 Configurar PrestaShop como SP

• Faça login no painel de administração do PrestaShop e você será representado pela tela inicial do plugin.

• No painel esquerdo, sob o MELHORE SUAS seção, clique em Módulos aba.
• Selecione os Gerente de módulo opção no menu suspenso e clique em Carregar um módulo botão para carregar o módulo PrestaShop SAML SSO.

• Depois de instalar o plugin com sucesso, em Administração seção clique no configurar botão para o miniOrange SAML Single Sign-On.

• Na próxima tela, role para baixo até o Configuração do provedor de serviços aba.
• Insira os detalhes necessários:

ID da entidade IDP	Copie e cole o ID da entidade IDP ou emissor dos metadados do ADFS
URL de login SAML	Copie e cole o URL de login SAML dos metadados do ADFS
Certificado IDP	Copie e cole o Certificado X.509


• Clique em Economize e depois clique em Configuração de Teste botão.
• Após a configuração de teste bem-sucedida, você pode ver o Nome e valores do atributo recebido do seu IDP.

3. Mapeamento de Atributos

• O recurso de Mapeamento de Atributos permite que você mapeie os atributos do usuário enviados pelo IDP durante o SSO para os atributos do usuário no PrestaShop.
• No plugin PrestaShop SAML, vá para a aba Mapeamento de Atributos e preencha os seguintes campos na seção Mapeamento de Atributos.
• Clique em Economize botão.

4. Botão de login

• Você pode adicionar um botão de login personalizado em qualquer lugar do seu site ou na página de login do PrestaShop navegando até Design guia e, em seguida, clique no Lista de links opção.
• Clique no Novo bloco opção no canto superior direito.

• Digite seu Nome do bloco e selecione o gancho necessário para exibir o widget.

Nota: Para exibir o botão de login na página de login do cliente, selecione o gancho exibir formulário de login do cliente após

• Desloque-se até o personalizado feliz seção, digite o Título e URL.
• Clique em Adicione e depois Economize botão.

Neste guia, você configurou com sucesso Logon único SAML do ADFS (Login SSO do ADFS) escolha ADFS como IdP e PrestaShop como SP utilizando Provedor de serviços de logon único SAML miniOrange plugin. Esta solução garante que você esteja pronto para implementar o acesso seguro ao seu site PrestaShop usando Login do ADFS credenciais em minutos.

Recursos adicionais

• Prestashop Single Sign-On
• O que é login de logon único (SSO)?
• O que é SAML? Como funciona o SSO SAML?
• Login de logon único (SSO) com Prestashop como SP
• Login de logon único (SSO) com Prestashop como IDP
• Logon Único SAML (SSO) para WordPress usando ADFS como IdP | Login SSO do ADFS

Se você estiver procurando por algo que não consegue encontrar, envie-nos um e-mail para samlsupport@xecurify.com