Guia de configuração do logon único SAML do Magento | Logon único SAML (SSO) do Magento
Logon único SAML (SSO) do Magento pode ser alcançado usando nosso Extensão Magento SAML Single Sign-On (SSO).
Nossa solução de SSO tornará o Provedor de Serviços Magento compatível com SAML 2.0, estabelecendo confiança entre o site Magento e seu Provedor de Identidade (IdP) para autenticar e fazer login com segurança nos usuários do site Magento. Nossa solução de Login Único Magento (SSO) ajuda a proteger sites Magento por meio do login SSO, para que os usuários sejam autenticados usando suas credenciais de login do Provedor de Identidade. Suporte integrado para recursos avançados de SSO, como Mapeamento de Atributos/Personalização, Mapeamento de Funções, etc.
O SAML permite a troca de informações entre Provedores de Serviços e Provedores de Identidade; SAML é a integração entre Provedores de Serviços e Provedores de Identidade. Quando um usuário tenta efetuar login, o Provedor de Serviços envia asserções SAML ao Provedor de Identidade, contendo informações sobre o usuário. A asserção é recebida pelo Provedor de Identidade, que a valida em relação às configurações do Provedor de Serviços antes de permitir o acesso do usuário à sua organização.
Aqui, veremos um guia para configurar o login SSO SAML Single Sign-On entre o site Magento e seu provedor de identidade, considerando Magento como SP (Provedor de Serviços). Nossa extensão Magento SAML SSO oferece autenticações de usuário ilimitadas a partir do Provedor de Identidade. Para saber mais sobre outros recursos que oferecemos em sua extensão Magento SAML Single Sign-On (SSO), você pode clique aqui.
Você pode consultar como baixar e instalar a extensão miniOrange Magento SAML Single Sign-On (SSO) no marketplace Magento:
Você pode ver o nome do módulo e a lista de versões no seletor abaixo do nome do módulo de extensão.
Execute os seguintes comandos no prompt de comando para habilitar a extensão.
php bin/magento setup:di:compile
php bin / magento setup: atualização
Instalação manual:
Baixe o zip da extensão miniOrange SAML Single Sign On – SAML SSO Login em aqui..
Descompacte todo o conteúdo do zip dentro do diretório MiniOrange/SP.
{Diretório raiz do Magento} app código MiniLaranja SP
Execute os seguintes comandos no prompt de comando para habilitar a extensão
php bin/magento setup:di:compile
php bin / magento setup: atualização
Etapas para configurar a extensão de logon único SAML do Magento 2 (Magento SAML)
1. Configurar o Provedor de Identidade Personalizado como IdP (Provedor de Identidade)
Na extensão SAML miniOrange Magento, navegue até Metadados do Provedor de Serviços aba. Aqui você encontrará todas as configurações necessárias para configurar seu Provedor de Identidade.
2. Configurando o Magento 2 como SP (Provedor de Serviços)
Acesse a aba Configuração do Provedor de Serviços das extensões SAML SSO do miniOrange Magento.
Forneça as configurações necessárias (ou seja, Nome do Provedor de Identidade, ID da Entidade IdP ou Emissor, URL de Login SAML, Certificado X.509) conforme fornecido pelo seu Provedor de Identidade e clique no botão Salvar.
Ao clicar no botão Testar configuração na extensão Magento SAML, você pode verificar se sua conexão IdP foi bem-sucedida e quais atributos você está obtendo do IdP.
Na extensão gratuita, você pode adicionar um botão de login na página de login do cliente. Outras opções, como link de login na página de administração, redirecionamento automático de usuário, etc., são oferecidas nas versões premium da extensão.
3. Mapeamento de Atributos / Mapeamento de Atributos Personalizado (Opcional). *Este é um recurso Premium.
3.1: Mapeamento de atributos (opcional).
Atributos são detalhes do usuário que são armazenados no seu Provedor de Identidade.
O Mapeamento de Atributos ajuda você a obter atributos de usuário do seu Provedor de Identidade (IdP) e mapeá-los para atributos de usuário do Magento, como nome, sobrenome etc.
Ao registrar automaticamente os usuários no seu site Magento, esses atributos serão mapeados automaticamente para os detalhes do usuário Magento.
Preço: NomeID podem ser mapeados para as características de e-mail e nome de usuário do Magento com o plugin gratuito. Por outro lado, vários atributos de usuário do IdP podem ser mapeados para atributos do Magento na versão premium do plugin. Você pode mapear atributos personalizados adicionados ao seu IdP, além dos atributos padrão.
Quando um usuário realiza o SSO, o valor NameID enviado pelo IdP será mapeado para o e-mail e o nome de usuário do Magento.
Nome de usuário:
Nome do atributo de nome de usuário do IdP (manter NameID por padrão)
Email:
Nome do atributo de e-mail do IdP (manter NameID por padrão)
Grupo/Função:
Nome do atributo Role do Provedor de Identidade (IdP)
Você pode verificar o Configuração de Teste Resultados em Configuração do provedor de serviços guia para ter uma ideia melhor de quais valores mapear aqui.
3.2: Mapeamento de atributos personalizados (opcional). *Este é um recurso Premium.
Digite o nome da sua tabela no campo Tabela.
Insira o nome do atributo como nome da coluna (na respectiva tabela)
Clique no botão Adicionar para adicionar um atributo magento personalizado e mapear o campo respectivo com o atributo recebido do seu provedor de identidade
Clique no botão Salvar para salvar a configuração.
Você também pode excluir a configuração inserindo o nome no campo de nome do atributo e depois clicando no botão excluir.
4. Mapeamento de funções (opcional). *Este é um recurso Premium.
Você pode especificar uma função padrão no plugin gratuito que será alocada a todos os usuários não administradores quando eles realizarem o SSO.
Vá para a aba Mapeamento de atributos/funções e navegue até a seção Mapeamento de funções.
Selecione a função padrão e clique no botão Salvar.
