Единый вход (SSO) SAML в Magento с использованием Joomla в качестве поставщика идентификации (IdP) | Вход через Joomla
Обзор
Единая авторизация (SSO) Joomla для Magento [SAML] можно достичь с помощью нашего Плагин единого входа (SSO) Magento SAML SP. Наше решение SSO обеспечит соответствие Magento стандарту SAML 2.0 в качестве поставщика услуг, устанавливая доверительные отношения между сайтом Magento и Joomla для безопасной аутентификации и входа пользователей на сайт Magento. Наше решение для единого входа (SSO) в Magento помогает защитить сайты Magento за счет входа через SSO, так что пользователи аутентифицируются с помощью своих учетных данных Joomla. Бесперебойная поддержка расширенных функций SSO, таких как сопоставление атрибутов/пользовательских параметров, сопоставление ролей и т.д. SAML позволяет обмениваться информацией между поставщиками услуг и поставщиками идентификации; SAML — это интеграция поставщиков услуг и поставщиков идентификации. Когда пользователь пытается войти в систему, ваш поставщик услуг отправляет поставщику идентификации утверждения SAML, содержащие информацию о пользователе. Утверждение принимается поставщиком идентификации, который проверяет его на соответствие настройкам вашего поставщика услуг, прежде чем разрешить пользователю доступ к вашей организации. В этом руководстве мы рассмотрим настройку единого входа SAML (SSO) между сайтом Magento и Joomla с учетом особенностей Joomla как поставщик идентификации (Поставщик идентификационных данных) и Magento как SP (Поставщик услуг). Наш плагин SSO обеспечивает неограниченное количество аутентификаций пользователей из Joomla. Чтобы узнать больше о других функциях, которые мы предоставляем в вашем плагине единого входа (SSO) Magento SAML, вы можете... нажмите здесь..
Предварительные условия: загрузка и установка
Установка с помощью Composer:
- Приобретите miniOrange SAML Single Sign On – SAML SSO Login Расширение из Magento Marketplace.
- Перейдите в Мой профиль -> Мои покупки
- Пожалуйста, убедитесь, что вы используете правильные ключи доступа (Мой профиль - Ключи доступа).
- Вставьте ключи доступа в файл auth.json вашего проекта.
- Используйте приведенную ниже команду, чтобы добавить расширение в ваш проект.
"composer require miniorange_inc/saml-sp-single-sign-on"
- Название модуля и список версий можно увидеть в селекторе под названием модуля расширения.
- Для включения расширения выполните следующие команды в командной строке.
Настройка PHP bin/magento: di: компиляция
Настройка php bin / magento: обновление
Ручная установка:
- Загрузите zip-архив расширения miniOrange SAML Single Sign On – SAML SSO Login по ссылке: здесь.
- Распакуйте все содержимое архива в папку MiniOrange/SP.
{Корневой каталог Magento} приложение код МиниАпельсин SP
Настройка PHP bin/magento: di: компиляция
Настройка php bin / magento: обновление
Шаги по настройке единого входа (SSO) SAML в Joomla: Вход в Magento SAML SP
1. Настройте Joomla в качестве поставщика идентификационных данных (IdP).
Выполните следующие шаги, чтобы настроить Joomla в качестве поставщика идентификации (IdP) для Magento.
- В плагине Magento SAML SP SSO перейдите по следующему пути: Метаданные поставщика услуг Вкладка. На этой вкладке вы найдете метаданные поставщика услуг, такие как идентификатор сущности поставщика услуг и URL-адрес ACS (AssertionConsumerService), необходимые для настройки Joomla в качестве поставщика идентификации.

- Войдите с вашим Администратор Joomla Учетные данные.
- Перейдите на Система меню.

- Выбрать Расширение из Установите .

- Нажмите на Установка из Интернета.

- Кроме того, вы можете искать SAML-IDP в поле поиска и нажмите на Поиск по форуму Затем выберите miniOrange SAML 2.0 IDP для Joomla .

- Нажмите на Установите кнопка для включения плагина на сайте Joomla.

- В Компоненты Перейдите в вкладку в левом боковом меню и нажмите на miniOrange Joomla IDP Затем выберите Провайдер услуг.

- В плагине miniOrange Joomla IDP перейдите в Провайдер услуг вкладка плагина. Существует два способа настройки плагина miniOrage Joomla IDP SAML Single Sign-On:
- Нажмите на Загрузка метаданных SP .
- Введите название поставщика услуг по вашему выбору (например: miniOrange, Magento и т. д.).
- Нажмите на Загрузить метаданные и нажмите на Загрузите чтобы получить вашу информацию.
- Вы также можете Введите URL-адрес метаданныхи нажмите на Получить метаданные .
- Укажите необходимые настройки (например, имя поставщика услуг, идентификатор сущности или издателя SP, URL-адрес ACS и формат NameID), найдите своего поставщика идентификации в Joomla и нажмите Сохранено Кнопка для сохранения конфигурации.
- В плагине miniOrange Joomla IDP перейдите по следующему пути: Поставщик удостоверений Вкладка. Здесь вы можете найти метаданные IDP, такие как... Идентификатор организации-эмитента / Эмитент, URL-адрес входа SAML и Сертификат (необязательно) Эти файлы необходимы для настройки поставщика услуг (Magento). Скопируйте их и храните под рукой.
А. Путем загрузки метаданных SP
B. Ручная настройка
| Имя поставщика услуг | Введите название поставщика услуг по вашему выбору. |
| Идентификатор субъекта-участника или эмитента | Копировать Идентификатор организации/эмитента SP от Метаданные поставщика услуги вставьте его. |
| URL-адрес СКД | Копировать URL SP ACS от Метаданные поставщика услуг и вставьте его. |
| Формат NameID | urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress |
| Подписанное утверждение | проверено |


Вы успешно настроили Joomla в качестве поставщика идентификации SAML (SAML IdP) для обеспечения единого входа (SSO) в Joomla, гарантируя безопасный вход в сайт Magento через Joomla.
2. Настройте Magento в качестве поставщика услуг (SP).
- Копировать Идентификатор сущности SAML, URL-адрес конечной точки единого входа SAML и сертификат x.509. из документа «Метаданные федерации» и вставьте его. Идентификатор сущности IdP или эмитент, URL-адрес службы единого входа, сертификат x.509. соответственно в полях плагина.
| Идентификатор объекта IdP или эмитент | Идентификатор сущности SAML в документе метаданных федерации |
| URL-адрес службы единого входа | URL-адрес конечной точки единого входа SAML в документе метаданных федерации. |
| Сертификат Х.509 | Сертификат x.509 в документе метаданных федерации. |
- Нажмите на Сохранено Кнопка для сохранения всех ваших настроек.

- Чтобы проверить правильность настройки Magento в качестве поставщика услуг, нажмите на кнопку. Тестовая конфигурация .

3. Настройки мультисайтовой конфигурации (*Доступно в корпоративных версиях)
- Перейдите в Настройки мультисайта Вкладка. Здесь вы можете указать все дочерние сайты вашей установки Magento, для которых вы хотите включить единый вход (SSO). Вы можете установить флажки напротив всех дочерних сайтов и нажать кнопку «Сохранить».

4. Настройки входа в систему
- Перейдите в Настройки входа Вкладка. Здесь вы найдете опцию включения ссылки для входа в систему. Администратор*/Клиент Страница входа (*В премиум-версиях доступен единый вход в административную панель)

- Вы можете автоматически создавать пользователей с правами администратора и клиентов во время единого входа (SSO), если они еще не существуют. Для этого просто установите соответствующий флажок.

- Если вы хотите инициировать единый вход (SSO) с любой страницы, вы также можете использовать ссылку SSO, предоставленную в расширении.

- Расширение Premium также предоставляет вам следующие возможности: автоматическое перенаправление пользователя на страницу входа в систему поставщика идентификации (IdP). если пользователь еще не авторизован.

5. Единый вход для клиента и администратора
- Единый вход для клиентов (Customer SSO)
- Единый вход для администратора (Admin SSO)
6. Настройки единого входа без графического интерфейса (*Доступно в премиум-версиях)
- Перейдите в Настройки входа Вкладка. Здесь вы найдете опцию включения единого входа (SSO) для вашего магазина Magento без графического интерфейса.
- Вставьте свой URL публикации на фронтенде В указанное поле. Здесь следует ввести URL-адрес вашего интернет-магазина.

Сопоставление атрибутов/пользовательских параметров (необязательно). *Это функция премиум-класса.
1.1: Сопоставление атрибутов (необязательно).
- Атрибуты — это данные пользователя, которые хранятся в вашем поставщике идентификационных данных.
- Сопоставление атрибутов помогает получать атрибуты пользователя от вашего поставщика идентификации (IdP) и сопоставлять их с атрибутами пользователя Magento, такими как имя, фамилия и т. д.
- При автоматической регистрации пользователей на вашем сайте Magento эти атрибуты будут автоматически сопоставлены с данными пользователей Magento.
- Только приблизительно ИмяID В бесплатной версии плагина атрибуты можно сопоставить с характеристиками электронной почты и имени пользователя Magento. В премиум-версии плагина несколько атрибутов пользователя из IdP, с другой стороны, можно сопоставить с атрибутами Magento. Вы можете сопоставлять пользовательские атрибуты, добавленные в ваш IdP, в дополнение к атрибутам по умолчанию.
- При выполнении пользователем единого входа (SSO) значение NameID, отправленное поставщиком идентификации (IdP), будет сопоставлено с адресом электронной почты и именем пользователя Magento.

| Имя пользователя: | Название атрибута имени пользователя из IdP (по умолчанию использовать NameID) |
| Электронная почта: | Название атрибута email из IdP (по умолчанию использовать NameID) |
| Группа/Роль: | Название атрибута «Роль» от поставщика идентификационных данных (IdP) |
- Вы можете проверить Тестовая конфигурация Результаты в рамках Настройка поставщика услуг Чтобы лучше понять, какие значения здесь нужно сопоставить, нажмите вкладку.
1.2: Пользовательское сопоставление атрибутов (необязательно). *Это функция премиум-класса.
- В поле «Введите имя атрибута» введите имя атрибута, который вы хотите сопоставить с атрибутом, получаемым от вашего поставщика идентификационных данных.
- Нажмите кнопку Добавить
- Теперь введите в соответствующее поле имя атрибута, которое вы получаете от своего поставщика идентификационных данных.
- Нажмите кнопку «Сохранить», чтобы сохранить конфигурацию.
- Вы также можете удалить конфигурацию, введя имя в поле «Имя атрибута», а затем нажав кнопку «Удалить».

Сопоставление ролей (необязательно). *Это функция премиум-класса.
- В бесплатном плагине можно указать роль по умолчанию, которая будет назначаться всем пользователям, не являющимся администраторами, при проведении единого входа (SSO).
- Перейдите на вкладку «Сопоставление атрибутов/ролей» и откройте раздел «Сопоставление ролей».
- Выберите роль по умолчанию и нажмите кнопку «Сохранить».

Дополнительные ресурсы
- Что такое единый вход (SSO)?
- Что такое SAML? Как работает SAML SSO?
- Плагин единого входа (SSO) SAML для Magento.
- Как настроить единый вход (SSO) с помощью Azure AD.
Контакт
Пожалуйста, свяжитесь с нами по адресу magentosupport@xecurify.comНаша команда поможет вам с настройкой расширения Magento OAuth Server Extension. Мы поможем вам выбрать наиболее подходящее решение/план в соответствии с вашими потребностями.




