Единый вход SAML (SSO) для Magento с использованием miniOrange в качестве поставщика идентификации | Вход через miniOrange SSO

Обзор

Единая авторизация miniOrange (SSO) для Magento [SAML] можно достичь с помощью нашего Плагин единого входа (SSO) Magento SAML SP. Наше решение SSO обеспечит соответствие Magento стандарту SAML 2.0 в качестве поставщика услуг, устанавливая доверительные отношения между сайтом Magento и miniOrange для безопасной аутентификации и входа пользователей на сайт Magento. Наше решение для единого входа (SSO) в Magento помогает защитить сайты Magento за счет авторизации SSO, так что пользователи аутентифицируются с помощью своих учетных данных miniOrange. Бесперебойная поддержка расширенных функций SSO, таких как сопоставление атрибутов/пользовательских параметров, сопоставление ролей и т.д. SAML позволяет обмениваться информацией между поставщиками услуг и поставщиками идентификации; SAML — это интеграция поставщиков услуг и поставщиков идентификации. Когда пользователь пытается войти в систему, ваш поставщик услуг отправляет поставщику идентификации утверждения SAML, содержащие информацию о пользователе. Утверждение принимается поставщиком идентификации, который проверяет его на соответствие настройкам вашего поставщика услуг, прежде чем разрешить пользователю доступ к вашей организации. В этом руководстве мы рассмотрим настройку единого входа SAML (SSO) между сайтом Magento и miniOrange с учетом следующих факторов: miniOrange как поставщик идентификационных данных (Поставщик идентификационных данных) и Magento как SP (Поставщик услуг). Наш плагин SSO обеспечивает неограниченное количество аутентификаций пользователей от miniOrange. Чтобы узнать больше о других функциях, которые мы предоставляем в вашем плагине единого входа (SSO) Magento SAML, вы можете... нажмите здесь..

Скачать

Тарифный план

Запланировать встречу

Предварительные условия: загрузка и установка

Установка с помощью Composer:

Приобретите miniOrange SAML Single Sign On – SAML SSO Login Расширение из Magento Marketplace.
Перейдите в Мой профиль -> Мои покупки
Пожалуйста, убедитесь, что вы используете правильные ключи доступа (Мой профиль - Ключи доступа).
Вставьте ключи доступа в файл auth.json вашего проекта.
Используйте приведенную ниже команду, чтобы добавить расширение в ваш проект.
```
"composer require miniorange_inc/saml-sp-single-sign-on"
```
Название модуля и список версий можно увидеть в селекторе под названием модуля расширения.
Для включения расширения выполните следующие команды в командной строке.

Настройка PHP bin/magento: di: компиляция

Настройка php bin / magento: обновление

Ручная установка:

Загрузите zip-архив расширения miniOrange SAML Single Sign On – SAML SSO Login по ссылке: здесь.
Распакуйте все содержимое архива в папку MiniOrange/SP.

{Корневой каталог Magento} приложение код МиниАпельсин SP

Выполните следующие команды в командной строке, чтобы включить расширение.

Настройка PHP bin/magento: di: компиляция

Настройка php bin / magento: обновление

Шаги по настройке единого входа (SSO) miniOrange SAML: Вход в Magento SAML SP

1. Настройте miniOrange в качестве поставщика идентификации (IdP).

Выполните следующие шаги, чтобы настроить miniOrange в качестве поставщика идентификации (IdP) для Magento.

В плагине Magento SAML SP SSO перейдите по следующему пути: Метаданные поставщика услуг Вкладка. На этой вкладке вы найдете метаданные поставщика услуг, такие как идентификатор сущности поставщика услуг и URL-адрес ACS (AssertionConsumerService), необходимые для настройки miniOrange в качестве поставщика идентификации.

Настройка miniOrange в качестве поставщика идентификационных данных (IDP) - SSO Magento - Вход через miniOrange SSO

Перейти в консоль администратора miniOrange https://login.xecurify.com/moas/login и войдите в систему, используя свои учетные данные miniOrange.
В левом меню, под Настроить раздел нажмите на Мини аппы меню.
Перейдите в Мини аппы раздел в левой части.

Единый вход SAML (SSO) для добавления приложения в Magento

Нажмите на + Добавить приложение .

Единый вход SAML (SSO) для Magento - miniOrange SSO Login miniorange app type

Теперь выберите SAML/WS-FED.

Здесь вы можете выполнить поиск MagentoЗатем выберите Magento.

Заполните поля с метаданными вручную или вы можете Импорт метаданных SharePoint.

Имя пользовательского приложения	Название приложения, которое вы хотите указать, например, Magento в качестве поставщика услуг.
Идентификатор субъекта-участника или эмитента	Enter Идентификатор субъекта-участника / эмитент из Метаданные поставщика услуг вкладка плагина.
URL-адрес СКД	Enter URL-адрес ACS (AssertionConsumerService) из Метаданные поставщика услуг вкладка плагина.
Единый URL-адрес выхода из системы	Enter Единый URL-адрес выхода из системы из вкладки «Информация о поставщике услуг» плагина

Нажмите на Сохранено чтобы добавить приложение.

Под Политика входа, выберите По умолчанию из Название группы падать.
Enter Название политики вы хотели бы предоставить.
Выберите Пароль из Метод входа падать.
Нажмите на Сохранено.

Единый вход SAML (SSO) для Magento miniOrange SSO. Данные для входа.

Перейдите в Мини аппы в левом меню.
Нажмите на ссылку метаданных напротив вашего приложения.

Настройка miniOrange в качестве поставщика идентификации (IDP) - единый вход SAML (SSO) для Magento - вход через miniOrange SSO в приложения miniorange

Скачать Метаданные Запишите предоставленную информацию в XML-файл или сохраните его для настройки поставщика услуг.

Настройте miniOrange в качестве поставщика идентификационных данных — отобразите метаданные.

Вы успешно настроили miniOrange в качестве поставщика идентификации SAML (SAML IdP) для обеспечения единого входа miniOrange в ваш сайт Magento.

2. Настройте Magento в качестве поставщика услуг (SP).

Копировать Идентификатор сущности SAML, URL-адрес конечной точки единого входа SAML и сертификат x.509. из документа «Метаданные федерации» и вставьте его. Идентификатор сущности IdP или эмитент, URL-адрес службы единого входа, сертификат x.509. соответственно в полях плагина.

Идентификатор объекта IdP или эмитент	Идентификатор сущности SAML в документе метаданных федерации
URL-адрес службы единого входа	URL-адрес конечной точки единого входа SAML в документе метаданных федерации.
Сертификат Х.509	Сертификат x.509 в документе метаданных федерации.

Нажмите на Сохранено Кнопка для сохранения всех ваших настроек.

Magento SSO — единый вход (SSO) в Magento — метаданные федерации

Чтобы проверить правильность настройки Magento в качестве поставщика услуг, нажмите на кнопку. Тестовая конфигурация .

3. Настройки мультисайтовой конфигурации (*Доступно в корпоративных версиях)

Перейдите в Настройки мультисайта Вкладка. Здесь вы можете указать все дочерние сайты вашей установки Magento, для которых вы хотите включить единый вход (SSO). Вы можете установить флажки напротив всех дочерних сайтов и нажать кнопку «Сохранить».

Magento 2 SSO Единый вход (SSO) Административный SSO Клиентский SSO

4. Настройки входа в систему

Перейдите в Настройки входа Вкладка. Здесь вы найдете опцию включения ссылки для входа в систему. Администратор*/Клиент Страница входа (*В премиум-версиях доступен единый вход в административную панель)

Вы можете автоматически создавать пользователей с правами администратора и клиентов во время единого входа (SSO), если они еще не существуют. Для этого просто установите соответствующий флажок.

Если вы хотите инициировать единый вход (SSO) с любой страницы, вы также можете использовать ссылку SSO, предоставленную в расширении.

Единый вход в Magento с использованием ссылки SSO. Единый вход в Magento 2.

Расширение Premium также предоставляет вам следующие возможности: автоматическое перенаправление пользователя на страницу входа в систему поставщика идентификации (IdP). если пользователь еще не авторизован.

Автоматическое перенаправление Magento 2 OAuth на IDP

5. Единый вход для клиента и администратора

Единый вход для клиентов (Customer SSO)
Единый вход для администратора (Admin SSO)

Перейдите на страницу авторизации клиента, и вы увидите кнопку SSO на вашем сайте. Нажмите на кнопку и протестируйте SSO.

Вы успешно вошли в Magento.

Magento SSO Magento 2 OAuth клиент SSO администратор SSO

Перейдите на страницу входа в административную панель, и вы увидите кнопку SSO. Нажмите на эту кнопку, чтобы активировать SSO в качестве администратора.

Кнопка входа в административную панель Magento 2 с использованием единого входа (SSO).

После успешного входа в Magento в качестве администратора вы будете перенаправлены на панель управления Magento.

Административная панель Magento 2 с единым входом (SSO)

6. Настройки единого входа без графического интерфейса (*Доступно в премиум-версиях)

Перейдите в Настройки входа Вкладка. Здесь вы найдете опцию включения единого входа (SSO) для вашего магазина Magento без графического интерфейса.

Вставьте свой URL публикации на фронтенде В указанное поле. Здесь следует ввести URL-адрес вашего интернет-магазина.

Сопоставление атрибутов/пользовательских параметров (необязательно). *Это функция премиум-класса.

1.1: Сопоставление атрибутов (необязательно).

Атрибуты — это данные пользователя, которые хранятся в вашем поставщике идентификационных данных.
Сопоставление атрибутов помогает получать атрибуты пользователя от вашего поставщика идентификации (IdP) и сопоставлять их с атрибутами пользователя Magento, такими как имя, фамилия и т. д.
При автоматической регистрации пользователей на вашем сайте Magento эти атрибуты будут автоматически сопоставлены с данными пользователей Magento.
Только приблизительно ИмяID В бесплатной версии плагина атрибуты можно сопоставить с характеристиками электронной почты и имени пользователя Magento. В премиум-версии плагина несколько атрибутов пользователя из IdP, с другой стороны, можно сопоставить с атрибутами Magento. Вы можете сопоставлять пользовательские атрибуты, добавленные в ваш IdP, в дополнение к атрибутам по умолчанию.
При выполнении пользователем единого входа (SSO) значение NameID, отправленное поставщиком идентификации (IdP), будет сопоставлено с адресом электронной почты и именем пользователя Magento.

Magento SSO — Единый вход (SSO) в Magento — сопоставление атрибутов

Имя пользователя:	Название атрибута имени пользователя из IdP (по умолчанию использовать NameID)
Электронная почта:	Название атрибута email из IdP (по умолчанию использовать NameID)
Группа/Роль:	Название атрибута «Роль» от поставщика идентификационных данных (IdP)

Вы можете проверить Тестовая конфигурация Результаты в рамках Настройка поставщика услуг Чтобы лучше понять, какие значения здесь нужно сопоставить, нажмите вкладку.

1.2: Пользовательское сопоставление атрибутов (необязательно). *Это функция премиум-класса.

В поле «Введите имя атрибута» введите имя атрибута, который вы хотите сопоставить с атрибутом, получаемым от вашего поставщика идентификационных данных.
Нажмите кнопку Добавить
Теперь введите в соответствующее поле имя атрибута, которое вы получаете от своего поставщика идентификационных данных.
Нажмите кнопку «Сохранить», чтобы сохранить конфигурацию.
Вы также можете удалить конфигурацию, введя имя в поле «Имя атрибута», а затем нажав кнопку «Удалить».

Сопоставление пользовательских атрибутов SAML SSO в Magento 2

Сопоставление ролей (необязательно). *Это функция премиум-класса.

В бесплатном плагине можно указать роль по умолчанию, которая будет назначаться всем пользователям, не являющимся администраторами, при проведении единого входа (SSO).
Перейдите на вкладку «Сопоставление атрибутов/ролей» и откройте раздел «Сопоставление ролей».
Выберите роль по умолчанию и нажмите кнопку «Сохранить».

Magento SSO — Вход в Magento — сопоставление ролей

Дополнительные ресурсы

Контакт

Пожалуйста, свяжитесь с нами по адресу magentosupport@xecurify.comНаша команда поможет вам с настройкой расширения Magento OAuth Server Extension. Мы поможем вам выбрать наиболее подходящее решение/план в соответствии с вашими потребностями.

Содержание: