Вход через единый вход (SSO) в Magento G Suite / Google Apps с использованием SAML IdP в G Suite

Обзор

Единый вход (SSO) Google Apps / G Suite для Magento [SAML] можно реализовать с помощью нашего плагина Magento SAML SP Single Sign-On (SSO). Наше решение SSO обеспечит соответствие Magento стандарту SAML 2.0 для поставщиков услуг, устанавливая доверие между сайтом Magento и Google Apps для безопасной аутентификации и входа пользователей на сайт Magento. Наше решение Magento Single Sign-On (SSO) помогает защитить сайты Magento за счет входа SSO, так что пользователи аутентифицируются с помощью своих учетных данных Google Apps. Бесперебойная поддержка расширенных функций SSO, таких как сопоставление атрибутов/пользовательских данных, сопоставление ролей и т. д. SAML позволяет обмениваться информацией между поставщиками услуг и поставщиками идентификации; SAML — это интеграция поставщиков услуг и поставщиков идентификации. Когда пользователь пытается войти в систему, ваш поставщик услуг передает утверждения SAML поставщику идентификации, которые содержат информацию о пользователе. Утверждение поступает к поставщику идентификации, который проверяет его на соответствие настройкам вашего поставщика услуг, прежде чем разрешить пользователю доступ к вашей организации. Здесь мы рассмотрим руководство по настройке единого входа SAML (SSO) между сайтом Magento и Google Apps, рассматривая Google Apps / G Suite в качестве поставщика идентификации ( IdP ), а Magento — в качестве поставщика услуг (SP ). Наш плагин SSO обеспечивает неограниченное количество аутентификаций пользователей из Google Apps / G Suite. Чтобы узнать больше о других функциях, которые мы предоставляем в вашем плагине единого входа SAML (SSO) для Magento, вы можете перейти по этой ссылке.

Предварительные условия: загрузка и установка

Установка с помощью Composer:

Приобретите miniOrange SAML Single Sign On – SAML SSO Login Расширение из Magento Marketplace.
Перейдите в Мой профиль -> Мои покупки
Пожалуйста, убедитесь, что вы используете правильные ключи доступа (Мой профиль - Ключи доступа).
Вставьте ключи доступа в файл auth.json вашего проекта.
Используйте приведенную ниже команду, чтобы добавить расширение в ваш проект.

"composer require miniorange_inc/saml-sp-single-sign-on"

Название модуля и список версий можно увидеть в селекторе под названием модуля расширения.
Для включения расширения выполните следующие команды в командной строке.

Настройка PHP bin/magento: di: компиляция

Настройка php bin / magento: обновление

Ручная установка:

Загрузите zip-архив расширения miniOrange SAML Single Sign On – SAML SSO Login по ссылке: здесь.
Распакуйте все содержимое архива в папку MiniOrange/SP.

{Корневой каталог Magento} приложение код МиниАпельсин SSO

Выполните следующие команды в командной строке, чтобы включить расширение.

Настройка PHP bin/magento: di: компиляция

Настройка php bin / magento: обновление

Шаги по настройке единого входа (SSO) Google Apps SAML: вход в Magento SAML SP

1. Настройте G Suite / Google Apps в качестве поставщика идентификации (IdP).

Выполните следующие шаги, чтобы настроить Google Apps в качестве поставщика идентификации (IdP) для Magento.

В плагине Magento SAML SP SSO перейдите по следующему пути: Метаданные поставщика услуг Вкладка. На этой вкладке вы найдете метаданные поставщика услуг, такие как идентификатор сущности поставщика услуг и URL-адрес ACS (AssertionConsumerService), необходимые для настройки Google Apps в качестве поставщика идентификации.

Настройка Google Apps в качестве поставщика идентификации (IDP) - SSO Magento - Google Apps в Magento | Вход через Google Apps в Magento | SSO Google Apps с использованием Magento | Google Apps Magento

Перейдите на https://admin.google.com и войдите в систему, используя свой G Suite. администратор счет.
Перейдите в Мини аппы вкладку в левом меню и нажмите на Веб и мобильные приложения.

Настройка Google Apps в качестве поставщика идентификации (IDP) - единый вход SAML (SSO) для Magento - вход через SSO Google Apps | Добавить приложение SAML | Magento Google Apps | Вход через Google Apps в Magento | SSO Google Apps с использованием Magento | Google Apps Magento

Добавить приложение SAML

Нажмите на Добавить приложение нажмите кнопку, затем в выпадающем списке выберите Добавить пользовательское приложение SAML вкладка для создания нового SAML-приложения.

Настройка Google Apps в качестве поставщика идентификации (IDP) - единый вход SAML (SSO) для Magento - настройка входа через Google Apps SSO для собственного приложения | Magento Google Apps | Вход через Magento Google Apps | SSO Google Apps с использованием Magento | Google Apps Magento

Введите данные для вашего пользовательского SAML-приложения и нажмите Продолжить .

Настройка Google Apps в качестве поставщика идентификации (IDP) - единый вход SAML (SSO) для Magento SSO - вход через Google Apps SSO, настройка собственного пользовательского приложения1 | Magento Google Apps | Вход через Magento Google Apps | Google Apps SSO с использованием Magento | Google Apps Magento

Информация для внутренне перемещенных лиц

Нажмите на Скачать метаданные кнопка. Она будет использоваться для настройки вашего поставщика услуг.
Вы также можете скопировать данные G Suite, например: URL-адрес единого входа (SSO), идентификатор сущности и сертификат. чтобы настроить поставщика услуг вручную, а затем нажмите на Продолжить .

Настройка Google Apps в качестве поставщика идентификации (IDP) - единый вход SAML (SSO) для Magento - вход через SSO Google Apps, основная информация о пользовательском приложении SAML | Magento Google Apps | вход через Google Apps в Magento | SSO Google Apps с использованием Magento | Google Apps Magento

Информация о поставщике услуг

Введите данные из Метаданные поставщика услуг вкладка в плагине SAML SP.

URL-адрес СКД	Скопируйте и вставьте URL-адрес СКД из плагина.
Идентификатор объекта	Скопируйте и вставьте Идентификатор субъекта-участника/эмитент из плагина.
Подписанный ответ	Проверьте подписанный ответ ✓
Формат идентификатора имени	ЭЛ. АДРЕС

Нажмите на Продолжить .

Настройка Google Apps в качестве поставщика идентификации (IDP) - единый вход SAML (SSO) для Magento - вход через Google Apps SSO, данные поставщика услуг | Magento Google Apps | вход через Magento Google Apps | Google Apps SSO с использованием Magento | Google Apps Magento

Отображение атрибутов

Нажмите на Добавить сопоставление .

Настройка Google Apps в качестве поставщика идентификации (IDP) - единый вход SAML (SSO) для Magento - вход через Google Apps SSO, сведения о сопоставлении атрибутов | Magento Google Apps | вход через Magento Google Apps | Google Apps SSO с использованием Magento | Google Apps Magento

Добавьте и выберите поля пользователя в каталоге Google, затем сопоставьте их с атрибутами поставщика услуг и нажмите на кнопку. Завершить .

Доступ пользователя к настроенному приложению

Перейдите на Приложения SAML еще раз и нажмите ВЫКЛ для всех .

Настройка Google Apps в качестве поставщика идентификации (IDP) - единый вход SAML (SSO) для Magento - вход через SSO в Google Apps, включение SSO: перейдите в SAML Apps | Magento Google Apps | вход через Magento Google Apps | SSO Google Apps с использованием Magento | Google Apps Magento

Затем выберите ВКЛ для всех для активации SSO.

2. Настройте Magento в качестве поставщика услуг (SP).

Копировать Идентификатор сущности SAML, URL-адрес конечной точки единого входа SAML и сертификат x.509. из документа «Метаданные федерации» и вставьте его. Идентификатор сущности IdP или эмитент, URL-адрес службы единого входа, сертификат x.509. соответственно в полях плагина.

Идентификатор объекта IdP или эмитент	Идентификатор сущности SAML в документе метаданных федерации
URL-адрес службы единого входа	URL-адрес конечной точки единого входа SAML в документе метаданных федерации.
Сертификат Х.509	Сертификат x.509 в документе метаданных федерации.

Нажмите на Сохранено Кнопка для сохранения всех ваших настроек.

Magento SSO — единый вход (SSO) в Magento — метаданные федерации

Чтобы проверить правильность настройки Magento в качестве поставщика услуг, нажмите на кнопку. Тестовая конфигурация .

3. Настройки мультисайтовой конфигурации (*Доступно в корпоративных версиях)

Перейдите в Настройки мультисайта Вкладка. Здесь вы можете указать все дочерние сайты вашей установки Magento, для которых вы хотите включить единый вход (SSO). Вы можете установить флажки напротив всех дочерних сайтов и нажать кнопку «Сохранить».

Magento 2 SSO Единый вход (SSO) Административный SSO Клиентский SSO

4. Настройки входа в систему

Перейдите в Настройки входа Вкладка. Здесь вы найдете опцию включения ссылки для входа в систему. Администратор*/Клиент Страница входа (*В премиум-версиях доступен единый вход в административную панель)

Вы можете автоматически создавать пользователей с правами администратора и клиентов во время единого входа (SSO), если они еще не существуют. Для этого просто установите соответствующий флажок.

Если вы хотите инициировать единый вход (SSO) с любой страницы, вы также можете использовать ссылку SSO, предоставленную в расширении.

Единый вход в Magento с использованием ссылки SSO. Единый вход в Magento 2.

Расширение Premium также предоставляет вам следующие возможности: автоматическое перенаправление пользователя на страницу входа в систему поставщика идентификации (IdP). если пользователь еще не авторизован.

Автоматическое перенаправление Magento 2 OAuth на IDP

5. Единый вход для клиента и администратора

Единый вход для клиентов (Customer SSO)
Единый вход для администратора (Admin SSO)

Перейдите на страницу авторизации клиента, и вы увидите кнопку SSO на вашем сайте. Нажмите на кнопку и протестируйте SSO.

Вы успешно вошли в Magento.

Magento SSO Magento 2 OAuth клиент SSO администратор SSO

Перейдите на страницу входа в административную панель, и вы увидите кнопку SSO. Нажмите на эту кнопку, чтобы активировать SSO в качестве администратора.

Кнопка входа в административную панель Magento 2 с использованием единого входа (SSO).

После успешного входа в Magento в качестве администратора вы будете перенаправлены на панель управления Magento.

Административная панель Magento 2 с единым входом (SSO)

6. Настройки единого входа без графического интерфейса (*Доступно в премиум-версиях)

Перейдите в Настройки входа Вкладка. Здесь вы найдете опцию включения единого входа (SSO) для вашего магазина Magento без графического интерфейса.

Вставьте свой URL публикации на фронтенде В указанное поле. Здесь следует ввести URL-адрес вашего интернет-магазина.

Сопоставление атрибутов/пользовательских параметров (необязательно). *Это функция премиум-класса.

1.1: Сопоставление атрибутов (необязательно).

Атрибуты — это данные пользователя, которые хранятся в вашем поставщике идентификационных данных.
Сопоставление атрибутов помогает получать атрибуты пользователя от вашего поставщика идентификации (IdP) и сопоставлять их с атрибутами пользователя Magento, такими как имя, фамилия и т. д.
При автоматической регистрации пользователей на вашем сайте Magento эти атрибуты будут автоматически сопоставлены с данными пользователей Magento.
Только приблизительно ИмяID В бесплатной версии плагина атрибуты можно сопоставить с характеристиками электронной почты и имени пользователя Magento. В премиум-версии плагина несколько атрибутов пользователя из IdP, с другой стороны, можно сопоставить с атрибутами Magento. Вы можете сопоставлять пользовательские атрибуты, добавленные в ваш IdP, в дополнение к атрибутам по умолчанию.
При выполнении пользователем единого входа (SSO) значение NameID, отправленное поставщиком идентификации (IdP), будет сопоставлено с адресом электронной почты и именем пользователя Magento.

Magento SSO — Единый вход (SSO) в Magento — сопоставление атрибутов

Имя пользователя:	Название атрибута имени пользователя из IdP (по умолчанию использовать NameID)
Электронная почта:	Название атрибута email из IdP (по умолчанию использовать NameID)
Группа/Роль:	Название атрибута «Роль» от поставщика идентификационных данных (IdP)

Вы можете проверить Тестовая конфигурация Результаты в рамках Настройка поставщика услуг Чтобы лучше понять, какие значения здесь нужно сопоставить, нажмите вкладку.

1.2: Пользовательское сопоставление атрибутов (необязательно). *Это функция премиум-класса.

В поле «Введите имя атрибута» введите имя атрибута, который вы хотите сопоставить с атрибутом, получаемым от вашего поставщика идентификационных данных.
Нажмите кнопку Добавить
Теперь введите в соответствующее поле имя атрибута, которое вы получаете от своего поставщика идентификационных данных.
Нажмите кнопку «Сохранить», чтобы сохранить конфигурацию.
Вы также можете удалить конфигурацию, введя имя в поле «Имя атрибута», а затем нажав кнопку «Удалить».

Сопоставление пользовательских атрибутов SAML SSO в Magento 2

Сопоставление ролей (необязательно). *Это функция премиум-класса.

В бесплатном плагине можно указать роль по умолчанию, которая будет назначаться всем пользователям, не являющимся администраторами, при проведении единого входа (SSO).
Перейдите на вкладку «Сопоставление атрибутов/ролей» и откройте раздел «Сопоставление ролей».
Выберите роль по умолчанию и нажмите кнопку «Сохранить».

Magento SSO — Вход в Magento — сопоставление ролей

Дополнительные ресурсы

Контакт

Пожалуйста, свяжитесь с нами по адресу magentosupport@xecurify.com , и наша команда поможет вам настроить расширение Magento OAuth Server. Мы поможем вам выбрать наиболее подходящее решение/план в соответствии с вашими потребностями.

Содержание: