Вход в Salesforce с использованием учетных данных Magento | Magento как поставщик идентификационных данных | Единый вход (SSO) в Salesforce

Обзор

Войдите в Salesforce, используя учетные данные пользователя Magento. Это руководство поможет вам интегрировать Magento в качестве поставщика идентификационных данных (IdP) и Salesforce в качестве поставщика услуг (SP) с помощью расширения miniOrange Magento IDP (Identity Provider) . Расширение Magento в качестве IDP позволяет использовать ваши учетные данные Magento для входа в Salesforce (SP). Здесь мы шаг за шагом рассмотрим настройку единого входа (SSO) между Salesforce в качестве SP (поставщика услуг) и Magento в качестве IDP (поставщика идентификационных данных).

Скачать

Тарифный план

Попробуйте!

Процедура установки

Использование Композитора
Ручная установка

Приобретите miniOrange SAML IDP Single Sign-On Расширение из Magento / Adobe Commerce Marketplace.
Перейдите в Мой профиль -> Мои покупки
Пожалуйста, убедитесь, что вы используете правильные ключи доступа (Мой профиль - Ключи доступа)
Вставьте ключи доступа в файл auth.json вашего проекта.
Используйте приведенную ниже команду, чтобы добавить расширение в ваш проект.
```
"composer require {module_name}:{version}"
```
Название модуля и список версий можно увидеть в селекторе под названием расширения.
Для включения расширения выполните следующие команды в командной строке.

Настройка php bin / magento: обновление

После установки расширение miniOrange Magento IDP появится в левой части панели управления.

Magento SAML IDP | Вход в систему с помощью пользователей Magento - Magento SSO

Скачать miniOrange Magento IDP Single Sign-On расширение.
Распакуйте все содержимое архива в папку MiniOrange/IDPSaml.

{Корневой каталог Magento} приложение код МиниАпельсин IDPSaml

Выполните следующие команды в командной строке, чтобы включить расширение.

Настройка php bin / magento: обновление

Настройка входа в Salesforce с использованием учетных данных пользователя Magento | Единый вход (SSO) в Salesforce и Magento 2

Salesforce как поставщик услуг SAML
Salesforce как клиент OAuth

Шаг 1. Предварительные условия

Откройте новую вкладку или окно браузера. Войдите в свою учетную запись Salesforce как [Учетная запись] Админ.
Выберите либо Salesforce Classic: Перейдите в раздел Настройка > Элементы управления безопасностью > Параметры единого входа.

Настройка единого входа SAML в Salesforce (SP) с Magento — Настройка Salesforce в качестве SP

Or Опыт облегчения работы с Salesforce: Нажмите на значок шестеренки, затем перейдите к Настройка > Идентификация > Настройки единого входа.

Настройка SAML SSO в Salesforce (SP) с Magento - Настройка Salesforce в качестве SP - Lightning

На Настройки единого входа страницы, нажмите Редактировать.

Настройка единого входа SAML в Salesforce (SP) с Magento — Настройки единого входа

Проверить SAML включен чтобы включить использование единого входа SAML, затем нажмите Сохранено.

Настройка SAML SSO в Salesforce (SP) с Magento — включение SAML в Salesforce в качестве SP

Нажмите Новое чтобы открыть настройки единого входа SAML.

Настройка единого входа SAML в Salesforce (SP) с Magento - Единый вход Salesforce

Настройте следующие данные, как указано ниже:

Имя	Введите имя по вашему выбору.
Версия SAML	Убедитесь, что установлено значение 2.0. Эта функция должна быть включена по умолчанию.
эмитент	Скопируйте и вставьте URL-адрес/эмитент сущности IDP от Метаданные IDP меню.
Сертификат поставщика удостоверений	Скачать Сертификация от Метаданные IDP Откройте его в блокноте. Скопируйте и вставьте содержимое сюда.
URL-адрес входа поставщика удостоверений	Скопируйте и вставьте URL-адрес входа SAML от Метаданные IDP меню.
Пользовательский URL-адрес для выхода из системы	Скопируйте и вставьте URL-адрес выхода из SAML от Метаданные IDP меню.
Имя API	Введите имя API по вашему выбору.
Идентификатор объекта	Если у вас настроен собственный домен, используйте https://[customDomain].my.salesforce.com. Если у вас нет настроенного собственного домена, используйте https://saml.salesforce.com.
JIT-обеспечение	Чтобы включить функцию «Выполнение задач точно в срок», выберите соответствующий пункт. "Утверждение содержит идентификатор федерации".

Нажмите на Сохранить.

Настройка единого входа SAML в Salesforce (SP) с Magento — ввод данных для единого входа.

Скопируйте свой URL входа значения.

Настройка единого входа SAML в Salesforce (SP) с Magento - Единый вход Salesforce. Скопируйте URL-адрес для входа.

Шаг 2. Настройка Magento в качестве поставщика идентификационных данных SAML (IdP)

В miniOrange IDP (поставщик идентификационных данных) расширение, перейдите в Области применения меню.

Magento SAML IDP | Вход в систему с помощью пользователей Magento - Magento Salesforce SSO

Найдите Salesforce В поле поиска «Выбрать приложение» выберите нужное приложение.

Введите Имя приложения недооценивают ее Имя SP.

Теперь введите Идентификатор субъекта-участника или эмитента и URL-адрес СКД В соответствии с таблицей ниже, сохраните данные.

Идентификатор субъекта-участника или эмитента	https://saml.salesforce.com
URL-адрес СКД	Вставьте скопированный URL входа из предыдущего шага как URL-адрес СКД

Шаг 3. Настройте Salesforce в качестве поставщика услуг.

Перейдите в Области применения и нажмите Метаданные настройки для приложения Salesforce

Здесь вы можете найти поставщика идентификационных данных. URL метаданных / XML метаданные или конечные точки, такие как Идентификатор сущности IDP, URL-адрес входа в SAML, URL-адрес выхода из SAML (Премиум функция), Сертификат. Вы также можете скачать Метаданные IdP XML файл, который будет использоваться для настройки Salesforce.

Теперь у вас будет 3 варианта предоставления метаданных IDP в Salesforce путем загрузки файла. Метаданные в формате XML, URL-адрес метаданных или ввод данных вручную..
Вариант 1 — Загрузка метаданных в формате XML.
Загрузите метаданные XML, нажав на соответствующую кнопку. Скачать метаданные XML .

Перейдите в свою учетную запись Salesforce, загрузите скачанный XML-файл метаданных и нажмите на кнопку. Получить метаданные .
Вариант 2 - URL метаданных.
Вы также можете скопировать URL метаданных и предоставьте его своему поставщику услуг для получения метаданных.

Magento SAML IDP | Вход в систему с помощью пользователей Magento - Единый вход Salesforce в Magento

Вариант 3 — Введите данные в Salesforce вручную..
Скопируйте метаданные в соответствии с таблицей ниже.

Идентификатор организации-эмитента / Эмитент	Идентификатор организации-эмитента / Эмитент
URL-адрес единого входа	URL-адрес для входа по SAML / URL-адрес для пассивного входа
Сертификат SAML X509	Сертификация

Перейдите в свою учетную запись Salesforce и вставьте данные метаданных.

Шаг 4. Сопоставление атрибутов *(Это премиум-функция.)

В miniOrange Magento МВУ расширение, перейдите к Области применения и нажмите Редактировать настройки для приложения Salesforce.

Magento 2 SAML IDP | Вход с помощью учетных записей пользователей Magento - Magento Salesforce SSO

Нажмите на Добавить атрибут .

Добавьте имя атрибута, который вы хотите отправить своему поставщику услуг, выберите атрибут из выпадающего меню и нажмите кнопку. Кнопка Сохранить для сохранения изменений.

Вы успешно настроили единый вход (SSO) между Salesforce в качестве поставщика услуг SAML и Magento в качестве поставщика идентификации SAML.

Шаг 1. Настройте Magento в качестве сервера OAuth.

В miniOrange IDP расширение, перейдите в Области применения меню.

Добавить приложение в качестве сервера OAuth Magento

Выбрать OAuth/OpenID из меню приложений.

Найдите Salesforce В поле поиска «Выбрать приложение» выберите нужное приложение.

Введите Имя клиента OAuth as Salesforce

Вставьте URL перенаправления/URL обратного вызова as (например: https:// /services/authcallback/ ) предоставлено компанией Salesforce в URL перенаправления поле.

Enter профиль электронной почты openid в пределах обрабатываемой области и сэкономь перемены.

Перейдите в Области применения и нажмите Редактировать настройки для вашего приложения

Вы бы увидели, что идентификатор клиента и Секрет клиента Они генерируются автоматически. Скопируйте их и держите под рукой.

Шаг 2. Настройка Salesforce в качестве клиента OAuth:

Вход в свой файл SalesForce счет.
Переключение на SalesForce Classic выберите режим в меню профиля, а затем перейдите в Установка стр.

Сервер OAuth, единый вход (SSO) Magento - Salesforce, перейдите в настройки.

В поле «Быстрый поиск» введите Auth, А затем выберите Поставщики аутентификации.

Сервер OAuth, единый вход (SSO), Magento, Salesforce, выбор поставщиков аутентификации.

Нажмите на Новое кнопка и выберите тип поставщика как OpenID Connect из раскрывающегося списка.

Сервер OAuth, единый вход (SSO), Magento - Salesforce, нажмите «Создать».

Сервер OAuth, единый вход (SSO), Magento - Salesforce, select openid

Введите Идентификатор клиента используется в качестве ключа потребителя, секрет клиента — в качестве секрета потребителя. скопировано ранее.
Вернитесь к расширению Magento IDP и нажмите на Кликните сюда ссылка для получения конечных точек OAuth Magento

Здесь вы получите все EndpointsСкопируйте их по мере необходимости.

Вставьте Endpoints в поле "Конечные точки" в вашем приложении Salesforce.
Создайте обработчик регистрации, нажав на кнопку. Автоматическое создание шаблона обработчика регистрации ссылка. Также выберите пользователя в Выполните регистрацию как поле. Вы можете выбрать пользователя-администратора и нажать на него. Сохранено Кнопка для сохранения конфигурации.

Теперь вы можете увидеть URL-адрес инициализации (только для тестирования)Вас перенаправят на сайт вашего OpenID-провайдера, где вас попросят войти в систему. Затем вас попросят авторизовать ваше приложение. После авторизации вас перенаправят на Salesforce. Вы должны увидеть... пользовательский XML элемент с e-mail элемент внутри него.

Сервер OAuth, единый вход (SSO), Magento - перенаправление Salesforce (скопировать URL)

Шаг 3. Добавьте кнопку SSO.

В поле «Быстрый поиск» введите Мой домен, А затем выберите Мой домен.

Сервер OAuth, единый вход (SSO), Magento - Salesforce, заполнение данных.

Прокрутите вниз, чтобы найти Аутентификация В разделе «Конфигурация» нажмите на Редактировать.

В разделе «Служба аутентификации» установите флажок напротив вашего поставщика аутентификации и сохраните изменения. настройки.

Вы можете открыть страницу входа в Salesforce в режиме инкогнито, и вы увидите добавленную кнопку SSO.

Шаг 4. Сопоставление атрибутов (Это премиум-функция)

В miniOrange Magento МВУ расширение, перейдите к Области применения и нажмите Редактировать настройки для вашего приложения.

Magento как сервер OAuth — редактирование приложения

Добавьте имя атрибута, который вы хотите отправить в свой OAuth-клиент, и выберите атрибут из выпадающего меню.

Magento как сервер OAuth — сопоставление атрибутов

Нажмите на Добавить атрибут Добавьте имя атрибута, который вы хотите отправить в свой OAuth-клиент, выберите атрибут из выпадающего меню и нажмите на кнопку. Кнопка Сохранить для сохранения изменений.

Magento как сервер OAuth — добавление и сохранение сопоставления атрибутов.

Вы успешно настроили единый вход (SSO) между Salesforce в качестве клиента OAuth и Magento в качестве сервера OAuth.

Контакт

Пожалуйста, свяжитесь с нами по адресу magentosupport@xecurify.com , и наша команда поможет вам настроить расширение Magento IDP SSO. Мы поможем вам выбрать наиболее подходящее решение/план в соответствии с вашими потребностями.

Содержание: