Единый вход (SSO) для Prestashop с использованием ADFS в качестве поставщика идентификации SAML | Вход через ADFS SSO

Единый вход (SSO) через ADFS / Active Directory для PrestaShop [SAML] можно достичь с помощью нашего Единый вход (SSO) PrestaShop SAML SP Наш модуль SSO обеспечит соответствие PrestaShop стандарту SAML 2.0 в качестве поставщика услуг, устанавливая доверие между сайтом PrestaShop и ADFS/Active Directory для безопасной аутентификации и входа пользователей на сайт PrestaShop. Наше решение для единого входа (SSO) в PrestaShop помогает защитить сайты PrestaShop, обеспечивая аутентификацию пользователей с использованием их учетных данных ADFS/Active Directory. Бесперебойная поддержка расширенных функций Windows SSO, таких как сопоставление атрибутов и групп, заполнение информации о сотрудниках из ADFS/Active Directory в PrestaShop, SSO для интранета/интернета, сопоставление изображения профиля из ADFS/Active Directory с вашим аватаром PrestaShop и т. д. Здесь мы рассмотрим руководство по настройке единого входа SAML для Windows SSO между сайтом PrestaShop и ADFS/Active Directory, рассматривая ADFS/Active Directory как IdP (поставщика идентификации), а PrestaShop как SP (поставщика услуг). Наш плагин SSO обеспечивает неограниченное количество аутентификаций пользователей из ADFS / Active Directory. Чтобы узнать больше о других функциях, которые мы предоставляем в вашем плагине единого входа (SSO) SAML для PrestaShop, вы можете... нажмите здесь..

Предварительные условия: загрузка и установка

Для настройки ADFS/Active Directory в качестве поставщика идентификации SAML в PrestaShop вам потребуется установить модуль miniOrange PrestaShop SAML SP SSO.

Поставщик услуг единого входа SAML | SAML SP

By миниоранжевый

Единый вход PrestaShop (SSO) с использованием Azure, Azure B2C, Okta, ADFS, Keycloak, Salesforce, Ping, Onelogin, Gsuite, Shibboleth и многих поставщиков идентификации SAML [Круглосуточная поддержка]

 Протестировано с 1.7.8.5

Скачайте этот плагин

Шаги по настройке единого входа (SSO) ADFS для входа в PrestaShop

1. Настройте ADFS в качестве поставщика идентификации (IdP).

Выполните следующие шаги, чтобы настроить ADFS в качестве поставщика идентификации (IdP).

 Настройте ADFS в качестве поставщика идентификации (IdP).

• В плагине miniOrange PrestaShop SAML SP SSO перейдите на вкладку «Метаданные поставщика услуг» (SP). Здесь вы найдете метаданные поставщика услуг, такие как идентификатор сущности поставщика услуг (SP Entity ID) и URL-адрес ACS (AssertionConsumerService), необходимые для настройки ADFS в качестве поставщика идентификации (IdP).

• В ADFS найдите Управление ADFS Приложение.

• В разделе «Управление ADFS» выберите Доверие проверяющей стороны и нажмите на Добавить доверие проверяющей стороны.

• Выбрать Претензии осведомлены в Мастере доверия проверяющей стороны нажмите на Начать .

 Выберите источник данных

• В разделе «Выбор источника данных» выберите источник данных для добавления доверительной стороны, проверяющей данные.

 Выберите политику контроля доступа

• Выбрать Разрешить всем в качестве политики контроля доступа и нажмите на Следующая.

 Готов добавить доверие

• In Готов добавить доверие нажмите Следующая , а затем Закрыто.

 Изменить политику выдачи претензий

• В списке Доверие проверяющей стороныВыберите созданное вами приложение и нажмите на кнопку. Изменить политику выдачи претензий.

• На вкладке «Правило преобразования выпуска» нажмите на Добавить правило .

 Выберите тип правила

• Выбрать Отправлять атрибуты LDAP как утверждения и нажмите на Следующая.

 Настройка правила обработки утверждений

• Добавить Название правила подачи претензии И выберите Хранилище атрибутов Выберите нужный вариант из выпадающего списка.
• Под Сопоставление атрибутов LDAP с типами исходящих запросов.Выберите атрибут LDAP как Адрес электронной почты и тип исходящего требования как Имя ID.

• После настройки атрибутов нажмите на Завершить.
• После настройки ADFS в качестве поставщика идентификационных данных (IDP) вам потребуется следующее: Метаданные федерации для настройки вашего поставщика услуг.
• Для получения метаданных федерации ADFS можно использовать этот URL-адрес.
  https://< ADFS_Server_Name >/federationmetadata/2007-06/federationmetadata.xml
• Вы успешно настроили ADFS в качестве поставщика идентификации SAML (IdP) для обеспечения единого входа (SSO) в систему ADFS.

Единый вход Windows (необязательно)

Выполните следующие шаги для настройки единого входа Windows (SSO).

 Шаги по настройке ADFS для аутентификации Windows.

• Откройте командную строку с правами администратора на сервере ADFS и выполните следующую команду:

setspn -a HTTP/##ADFS Server FQDN## ##Domain Service Account##

FQDN — это полное доменное имя (например: adfs4.example.com).

Учетная запись службы домена — это имя пользователя учетной записи в Active Directory.

Пример: setspn -a HTTP/adfs.example.com имя пользователя/домен

• Откройте консоль управления AD FS, затем нажмите на Услуги и перейдите в Методы аутентификации раздел. Справа нажмите на Редактировать основные методы аутентификацииПроверьте аутентификацию Windows в зоне интрасети.

• Откройте Internet Explorer. Перейдите на вкладку «Безопасность» в параметрах интернета.
• Добавьте полное доменное имя (FQDN) ADFS в список сайтов в локальной интрасети и перезапустите браузер.
• Выберите пользовательский уровень для зоны безопасности. В списке параметров выберите «Автоматический вход в систему только в зоне интрасети».

• Откройте PowerShell и выполните следующие две команды, чтобы включить аутентификацию Windows в браузере Chrome.

Set-AdfsProperties -WIASupportedUserAgents ((Get-ADFSProperties | Select -ExpandProperty WIASupportedUserAgents) + "Chrome")

Get-AdfsProperties | Select -ExpandProperty WIASupportedUserAgents;

• Вы успешно настроили ADFS для аутентификации Windows.

Шаги по настройке плагина «Вход в PrestaShop»

2. Настройте PrestaShop в качестве поставщика услуг (SP).

Выполните следующие шаги, чтобы настроить PrestaShop в качестве поставщика услуг.

 Настройте PrestaShop в качестве поставщика услуг.

• Войдите в панель администратора PrestaShop, и вы увидите главный экран плагина.

• В левой панели, под УЛУЧШЕНИЯ раздел, нажмите Модули меню.
• Выберите Менеджер модулей Выберите нужный вариант из выпадающего списка и нажмите на него. Загрузить модуль Кнопка для загрузки модуля PrestaShop SAML SSO.

• После успешной установки плагина, в разделе АДМИНИСТРАЦИЯ раздел нажмите на Настроить кнопка для единого входа miniOrange SAML.

• На следующем экране прокрутите вниз до... Настройка поставщика услуг меню.
• Введите необходимые данные:

Идентификатор объекта IDP	Скопируйте и вставьте Идентификатор субъекта IDP или эмитент из метаданных ADFS
URL-адрес входа SAML	Скопируйте и вставьте URL-адрес входа SAML из метаданных ADFS
Сертификат IDP	Скопируйте и вставьте Сертификат Х.509


• Нажмите на Сохранено а затем нажмите Тестовая конфигурация .
• После успешной настройки тестовой конфигурации вы сможете увидеть следующее: Имя атрибута и его значения получено от вашего IDP.

3. Сопоставление атрибутов

• Функция сопоставления атрибутов позволяет сопоставлять атрибуты пользователя, отправляемые поставщиком идентификации (IDP) во время единого входа (SSO), с атрибутами пользователя в PrestaShop.
• В плагине PrestaShop SAML перейдите на вкладку «Сопоставление атрибутов» и заполните следующие поля в разделе «Сопоставление атрибутов».
• Нажмите на Сохранено .

4. Кнопка входа

• Вы можете добавить настраиваемую кнопку входа в систему в любом месте вашего сайта или на странице входа в PrestaShop, перейдя по ссылке... Дизайн вкладку, а затем нажмите на Список ссылок опцию.
• Нажмите на Новый блок вариант в правом верхнем углу.

• Введите Название блока и выберите необходимый хук для отображения виджета.

Примечание: Чтобы отобразить кнопку входа на странице авторизации клиента, выберите соответствующий хук. displayCustomerLoginFormAfter

• Прокрутите вниз до Пользовательское счастливым раздел, введите Название и URL.
• Нажмите на Добавить , а затем Сохранено .

В этом руководстве вы успешно выполнили настройку. Единый вход ADFS SAML (вход через ADFS SSO) Выбирая ADFS как IdP и PrestaShop как SP через miniOrange SAML Single Sign-On Service Provider Этот плагин гарантирует, что вы будете готовы обеспечить безопасный доступ к вашему сайту PrestaShop. Вход в ADFS Учетные данные будут получены за считанные минуты.

Дополнительные ресурсы

• Единый вход в PrestaShop
• Что такое единый вход (SSO)?
• Что такое SAML? Как работает SAML SSO?
• Единый вход (SSO) для входа в Prestashop в качестве SP.
• Единый вход (SSO) с использованием Prestashop в качестве поставщика идентификационных данных.
• Единый вход (SSO) SAML для WordPress с использованием ADFS в качестве поставщика идентификации | Вход через SSO ADFS

Если вы ищете что-то, чего не можете найти, пожалуйста, напишите нам по электронной почте. samlsupport@xecurify.com