nopCommerce SAML Single Sign-On (SSO) med Salesforce som IDP

nopCommerce SAML Single Sign-On (SSO) plugin ger möjlighet att aktivera SAML Single Sign-On för dina nopCommerce-applikationer. Genom att använda Single Sign-On kan du bara använda ett lösenord för att komma åt din nopCommerce-applikation och -tjänster. Vårt plugin är kompatibelt med alla SAML-kompatibla identitetsleverantörer. Här kommer vi att gå igenom en steg-för-steg-guide för att konfigurera Single Sign-On (SSO) mellan nopCommerce och Salesforce med tanke på Salesforce som IdP. För att veta mer om funktionerna vi tillhandahåller för nopCommerce SSO, klicka här..

Förutsättningar: Ladda ner och installation

Ladda ner från nopCommerce Dashboard

• För att ladda ner plugin-zip, logga in som admin i din nopCommerce-butik. Gå till i administratörsinstrumentpanelen Fliken Konfiguration > Alla plugins och teman eller sök efter Alla plugins och teman i Admin-sökfältet.
• Sök efter SAML Single Sign-On (SSO) - miniOrange plugin och klicka på Download knappen för att få blixtlåset.


Från nopCommerce Marketplace

• Du kan ladda ner plugin-zip-filen från nopCommerce store - nopCommerce SAML Single Sign-On (SSO)
• För att installera plugin, logga in som admin på din nopCommerce-webbplats. Gå till i administratörsinstrumentpanelen Fliken Konfiguration >> Lokala plugins.
• I det övre högra hörnet på sidan väljer du Ladda upp plugin eller tema knappen för att ladda upp den nedladdade plugin-zip. Följ instruktionerna vidare för att installera plugin-programmet.

Steg för att konfigurera nopCommerce Single Sign-On (SSO) med Salesforce som identitetsleverantör.

1. Konfigurera Salesforce som IDP

• Du måste skicka din SP-metadata till identitetsleverantören Salesforce. För SP-metadata, använd SP-metadata-URL eller ladda ner SP-metadata som en .xml-fil och ladda upp den på din IdP-sida. Du hittar båda dessa alternativ under Tjänsteleverantörens metadata fliken.

• Alternativt kan du manuellt lägga till SP Entity ID och ACS URL från Tjänsteleverantörens metadata fliken i plugin-programmet till dina IdP-konfigurationer.

• Logga in på ditt Salesforce konto som admin.
• Växla till Salesforce Lightning läge från profilmenyn och gå sedan till Inställning sida genom att klicka på inställningsknappen.

• Välj från den vänstra rutan Fliken Inställningar och klicka på Identitetsleverantör.


• Klicka på Aktivera identitetsleverantör.


• I Leverantör klicka på länken för att skapa Leverantör med hjälp av Anslutna appar.


• ange Ansluten appnamn, API-namn och Kontakt E.

Ansluten appnamn	Ange ett namn för Connected App
API-namn	Ange ett API-namn
Kontakt E	Ange en kontakt-e-post



• Enligt Inställningar för webbapp, kolla Aktivera SAML kryssrutan och ange följande värden:

Aktivera SAML	Kontrollerade
Enhets-ID	SP-EntityID / Emittent från Tjänsteleverantörens metadata fliken i plugin-programmet
ACS URL	ACS (AssertionConsumerService) URL från Tjänsteleverantörens metadata fliken i plugin-programmet
Typ av ämne	Användarnamn
Namn ID-format	urn:oasis:names:tc:SAML:2.0:nameid-format:unspecificated



• Klicka på Save för att spara konfigurationen.
• Nu från den vänstra rutan, under Plattformsverktyg avsnittet väljer Anslutna appar.
• Välj sedan Hantera anslutna appar och klicka på appen du just skapade.


• I Profiler avsnitt klicka Hantera profiler knapp.
• Tilldela Profiler du vill ge åtkomst att logga in via denna app.


• Enligt SAML inloggningsinformation, Klicka på Ladda ner metadata.


• Håll denna metadata till hands för att konfigurera Leverantör.

Du har framgångsrikt konfigurerat Salesforce som SAML IdP (Identity Provider) för att uppnå Salesforce SSO-inloggning i din nopCommerce-applikation.

2. Konfigurera nopCommerce som SP (SSO-plugin)

Notera: Efter installationen av plugin-programmet måste vi ställa in förtroendet mellan din nopCommerce-applikation och ditt Salesforce-konto. SAML-metadata delas med Salesforce så att de kan uppdatera sin inbyggda konfiguration för att stödja enkel inloggning.

2.1: Dela SP SAML-metadata med Salesforce

• Klicka på Lägg till ny IDP för att konfigurera nopCommerce Single Sign-On (SSO) med Salesforce som IDP.

• Enligt Tjänsteleverantörens metadata fliken kan du antingen kopiera och klistra in metadata-URL på din IDP-sida eller ladda ner SP-metadata som en XML-fil. Dessutom kan du välja att manuellt kopiera och klistra in Grundadress, SP Entity IDoch ACS URL.
• Dela SAML-metadata med Salesforce.

2.2: Importera Salesforce SAML-metadata

• Enligt Inställningar för identitetsleverantör fliken, välj Salesforce som din föredragna identitetsleverantör.

• Det finns två metoder för att konfigurera nopCommerce som tjänsteleverantör:
• För att ladda upp IDP:s metadata kan du antingen tillhandahålla metadata-URL or ladda upp XML-fil.

• Alternativt under Inställningar för identitetsleverantör fliken, kan du manuellt fylla i de obligatoriska fälten som IDP-namn, IDP-enhets-ID och URL för enkel inloggning och slå Save.

3. Testa SAML SSO

• Innan du testar, kontrollera följande:
• NopCommerce (SP) SAML-metadata har exporterats till Salesforce (IDP).
• Importera Salesforce (IDP) SAML-metadata i nopCommerce (SP).
• Hök på Välj Åtgärd och klicka på Testkonfiguration för att kontrollera om du har konfigurerat plugin-programmet korrekt.

• Klicka på Testkonfiguration för att kontrollera om du har konfigurerat plugin-programmet korrekt.
• Efter lyckad konfiguration kommer du att få Attributnamn och Attributvärden i Testkonfigurationsfönstret.

4. Attributmappning

• Efter framgångsrik testkonfiguration, klicka på Redigera konfiguration och navigera till avsnittet Attributmappning.
• På höger sida kan du se IDP-svarstabellen, kartlägga attributnamn som tillhandahålls av din IDP med dina butiksattribut, under Attribut/rollmappning fliken.
• Klicka på Save knapp.

5. Aktivera SSO i din nopCommerce-butik

• Aktivera SSO för din nopCommerce-butik genom att dra skjutreglaget som visas nedan.

• Enligt Omdirigering & SSO-länk Använd webbadressen märkt som Din butik SSO-länk i din butik för att initiera SSO.

Ytterligare resurser

• nopCommerce OAuth Single Sign-On (SSO)
• Web3-inloggning för ASP.NET-applikationer
• ASP.NET SAML Single Sign-On (SSO)
• ASP.NET OAuth enkel inloggning (SSO)
• DNN SAML Single Sign-On (SSO)
• DNN REST API-autentisering
• Kentico SAML Single Sign-On (SSO)