Single Sign-On (SSO) för Prestashop Använder ADFS som SAML IDP | ADFS SSO-inloggning

ADFS / Active Directory Single Sign-On (SSO) inloggning för PrestaShop [SAML] kan uppnås genom att använda vår PrestaShop SAML SP Single Sign-On (SSO) modul. Vår SSO-lösning kommer att göra Prestashop SAML 2.0-kompatibel tjänsteleverantör, skapa förtroende mellan PrestaShop-webbplatsen och ADFS / Active Directory för att säkert autentisera och logga in användare på PrestaShop-webbplatsen. Vår PrestaShop Single Sign-On (SSO)-lösning hjälper till att säkra PrestaShop-webbplatser bakom SSO-inloggningen så att användare autentiseras med sina ADFS/Active Directory-inloggningsuppgifter. Sömlöst stöd för avancerade Windows SSO-funktioner som Attribut & Group Mapping, Fylla anställd information från ADFS / Active Directory till PrestaShop, Intranet SSO / Internet SSO, Mapping av profilbilden från ADFS / Active Directory till din PrestaShop-avatar, etc. Här kommer vi att gå genom en guide för att konfigurera SAML Single Sign-On Windows SSO-inloggning mellan PrestaShop-webbplatsen och ADFS / Active Directory genom att betrakta ADFS / Active Directory som IdP (Identity Provider) och PrestaShop som SP (Service Provider). Vår SSO-plugin ger obegränsad användarverifiering från ADFS / Active Directory. För att veta mer om andra funktioner vi tillhandahåller i din PrestaShop SAML Single Sign-On (SSO)-plugin, kan du Klicka här.

Förutsättningar: Ladda ner och installation

För att konfigurera ADFS/Active Directory som SAML IdP med PrestaShop måste du installera miniOrange PrestaShop SAML SP SSO-modulen

SAML-tjänsteleverantör för enkel inloggning | SAML SP

By miniOrange

PrestaShop Single Sign On SSO-inloggning med Azure, Azure B2C, Okta, ADFS, Keycloak, Salesforce, Ping, Onelogin, Gsuite, Shibboleth och många SAML IdPs [24/7 SUPPORT]

 Testad med 1.7.8.5

Skaffa detta plugin

Steg för att konfigurera ADFS Single Sign-On (SSO) Inloggning till PrestaShop

1. Ställ in ADFS som IdP (Identity Provider)

Följ följande steg för att konfigurera ADFS som IdP

 Konfigurera ADFS som IdP

• I miniOrange PrestaShop SAML SP SSO-plugin, navigera till fliken SP (Service Provider) Metadata. Här kan du hitta SP-metadata som SP Entity ID och ACS (AssertionConsumerService) URL som krävs för att konfigurera ADFS som IdP (Identity Provider).

• På ADFS, sök efter ADFS-hantering ansökan.

• I ADFS Management, välj Relying Party Trust och klicka på Lägg till Relying Party Trust.

• Välja Påståenden medvetna från Relying Party Trust Wizard och klicka på Start knapp.

 Välj datakälla

• I Välj datakälla väljer du datakällan för att lägga till en förtroende part.

 Välj Access Control Policy

• Välja Tillåt alla som en åtkomstkontrollpolicy och klicka på Nästa.

 Redo att lägga till förtroende

• In Redo att lägga till förtroende Klicka på Nästa och då Stäng.

 Redigera emissionspolicy för anspråk

• I listan över Relying Party Trust, välj programmet du skapade och klicka på Redigera emissionspolicy för anspråk.

• Klicka på fliken Utgivningstransformeringsregel Lägg till regel knapp.

 Välj Regeltyp

• Välja Skicka LDAP-attribut som anspråk och klicka på Nästa.

 Konfigurera anspråksregel

• Lägg till Anspråk på regelnamn och välj Attributbutik som krävs från rullgardinsmenyn.
• Enligt Mappning av LDAP-attribut till utgående anspråkstyper, Välj LDAP-attribut som Mejladresser och utgående anspråkstyp som Namn-ID.

• När du har konfigurerat attributen klickar du på Finish.
• Efter att ha konfigurerat ADFS som IDP behöver du Federation Metadata för att konfigurera din tjänsteleverantör.
• För att få ADFS Federation Metadata kan du använda denna URL
  https://< ADFS_Server_Name >/federationmetadata/2007-06/federationmetadata.xml
• Du har framgångsrikt konfigurerat ADFS som SAML IdP (Identity Provider) för att uppnå ADFS Single Sign-On (SSO)-inloggning

Windows SSO (valfritt)

Följ stegen nedan för att konfigurera Windows SSO

 Steg för att konfigurera ADFS för Windows-autentisering

• Öppna förhöjd kommandotolk på ADFS-servern och kör följande kommando på den:

setspn -a HTTP/##ADFS Server FQDN## ##Domäntjänstkonto##

FQDN är ett fullständigt kvalificerat domännamn (exempel: adfs4.example.com)

Domain Service Account är användarnamnet för kontot i AD.

Exempel: setspn -a HTTP/adfs.example.com användarnamn/domän

• Öppna AD FS Management Console, klicka på Tjänster och gå till Autentiseringsmetoder sektion. Klicka på till höger Redigera primära autentiseringsmetoder. Kontrollera Windows-autentisering i intranätzonen.

• Öppna Internet Explorer. Navigera till fliken Säkerhet i Internetalternativ.
• Lägg till FQDN för ADFS till listan över webbplatser i lokalt intranät och starta om webbläsaren.
• Välj anpassad nivå för säkerhetszonen. I listan med alternativ väljer du Automatisk inloggning endast i intranätzon.

• Öppna powershell och kör följande två kommandon för att aktivera Windows-autentisering i webbläsaren Chrome.

Set-AdfsProperties -WIASupportedUserAgents ((Get-ADFSProperties | Select -ExpandProperty WIASupportedUserAgents) + "Chrome")

Get-AdfsProperties | Select -ExpandProperty WIASupportedUserAgents;

• Du har framgångsrikt konfigurerat ADFS för Windows-autentisering.

Steg för att konfigurera Logga in i PrestaShop-plugin

2. Ställ in PrestaShop som SP (tjänsteleverantör)

Följ stegen nedan för att konfigurera PrestaShop som SP

 Konfigurera PrestaShop som SP

• Logga in på din PrestaShop admin-dashboard så kommer du att representeras av startskärmen för plugin-programmet.

• Från den vänstra rutan, under FÖRBÄTTRA avsnittet, klicka på Moduler fliken.
• Välj Modulchef alternativet från rullgardinsmenyn och klicka på Ladda upp en modul knappen för att ladda upp PrestaShop SAML SSO-modul.

• När du har installerat plugin-programmet, under Administration avsnitt klicka på Inställd knapp för miniOrange SAML Single Sign-On.

• På nästa skärm, scrolla ner till Konfiguration av tjänsteleverantör fliken.
• Ange nödvändiga uppgifter:

IDP-enhets-ID	Kopiera och klistra in IDP-enhets-ID eller utfärdare från ADFS-metadata
SAML-inloggnings-URL	Kopiera och klistra in SAML-inloggnings-URL från ADFS-metadata
IDP-certifikat	Kopiera och klistra in X.509-certifikat


• Klicka på Spara och klicka sedan på Testkonfiguration knapp.
• Efter den lyckade testkonfigurationen kan du se Attributnamn och värden mottagits från din IDP.

3. Attributmappning

• Funktionen Attributmappning låter dig mappa de användarattribut som skickas av IDP under SSO till användarattributen på PrestaShop.
• I PrestaShop SAML-plugin, gå till fliken Attribut Mapping och fyll i följande fält i Attribut Mapping-avsnittet.
• Klicka på Spara knapp.

4. Inloggningsknapp

• Du kan lägga till en anpassad inloggningsknapp var som helst på din webbplats eller på PrestaShops inloggningssida genom att navigera till Design och klicka sedan på Länklista alternativ.
• Klicka på Nytt block alternativ från det övre högra hörnet.

• Ange din Namnet på blocket och välj önskad krok för att visa widgeten.

Obs! Välj kroken för att visa inloggningsknappen på kundens inloggningssida displayCustomerLoginFormAfter

• Bläddra ner till Anpassad glad sektion, ange Titel och URL.
• Klicka på Lägg till och då Spara knapp.

I den här guiden har du konfigurerat ADFS SAML enkel inloggning (ADFS SSO-inloggning) välja ADFS som IdP och PrestaShop som SP med hjälp av miniOrange SAML tjänsteleverantör för enkel inloggning plugin. Denna lösning säkerställer att du är redo att rulla ut säker åtkomst till din PrestaShop-webbplats med hjälp av ADFS-inloggning inloggningsuppgifter inom några minuter.

Ytterligare resurser

• Prestashop Single Sign-On
• Vad är enkel inloggning (SSO)?
• Vad är SAML? Hur fungerar SAML SSO?
• Single Sign-On (SSO) Inloggning med Prestashop som SP
• Single Sign-On (SSO) Inloggning med Prestashop som IDP
• SAML Single Sign-On (SSO) för WordPress med ADFS som IdP | ADFS SSO-inloggning

Om du letar efter något som du inte kan hitta, vänligen skicka ett mejl till oss samlsupport@xecurify.com