ADFS Single Sign On (ADFS SSO) mit Magento ermöglicht den sicheren Anmeldezugriff auf Magento mithilfe von ADFS als OAuth- und OpenID Connect-Anbieter. Das Magento OAuth/OpenID Connect Single Sign-On-Modul bietet die Möglichkeit, OAuth/OpenID Single Sign-On für Magento zu aktivieren. Wenn Sie möchten, dass sich Benutzer mit ihren ADFS-Anmeldeinformationen bei Ihrer Magento-Site anmelden, können Sie dies einfach mit unserem Magento OAuth/OpenID Connect Single Sign-On-Plugin tun. Sobald Sie ADFS mit dem Magento-Modul konfiguriert haben, können Sie Benutzern die Durchführung von SSO bei Ihrer Magento-Site mithilfe von ADFS ermöglichen. Es verfügt unter anderem über leistungsstarke Single Sign-On (SSO)-Funktionen wie die Zuordnung von Benutzerprofilattributen und Rollen. In diesem Handbuch erfahren Sie, wie Sie Single Sign-On (SSO) für die Benutzerauthentifizierung zwischen Magento und ADFS einrichten.
Weitere Informationen zu den anderen Funktionen, die wir im Magento OAuth/OpenID Connect Single Sign-On-Modul bereitstellen, finden Sie hier klicken Sie hier.
Voraussetzungen: Download und Installation
Installation mit Composer:
php bin/magento setup:di:compile
PHP Bin / Magento Setup: Upgrade
Manuelle Installation:
- Laden Sie die ZIP-Datei der miniOrange OAuth OpenID Connect Single Sign-On-Erweiterung von herunter hier.
- Entpacken Sie den gesamten Inhalt der Zip-Datei im MiniOrange/OAuth-Verzeichnis.
{Stammverzeichnis von Magento} App Code MiniOrange OAuth
Führen Sie die folgenden Befehle an der Eingabeaufforderung aus, um die Erweiterung zu aktivieren.
php bin/magento setup:di:compile
PHP Bin / Magento Setup: Upgrade
Die Magento OAuth OpenID Connect SSO-Erweiterung ermöglicht die Anmeldung (Single Sign-On) bei Magento mit Ihrem Azure AD, Azure B2C, AWS Cognito, WSO2, Okta, LinkedIn, Google, Facebook, Slack, Discord oder anderen benutzerdefinierten OAuth 2.0-Anbietern [24/7 UNTERSTÜTZUNG]
Schritte zum Konfigurieren von ADFS OAuth und OpenID Single Sign-On (SSO) Anmeldung bei Magento
1. ADFS als OAuth-Anbieter einrichten (ADFS SSO)
Führen Sie die folgenden Schritte aus, um ADFS als OAuth-Anbieter (ADFS SSO) zu konfigurieren.
Konfigurieren Sie ADFS als OAuth-Anbieter
- Ihre Anwendung muss https-fähig sein, um SSO mit ADFS als OAuth-Anbieter durchzuführen.
- Navigieren Server Manager Dashboard->Tools->ADFS-Verwaltung.
- Navigieren ADFS->Anwendungsgruppen. Rechtsklick auf Anwendungsgruppen & klicke auf Anwendungsgruppe hinzufügen dann eingeben Anwendungsname. Wählen Server-Anwendung & klicke auf weiter.
- Kopieren Client-ID. Dies ist dein Kunden-ID. Hinzufügen Rückruf-URL in URL umleiten. Sie können die Rückruf-URL vom miniOrange Magento OAuth Client Single Sign-On (SSO)-Plugin erhalten. Klicke auf weiter.
- Klicken Sie auf Generieren Sie ein gemeinsames Geheimnis. Kopiere das Geheimer Wert. Dies ist dein Kundengeheimnis. Klicken Sie auf Weiter.
- Auf dem Zusammenfassung Bildschirm, klicken Sie auf Weiter. Am Komplett Bildschirm, klicken Sie auf Menu.
- Klicken Sie nun mit der rechten Maustaste auf die neu hinzugefügte Anwendungsgruppe und wählen Sie aus Ferienhäuser.
- Klicken Sie auf Anwendung hinzufügen für App-Eigenschaften.
- Klicken Sie auf Anwendung hinzufügen. Dann wählen Sie Web API und klicken auf Weiter.
- Geben Sie die Domänennamenadresse in das ein Identifizieren Abschnitt über die Web-API konfigurieren Bildschirm. Klicken Speichern und dann klicken Weiter.
- Auf dem Wählen Sie Zugriffskontrollrichtlinie Bildschirm, wählen Sie Erlaube jedem
und klicken auf Weiter .
- Auf dem Konfigurieren Sie die Anwendungsberechtigung, standardmäßig openid wird als Geltungsbereich ausgewählt. Sie können auswählen E-Mail und, profile auch, dann klicken Sie auf weiter.
- Auf dem Zusammenfassung Bildschirm, klicken Sie auf Weiter. Am Komplett Bildschirm, klicken Sie auf Menu.
- Auf dem Beispielanwendungseigenschaften klicken Sie auf OK.
Sie haben erfolgreich konfiguriert ADFS Identity Platform als OAuth-Anbieter um den Endbenutzern Authentifizierung und Autorisierung mit ADFS Single Sign-On (SSO) in Magento mit einem einzigen Satz von Anmeldeinformationen bereitzustellen. Diese Lösung sorgt für verbesserte Sicherheit und Benutzererfahrung.
2. Magento 2 als OAuth-Client konfigurieren
Attribut-/benutzerdefinierte Attributzuordnung (optional). *Dies ist eine Premium-Funktion.
1.1: Attributzuordnung (optional). *Dies ist eine Premium-Funktion.
- Sie können Attribute auf der Registerkarte „Attributzuordnung“ zuordnen. In der kostenlosen Version des Plugins dürfen nur Benutzername und E-Mail zugeordnet werden. In der Premium-Version des Plugins können Sie jedoch verschiedene Attribute, die von Ihrem OAuth-Anbieter stammen, den auf Ihrer Magento-Site vorhandenen Attributen zuordnen.
1.2: Benutzerdefinierte Attributzuordnung (optional). *Dies ist eine Premium-Funktion.
- Geben Sie Ihren Tabellennamen in das Tabellenfeld ein.
- Geben Sie den Attributnamen als Spaltennamen ein (in der jeweiligen Tabelle).
- Klicken Sie auf die Schaltfläche „Hinzufügen“, um ein benutzerdefiniertes Magento-Attribut hinzuzufügen, und ordnen Sie das entsprechende Feld dem Attribut zu, das Sie von Ihrem Identitätsanbieter erhalten
- Klicken Sie auf die Schaltfläche „Speichern“, um die Konfiguration zu speichern.
- Sie können die Konfiguration auch löschen, indem Sie den Namen in das Feld „Attributname“ eingeben und dann auf die Schaltfläche „Löschen“ klicken.
Rollenzuordnung (optional). *Dies ist eine Premium-Funktion.
- Sie können im kostenlosen Plugin eine Standardrolle angeben, die allen Benutzern ohne Administratorrechte zugewiesen wird, wenn sie SSO durchführen.
- Gehen Sie zur Registerkarte „Attribut-/Rollenzuordnung“ und navigieren Sie zum Abschnitt „Rollenzuordnung“.
- Wählen Sie die Standardrolle aus und klicken Sie auf die Schaltfläche Speichern.
Durch die Konfiguration ADFS als OAuth-Anbieter und Magento als OAuth-Client Mit unserem Magento OAuth Client-Plugin haben Sie Magento ADFS Single Sign-On (SSO) erfolgreich installiert. Dank dieser Lösung können Sie innerhalb weniger Minuten mithilfe von ADFS-Anmeldeinformationen einen sicheren Zugriff auf Ihre Magento-Site bereitstellen.
Weitere Informationen
Wenn Sie etwas suchen, das Sie nicht finden können, schreiben Sie uns bitte eine E-Mail an magentosupport@xecurify.com
