IdentityServer4 OAuth & OpenID Connect Single Sign-On (SSO) für Magento | IdentityServer4 SSO-Anmeldung

Integration von Identitätsserver4 Melden Sie sich bei Magento mit dem OAuth 2.0-Protokoll an. Das Magento OAuth / OpenID Connect Single Sign-On (SSO)-Plugin erleichtert die Verwendung von OAuth2 zum Einrichten der Identityserver4-Anmeldung auf Magento (Identityserver4 Single Sign-On).

Das Plugin kann über andere Social-Media-Quellen sowie benutzerdefinierte OAuth- und OIDC-Anbieter eingerichtet werden. Es enthält viele Single Sign-On (SSO)-Funktionen, wie z. B. Attributzuordnung für Benutzerprofile, Rollenzuordnung und so weiter. In dieser Anleitung erfahren Sie, wie Sie SSO zwischen Magento und Identityserver4 einrichten. Am Ende dieses Artikels sollten sich Benutzer mit Identityserver4 bei Magento anmelden können. Zu unseren Stellenangeboten um mehr über die zusätzlichen Funktionen des Magento OAuth Single Sign-On (OAuth & OpenID Connect Client) Plugins zu erfahren.

Das Magento OAuth & OpenID Connect Single Sign-On (SSO)-Plugin ermöglicht die sichere Anmeldung bei Magento mit Identityserver4 als OAuth- und OpenID Connect-Anbieter. Sie können auch alternative OAuth-Anbieter wie Azure B2C, Office 365 und andere benutzerdefinierte Anbieter verwenden, um das Plugin zu konfigurieren. Erweiterte Single-Sign-On-Funktionen wie Benutzerprofil-Attributzuordnung, Rollenzuordnung usw. werden unterstützt. In diesem Artikel erfahren Sie, wie Sie SSO zwischen Magento und Identityserver4 einrichten. Am Ende dieses Handbuchs sollten sich Benutzer über Identityserver4 bei Magento anmelden können.

Zu unseren Stellenangeboten Erfahren Sie mehr über andere Funktionen, die wir im Magento OAuth Single Sign-On-Plugin (OAuth & OpenID Connect Client) bereitstellen

Schritte zum Konfigurieren von Identityserver4 OAuth und OpenID Single Sign-On (SSO) Anmeldung bei Magento

1. Richten Sie Identityserver4 als OAuth-Anbieter ein

Führen Sie die folgenden Schritte aus, um Identityserver4 als OAuth-Anbieter zu konfigurieren

 Konfigurieren Sie Identityserver4 als OAuth-Anbieter

• Richten Sie IdentityServer4 anhand der bereitgestellten Richtlinien ein werden auf dieser Seite erläutert.
• Erfassen Sie auf der Registerkarte „OAuth-Einstellungen konfigurieren“ im OAuth-Client-Plugin die Weiterleitungs-/Rückruf-URL und geben Sie sie in Ihren IdentityServer4 ein.
• Kopieren Sie Ihre Client-ID und Ihr Client-Geheimnis und speichern Sie sie in Ihrer miniOrange OAuth-Client-Plugin-Konfiguration.
• Sie haben Ihre Konfigurationen auf der Seite des IdentityServer4 OAuth-Servers erfolgreich abgeschlossen.
• Fügen Sie im Plugin eine benutzerdefinierte Anwendung hinzu.
• Geben Sie Ihren App-Namen ein und füllen Sie die Details mit den folgenden Informationen aus.
• Zurück Nach Konfigurieren Sie OAuth Registerkarte und konfigurieren App-Name, Client-ID, Client-Geheimnis von zur Verfügung gestellt Endpunkte.
• openid ist bereits ausgefüllt, aber wenn es nicht funktioniert, konfigurieren Sie es kann as Benutzer.Lesen und zum Abrufen von Gruppeninformationen verwenden Sie „scope is“. Directory.read.all.

Sie haben erfolgreich konfiguriert Identityserver4 als OAuth-Anbieter zur Erreichung von Identityserver4 Single Sign-On (SSO) mit Magento zur Benutzerauthentifizierung.

2. Magento 2 als OAuth-Client konfigurieren

• Nachdem Sie den OAuth-Anbieter erfolgreich konfiguriert haben, gehen Sie zur Registerkarte „OAuth-Anbieter“ und konfigurieren Sie ihn Name des OAuth-Anbieters, Kunden-ID, Kundengeheimnis, Geltungsbereich und bereitgestellte Endpunkte. (Sie können diese Werte in SCHRITT 2 aus dem Anwendungs-Dashboard kopieren.)
  
  

  Informationen zur Konfiguration des OAuth-Clients finden Sie unten unter „Endpunkte“.

  
  

  Umfang:	openid
  Endpunkt autorisieren:	https://<your-domain>/connect/authorize
  Zugriffstoken-Endpunkt:	https://<your-domain>/connect/token
  Endpunkt zum Abrufen von Benutzerinformationen:	https://<your-domain>/connect/userinfo

• Klicken Sie auf Gespeichert Schaltfläche, um die Einstellungen zu speichern.
• Klicken Sie auf Testkonfiguration .

• Sie sehen alle von Ihrem OAuth-Anbieter an Magento zurückgegebenen Werte in einer Tabelle. Wenn für „Vorname“, „Nachname“, „E-Mail“ oder „Benutzername“ kein Wert angezeigt wird, nehmen Sie die erforderlichen Einstellungen in Ihrem OAuth-Anbieter vor, um diese Informationen zurückzugeben.
• Das miniOrange Premium Plugin bietet Ihnen auch die Funktion dazu Leiten Sie Ihren Benutzer automatisch zur IdP-Anmeldeseite weiter.

• Gehen Sie zur Registerkarte „Anmeldeeinstellungen“ und aktivieren Sie die Optionen zum Aktivieren von SSO auf Ihrer Magento-Site.

4: Attributzuordnung (optional). *Dies ist eine Premium-Funktion.

• Sie können Attribute auf der Registerkarte „Attributzuordnung“ zuordnen. In der kostenlosen Version des Plugins dürfen nur Benutzername und E-Mail zugeordnet werden. In der Premium-Version des Plugins können Sie jedoch verschiedene Attribute, die von Ihrem OAuth-Anbieter stammen, den auf Ihrer Magento-Site vorhandenen Attributen zuordnen.

5: Rollenzuordnung (optional). *Dies ist eine Premium-Funktion.

• Sie können im kostenlosen Plugin eine Standardrolle angeben, die allen Benutzern ohne Administratorrechte zugewiesen wird, wenn sie SSO durchführen.
• Gehen Sie zur Registerkarte „Attribut-/Rollenzuordnung“ und navigieren Sie zum Abschnitt „Rollenzuordnung“.
• Wählen Sie die Standardrolle aus und klicken Sie auf die Schaltfläche Speichern.

Durch die Konfiguration Identitätsserver4 als OAuth-Anbieter und Magento als OAuth-Client Mit unserem Magento OAuth Client-Plugin haben Sie Magento Identityserver4 Single Sign-On (SSO) erfolgreich installiert. Dank dieser Lösung können Sie innerhalb weniger Minuten einen sicheren Zugriff auf Ihre Magento-Site mithilfe der Anmeldeinformationen von Identityserver4 bereitstellen.

Weitere Informationen

• Was ist Single Sign-On (SSO)-Anmeldung?
• Was ist OAuth 2.0?
• Wie funktioniert OAuth?
• Melden Sie sich mit IdentityServer4 als OAuth 2.0-Anbieter bei einer beliebigen Anwendung an
• Erstellen Sie einen einfachen Tokenserver und schützen Sie Ihre ASP.NET Core-APIs mit JWT
• Magento OAuth und OpenID Single Sign On (SSO) Plugin.
• Magento SAML Single Sign On (SSO) Plugin.
• Magento OAuth Single Sign On (SSO) mit Azure AD.