Integration von AWS Cognito Melden Sie sich (AWS SSO Cognito) mit Magento unter Verwendung des OAuth 2.0-Protokolls an. Das Magento OAuth / OpenID Connect Single Sign-On (SSO)-Plugin erleichtert die Verwendung von OAuth2 zum Einrichten von AWS Cognito Login auf Magento (AWS Cognito Single Sign On).

Das Plugin kann über andere Social-Media-Quellen sowie benutzerdefinierte OAuth- und OIDC-Anbieter eingerichtet werden. Es enthält viele Single Sign-On (SSO)-Funktionen, wie z. B. Attributzuordnung für Benutzerprofile, Rollenzuordnung und so weiter. In diesem Leitfaden erfahren Sie, wie Sie SSO zwischen Magento und AWS Cognito einrichten. Am Ende dieses Artikels sollten sich Benutzer mit AWS Cognito bei Magento anmelden können. Hier geht es weiter. um mehr über die zusätzlichen Funktionen des Magento OAuth Single Sign-On (OAuth & OpenID Connect Client) Plugins zu erfahren.

Das Magento OAuth & OpenID Connect Single Sign-On (SSO)-Plugin ermöglicht die sichere Anmeldung bei Magento mit AWS Cognito als OAuth- und OpenID Connect-Anbieter. Sie können auch alternative OAuth-Anbieter wie Azure B2C, Office 365 und andere benutzerdefinierte Anbieter verwenden, um das Plugin zu konfigurieren. Erweiterte Single-Sign-On-Funktionen wie Benutzerprofil-Attributzuordnung, Rollenzuordnung usw. werden unterstützt. In diesem Artikel erfahren Sie, wie Sie SSO zwischen Magento und AWS Cognito einrichten. Am Ende dieses Handbuchs sollten sich Benutzer über AWS Cognito bei Magento anmelden können.

Hier geht es weiter. Erfahren Sie mehr über andere Funktionen, die wir im Magento OAuth Single Sign-On-Plugin (OAuth & OpenID Connect Client) bereitstellen

OAuth / OpenID Connect Single Sign On – SSO (OAuth-Client)

By miniOrange

(1)

Die Magento OAuth OpenID Connect SSO-Erweiterung ermöglicht die Anmeldung (Single Sign-On) bei Magento mit Ihrem Azure AD, Azure B2C, AWS Cognito, WSO2, Okta, LinkedIn, Google, Facebook, Slack, Discord oder anderen benutzerdefinierten OAuth 2.0-Anbietern [24/7 UNTERSTÜTZUNG]

 Getestet mit 2.4.5

Holen Sie sich dieses Plugin

Schritte zum Konfigurieren von AWS Cognito OAuth und OpenID Single Sign-On (SSO) Anmeldung bei Magento

1. Richten Sie Amazon Cognito als OAuth-Anbieter ein

Führen Sie die folgenden Schritte aus, um AWS Cognito als OAuth-Anbieter zu konfigurieren

 Konfigurieren Sie AWS Cognito als OAuth-Anbieter

• Gehen Sie zu Amazon-Konsole und registrieren/melden Sie sich in Ihrem Konto an, um AWS Cognito zu konfigurieren.

• Suchen Sie nach HEIF-Bilderweiterungen. Cognito der AWS-Services Suchleiste.

• Um die Liste Ihrer Benutzerpools anzuzeigen, klicken Sie auf Benutzerpools verwalten .

• Um einen neuen Benutzerpool zu erstellen, klicken Sie auf Erstellen Sie einen Benutzerpool.

• geben Sie ein Poolname und klicken Sie auf Überprüfen Sie die Standardeinstellungen um fortzufahren.

• Scrollen Sie nach unten und klicken Sie auf „App-Client hinzufügen“ & dann erneut auf klicken Fügen Sie einen App-Client hinzu.

• So erstellen Sie eine App-Client, geben Sie einen Namen dafür ein und klicken Sie dann App-Client erstellen.

• Um zu Ihrem Setup zurückzukehren, klicken Sie auf Zurück zu den Pooldetails.

• Um Ihre Einstellungen zu speichern und einen Benutzerpool einzurichten, klicken Sie auf Pool erstellen .

• Klicken Sie in der Navigationsleiste auf der linken Seite auf App-Client-Einstellungen Option unter dem App-Integration Menü.

• Aktivieren Sie im Textfeld „Rückruf-URLs“ die Option „Identitätsanbieter als“. Cognito-Benutzerpool und füge deine hinzu Rückruf-/Umleitungs-URL erhalten Sie über das miniOrange-Plugin auf der Registerkarte „OAuth-Anbieter“. Unter dem Zulässige OAuth-Flows Option, wählen Sie die Erteilung des Autorisierungscodes Kontrollkästchen sowie die openid machen profile Kontrollkästchen unter dem Zulässige OAuth-Bereiche Option (siehe Bild unten). Um Ihre Änderungen zu speichern, klicken Sie auf Änderungen speichern .

• Um einen Domänennamen für Ihre App auszuwählen, gehen Sie zu Domainnamen wählen .

• Gehen Sie zu Domainnamen und geben Sie einen Domänennamen für Ihre App ein. Nachdem Sie den Domainnamen hinzugefügt haben, können Sie dessen Verfügbarkeit überprüfen, indem Sie auf klicken "Verfügbarkeit prüfen" Taste. Nachdem Sie einen gültigen Domänennamen eingegeben haben, klicken Sie auf "Änderungen speichern" .

• Gehen Sie zu „App-Client“ und klicken Sie auf "Zeige Details" um eine Client-ID und ein Client-Geheimnis zu erhalten. (Halten Sie die Kunden-ID und das Kundengeheimnis griffbereit, da Sie diese später benötigen werden.)

• Wählen Sie in der linken Navigationsleiste aus Benutzer und Gruppen von dem Allgemeine Einstellungen Speisekarte. Klicken Sie dann auf, um einen neuen Benutzer zu erstellen Benutzer erstellen .

• Füllen Sie alle erforderlichen Angaben aus und klicken Sie auf Benutzer erstellen.

• Sie können den neu erstellten Benutzer sehen.

Sie haben erfolgreich konfiguriert AWS Cognito als OAuth-Anbieter für die Erreichung von AWS Cognito Single Sign-On (SSO) mit Magento zur Benutzerauthentifizierung.

2. Magento 2 als OAuth-Client konfigurieren

• Nachdem Sie den OAuth-Anbieter erfolgreich konfiguriert haben, gehen Sie zur Registerkarte „OAuth-Anbieter“ und konfigurieren Sie ihn Name des OAuth-Anbieters, Kunden-ID, Kundengeheimnis, Geltungsbereich und bereitgestellte Endpunkte. (Sie können diese Werte in SCHRITT 2 aus dem Anwendungs-Dashboard kopieren.)
  
  

  Informationen zur Konfiguration des OAuth-Clients finden Sie unten unter „Endpunkte“.

  
  

  Umfang:	openid
  Endpunkt autorisieren:	https:///oauth2/authorize
  Zugriffstoken-Endpunkt:	https:///oauth2/token
  Endpunkt zum Abrufen von Benutzerinformationen:	https:///oauth2/userInfo

• Klicken Sie auf Speichern Schaltfläche, um die Einstellungen zu speichern.
• Klicken Sie auf Testkonfiguration .

• Sie sehen alle von Ihrem OAuth-Anbieter an Magento zurückgegebenen Werte in einer Tabelle. Wenn für „Vorname“, „Nachname“, „E-Mail“ oder „Benutzername“ kein Wert angezeigt wird, nehmen Sie die erforderlichen Einstellungen in Ihrem OAuth-Anbieter vor, um diese Informationen zurückzugeben.

3. Anmeldeeinstellungen

• Navigieren Anmeldeeinstellungen Tab. Hier finden Sie die Option, den Login-Link zu aktivieren Admin*/Kunde Anmeldeseite (*Admin SSO ist in den Premium-Versionen verfügbar)

• Wenn Sie SSO von einer beliebigen Seite aus initiieren möchten, können Sie auch den in der Erweiterung bereitgestellten SSO-Link verwenden.

• Die Premium-Erweiterung bietet Ihnen auch die Funktion dazu Leiten Sie Ihren Benutzer automatisch zur IdP-Anmeldeseite weiter wenn der Benutzer noch nicht angemeldet ist.

Attribut-/benutzerdefinierte Attributzuordnung (optional). *Dies ist eine Premium-Funktion.

1.1: Attributzuordnung (optional). *Dies ist eine Premium-Funktion.

• Sie können Attribute auf der Registerkarte „Attributzuordnung“ zuordnen. In der kostenlosen Version des Plugins dürfen nur Benutzername und E-Mail zugeordnet werden. In der Premium-Version des Plugins können Sie jedoch verschiedene Attribute, die von Ihrem OAuth-Anbieter stammen, den auf Ihrer Magento-Site vorhandenen Attributen zuordnen.

1.2: Benutzerdefinierte Attributzuordnung (optional). *Dies ist eine Premium-Funktion.

• Geben Sie Ihren Tabellennamen in das Tabellenfeld ein.
• Geben Sie den Attributnamen als Spaltennamen ein (in der jeweiligen Tabelle).
• Klicken Sie auf die Schaltfläche „Hinzufügen“, um ein benutzerdefiniertes Magento-Attribut hinzuzufügen, und ordnen Sie das entsprechende Feld dem Attribut zu, das Sie von Ihrem Identitätsanbieter erhalten
• Klicken Sie auf die Schaltfläche „Speichern“, um die Konfiguration zu speichern.
• Sie können die Konfiguration auch löschen, indem Sie den Namen in das Feld „Attributname“ eingeben und dann auf die Schaltfläche „Löschen“ klicken.

Rollenzuordnung (optional). *Dies ist eine Premium-Funktion.

• Sie können im kostenlosen Plugin eine Standardrolle angeben, die allen Benutzern ohne Administratorrechte zugewiesen wird, wenn sie SSO durchführen.
• Gehen Sie zur Registerkarte „Attribut-/Rollenzuordnung“ und navigieren Sie zum Abschnitt „Rollenzuordnung“.
• Wählen Sie die Standardrolle aus und klicken Sie auf die Schaltfläche Speichern.

Durch die Konfiguration AWS Cognito als OAuth-Anbieter machen Magento als OAuth-Client Mit unserem Magento OAuth Client-Plugin haben Sie Magento AWS Cognito Single Sign-On (SSO) erfolgreich installiert. Dank dieser Lösung können Sie innerhalb weniger Minuten mithilfe der AWS Cognito-Anmeldeinformationen einen sicheren Zugriff auf Ihre Magento-Site bereitstellen.

Weitere Informationen

• Was ist Single Sign-On (SSO)-Anmeldung?
• Grundlegendes zu OAuth 2.0-Zuschüssen für Amazon Cognito-Benutzerpools
• Was ist OAuth 2.0?
• Wie funktioniert OAuth?
• Magento OAuth und OpenID Single Sign On (SSO) Plugin.
• Magento SAML Single Sign On (SSO) Plugin.
• Magento OAuth Single Sign On (SSO) mit Azure AD.