Google Apps Single Sign-On SSO Magento-Einrichtungshandbuch mit OAuth OpenID Connect

Integration von Google Apps Login (Google Apps SSO) mit Magento mithilfe des OAuth 2.0-Protokolls. Das Magento OAuth / OpenID Connect Single Sign-On (SSO)-Plugin erleichtert die Verwendung von OAuth2 zum Einrichten von Google Apps Login auf Magento (Google Apps Single Sign On).

Das Plugin kann über andere Social-Media-Quellen sowie benutzerdefinierte OAuth- und OIDC-Anbieter eingerichtet werden. Es enthält viele Single Sign-On (SSO)-Funktionen, wie z. B. Attributzuordnung für Benutzerprofile, Rollenzuordnung und so weiter. In diesem Leitfaden erfahren Sie, wie Sie SSO zwischen Magento und Google Apps einrichten. Am Ende dieses Leitfadens sollten Benutzer in der Lage sein, sich mit Google Apps bei Magento anzumelden. Zu unseren Stellenangeboten um mehr über die zusätzlichen Funktionen des Magento OAuth Single Sign-On (OAuth & OpenID Connect Client) Plugins zu erfahren.

Das Magento OAuth & OpenID Connect Single Sign-On (SSO)-Plugin ermöglicht die sichere Anmeldung bei Magento mit Google Apps als OAuth- und OpenID Connect-Anbieter. Sie können auch alternative OAuth-Anbieter wie Azure AD, Azure B2C, Office 365 und andere benutzerdefinierte Anbieter verwenden, um das Plugin zu konfigurieren. Erweiterte Single-Sign-On-Funktionen wie Benutzerprofil-Attributzuordnung, Rollenzuordnung usw. werden unterstützt. In diesem Artikel erfahren Sie, wie Sie SSO zwischen Magento und Google Apps einrichten. Am Ende dieses Handbuchs sollten sich Benutzer über Google Apps bei Magento anmelden können.

Zu unseren Stellenangeboten Erfahren Sie mehr über andere Funktionen, die wir im Magento OAuth Single Sign-On-Plugin (OAuth & OpenID Connect Client) bereitstellen

Schritte zum Konfigurieren von Google Apps OAuth und OpenID Single Sign-On (SSO) Anmeldung bei Magento

1. Richten Sie Google Apps als OAuth-Anbieter ein

Führen Sie die folgenden Schritte aus, um Google Apps als OAuth-Anbieter zu konfigurieren

 Konfigurieren Sie Google Apps als OAuth-Anbieter

• Zurück Nach https://console.developers.google.com/ und registrieren/einloggen.
• Klicken Sie auf Wählen Sie Projekt aus um ein neues zu erstellen Google Apps Wenn Sie Project for Magento OAuth Client verwenden, wird ein Popup mit der Liste aller Ihrer Projekte angezeigt.

• Klicken Sie auf Neues Projekt Klicken Sie auf die Schaltfläche, um ein neues Projekt zu erstellen.

• Geben Sie Ihre Projektname im Feld „Projektname“ ein und klicken Sie auf Erschaffung.

• Zurück Nach NavigationsmenüAPIsLeistungenReferenzen.

• Klicken Sie auf erstellen Sie Credentials und dann auswählen OAuth-Client-ID aus den Optionen im Dropdown-Menü auswählen.

• Wählen Sie aus, wie Sie Ihre App konfigurieren und registrieren möchten (Benutzertyp) und klicken Sie auf erstellen .

• Falls Sie mit einer Warnung konfrontiert werden, die besagt, dass Sie zum Erstellen einer OAuth-Client-ID einen Produktnamen auf dem Zustimmungsbildschirm festlegen müssen (wie im Bild unten gezeigt). Klick auf das Konfigurieren Sie den Zustimmungsbildschirm .

• Geben Sie die erforderlichen Informationen ein, z App-Name und Benutzer-Support-E-Mail. und wählen Sie dann die Option Speichern und fortfahren.

• Klicken Sie nun auf, um Bereiche zu konfigurieren Fügen Sie die Bereiche hinzu oder entfernen Sie sie .

• Wählen Sie nun die Scopes um Ihrem Projekt den Zugriff auf bestimmte Arten privater Benutzerdaten über ihr Google-Konto zu ermöglichen, und klicken Sie auf Speichern und weiter .

• Gehen Sie zur Registerkarte „Anmeldeinformationen“. und klicken Sie auf erstellen Sie Credentials Taste. Wählen Internetanwendung aus der Dropdown-Liste, um eine neue Anwendung zu erstellen.

• Geben Sie im Namensfeld den gewünschten Namen für Ihre Kunden-ID ein und geben Sie die ein Umleitungs-/Rückruf-URI von Magento OAuth und OpenID Single Sign On (SSO) Plugin unter dem Autorisierte Weiterleitung Öffnen Sie das Feld „URIs“ und klicken Sie auf Erschaffung .

• Sie sehen ein Popup mit der Kunden-ID und der Kopie Ihres Kundengeheimnisses Kunden-ID , Kundengeheimnis und speichern Sie es in Ihrer Magento OAuth- und OpenID Single Sign On (SSO)-Plugin-Konfiguration.

Sie haben erfolgreich konfiguriert Google Apps als OAuth-Anbieter zum Erreichen von Google Apps Single Sign-On (SSO) mit Magento zur Benutzerauthentifizierung.

2. Magento 2 als OAuth-Client konfigurieren

• Nachdem Sie den OAuth-Anbieter erfolgreich konfiguriert haben, gehen Sie zur Registerkarte „OAuth-Anbieter“ und konfigurieren Sie ihn Name des OAuth-Anbieters, Kunden-ID, Kundengeheimnis, Geltungsbereich und bereitgestellte Endpunkte. (Sie können diese Werte in SCHRITT 2 aus dem Anwendungs-Dashboard kopieren.)
  
  

  Informationen zur Konfiguration des OAuth-Clients finden Sie unten unter „Endpunkte“.

  
  

  Umfang:	Openid-E-Mail-Profil
  Endpunkt autorisieren:	https://accounts.google.com/o/oauth2/auth
  Zugriffstoken-Endpunkt:	https://www.googleapis.com/oauth2/v4/token
  Endpunkt zum Abrufen von Benutzerinformationen:	https://www.googleapis.com/oauth2/v1/userinfo

• Klicken Sie auf Gespeichert Schaltfläche, um die Einstellungen zu speichern.
• Klicken Sie auf Testkonfiguration .

• Sie sehen alle von Ihrem OAuth-Anbieter an Magento zurückgegebenen Werte in einer Tabelle. Wenn für „Vorname“, „Nachname“, „E-Mail“ oder „Benutzername“ kein Wert angezeigt wird, nehmen Sie die erforderlichen Einstellungen in Ihrem OAuth-Anbieter vor, um diese Informationen zurückzugeben.

3. Anmeldeeinstellungen

• Navigieren Anmeldeeinstellungen Tab. Hier finden Sie die Option, den Login-Link zu aktivieren Admin*/Kunde Anmeldeseite (*Admin SSO ist in den Premium-Versionen verfügbar)

• Wenn Sie SSO von einer beliebigen Seite aus initiieren möchten, können Sie auch den in der Erweiterung bereitgestellten SSO-Link verwenden.

• Die Premium-Erweiterung bietet Ihnen auch die Funktion dazu Leiten Sie Ihren Benutzer automatisch zur IdP-Anmeldeseite weiter wenn der Benutzer noch nicht angemeldet ist.

Attribut-/benutzerdefinierte Attributzuordnung (optional). *Dies ist eine Premium-Funktion.

1.1: Attributzuordnung (optional). *Dies ist eine Premium-Funktion.

• Sie können Attribute auf der Registerkarte „Attributzuordnung“ zuordnen. In der kostenlosen Version des Plugins dürfen nur Benutzername und E-Mail zugeordnet werden. In der Premium-Version des Plugins können Sie jedoch verschiedene Attribute, die von Ihrem OAuth-Anbieter stammen, den auf Ihrer Magento-Site vorhandenen Attributen zuordnen.

1.2: Benutzerdefinierte Attributzuordnung (optional). *Dies ist eine Premium-Funktion.

• Geben Sie Ihren Tabellennamen in das Tabellenfeld ein.
• Geben Sie den Attributnamen als Spaltennamen ein (in der jeweiligen Tabelle).
• Klicken Sie auf die Schaltfläche „Hinzufügen“, um ein benutzerdefiniertes Magento-Attribut hinzuzufügen, und ordnen Sie das entsprechende Feld dem Attribut zu, das Sie von Ihrem Identitätsanbieter erhalten
• Klicken Sie auf die Schaltfläche „Speichern“, um die Konfiguration zu speichern.
• Sie können die Konfiguration auch löschen, indem Sie den Namen in das Feld „Attributname“ eingeben und dann auf die Schaltfläche „Löschen“ klicken.

Rollenzuordnung (optional). *Dies ist eine Premium-Funktion.

• Sie können im kostenlosen Plugin eine Standardrolle angeben, die allen Benutzern ohne Administratorrechte zugewiesen wird, wenn sie SSO durchführen.
• Gehen Sie zur Registerkarte „Attribut-/Rollenzuordnung“ und navigieren Sie zum Abschnitt „Rollenzuordnung“.
• Wählen Sie die Standardrolle aus und klicken Sie auf die Schaltfläche Speichern.

Durch die Konfiguration Google Apps als OAuth-Anbieter , Magento als OAuth-Client Mit unserem Magento OAuth Client-Plugin haben Sie Magento Google Apps Single Sign-On (SSO) erfolgreich installiert. Dank dieser Lösung können Sie innerhalb weniger Minuten mithilfe der Google Apps-Anmeldeinformationen einen sicheren Zugriff auf Ihre Magento-Website bereitstellen.

Weitere Informationen

• Was ist Single Sign-On (SSO)-Anmeldung?
• Was ist OAuth 2.0?
• Wie funktioniert OAuth?
• Magento OAuth und OpenID Single Sign On (SSO) Plugin.
• Magento SAML Single Sign On (SSO) Plugin.
• Magento OAuth Single Sign On (SSO) mit Azure AD.