Integration von Azure AD Anmeldung (Azure Active Directory OAuth Single Sign-On) mit Magento unter Verwendung des OAuth 2.0-Protokolls. Mit der Magento OAuth/OpenID Connect Single Sign-On (SSO)-Erweiterung können sich Benutzer mit den Azure AD-Anmeldeinformationen (Azure AD Single Sign On) beim Magento Store anmelden.

Erweiterte Single-Sign-On-Funktionen wie Benutzerprofil-Attributzuordnung, Rollenzuordnung usw. werden unterstützt. In diesem Leitfaden erfahren Sie, wie Sie SSO zwischen Magento und Azure AD einrichten. Am Ende dieses Artikels sollten sich Benutzer mit Azure AD in Magento anmelden können. Hier geht es weiter. Erfahren Sie mehr über die zusätzlichen Funktionen der Magento OAuth Single Sign-On-Erweiterung (OAuth & OpenID Connect Client).

Hier geht es weiter. Erfahren Sie mehr über andere Funktionen, die wir in der Magento OAuth Single Sign-On-Erweiterung (OAuth & OpenID Connect Client) bereitstellen

Die Schritte zum Konfigurieren von Azure AD für Magento OAuth SSO können Sie dem unten aufgeführten Video oder der Dokumentation entnehmen:

OAuth / OpenID Connect Single Sign On – SSO (OAuth-Client)

By miniOrange

(1)

Die Magento OAuth OpenID Connect SSO-Erweiterung ermöglicht die Anmeldung (Single Sign-On) bei Magento mit Ihrem Azure AD, Azure B2C, AWS Cognito, WSO2, Okta, LinkedIn, Google, Facebook, Slack, Discord oder anderen benutzerdefinierten OAuth 2.0-Anbietern [24/7 UNTERSTÜTZUNG]

 Getestet mit 2.4.5

Holen Sie sich dieses Plugin

Schritte zum Konfigurieren von Azure AD OAuth und OpenID Single Sign-On (SSO) Anmeldung bei Magento

1. Richten Sie Azure Active Directory als OAuth-Anbieter ein

Führen Sie die folgenden Schritte aus, um Azure AD als OAuth-Anbieter zu konfigurieren

 Konfigurieren Sie Azure AD als OAuth-Anbieter

• Anmelden bei Azure-Portal.
• Auswählen Azure Active Directory.

• Klicken Sie im linken Navigationsbereich auf App-Registrierungen Dienst aus und klicken Sie auf Neue Registrierung.

• Geben Sie die Name und Vorname Ihrer Bewerbung.

• Wähle aus unterstützte Kontotypen Kontrollkästchen.

• Wähle aus Plattform as Web.

• Kopieren Sie die Rückruf-URL aus der miniOrange OAuth-Client-Erweiterung (Registerkarte „OAuth konfigurieren“) und speichern Sie sie im Textfeld „Umleitungs-URL“.

• Stellen Sie sicher, dass die „Administratoreinwilligung für openid- und offline_access-Berechtigungen erteilen“ Option ist aktiviert. Wenn Sie fertig sind, klicken Sie auf Registrieren.

• Azure AD weist Ihrer Anwendung eine eindeutige Anwendungs-ID zu. Der Anwendungs-ID Ihr Kunden-ID und für Verzeichnis-ID Ihr Mieter IDHalten Sie diese Werte griffbereit, da Sie sie zum Konfigurieren der miniOrange OAuth-Client-Erweiterung benötigen.

• Kopieren Sie die Anwendungs-ID (Client-ID) und fügen Sie sie als ein Kunden-ID in der miniOrange OAuth-Client-Erweiterung.

• Jetzt gehen Sie zu Zertifikate und Geheimnisse aus dem linken Navigationsbereich und klicken Sie auf Neues Kundengeheimnis. Geben Sie eine Beschreibung und eine Ablaufzeit ein und klicken Sie auf ADD .

• Kopieren Sie den geheimen Schlüssel "Wert" und fügen Sie es ein als Kundengeheimnis unter der miniOrange Magento OAuth Client-Erweiterung.

• Navigieren API-Berechtigung Klicken Sie im linken Bereich auf die Registerkarte und klicken Sie auf Berechtigung hinzufügen .

• Klicken Sie auf Microsoft Graph.

• Auswählen Delegierte Erlaubnis .

• Berechtigungen aktivieren für E-Mail, OpenID und Profil und klicken Sie auf Berechtigung hinzufügen .

2. Magento 2 als OAuth-Client konfigurieren

• Nachdem Sie den OAuth-Anbieter erfolgreich konfiguriert haben, gehen Sie zur Registerkarte „OAuth-Anbieter“ und konfigurieren Sie ihn Name des OAuth-Anbieters, Kunden-ID, Kundengeheimnis, Geltungsbereich und bereitgestellte Endpunkte.
  
  

  Informationen zur Konfiguration des OAuth-Clients finden Sie unten unter „Endpunkte“.

  
  

  Umfang:	openid-E-Mail-Profil
  Endpunkt autorisieren:	https://login.microsoftonline.com/[tenant-id]/oauth2/v2.0/authorize
  Zugriffstoken-Endpunkt:	https://login.microsoftonline.com/[tenant-id]/oauth2/v2.0/token
  Endpunkt zum Abrufen von Benutzerinformationen:	https://graph.microsoft.com/oidc/userinfo

• Klicken Sie auf Speichern Schaltfläche, um die Einstellungen zu speichern.
• Klicken Sie auf Testkonfiguration .

• Sie sehen alle von Ihrem OAuth-Anbieter an Magento zurückgegebenen Werte in einer Tabelle. Wenn für „Vorname“, „Nachname“, „E-Mail“ oder „Benutzername“ kein Wert angezeigt wird, nehmen Sie die erforderlichen Einstellungen in Ihrem OAuth-Anbieter vor, um diese Informationen zurückzugeben.

3. Anmeldeeinstellungen

• Navigieren Anmeldeeinstellungen Tab. Hier finden Sie die Option, den Login-Link zu aktivieren Admin*/Kunde Anmeldeseite (*Admin SSO ist in den Premium-Versionen verfügbar)

• Wenn Sie SSO von einer beliebigen Seite aus initiieren möchten, können Sie auch den in der Erweiterung bereitgestellten SSO-Link verwenden.

• Die Premium-Erweiterung bietet Ihnen auch die Funktion dazu Leiten Sie Ihren Benutzer automatisch zur IdP-Anmeldeseite weiter wenn der Benutzer noch nicht angemeldet ist.

Attribut-/benutzerdefinierte Attributzuordnung (optional). *Dies ist eine Premium-Funktion.

1.1: Attributzuordnung (optional). *Verfügbar in Premium-Versionen.

• Sie können Attribute auf der Registerkarte „Attributzuordnung“ zuordnen. In der kostenlosen Version der Erweiterung dürfen nur Benutzername und E-Mail zugeordnet werden. In der Premium-Version der Erweiterung können Sie jedoch verschiedene Attribute, die von Ihrem OAuth-Anbieter stammen, den auf Ihrer Magento-Site vorhandenen Attributen zuordnen.

1.2: Benutzerdefinierte Attributzuordnung (optional). *Dies ist eine Premium-Funktion.

• Geben Sie Ihren Tabellennamen in das Tabellenfeld ein.
• Geben Sie den Attributnamen als Spaltennamen ein (in der jeweiligen Tabelle).
• Klicken Sie auf die Schaltfläche „Hinzufügen“, um ein benutzerdefiniertes Magento-Attribut hinzuzufügen, und ordnen Sie das entsprechende Feld dem Attribut zu, das Sie von Ihrem Identitätsanbieter erhalten
• Klicken Sie auf die Schaltfläche „Speichern“, um die Konfiguration zu speichern.
• Sie können die Konfiguration auch löschen, indem Sie den Namen in das Feld „Attributname“ eingeben und dann auf die Schaltfläche „Löschen“ klicken.

Rollenzuordnung (optional). *Dies ist eine Premium-Funktion.

• Sie können in der kostenlosen Erweiterung eine Standardrolle angeben, die allen Nicht-Administratorbenutzern zugewiesen wird, wenn sie SSO durchführen.
• Gehen Sie zur Registerkarte „Attribut-/Rollenzuordnung“ und navigieren Sie zum Abschnitt „Rollenzuordnung“.
• Wählen Sie die Standardrolle aus und klicken Sie auf die Schaltfläche Speichern.

Durch die Konfiguration Azure AD als OAuth-Anbieter und Magento als OAuth-Client Mit unserer Magento OAuth-Client-Erweiterung haben Sie Magento Azure AD (Active Directory) Single Sign-On (SSO) erfolgreich installiert. Dank dieser Lösung können Sie innerhalb weniger Minuten mithilfe der Azure AD-Anmeldeinformationen einen sicheren Zugriff auf Ihre Magento-Site bereitstellen.

Weitere Informationen

• Was ist Single Sign-On (SSO)-Anmeldung?
• Azure AD SSO | Azure Single Sign-On (SSO)-Anmeldung
• Azure AD – Übersicht
• Was ist OAuth 2.0?
• Wie funktioniert OAuth?
• Azure AD – Was ist Azure Active Directory?
• Magento SAML Single Sign On (SSO)-Erweiterung.
• Magento als IdP Single Sign-On (SSO)