nopCommerce OAuth Single Sign-On (SSO) mit Office365 als OAuth-Anbieter

nopCommerce OAuth Single Sign-On (SSO) Das Modul bietet die Möglichkeit, OAuth Single Sign-On für Ihren nopCommerce-Shop oder Ihre Website zu aktivieren. Mit Single Sign-On können Sie nur ein Passwort verwenden, um auf Ihren nopCommerce-Shop oder Ihre Website und Dienste zuzugreifen. Unser Modul ist mit allen OAuth-konformen Identitätsanbietern kompatibel. Hier gehen wir eine Schritt-für-Schritt-Anleitung durch, um Single Sign-On (SSO) zwischen nopCommerce und Office365 unter Berücksichtigung von Office365 als OAuth-Anbieter zu konfigurieren.

Voraussetzungen: Download und Installation

• Herunterladen das nopCommerce OAuth Single Sign-On (SSO)-Modul.
• Um das Plugin zu installieren, melden Sie sich als Administrator bei Ihrer nopCommerce-Site oder Ihrem Shop an. Navigieren Sie im Admin-Dashboard zu Registerkarte „Konfiguration“ >> Lokale Plugins.
• Wählen Sie in der oberen rechten Ecke der Seite das aus Laden Sie ein Plugin oder Theme hoch Klicken Sie auf die Schaltfläche, um die heruntergeladene Plugin-ZIP-Datei hochzuladen. Befolgen Sie die weiteren Anweisungen, um das Plugin zu installieren.

Schritte zum Konfigurieren von nopCommerce OAuth Single Sign-On (SSO) mit Office365 als Identitätsanbieter

1. Konfigurieren Sie Office365 als IDP

• Anmelden bei Azure-Portal.
• Klicken Sie auf App-Dienste und geh zu Verwalten Sie Azure Active Directory.

• Klicken Sie im linken Navigationsbereich auf App-Registrierungen Dienst aus und klicken Sie auf Neue Registrierung.

• Wenn die Seite „Erstellen“ angezeigt wird, geben Sie die Registrierungsinformationen Ihrer Anwendung ein. (Siehe Tabelle unten)

Name:	Name Ihrer Bewerbung.
Anwendungstyp :	Auswählen „Web-App/API“ für Client-Anwendungen und Ressourcen-/API-Anwendungen die auf einem sicheren Server installiert sind. Diese Einstellung wird für OAuth vertraulich verwendet Web-Clients und öffentlich User-Agent-basierte Clients. Dieselbe Anwendung kann auch sowohl einen Client als auch eine Ressource/API verfügbar machen.
Anmelde-URL:	Geben Sie für „Web-App/API“-Anwendungen die Basis-URL Ihrer App an. z. B. https:// könnte die URL für eine Web-App sein, die auf Ihrem lokalen Computer ausgeführt wird. Benutzer würden diese URL verwenden, um sich bei einer Web-Client-Anwendung anzumelden.

• Wenn Sie fertig sind, klicken Sie auf Registrieren.

• Ihrer Anwendung wird von Azure AD eine eindeutige Anwendungs-ID zugewiesen. Behalte das Anwendungs-ID und die Verzeichnis-ID praktisch, sie werden Ihnen gehören Client-ID und Mandanten-ID, das später zum Konfigurieren des miniOrange nopCommerce OAuth-Plugins benötigt wird.

• Gehen Sie zu API-Berechtigungen aus dem linken Navigationsbereich und klicken Sie auf Berechtigungen hinzufügen. Dann wählen Sie Office 365.

• Wählen Sie Berechtigungen aus und klicken Sie auf Berechtigungen hinzufügen .

• Gehen Sie zu Zertifikate und Geheimnisse aus dem linken Navigationsbereich und klicken Sie auf Neues Kundengeheimnis. Geben Sie eine Beschreibung und eine Ablaufzeit ein und klicken Sie auf ADD .

• Kopieren Sie den geheimen Schlüssel "Wert" Halten Sie den Wert bereit, der später für die Konfiguration benötigt wird Kundengeheimnis unter dem miniOrange nopCommerce OAuth Plugin.

Sie haben Office365 erfolgreich als OAuth-Server (Identitätsanbieter) für die SSO-Anmeldung bei Ihrer nopCommerce-Anwendung konfiguriert.

2. Konfigurieren Sie nopCommerce als SP

• Unter dem Konfigurieren Sie OAuth/OIDC Registerkarte, wählen Sie Office365 aus der unten aufgeführten Liste der Identitätsanbieter

• Wenn Sie mit der Konfiguration Ihres Identitätsanbieters fertig sind, erhalten Sie die Client-ID, das Client-Geheimnis und alle erforderlichen Authentifizierungsendpunkte.
• Kopieren Sie die Weiterleitungs-/Rückruf-URL aus dem Plugin und stellen Sie es Ihrem Identitätsanbieter zur Verfügung, damit dieser es auf seiner Seite konfiguriert.
• Geben Sie die restlichen erfassten Daten in die entsprechenden Felder unten ein:
• Klicken Sie auf Speichern.
• Hinweis: Bitte stellen Sie sicher, dass die SSO aktivieren Das Kontrollkästchen ist aktiviert.

3. OAuth-SSO testen

• Klicken Sie auf Testkonfiguration um zu überprüfen, ob Sie das Plugin richtig konfiguriert haben.
• Bei erfolgreicher Konfiguration werden Ihnen im Testkonfigurationsfenster der Attributname und die Attributwerte angezeigt.

4. Attributzuordnung

• Der Attribut-/Rollenzuordnung Ordnen Sie auf der Registerkarte „Nopcommerce“ die von Ihrem Identitätsanbieter bereitgestellten Attributnamen den Attributen Ihres Nopcommerce-Shops zu.
• Klicken Sie auf Speichern .

5. SSO-Link für Ihren nopCommerce-Shop hinzufügen

• Unter dem Umleitung und SSO-Link Verwenden Sie auf der Registerkarte die URL mit der Bezeichnung „ Ihr Store-SSO-Link in Ihrem Geschäft, um das SSO zu initiieren.

Sie können das sogar konfigurieren Umbraco SAML Single Sign-On (SSO) Modul mit einem beliebigen Identitätsanbieter wie z ADFS, Azure AD, Bitium, Centrify, G Suite, JBoss Keycloak, Okta, OneLogin, Salesforce, AWS Cognito, OpenAM, Oracle, PingFederate, PingOne, RSA SecureID, Shibboleth-2, Shibboleth-3, SimpleSAML, WSO2 oder sogar mit Ihrem eigenen Benutzerdefinierter Identitätsanbieter. Um andere Identitätsanbieter zu überprüfen, klicken Sie auf hier.

Weitere Informationen

• nopCommerce OAuth Single Sign-On (SSO)
• Web3-Login und NFT-Gating für nopCommerce-Anwendungen
• ASP.NET SAML Single Sign-On (SSO)
• ASP.NET OAuth Single Sign-On (SSO)
• DNN OAuth Single Sign-On (SSO)
• DNN-REST-API-Authentifizierung
• Kentico SAML Single Sign-On (SSO)