Single Sign-On (SSO) mit WSO2 für Magento OAuth | WSO2 SSO-Anmeldung | Magento-SSO

Das Magento OAuth/OpenID Connect Single Sign-On-Modul bietet die Möglichkeit, OAuth/OpenID Single Sign-On für Magento zu aktivieren. Wenn Sie möchten, dass sich Benutzer mit ihren WSO2-Anmeldeinformationen bei Ihrer Magento-Site anmelden, können Sie dies einfach mit unserem Magento OAuth/OpenID Connect Single Sign-On-Modul tun. Sobald Sie das WSO2 mit dem Magento-Modul konfiguriert haben, können Sie Benutzern die SSO-Verbindung zu Ihrer Magento-Site über WSO2 ermöglichen. Es verfügt unter anderem über leistungsstarke Single Sign-On (SSO)-Funktionen wie die Zuordnung von Benutzerprofilattributen und Rollen. In diesem Handbuch erfahren Sie, wie Sie Single Sign-On (SSO) für die Benutzerauthentifizierung zwischen Magento und WSO2 einrichten.

Zu unseren Stellenangeboten Erfahren Sie mehr über andere Funktionen, die wir im Magento OAuth Single Sign-On-Plugin (OAuth & OpenID Connect Client) bereitstellen

Schritte zum Konfigurieren von WSO2 OAuth und OpenID Single Sign-On (SSO) Anmeldung bei Magento

1. Richten Sie WSO2 als OAuth-Anbieter ein

Führen Sie die folgenden Schritte aus, um WSO2 als OAuth-Anbieter zu konfigurieren

 Konfigurieren Sie WSO2 als OAuth-Anbieter

• Registrieren Sie zunächst die Consumer-App im WSO2 Identity Server. Laden Sie den WSO2 Identity Server herunter und starten Sie ihn.

• Navigieren Sie nach der Anmeldung zu Hauptmenü -> Dienstanbieter und klicken Sie auf Speichern.

• Geben Sie die Name des Dienstanbieters und Beschreibung und klicken Sie auf Registrieren .

• Gehe jetzt zum Dienstanbieter->Liste und bearbeiten Sie den von Ihnen erstellten Dienstanbieter.
• Scrollen Sie nach unten und wählen Sie Konfiguration der eingehenden Authentifizierung und dann auswählen OAuth/OpenID Connect-Konfiguration und klicken Sie auf Einrichtung .

• Wählen Sie die OAuth-Version als aus 2.0 und geben Sie die Weiterleitungs-/Rückruf-URL aus dem Plugin in Rückruf-URL Feld. Klicke auf Speichern .

• Wenn die App hinzugefügt wurde, Kunden-ID und Kundengeheimnis werden für die Anwendung generiert. Konfigurieren Sie das Magento OAuth SSO-Plugin mit Client-ID, Client-Geheimnis, Authentifizierungs- und Zugriffstoken, Endpunkt zum Abrufen von Benutzerinformationen von WSO2. Endpunkte finden Sie am Ende dieses Handbuchs.

• Attributzuordnung: Um Attribute von WSO2 zu erhalten, müssen Sie in Ihrer WSO2-Anwendung die folgenden Anspruchs-URIs hinzufügen.
• Zurück Nach Dienstanbieter->Anspruch Konfiguration.
• Auswählen https://wso2.org/claims/emailaddress ab Betreff-Anspruchs-URI Dropdown-Liste.
• Fügen Sie die folgenden URIs im Service Provider Claim Dialect hinzu: https://wso2.org/oidc/claim & https://wso2.org/claims

• Sie haben Ihre WSO2-Serverkonfigurationen erfolgreich abgeschlossen.

WSO2-Identitätsserver als OAuth-Anbieter wurde im obigen Schritt erfolgreich konfiguriert, um WSO2 Single Sign-On (SSO) mit WSO2-Anmeldeinformationen auf Ihrer Magento-Site zu erreichen.

2. Magento 2 als OAuth-Client konfigurieren

• Nachdem Sie den OAuth-Anbieter erfolgreich konfiguriert haben, gehen Sie zur Registerkarte „OAuth-Anbieter“ und konfigurieren Sie ihn Name des OAuth-Anbieters, Kunden-ID, Kundengeheimnis, Geltungsbereich und bereitgestellte Endpunkte. (Sie können diese Werte in SCHRITT 2 aus dem Anwendungs-Dashboard kopieren.)
  
  

  Informationen zur Konfiguration des OAuth-Clients finden Sie unten unter „Endpunkte“.

  
  

  Umfang:	openid
  Endpunkt autorisieren:	https://<wso2-domain-name>/oauth2/auth
  Zugriffstoken-Endpunkt:	https://<wso2-domain-name>/oauth2/token
  Endpunkt zum Abrufen von Benutzerinformationen:	https://<wso2-domain-name>/oauth2/userinfo

• Klicken Sie auf Gespeichert Schaltfläche, um die Einstellungen zu speichern.
• Klicken Sie auf Testkonfiguration .

• Sie sehen alle von Ihrem OAuth-Anbieter an Magento zurückgegebenen Werte in einer Tabelle. Wenn für „Vorname“, „Nachname“, „E-Mail“ oder „Benutzername“ kein Wert angezeigt wird, nehmen Sie die erforderlichen Einstellungen in Ihrem OAuth-Anbieter vor, um diese Informationen zurückzugeben.
• Das miniOrange Premium Plugin bietet Ihnen auch die Funktion dazu Leiten Sie Ihren Benutzer automatisch zur IdP-Anmeldeseite weiter.

• Gehen Sie zur Registerkarte „Anmeldeeinstellungen“ und aktivieren Sie die Optionen zum Aktivieren von SSO auf Ihrer Magento-Site.

• Sie haben Ihr Magento 2 erfolgreich als OAuth-Client konfiguriert. Sie sehen die SSO-Schaltfläche in Ihrem Frontend. Klicken Sie auf die Schaltfläche und testen Sie das SSO.

3: Attribut/benutzerdefinierte Zuordnung (optional). *Dies ist eine Premium-Funktion.

• Sie können Attribute auf der Registerkarte „Attributzuordnung“ zuordnen. In der kostenlosen Version des Plugins dürfen nur Benutzername und E-Mail zugeordnet werden. In der Premium-Version des Plugins können Sie jedoch verschiedene Attribute, die von Ihrem OAuth-Anbieter stammen, den auf Ihrer Magento-Site vorhandenen Attributen zuordnen.

4: Rollenzuordnung (optional). *Dies ist eine Premium-Funktion.

• Sie können im kostenlosen Plugin eine Standardrolle angeben, die allen Benutzern ohne Administratorrechte zugewiesen wird, wenn sie SSO durchführen.
• Gehen Sie zur Registerkarte „Attribut-/Rollenzuordnung“ und navigieren Sie zum Abschnitt „Rollenzuordnung“.
• Wählen Sie die Standardrolle aus und klicken Sie auf die Schaltfläche Speichern.

Durch die Konfiguration WSO2 als OAuth-Anbieter und Magento als OAuth-Client Mit unserem Magento OAuth Client-Plugin haben Sie Magento WSO2 (Active Directory) Single Sign-On (SSO) erfolgreich installiert. Dank dieser Lösung können Sie innerhalb weniger Minuten mit WSO2-Anmeldeinformationen einen sicheren Zugriff auf Ihre Magento-Site bereitstellen.

Weitere Informationen

• Was ist Single Sign-On (SSO)-Anmeldung?
• Konfigurieren von Single Sign-On – WSO2 Identity Server-Dokumentation
• Was ist OAuth 2.0?
• Wie funktioniert OAuth?
• Magento SAML Single Sign On (SSO) Plugin.

Wenn Sie etwas suchen, das Sie nicht finden können, schreiben Sie uns bitte eine E-Mail an magentosupport@xecurify.com