Inicio de sesión único (SSO) de Magento con Apple | Acceso SSO a Magento mediante Apple

Resumen

El inicio de sesión único (SSO) de Apple Magento permite un acceso seguro y fluido a tu tienda Magento utilizando Apple como proveedor de OAuth y OpenID Connect. Con el inicio de sesión de Apple Magento, los usuarios pueden acceder a la tienda con sus credenciales de Apple. Esto significa que, con nuestra extensión, los usuarios de tu organización/directorio de Apple pueden iniciar sesión en tu tienda Magento con sus credenciales de Apple. Nuestra extensión de inicio de sesión de Apple para Magento proporciona una integración segura de inicio de sesión único (SSO) con funciones avanzadas como la asignación de atributos, la asignación de roles y el control de acceso. Mejora la seguridad del sitio al garantizar que solo los usuarios verificados puedan iniciar sesión o registrarse en tu sitio Magento. Con un sencillo proceso de configuración de SSO de Apple para Magento, el plugin optimiza la autenticación de usuarios y mejora la gestión general del acceso. Sigue la guía a continuación para instalar y configurar el SSO de Apple Magento sin esfuerzo. Haz clic aquí para obtener más información sobre las funciones adicionales de la extensión de inicio de sesión único (OAuth y OpenID Connect) para Magento.

Pasos de la instalación

• Usando el compositor
• Instalación manual

• Compra el Inicio de sesión único (SSO) de Magento OAuth de miniOrange extensión de Magento Marketplace (Adobe Commerce Marketplace).
• Ir a Mi perfil -> Mis compras
• Asegúrese de estar utilizando las claves de acceso correctas (Mi perfil - Claves de acceso)
• Pegue las claves de acceso en su archivo auth.json dentro de su proyecto
• Utilice el siguiente comando para agregar la extensión a su proyecto.

"el compositor requiere {nombre_módulo}:{versión}"

• Puede ver el nombre del módulo y la lista de versiones en el selector debajo del nombre del módulo de extensión.
• Ejecute los siguientes comandos en el símbolo del sistema para habilitar la extensión.

Configuración de php bin / magento: actualización

• Descargue nuestra Inicio de sesión único (SSO) de Magento OAuth de miniOrange extensión.
• Descomprima todo el contenido del zip dentro del directorio MiniOrange/OAuth.

{Directorio raíz de Magento} applicación código mininaranja OAuth

• Ejecute los siguientes comandos en el símbolo del sistema para habilitar la extensión

Configuración de php bin / magento: actualización

Pasos de configuración

1. Configurar la extensión SSO de miniOrange

• En la extensión miniOrange Magento SSO, navegue hasta Pestaña de aplicación, seleccione OAuth/Openid, y haga clic en Apple .

• Copia el URL de devolución de llamada de la extensión. Lo necesitarás para Apple configuración.

2. Configurar Apple como proveedor de OAuth para el inicio de sesión único (SSO) de Magento con Apple.

• En primer lugar, ve a https://developer.apple.com.
• Haga clic en Cuenta e inicia sesión con tu cuenta de desarrollador de Apple.

• Haga clic en Certificados, Identificadores & Perfiles .

• En el menú de la izquierda haz clic en Identificadores y después de eso haga clic en el Icono más. Haz clic en Continuar para las próximas 2 páginas.

• entrar: Mareas Ideales para Lecciones y ID de paquete para la Identificación de la aplicación. (El ID del paquete debe estar en formato de cadena de estilo DNS inverso).

• En la sección Capacidades sección desplácese hacia abajo y seleccione firmar con manzana y haga clic en Editar .

• Seleccionar Habilitar como ID de aplicación principal y haga clic en Guardar. Haga clic en Continuar y luego haga clic en Registro.

• En la esquina derecha haz clic en Continuar y después de eso Registrarse .
• Haga clic en el botón + (Más) icono de nuevo, seleccione ID de servicioY haga clic en Continuar.

• entrar: Mareas Ideales para Lecciones y Identificador (El identificador sería su ID de cliente). y haga clic en el Continuar y después de eso Registrarse .

• Haga clic en Teclados pestaña del menú de la izquierda. Haga clic en el Icono más para registrar una nueva clave.

• Entrega tu Clave un nombre y seleccione Iniciar sesión con Apple y haga clic en Configurar .

• Seleccione su cuenta en Identificación primaria y haga clic en el ícono de Guardar botón y después en la esquina derecha haga clic en Continuar y Registrarse .

• Haga clic en el elemento Descargar una vez descargada la clave, haga clic en el Terminado .

• En el menú de la izquierda, haga clic en Identificadores y el clic superior derecho en ID de aplicaciones.

• Haga clic en ID de servicio Desde el menú desplegable.

• Seleccione su cuenta en Identificación del servicio de la lista.

• Seleccionar Iniciar sesión con Apple y haga clic en Configurar .

• Seleccione el elemento ID de aplicación principal en el menú desplegable e ingrese el Dominio y URL a redirigir en Dominios y Subdominios y URL de retorno respectivamente y haga clic en el Siguiente (Obtendrá el nombre de dominio y la URL de redireccionamiento del complemento miniOrange).

• Verifica los detalles y haz clic en Terminado botón. Después de eso, en la esquina derecha, haga clic en el Continuar .

• Copia el Valor del identificador y haga clic en el ícono de Guardar .

• Ingrese el valor del Identificador en la ID del cliente y copie el clave descargada valor en el secreto del cliente del complemento miniOrange OAuth Client.

Generando clave secreta

• Descargue el instalador de Ruby desde el siguiente enlace https://rubyinstaller.org/downloads/ y luego instálalo.
• Busque el símbolo del sistema de Ruby, abra el símbolo del sistema de Ruby e instale la gema JWT ejecutando el siguiente comando en la línea de comandos: gem install JWT.
• Copia el siguiente código en un archivo y guárdalo con la extensión .rb. Guarda este archivo .rb y el archivo .p8 descargado en la misma carpeta.
• Ingrese el nombre del archivo descargado ejemplo= "key.P8", key_id, client_id, team_id en el código
• Abra el símbolo del sistema de Ruby y ejecute el código anterior usando el siguiente comando nombre de archivo rubí.rb

• requiere 'jwt'key_file = 'key.P8'
  
      equipo_id = ''
  
      id_cliente = ''
  id_clave = ''
  ecdsa_key = OpenSSL::PKey::EC.new IO.read key_file
  encabezados = {
  'niño' => key_id
  }
  reclamaciones = {
  'iss' => equipo_id,
  'iat' => Hora.ahora.to_i,
  'exp' => Hora.ahora.to_i + 86400*180,
  'aud' => 'https://appleid.apple.com',
  'sub' => id_cliente,
  }
  token = reclamaciones JWT.encode, ecdsa_key, 'ES256', encabezados
  pone ficha

• Obtendrás tu clave secreta. Copia la clave secreta.

Ha configurado correctamente Apple como proveedor de OAuth para lograr el inicio de sesión único (SSO) de Apple con Magento para la autenticación de usuarios.

3. Configurar Magento como cliente OAuth

• Ahora, ingrese el Nombre del proveedor de OAuth, ID de cliente, Secreto del cliente, <b></b><b></b> y puntos finales proporcionados.
• Por favor, consulte el Endpoints tabla proporcionada a continuación para autorizar Inicio de sesión único (SSO) con Apple a su sitio Magento.

• Haga clic en el elemento Guardar para guardar la configuración
• Haga clic en el elemento Configuración de prueba .

• Verás todos los valores que tu proveedor OAuth devuelve a Magento en una tabla. Si no ves los valores de Nombre, Apellido, Correo electrónico o Nombre de usuario, configura tu proveedor OAuth para que devuelva esta información.

4. Configuración multisitio (*Disponible en las versiones Enterprise)

• Encuentra tu aplicación de Apple y haz clic. Editar en el Menú de acciones.

• Haga clic en Configuración de la tienda del menú menú de la izquierda.
• En la sección Configuración de la tienda, seleccione el sitio web donde desea activar SSO y marque la opción Habilitar SSO para este sitio.

 Configuración de inicio de sesión

• Mostrar el botón SSO en la página de inicio de sesión: Muestra el botón SSO en la página de inicio de sesión del cliente del sitio web seleccionado.
• Crear usuarios automáticamente: Tiene la opción de crear automáticamente usuarios de clientes durante el proceso de inicio de sesión único (SSO) si aún no existen. Al marcar la casilla correspondiente, se activa esta función.
• Función de redirección automática: Redirige automáticamente a los usuarios a la página de inicio de sesión del proveedor OAuth, ya sea desde la página de inicio de sesión de Magento o desde cualquier página del sitio web.

• Vaya a la página de inicio de sesión del cliente y verá el botón de inicio de sesión único (SSO) en su interfaz. Haga clic en él y pruebe el SSO.

• Iniciará sesión correctamente en Magento.

5. SSO de administrador

• Habilitar SSO para administradores: Muestra el botón SSO en la página de inicio de sesión del administrador.
• Texto del botón SSO de administrador: Establece la etiqueta que se muestra en el botón SSO de la página de inicio de sesión de administrador (por ejemplo, Iniciar sesión a través de Apple).
• Crear automáticamente usuarios administradores: Crea automáticamente un usuario administrador en Magento cuando inicia sesión a través de SSO por primera vez.
• Redirección automática desde el administrador: Redirige automáticamente a los usuarios administradores a la página de inicio de sesión del proveedor OAuth desde la página de inicio de sesión del administrador.
• URL de puerta trasera: Una URL de puerta trasera le permite iniciar sesión en su panel de administración usando credenciales de administrador predeterminadas en caso de que quede bloqueado.

• Visita tu página de inicio de sesión de administrador y verás el botón de inicio de sesión único (SSO). Haz clic en él para iniciar sesión como administrador.

• Después de iniciar sesión exitosamente en Magento como administrador, será redirigido al panel de control del backend de Magento.

6. Configuración de SSO sin interfaz gráfica (*Disponible en las versiones premium)

• Habilitar para clientes: Esta opción le permite activar SSO sin cabeza para los clientes.
• URL de inicio de sesión único (SSO) del cliente: Esta URL se utiliza para iniciar el SSO del cliente desde aplicaciones headless. Añada esta URL de SSO a su aplicación headless.
  • Formato de ejemplo:
    https://<your-magento-domain>/mosso/actions/SendSSORequest?relayState={Store_URL}/headless_store_url/{Headless_URL}&app_name=Apple
  • {URL de la tienda}: Introduzca la URL de su tienda Magento.
  • {URL sin encabezado}: Ingrese la URL de su aplicación headless donde debe enviarse el token del cliente.
  • Después de un SSO exitoso, se envía un token de cliente a la URL sin interfaz gráfica.
    Por ejemplo: {Headless_URL}?customer_token=...
• Token OAuth:Habilite esta opción para enviar el token JWT del proveedor de OAuth (Apple) junto con el token del cliente.
• Vencimiento del token del cliente: Puede establecer el tiempo de vencimiento (en minutos) para el token del cliente.
• URL de frontend de lista blanca: Aquí puedes agregar las URL que pueden recibir el token de cliente. Este solo se enviará a las URL permitidas.

• Habilitar para administradores: Al igual que para los clientes, esta opción activa el SSO sin cabeza para los administradores.
• URL de inicio de sesión único (SSO) del administrador: Esta URL inicia el SSO de administrador desde aplicaciones sin cabeza.
• Caducidad del token de administrador: Establezca el tiempo de expiración (en minutos) para el token de administrador.
• URL de frontend de lista blanca: Los tokens de administrador solo se envían a las URL permitidas. Debe asegurarse de que cualquier URL que reciba un token de administrador esté en la lista.

7. Atributo/Mapeo personalizado (opcional). *Esta es una función premium.

 Mapeo de atributos del cliente

• Vaya a la Asignación de atributos Sección para configurar el mapeo de atributos del cliente.
• Activar Mapeo de atributos del cliente y seleccione casilla de verificación la opción de Actualizar atributos del cliente.

• Verás campos como Correo electrónico, Nombre, y Apellido en Mapeo de atributos del cliente.
• Asigne estos campos seleccionando las opciones apropiadas en el menú desplegable.
• Si necesita agregar más atributos, haga clic en el + Agregar atributos del cliente botón y seleccione el atributo apropiado de la desplegable.

 Mapeo de direcciones de clientes

• En la sección Atributo del cliente sección, habilite la asignación de atributos de dirección y seleccione la opción casilla de verificación para actualizar Atributos de la dirección del cliente.

• Verás campos como Dirección, Código Postal, Ciudad, Estado, y otros bajo Mapeo de direcciones de clientes.
• Asigne estos campos seleccionando las opciones apropiadas en el menú desplegable.
• Si necesita agregar atributos de dirección adicionales, haga clic en el + Agregar atributos de dirección botón y elija el atributo apropiado del menú desplegable.

 Asignación de atributos de administración

• En la sección Asignación de atributos de administración sección, habilitar Asignación de atributos de administración y seleccione el casilla de verificación actualizar Atributo de administrador.

• Verás campos como Correo electrónico, Nombre de usuario Nombre, y Apellido en Asignación de atributos de administración.
• Asigne estos campos seleccionando las opciones apropiadas en el menú desplegable.
• Si necesita agregar más atributos, haga clic en el + Agregar atributos de administrador botón y seleccione el atributo apropiado de la desplegable.

8. Asignación de grupos/roles (opcional). *Esta es una función premium.

• Magento utiliza el concepto de roles, diseñado para que el propietario del sitio pueda controlar lo que los usuarios pueden y no pueden hacer dentro del sitio. La asignación de roles permite asignar roles específicos a los usuarios de un grupo determinado en el proveedor OAuth.
• Seleccione el atributo de su proveedor de identidad que contiene información de grupo/rol para usuarios administradores y clientes en el menú desplegable.

 Mapeo de grupos de clientes

• En la configuración de Mapeo de grupos de clientes, el administrador de la tienda puede definir qué grupo de clientes de Magento debe asignarse en función de la información del grupo recibida del proveedor de identidad (IdP) durante el inicio de sesión único (SSO).
• Habilite la casilla de verificación “Actualizar grupo de frontend en SSO” si desea que Magento actualice el grupo de clientes cada vez que un usuario inicia sesión a través de SSO.
• Utilice el menú desplegable Grupo predeterminado para seleccionar los grupos de Magento que se deben asignar a un usuario cuando el proveedor de identidad no devuelve información del grupo o cuando el grupo recibido no coincide con ninguna asignación configurada.

• Ingrese los valores del grupo de proveedores de identidad contra los grupos de clientes de Magento correspondientes según sea necesario.
• A los usuarios que pertenecen a un grupo específico en el proveedor de identidad se les asignará automáticamente el grupo de Magento asignado durante el inicio de sesión único.
• Ejemplo: Si el valor del grupo del proveedor de identidad está asignado al grupo General en Magento, a cualquier usuario con ese grupo en el IdP se le asignará el grupo de clientes General al iniciar sesión único.

 Asignación de roles de administrador

• Habilite la casilla de verificación “Actualizar roles de backend en SSO” si desea que Magento actualice los roles de administrador cada vez que un usuario inicia sesión a través de SSO.
• Utilice el menú desplegable Grupo predeterminado para seleccionar el rol de Magento que se debe asignar a un usuario cuando el proveedor de identidad no devuelve información del grupo o cuando el grupo recibido no coincide con ninguna asignación configurada.

• Ingrese los valores del grupo Proveedor de identidad contra los roles de administrador de Magento correspondientes según sea necesario.
• A los usuarios que pertenecen a un grupo específico en el proveedor de identidad se les asignará automáticamente el grupo de Magento asignado durante el inicio de sesión único.
• Ejemplo: Si el valor del grupo del proveedor de identidad está asignado al grupo General en Magento, a cualquier usuario con ese grupo en el IdP se le asignarán los roles de administrador general al iniciar sesión único.

Más Recursos

• Soluciones de seguridad Magento
• ¿Qué es el inicio de sesión único (SSO)?
• Complemento de inicio de sesión único (SSO) OAuth de Magento.

Ponte en contacto

Contáctanos en magentosupport@xecurify.com y nuestro equipo te ayudará a configurar la extensión SSO (OAuth/OIDC) de Magento 2. Te asesoraremos para que elijas la solución o el plan que mejor se adapte a tus necesidades.