IdentityServer4 OAuth y OpenID Connect Inicio de sesión único (SSO) para Magento | Inicio de sesión SSO en IdentityServer4

Integración de servidor de identidad4 Inicie sesión con Magento utilizando el protocolo OAuth 2.0. El complemento Magento OAuth / OpenID Connect Single Sign-On (SSO) facilita el uso de OAuth2 para configurar el inicio de sesión de Identityserver4 en Magento (Identityserver4 Single Sign-on).

El complemento se puede configurar utilizando otras fuentes de redes sociales, así como proveedores personalizados de OAuth y OIDC. Contiene muchas funciones de inicio de sesión único (SSO), como mapeo de atributos para perfiles de usuario, mapeo de roles, etc. En esta guía, veremos cómo configurar SSO entre Magento e Identityserver4. Al final de este artículo, los usuarios deberían poder iniciar sesión en Magento utilizando Identityserver4. Haga clic aquí para leer más sobre las características adicionales del complemento Magento OAuth Single Sign-On (OAuth & OpenID Connect Client).

El complemento Magento OAuth y OpenID Connect Single Sign-On (SSO) permite iniciar sesión en Magento de forma segura utilizando Identityserver4 como proveedor de OAuth y OpenID Connect. También puede utilizar proveedores de Oauth alternativos, como Azure B2C, Office 365 y otros proveedores personalizados, para configurar el complemento. Se admiten funciones avanzadas de inicio de sesión único, como la asignación de atributos del perfil de usuario, la asignación de roles, etc. En este artículo veremos cómo configurar SSO entre Magento e Identityserver4. Los usuarios deberían poder iniciar sesión en Magento a través de Identityserver4 al final de esta guía.

Haga clic aquí para saber más sobre otras funciones que ofrecemos en el complemento Magento OAuth Single Sign-On (OAuth y OpenID Connect Client)

Pasos para configurar el inicio de sesión único (SSO) de Identityserver4 OAuth y OpenID en Magento

1. Configure Identityserver4 como proveedor de OAuth

Siga los pasos a continuación para configurar Identityserver4 como proveedor de OAuth

 Configurar Identityserver4 como proveedor de OAuth

• Configure IdentityServer4 siguiendo las pautas proporcionadas aquí.
• Desde la pestaña Configurar ajustes de OAuth en el complemento Cliente OAuth, recopile la URL de redireccionamiento/devolución de llamada e introdúzcala en su IdentityServer4.
• Copie su ID de cliente y su secreto de cliente y guárdelos en la configuración del complemento de cliente miniOrange OAuth.
• Ha completado con éxito las configuraciones del lado del servidor OAuth de IdentityServer4.
• En Complemento, agregue una aplicación personalizada.
• Ingrese el nombre de su aplicación y use la siguiente información para completar los detalles.
• Vaya al Configurar OAuth pestaña y configurar Nombre de la aplicación, ID del cliente, secreto del cliente de proporcionado Puntos finales.
• abierto ya está lleno pero si no funciona entonces configura global as Usuario. Leer y para obtener información del grupo, el alcance de uso es Directorio.leer.todo.

Has configurado correctamente Identityserver4 como proveedor de OAuth para lograr el inicio de sesión único (SSO) de Identityserver4 con Magento para la autenticación de usuarios.

2. Configurar Magento 2 como cliente OAuth

• Después de configurar correctamente el proveedor OAuth, vaya a la pestaña Proveedor OAuth y configure Nombre del proveedor de OAuth, ID de cliente, Secreto del cliente, <b></b><b></b> y puntos finales proporcionados. (Puede copiar estos valores en el PASO 2 desde el panel de la aplicación).
  
  

  Consulte los puntos finales a continuación para configurar el cliente OAuth.

  
  

  Alcance:	abierto
  Autorizar punto final:	https://<your-domain>/connect/authorize
  Punto final del token de acceso:	https://<your-domain>/connect/token
  Obtener punto final de información del usuario:	https://<your-domain>/connect/userinfo

• Haga clic en el elemento Guardar para guardar la configuración
• Haga clic en el elemento Configuración de prueba .

• Verá todos los valores devueltos por su proveedor de OAuth a Magento en una tabla. Si no ve el valor de Nombre, Apellido, Correo electrónico o Nombre de usuario, realice las configuraciones necesarias en su proveedor de OAuth para devolver esta información.
• El complemento premium miniOrange también le brinda la función de redirija automáticamente a su usuario a la página de inicio de sesión de IdP.

• Vaya a la pestaña Configuración de inicio de sesión y marque las opciones para habilitar SSO en su sitio Magento.

4: Mapeo de atributos (opcional). *Esta es la función Premium.

• Puede asignar atributos en la pestaña Asignación de atributos. Solo se permite asignar el nombre de usuario y el correo electrónico en la versión gratuita del complemento. Sin embargo, en la versión premium del complemento, puede asignar varios atributos provenientes de su proveedor de OAuth a los atributos presentes en su sitio Magento.

5: Mapeo de roles (opcional). *Esta es la función Premium.

• Puede especificar una función predeterminada en el complemento gratuito que se asignará a todos los usuarios que no sean administradores cuando realicen SSO.
• Vaya a la pestaña Asignación de atributos/funciones y navegue hasta la sección Asignación de funciones.
• Seleccione la función predeterminada y haga clic en el botón Guardar.

Configurando servidor de identidad4 como una Proveedor de OAuth y Magento como una Cliente OAuth Al utilizar nuestro complemento Magento OAuth Client, ha instalado correctamente el inicio de sesión único (SSO) de Magento Identityserver4. En cuestión de minutos, podrá proporcionar acceso seguro a su sitio Magento utilizando las credenciales de inicio de sesión de Identityserver4 gracias a esta solución.

Más Recursos

• ¿Qué es el inicio de sesión único (SSO)?
• ¿Qué es OAuth 2.0?
• ¿Cómo funciona OAuth?
• Inicie sesión en cualquier aplicación utilizando IdentityServer4 como proveedor de Oauth 2.0
• Creación de un servidor de tokens simple y protección de las API de ASP.NET Core con JWT
• Complemento de inicio de sesión único (SSO) de Magento OAuth y OpenID.
• Complemento de inicio de sesión único (SSO) de Magento SAML.
• Inicio de sesión único (SSO) de Magento OAuth mediante Azure AD.