Integración de AWS Cognito Login (AWS SSO Cognito) con Magento mediante el protocolo OAuth 2.0. El plugin Magento OAuth / OpenID Connect Single Sign-On (SSO) facilita el uso de OAuth2 para configurar AWS Cognito Login en Magento (AWS Cognito Single Sign-On).
El plugin se puede configurar con otras redes sociales, así como con proveedores personalizados de OAuth y OIDC. Incluye numerosas funciones de inicio de sesión único (SSO), como la asignación de atributos para perfiles de usuario, la asignación de roles, etc. En esta guía, explicaremos cómo configurar el SSO entre Magento y AWS Cognito. Al finalizar este artículo, los usuarios podrán iniciar sesión en Magento mediante AWS Cognito. Haga clic aquí para obtener más información sobre las funciones adicionales del plugin Magento OAuth Single Sign-On (OAuth & OpenID Connect Client).
El complemento de inicio de sesión único (SSO) de Magento OAuth y OpenID Connect permite iniciar sesión en Magento de forma segura utilizando AWS Cognito como proveedor de OAuth y OpenID Connect. También puede utilizar proveedores de Oauth alternativos, como Azure B2C, Office 365 y otros proveedores personalizados, para configurar el complemento. Se admiten funciones avanzadas de inicio de sesión único, como la asignación de atributos del perfil de usuario, la asignación de roles, etc. En este artículo veremos cómo configurar SSO entre Magento y AWS Cognito. Los usuarios deberían poder iniciar sesión en Magento a través de AWS Cognito al final de esta guía.
Haz clic aquí para obtener más información sobre otras funciones que ofrecemos en el plugin Magento OAuth Single Sign-On (OAuth & OpenID Connect Client).
Requisitos previos: descarga e instalación
Instalación usando Composer:
configuración de php bin/magento:di:compilar
Configuración de php bin / magento: actualización
Instalación manual:
- Descargue el zip de la extensión miniOrange OAuth OpenID Connect Single Sign-On desde aquí.
- Descomprima todo el contenido del zip dentro del directorio MiniOrange/OAuth.
{Directorio raíz de Magento} applicación código mininaranja OAuth
Ejecute los siguientes comandos en el símbolo del sistema para habilitar la extensión.
configuración de php bin/magento:di:compilar
Configuración de php bin / magento: actualización
Pasos para configurar el inicio de sesión único (SSO) de AWS Cognito OAuth y OpenID en Magento
1. Configure Amazon Cognito como proveedor de OAuth
Siga los pasos a continuación para configurar AWS Cognito como proveedor de OAuth
Configurar AWS Cognito como proveedor de OAuth
- Vaya al Consola de Amazon y regístrese/inicie sesión en su cuenta para configurar AWS Cognito.
- Busque Cognito en el Servicios de AWS barra de búsqueda.
- Para ver la lista de sus grupos de usuarios, haga clic en Administrar grupos de usuarios .
- Para crear un nuevo grupo de usuarios, haga clic en Crear un grupo de usuarios.
- Dar un Nombre del grupo y haga clic en el ícono de Revisar valores predeterminados botón para continuar.
- Desplácese hacia abajo y haga clic en "Agregar cliente de aplicación" y luego haga clic nuevamente en Agregar un cliente de aplicación.
- Para crear un Cliente de la aplicación, escriba un nombre y luego haga clic en Crear cliente de aplicación.
- Para regresar a su configuración, haga clic en Volver a los detalles de la piscina.
- Para guardar su configuración y establecer un grupo de usuarios, haga clic en el Crear grupo .
- En la barra de navegación presente en el lado izquierdo, haga clic en el Configuración del cliente de la aplicación en la sección de Integración de aplicaciones .
- En el campo de texto URL de devolución de llamada, habilite Proveedor de identidad como Grupo de usuarios de Cognito y agrega tu URL de devolución de llamada/redireccionamiento obtenido del complemento miniOrange de la pestaña Proveedor de OAuth. Bajo la Flujos de OAuth permitidos opción, elige la Concesión del código de autorización casilla de verificación, así como la abierto y perfiles casillas de verificación debajo de Ámbitos de OAuth permitidos opción (consulte la imagen a continuación). Para guardar los cambios, haga clic en Guardar Cambios .
- Para elegir un nombre de dominio para su aplicación, vaya a Elija el nombre de dominio .
- Vaya al nombre de dominio e ingrese un nombre de dominio para su aplicación. Después de agregar el nombre de dominio, puede verificar su disponibilidad haciendo clic en “Consultar disponibilidad” botón. Después de ingresar un nombre de dominio válido, haga clic "Guardar cambios" .
- Vaya al “Cliente de aplicación” y haga clic en "Mostrar detalles" para obtener una identificación de cliente y un secreto de cliente. (Mantenga a mano la identificación del cliente y el secreto del cliente, ya que los necesitará más adelante).
- En la barra de navegación del lado izquierdo, seleccione Usuarios y grupos del menú Ajustes generales menú. Luego, para crear un nuevo usuario, haga clic en el Crear usuario .
- Complete todos los datos requeridos y haga clic en Crear usuario.
- Podrás ver el nuevo usuario creado.
Ha configurado correctamente AWS Cognito como proveedor de OAuth para lograr el inicio de sesión único (SSO) de AWS Cognito con Magento para la autenticación de usuarios.
2. Configurar Magento 2 como cliente OAuth
3. Configuración de inicio de sesión
- Navegue a Configuración de inicio de sesión pestaña. Aquí encontrará la opción para habilitar el enlace de inicio de sesión en Administrador*/Cliente Página de inicio de sesión (*Admin SSO está disponible en las versiones premium)
- Si desea iniciar SSO desde cualquier página, también puede utilizar el enlace SSO proporcionado en la extensión.
- La extensión Premium también le brinda la función de redirija automáticamente a su usuario a la página de inicio de sesión de IdP si el usuario aún no ha iniciado sesión.
4. SSO de cliente/administrador
Atributo/Mapeo de atributos personalizados (opcional). *Esta es la función Premium.
1.1: Mapeo de atributos (opcional). *Esta es la función Premium.
- Puede asignar atributos en la pestaña Asignación de atributos. Solo se permite asignar el nombre de usuario y el correo electrónico en la versión gratuita del complemento. Sin embargo, en la versión premium del complemento, puede asignar varios atributos provenientes de su proveedor de OAuth a los atributos presentes en su sitio Magento.
1.2: Mapeo de atributos personalizados (opcional). *Esta es la función Premium.
- Ingrese el nombre de su tabla en el campo Tabla.
- Ingrese el nombre del atributo como nombre de su columna (en la tabla respectiva)
- Haga clic en el botón Agregar para agregar un atributo magento personalizado y asigne el campo respectivo con el atributo que recibe de su proveedor de identidad.
- Haga clic en el botón Guardar para guardar la configuración.
- También puede eliminar la configuración ingresando el nombre en el campo de nombre del atributo y luego haciendo clic en el botón Eliminar.
Mapeo de roles (opcional). *Esta es la función Premium.
- Puede especificar una función predeterminada en el complemento gratuito que se asignará a todos los usuarios que no sean administradores cuando realicen SSO.
- Vaya a la pestaña Asignación de atributos/funciones y navegue hasta la sección Asignación de funciones.
- Seleccione la función predeterminada y haga clic en el botón Guardar.
Configurando Cognito de AWS como una Proveedor de OAuth y Magento como una Cliente OAuth Al utilizar nuestro complemento Magento OAuth Client, ha instalado correctamente el inicio de sesión único (SSO) de Magento AWS Cognito. En cuestión de minutos, podrá brindar acceso seguro a su sitio Magento utilizando las credenciales de inicio de sesión de AWS Cognito gracias a esta solución.
Más Recursos
