Integración de Cognito de AWS Inicie sesión (AWS SSO Cognito) con Magento utilizando el protocolo OAuth 2.0. El complemento Magento OAuth/OpenID Connect Single Sign-On (SSO) facilita el uso de OAuth2 para configurar AWS Cognito Login en Magento (AWS Cognito Single Sign-on).

El complemento se puede configurar utilizando otras fuentes de redes sociales, así como proveedores personalizados de OAuth y OIDC. Contiene muchas funciones de inicio de sesión único (SSO), como mapeo de atributos para perfiles de usuario, mapeo de roles, etc. En esta guía, veremos cómo configurar SSO entre Magento y AWS Cognito. Al final de este artículo, los usuarios deberían poder iniciar sesión en Magento utilizando AWS Cognito. Haga clic aquí para leer más sobre las características adicionales del complemento Magento OAuth Single Sign-On (OAuth & OpenID Connect Client).

El complemento de inicio de sesión único (SSO) de Magento OAuth y OpenID Connect permite iniciar sesión en Magento de forma segura utilizando AWS Cognito como proveedor de OAuth y OpenID Connect. También puede utilizar proveedores de Oauth alternativos, como Azure B2C, Office 365 y otros proveedores personalizados, para configurar el complemento. Se admiten funciones avanzadas de inicio de sesión único, como la asignación de atributos del perfil de usuario, la asignación de roles, etc. En este artículo veremos cómo configurar SSO entre Magento y AWS Cognito. Los usuarios deberían poder iniciar sesión en Magento a través de AWS Cognito al final de esta guía.

Haga clic aquí para saber más sobre otras funciones que ofrecemos en el complemento Magento OAuth Single Sign-On (OAuth y OpenID Connect Client)

Inicio de sesión único de OAuth/OpenID Connect: SSO (cliente OAuth)

By mininaranja

(1)

La extensión Magento OAuth OpenID Connect SSO permite iniciar sesión (inicio de sesión único) en Magento con Azure AD, Azure B2C, AWS Cognito, WSO2, Okta, LinkedIn, Google, Facebook, Slack, Discord u otros proveedores personalizados de OAuth 2.0 [24 horas al día, 7 días a la semana APOYO]

 Probado con 2.4.5

Obtén este complemento

Pasos para configurar el inicio de sesión único (SSO) de AWS Cognito OAuth y OpenID en Magento

1. Configure Amazon Cognito como proveedor de OAuth

Siga los pasos a continuación para configurar AWS Cognito como proveedor de OAuth

 Configurar AWS Cognito como proveedor de OAuth

• Ve a Consola de Amazon y regístrese/inicie sesión en su cuenta para configurar AWS Cognito.

• Busque Cognito existentes Servicios de AWS barra de búsqueda.

• Para ver la lista de sus grupos de usuarios, haga clic en Administrar grupos de usuarios del botón.

• Para crear un nuevo grupo de usuarios, haga clic en Crear un grupo de usuarios.

• Dar un Nombre del grupo y haga clic en el Revisar valores predeterminados botón para continuar.

• Desplácese hacia abajo y haga clic en "Agregar cliente de aplicación" y luego haga clic nuevamente en Agregar un cliente de aplicación.

• Para crear un Cliente de la aplicación, escriba un nombre y luego haga clic en Crear cliente de aplicación.

• Para regresar a su configuración, haga clic en Volver a los detalles de la piscina.

• Para guardar su configuración y establecer un grupo de usuarios, haga clic en el Crear grupo del botón.

• En la barra de navegación presente en el lado izquierdo, haga clic en el Configuración del cliente de la aplicación Bajo el Integración de aplicaciones .

• En el campo de texto URL de devolución de llamada, habilite Proveedor de identidad como Grupo de usuarios de Cognito y agrega tu URL de devolución de llamada/redireccionamiento obtenido del complemento miniOrange de la pestaña Proveedor de OAuth. Bajo la Flujos de OAuth permitidos opción, elige la Concesión del código de autorización casilla de verificación, así como la abierto y perfiles casillas de verificación debajo de Ámbitos de OAuth permitidos opción (consulte la imagen a continuación). Para guardar los cambios, haga clic en Guardar Cambios del botón.

• Para elegir un nombre de dominio para su aplicación, vaya a Elija el nombre de dominio .

• Ve a nombre de dominio e ingrese un nombre de dominio para su aplicación. Después de agregar el nombre de dominio, puede verificar su disponibilidad haciendo clic en “Consultar disponibilidad” botón. Después de ingresar un nombre de dominio válido, haga clic "Guardar cambios" del botón.

• Ve a “Cliente de aplicación” y haga clic en "Mostrar detalles" para obtener una identificación de cliente y un secreto de cliente. (Mantenga a mano la identificación del cliente y el secreto del cliente, ya que los necesitará más adelante).

• En la barra de navegación del lado izquierdo, seleccione Usuarios y grupos del desplegable Ajustes generales menú. Luego, para crear un nuevo usuario, haga clic en el Crear usuario del botón.

• Complete todos los datos requeridos y haga clic en Crear usuario.

• Podrás ver el nuevo usuario creado.

Has configurado correctamente AWS Cognito como proveedor de OAuth para lograr el inicio de sesión único (SSO) de AWS Cognito con Magento para la autenticación de usuarios.

2. Configurar Magento 2 como cliente OAuth

• Después de configurar correctamente el proveedor OAuth, vaya a la pestaña Proveedor OAuth y configure Nombre del proveedor de OAuth, ID de cliente, Secreto del cliente, Lo que hacemos y puntos finales proporcionados. (Puede copiar estos valores en el PASO 2 desde el panel de la aplicación).
  
  

  Consulte los puntos finales a continuación para configurar el cliente OAuth.

  
  

  Alcance:	abierto
  Autorizar punto final:	https:///oauth2/autorizar
  Punto final del token de acceso:	https:///oauth2/token
  Obtener punto final de información del usuario:	https:///oauth2/informacióndeusuario

• Haga clic en el Guardar para guardar la configuración
• Haga clic en el Configuración de prueba del botón.

• Verá todos los valores devueltos por su proveedor de OAuth a Magento en una tabla. Si no ve el valor de Nombre, Apellido, Correo electrónico o Nombre de usuario, realice las configuraciones necesarias en su proveedor de OAuth para devolver esta información.

3. Configuración de inicio de sesión

• Navegue hasta Configuración de inicio de sesión pestaña. Aquí encontrará la opción para habilitar el enlace de inicio de sesión en Administrador*/Cliente Página de inicio de sesión (*Admin SSO está disponible en las versiones premium)

• Si desea iniciar SSO desde cualquier página, también puede utilizar el enlace SSO proporcionado en la extensión.

• La extensión Premium también le brinda la función de redirija automáticamente a su usuario a la página de inicio de sesión de IdP si el usuario aún no ha iniciado sesión.

Atributo/Mapeo de atributos personalizados (opcional). *Esta es la función Premium.

1.1: Mapeo de atributos (opcional). *Esta es la función Premium.

• Puede asignar atributos en la pestaña Asignación de atributos. Solo se permite asignar el nombre de usuario y el correo electrónico en la versión gratuita del complemento. Sin embargo, en la versión premium del complemento, puede asignar varios atributos provenientes de su proveedor de OAuth a los atributos presentes en su sitio Magento.

1.2: Mapeo de atributos personalizados (opcional). *Esta es la función Premium.

• Ingrese el nombre de su tabla en el campo Tabla.
• Ingrese el nombre del atributo como nombre de su columna (en la tabla respectiva)
• Haga clic en el botón Agregar para agregar un atributo magento personalizado y asigne el campo respectivo con el atributo que recibe de su proveedor de identidad.
• Haga clic en el botón Guardar para guardar la configuración.
• También puede eliminar la configuración ingresando el nombre en el campo de nombre del atributo y luego haciendo clic en el botón Eliminar.

Mapeo de roles (opcional). *Esta es la función Premium.

• Puede especificar una función predeterminada en el complemento gratuito que se asignará a todos los usuarios que no sean administradores cuando realicen SSO.
• Vaya a la pestaña Asignación de atributos/funciones y navegue hasta la sección Asignación de funciones.
• Seleccione la función predeterminada y haga clic en el botón Guardar.

Configurando Cognito de AWS como una Proveedor de OAuth y Magento como una Cliente OAuth Al utilizar nuestro complemento Magento OAuth Client, ha instalado correctamente el inicio de sesión único (SSO) de Magento AWS Cognito. En cuestión de minutos, podrá brindar acceso seguro a su sitio Magento utilizando las credenciales de inicio de sesión de AWS Cognito gracias a esta solución.

Recursos adicionales

• ¿Qué es el inicio de sesión único (SSO)?
• Comprensión de las concesiones de OAuth 2.0 del grupo de usuarios de Amazon Cognito
• ¿Qué es OAuth 2.0?
• ¿Cómo funciona OAuth?
• Complemento de inicio de sesión único (SSO) de Magento OAuth y OpenID.
• Complemento de inicio de sesión único (SSO) de Magento SAML.
• Inicio de sesión único (SSO) de Magento OAuth mediante Azure AD.