Configura el Extensión de inicio de sesión único (SSO) de Magento OAuth y OpenID Connect Azure B2C Inicio de sesión único (SSO). Utilice Microsoft Azure B2C como proveedor de OAuth y OpenID Connect para proporcionar un inicio de sesión seguro en Magento. Con el inicio de sesión único (SSO) de Azure B2C, sus usuarios pueden iniciar sesión y acceder a su sitio Magento autenticándose con su proveedor de identidad de Azure B2C. También puede utilizar varios IDP, como Azure AD, Office 365 y otros proveedores personalizados, para configurar la extensión. Tiene potentes funciones de inicio de sesión único (SSO), como asignación de atributos de perfil de usuario y asignación de roles, entre otras. En esta guía, veremos cómo configurar el inicio de sesión único (SSO) para la autenticación de usuarios entre Magento y Azure B2C.
Para obtener más información sobre otras funciones que ofrecemos en la extensión Magento OAuth Single Sign-On (OAuth & OpenID Connect Client), puede hacer clic en esta página.
Requisitos previos: descarga e instalación
Instalación usando Composer:
configuración de php bin/magento:di:compilar
Configuración de php bin / magento: actualización
Instalación manual:
- Descargue el zip de la extensión miniOrange OAuth OpenID Connect Single Sign-On desde esta página.
- Descomprima todo el contenido del zip dentro del directorio MiniOrange/OAuth.
{Directorio raíz de Magento} applicación código mininaranja OAuth
Ejecute los siguientes comandos en el símbolo del sistema para habilitar la extensión.
configuración de php bin/magento:di:compilar
Configuración de php bin / magento: actualización
La extensión Magento OAuth OpenID Connect SSO permite iniciar sesión (inicio de sesión único) en Magento con Azure AD, Azure B2C, AWS Cognito, WSO2, Okta, LinkedIn, Google, Facebook, Slack, Discord u otros proveedores personalizados de OAuth 2.0 [24 horas al día, 7 días a la semana APOYO]
Pasos para configurar el inicio de sesión único (SSO) de Azure AD B2C OAuth y OpenID en Magento
1. Configure Azure Active Directory B2C como proveedor de OAuth
Siga los pasos a continuación para configurar Azure AD B2C como proveedor de OAuth
Configurar Azure AD B2C como proveedor OAuth
<- Registrarse en Portal Azure.
- Vaya a Inicio y en los servicios de Azure, seleccione Azure AD B2C.
- Asegúrese de estar en el directorio de Azure AD B2C con una suscripción activa y, de lo contrario, puede cambiar al directorio correcto.
- En Esenciales pestaña, encontrará la Nombre de dominio de Azure B2C, téngalo a mano, lo necesitará más adelante para configurar el Nombre del inquilino de Azure B2C bajo la extensión Magento OAuth SSO.
¿Qué es el nombre del inquilino?
Deberá copiar la parte resaltada del nombre de dominio solo como se muestra en la siguiente captura de pantalla para poder configurar el nombre del inquilino en la extensión Magento OAuth SSO.
Por ejemplo. Si su nombre de dominio es 'dominio de ejemplo.onmicrosoft.com', entonces el nombre de su inquilino será 'dominio de ejemplo'.
- Ahora, haga clic en Registros de aplicaciones y luego haga clic en el Nuevo registro opción para crear una nueva aplicación Azure b2c.
- Configure las siguientes opciones para crear una nueva aplicación.
- Introduzca un nombre para su aplicación en el Nombre campo de texto.
- En los tipos de cuenta admitidos, seleccione la tercera opción 'Cuentas en cualquier directorio organizacional (Cualquier directorio de Azure AD - Multiinquilino) y cuentas personales de Microsoft (por ejemplo, Skype, Xbox)'
- En la sección URI de redireccionamiento, seleccione el Aplicación web y entrar en el URL de devolución de llamada desde el complemento miniOrange OAuth Client (pestaña Configurar OAuth) y ahorrar debajo del URL a redirigir caja de texto.
- Haga clic en el Registro botón para crear su aplicación.
- Después de la creación exitosa de la aplicación, será redirigido a la página de descripción general de la aplicación recién creada. De lo contrario, puede ir a los registros de aplicaciones y buscar el nombre de su aplicación y la encontrará en la lista.
- Copie su ID de aplicación y téngalo a mano, lo necesitará más adelante para configurar el ID de cliente bajo la extensión Magento OAuth SSO.
- Ahora, haga clic en Certificados y secretos y luego haga clic en Nuevo secreto de cliente para generar un secreto de cliente. Introduzca una descripción y haga clic en Añada del botón.
- Copia el valor secreto desde la página de certificados y secretos y téngalo a mano, lo necesitará más adelante para configurar el Secreto del cliente bajo la extensión Magento OAuth Client.
Paso 1.1: Agregue usuarios en su aplicación B2C
- En la página de inicio, vaya a Usuarios pestaña en la esquina izquierda
- Haga clic en Nuevo usuario en la página de usuarios
- Seleccione Crear Azure AD B2C usuario. Luego, desplácese hacia abajo y haga clic en Correo electrónico desde el método de inicio de sesión, establezca su contraseña y haga clic en Para crear para guardar los detalles del usuario para realizar la configuración de prueba.
Paso 1.2: Cómo crear y agregar la política Azure B2C
- Ve a Flujos de usuarios pestaña y luego haga clic en Nuevo flujo de usuarios.
- Seleccione un tipo de flujo de usuario Regístrate e inicia sesión a continuación, haga clic en Crear del botón.
- Complete toda la información, por ejemplo, nombre, proveedores de identidad, etc. y luego haga clic en Crear del botón.
- Copie el nombre de la política este valor siempre que necesite ingresar la Política Azure B2C en la extensión del cliente miniOrange OAuth.
Paso 1.3: agregue reclamos de usuarios a su aplicación
- Ve a flujos de usuarios bajo políticas en la esquina izquierda. Seleccione la política configurada.
- Seleccione Reclamaciones de aplicaciones en la configuración de
- Seleccione los atributos que desee que se muestren en la configuración de prueba y guárdelos.
Paso 1.4: Configurar notificaciones de tokens de ID en Azure B2C [Premium]
- Vaya a su aplicación en Azure Active Directory y seleccione Configuración de fichas desde el menú de la izquierda.
- Haga clic en Agregar reclamo opcional Y luego seleccione ID De la sección derecha.
- Ahora elija todos los atributos que desea recuperar durante el inicio de sesión único (por ejemplo, nombre_familia, nombre_dado, etc.) y haga clic en Añada del botón.
- Es posible que vea una ventana emergente para Active el permiso del perfil de Microsoft Graph (obligatorio para que las notificaciones aparezcan en el token), habilítelo y haga clic en el botón Agregar.
Ha configurado correctamente Azure AD (Active Directory) B2C como proveedor de OAuth para la integración de usuarios de Magento mediante el inicio de sesión único (SSO) de Azure AD.
2. Configurar Magento 2 como cliente OAuth
3. Configuración de inicio de sesión
- Navegue hasta Configuración de inicio de sesión pestaña. Aquí encontrará la opción para habilitar el enlace de inicio de sesión en Administrador*/Cliente Página de inicio de sesión (*Admin SSO está disponible en las versiones premium)
- Si desea iniciar SSO desde cualquier página, también puede utilizar el enlace SSO proporcionado en la extensión.
- La extensión Premium también le brinda la función de redirija automáticamente a su usuario a la página de inicio de sesión de IdP si el usuario aún no ha iniciado sesión.
4. SSO de cliente/administrador
Atributo/Mapeo de atributos personalizados (opcional). *Esta es la función Premium.
1.1: Mapeo de atributos (opcional). *Esta es la función Premium.
- Puede asignar atributos en la pestaña Asignación de atributos. Solo se permite asignar el nombre de usuario y el correo electrónico en la versión gratuita de la extensión. Sin embargo, en la versión premium de la extensión, puede asignar varios atributos provenientes de su proveedor OAuth a los atributos presentes en su sitio Magento.
1.2: Mapeo de atributos personalizados (opcional). *Esta es la función Premium.
- Ingrese el nombre de su tabla en el campo Tabla.
- Ingrese el nombre del atributo como nombre de su columna (en la tabla respectiva)
- Haga clic en el botón Agregar para agregar un atributo magento personalizado y asigne el campo respectivo con el atributo que recibe de su proveedor de identidad.
- Haga clic en el botón Guardar para guardar la configuración.
- También puede eliminar la configuración ingresando el nombre en el campo de nombre del atributo y luego haciendo clic en el botón Eliminar.
Mapeo de roles (opcional). *Esta es la función Premium.
- Puede especificar una función predeterminada en la extensión gratuita que se asignará a todos los usuarios que no sean administradores cuando realicen SSO.
- Vaya a la pestaña Asignación de atributos/funciones y navegue hasta la sección Asignación de funciones.
- Seleccione la función predeterminada y haga clic en el botón Guardar.
Configurando Azure AD B2C como una Proveedor de OAuth y Magento como una Cliente OAuth Al utilizar nuestra extensión Magento OAuth Client, ha instalado correctamente el inicio de sesión único (SSO) B2C de Magento Azure AD (Active Directory). En cuestión de minutos, podrá proporcionar acceso seguro a su sitio Magento utilizando las credenciales de inicio de sesión de Azure AD B2C gracias a esta solución.p>
Recursos adicionales
