Guía de configuración de Magento de SSO de inicio de sesión único de Google Apps con OAuth OpenID Connect

Integración del inicio de sesión de Google Apps (Google Apps SSO) con Magento utilizando el protocolo OAuth 2.0. El complemento de inicio de sesión único (SSO) de Magento OAuth/OpenID Connect facilita el uso de OAuth2 para configurar el inicio de sesión de Google Apps en Magento (inicio de sesión único de Google Apps).

El complemento se puede configurar utilizando otras fuentes de redes sociales, así como proveedores personalizados de OAuth y OIDC. Contiene muchas funciones de inicio de sesión único (SSO), como mapeo de atributos para perfiles de usuario, mapeo de roles, etc. En esta guía, veremos cómo configurar SSO entre Magento y Google Apps. Al final de esta guía, los usuarios deberían poder iniciar sesión en Magento utilizando Google Apps. Haga clic aquí para leer más sobre las características adicionales del complemento Magento OAuth Single Sign-On (OAuth & OpenID Connect Client).

El complemento de inicio de sesión único (SSO) de Magento OAuth y OpenID Connect permite iniciar sesión en Magento de forma segura utilizando Google Apps como proveedor de OAuth y OpenID Connect. También puede utilizar proveedores de Oauth alternativos, como Azure AD, Azure B2C, Office 365 y otros proveedores personalizados, para configurar el complemento. Se admiten funciones avanzadas de inicio de sesión único, como la asignación de atributos del perfil de usuario, la asignación de roles, etc. En este artículo veremos cómo configurar SSO entre Magento y Google Apps. Los usuarios deberían poder iniciar sesión en Magento a través de Google Apps al final de esta guía.

Haga clic aquí para saber más sobre otras funciones que ofrecemos en el complemento Magento OAuth Single Sign-On (OAuth y OpenID Connect Client)

Pasos para configurar el inicio de sesión único (SSO) de Google Apps OAuth y OpenID en Magento

1. Configure Google Apps como proveedor de OAuth

Siga los pasos a continuación para configurar Google Apps como proveedor de OAuth

 Configurar Google Apps como proveedor de OAuth

• Vaya a https://console.developers.google.com/ y registrarse/iniciar sesión.
• Haga clic en Seleccionar proyecto para crear un nuevo google Apps Proyecto para Magento Oauth Client, verá una ventana emergente con la lista de todos sus proyectos.

• Haga clic en el elemento Nuevo proyecto botón para crear un nuevo proyecto.

• Ingrese su Nombre del Proyecto en el campo del nombre del proyecto y haga clic en Crear.

• Vaya a Menú de NavegaciónAPIServiciosCartas credenciales.

• Haga clic en crear Credenciales botón y luego seleccione ID de cliente de OAuth de las opciones proporcionadas en el menú desplegable.

• Elija cómo desea configurar y registrar su aplicación (Tipo de usuario) y haga clic en Para crear .

• En caso de que reciba alguna advertencia que indique que para crear una ID de cliente de OAuth, debe establecer un nombre de producto en la pantalla de consentimiento (como se muestra en la imagen a continuación). Clickea en el Configurar la pantalla de consentimiento .

• Complete la información requerida, como por ejemplo Nombre de la aplicación y correo electrónico de asistencia al usuario. y luego seleccione la opción Guardar y continuar.

• Ahora para configurar los alcances, haga clic en Agregar o quitar los ámbitos .

• Ahora, seleccione el Scopes para permitir que su proyecto acceda a tipos específicos de datos de usuario privados desde su cuenta de Google y haga clic en Guardar y continuar .

• Vaya a la Pestaña Credenciales y haga clic en crear Credenciales botón. Seleccionar Aplicación web de la lista desplegable para crear una nueva aplicación.

• Ingrese el nombre que desea para su ID de cliente en el campo de nombre e ingrese el URI de redireccionamiento/devolución de llamada desde el complemento Magento OAuth y OpenID Single Sign On (SSO) bajo el Redirección autorizada campo URI y haga clic en Crear .

• Verá una ventana emergente con el ID del cliente y el secreto del cliente. Copie su ID de cliente y Secreto del cliente y guárdelo en la configuración del complemento Magento OAuth y OpenID Single Sign On (SSO).

Has configurado correctamente Google Apps como proveedor de OAuth para lograr el inicio de sesión único (SSO) de Google Apps con Magento para la autenticación de usuarios.

2. Configurar Magento 2 como cliente OAuth

• Después de configurar correctamente el proveedor OAuth, vaya a la pestaña Proveedor OAuth y configure Nombre del proveedor de OAuth, ID de cliente, Secreto del cliente, <b></b><b></b> y puntos finales proporcionados. (Puede copiar estos valores en el PASO 2 desde el panel de la aplicación).
  
  

  Consulte los puntos finales a continuación para configurar el cliente OAuth.

  
  

  Alcance:	Perfil de correo electrónico OpenID
  Autorizar punto final:	https://accounts.google.com/o/oauth2/auth
  Punto final del token de acceso:	https://www.googleapis.com/oauth2/v4/token
  Obtener punto final de información del usuario:	https://www.googleapis.com/oauth2/v1/userinfo

• Haga clic en el elemento guarde para guardar la configuración
• Haga clic en el elemento Configuración de prueba .

• Verá todos los valores devueltos por su proveedor de OAuth a Magento en una tabla. Si no ve el valor de Nombre, Apellido, Correo electrónico o Nombre de usuario, realice las configuraciones necesarias en su proveedor de OAuth para devolver esta información.

3. Configuración de inicio de sesión

• Navegue a Configuración de inicio de sesión pestaña. Aquí encontrará la opción para habilitar el enlace de inicio de sesión en Administrador*/Cliente Página de inicio de sesión (*Admin SSO está disponible en las versiones premium)

• Si desea iniciar SSO desde cualquier página, también puede utilizar el enlace SSO proporcionado en la extensión.

• La extensión Premium también le brinda la función de redirija automáticamente a su usuario a la página de inicio de sesión de IdP si el usuario aún no ha iniciado sesión.

Atributo/Mapeo de atributos personalizados (opcional). *Esta es la función Premium.

1.1: Mapeo de atributos (opcional). *Esta es la función Premium.

• Puede asignar atributos en la pestaña Asignación de atributos. Solo se permite asignar el nombre de usuario y el correo electrónico en la versión gratuita del complemento. Sin embargo, en la versión premium del complemento, puede asignar varios atributos provenientes de su proveedor de OAuth a los atributos presentes en su sitio Magento.

1.2: Mapeo de atributos personalizados (opcional). *Esta es la función Premium.

• Ingrese el nombre de su tabla en el campo Tabla.
• Ingrese el nombre del atributo como nombre de su columna (en la tabla respectiva)
• Haga clic en el botón Agregar para agregar un atributo magento personalizado y asigne el campo respectivo con el atributo que recibe de su proveedor de identidad.
• Haga clic en el botón Guardar para guardar la configuración.
• También puede eliminar la configuración ingresando el nombre en el campo de nombre del atributo y luego haciendo clic en el botón Eliminar.

Mapeo de roles (opcional). *Esta es la función Premium.

• Puede especificar una función predeterminada en el complemento gratuito que se asignará a todos los usuarios que no sean administradores cuando realicen SSO.
• Vaya a la pestaña Asignación de atributos/funciones y navegue hasta la sección Asignación de funciones.
• Seleccione la función predeterminada y haga clic en el botón Guardar.

Configurando google Apps como una Proveedor de OAuth y Magento como una Cliente OAuth Al utilizar nuestro complemento Magento OAuth Client, ha instalado correctamente el inicio de sesión único (SSO) de Magento Google Apps. En cuestión de minutos, podrá brindar acceso seguro a su sitio Magento utilizando las credenciales de inicio de sesión de Google Apps gracias a esta solución.

Más recursos

• ¿Qué es el inicio de sesión único (SSO)?
• ¿Qué es OAuth 2.0?
• ¿Cómo funciona OAuth?
• Complemento de inicio de sesión único (SSO) de Magento OAuth y OpenID.
• Complemento de inicio de sesión único (SSO) de Magento SAML.
• Inicio de sesión único (SSO) de Magento OAuth mediante Azure AD.