El inicio de sesión único (SSO) de Office 365 con Magento permite un acceso de inicio de sesión seguro en Magento utilizando Office 365 como proveedor de OAuth y OpenID Connect. El módulo Magento OAuth/OpenID Connect Single Sign-On brinda la posibilidad de habilitar el inicio de sesión único OAuth/OpenID para Magento. Si desea que los usuarios inicien sesión en su sitio Magento usando sus credenciales de Office 365, simplemente puede hacerlo usando nuestro complemento de inicio de sesión único Magento OAuth/OpenID Connect. Una vez que configure Office 365 con el módulo Magento, puede permitir que los usuarios realicen SSO en su sitio Magento usando Office 365. Tiene potentes funciones de inicio de sesión único (SSO), como asignación de atributos de perfil de usuario y asignación de roles, entre otras. En esta guía, veremos cómo configurar el inicio de sesión único (SSO) para la autenticación de usuarios entre Magento y Office 365.
Para saber más sobre otras funciones que ofrecemos en el módulo de inicio de sesión único de Magento OAuth/OpenID Connect, puede haga clic aquí.

Inicio de sesión único de OAuth/OpenID Connect: SSO (cliente OAuth)

By mininaranja

(1)

La extensión Magento OAuth OpenID Connect SSO permite iniciar sesión (inicio de sesión único) en Magento con Azure AD, Azure B2C, AWS Cognito, WSO2, Okta, LinkedIn, Google, Facebook, Slack, Discord u otros proveedores personalizados de OAuth 2.0 [24 horas al día, 7 días a la semana APOYO]

 Probado con 2.4.5

Obtén este complemento

Pasos para configurar el inicio de sesión único (SSO) de Office 365 OAuth y OpenID en Magento

1. Configurar Office 365 como proveedor de OAuth

Siga los pasos a continuación para configurar Office 365 como proveedor OAuth

 Configurar Office 365 como proveedor OAuth

• Registrarse en Portal Azure.
• Haga clic en Servicios de aplicaciones e ir a Administrar Azure Active Directory.

• En el panel de navegación de la izquierda, haga clic en el Registros de aplicaciones servicio y haga clic Nuevo registro.

• Cuando aparezca la página Crear, ingrese la información de registro de su aplicación (consulte la siguiente tabla).

Nombre:	Nombre de su aplicación.
Tipo de aplicacion :	Seleccione "Aplicación web/API" para aplicaciones cliente y aplicaciones de recursos/API que están instalados en un servidor seguro. Esta configuración se utiliza para OAuth confidencial clientes web y público clientes basados ​​en agentes de usuario. La misma aplicación también puede exponer tanto un cliente como un recurso/API.
URL de inicio de sesión:	Para aplicaciones de "aplicación web/API", proporcione la URL base de su aplicación. por ejemplo, https:// podría ser la URL de una aplicación web que se ejecuta en su máquina local. Los usuarios usarían esta URL para iniciar sesión en una aplicación de cliente web.

• Asegúrese de que el "Otorgar consentimiento al administrador para los permisos openid y offline_access" La opción está habilitada. Cuando termine, haga clic en Registro.

• Azure AD asigna un ID de aplicación único a su aplicación. Mantener el ID de aplicación e ID de directorio útiles, serán tus ID de cliente e ID de inquilino, que será necesario más adelante para configurar el complemento miniOrange Magento OAuth Client.

• Ve a Permisos de API desde el panel de navegación izquierdo y haga clic en Agregar permisos. Luego seleccione Office 365.

• Seleccione permisos y haga clic en Agregar permisos del botón.

• Ve a Certificados y secretos desde el panel de navegación izquierdo y haga clic en Nuevo secreto de cliente. Ingrese la descripción y el tiempo de vencimiento y haga clic en ADD .

• Copia la clave secreta "valor" y tenga el valor a mano, será su Secreto del cliente que será necesario para configurar el complemento de cliente miniOrange Magento OAuth.

Office 365 como proveedor de OAuth se configura correctamente desde el paso anterior para lograr el inicio de sesión único (SSO) de Office 365 con las credenciales de inicio de sesión de Office 365 en su sitio Magento.

2. Configurar Magento 2 como cliente OAuth

• Después de configurar correctamente el proveedor OAuth, vaya a la pestaña Proveedor OAuth y configure Nombre del proveedor de OAuth, ID de cliente, Secreto del cliente, Lo que hacemos y puntos finales proporcionados. (Puede copiar estos valores en el PASO 2 desde el panel de la aplicación).
  
  

  Consulte los puntos finales a continuación para configurar el cliente OAuth.

  
  

  Alcance:	abierto
  Autorizar punto final:	https://login.microsoftonline.com/[tenant-id]/oauth2/v2.0/authorize
  Punto final del token de acceso:	https://login.microsoftonline.com/[tenant-id]/oauth2/v2.0/token
  Obtener punto final de información del usuario:	https://graph.microsoft.com/beta/me

• Haga clic en el Guardar para guardar la configuración
• Haga clic en el Configuración de prueba del botón.

• Verá todos los valores devueltos por su proveedor de OAuth a Magento en una tabla. Si no ve el valor de Nombre, Apellido, Correo electrónico o Nombre de usuario, realice las configuraciones necesarias en su proveedor de OAuth para devolver esta información.
• El complemento premium miniOrange también le brinda la función de redirija automáticamente a su usuario a la página de inicio de sesión de IdP.

• Vaya a la pestaña Configuración de inicio de sesión y marque las opciones para habilitar SSO en su sitio Magento.

3: Atributo/Mapeo personalizado (Opcional). *Esta es la función Premium.

• Puede asignar atributos en la pestaña Asignación de atributos. Solo se permite asignar el nombre de usuario y el correo electrónico en la versión gratuita del complemento. Sin embargo, en la versión premium del complemento, puede asignar varios atributos provenientes de su proveedor de OAuth a los atributos presentes en su sitio Magento.

4: Mapeo de roles (opcional). *Esta es la función Premium.

• Puede especificar una función predeterminada en el complemento gratuito que se asignará a todos los usuarios que no sean administradores cuando realicen SSO.
• Vaya a la pestaña Asignación de atributos/funciones y navegue hasta la sección Asignación de funciones.
• Seleccione la función predeterminada y haga clic en el botón Guardar.

Configurando Office 365 como una Proveedor de OAuth y Magento como una Cliente OAuth Al utilizar nuestro complemento Magento OAuth Client, ha instalado correctamente el inicio de sesión único (SSO) de Magento Office 365. En cuestión de minutos, podrá brindar acceso seguro a su sitio Magento utilizando las credenciales de inicio de sesión de Office 365 gracias a esta solución.

Recursos adicionales

• ¿Qué es el inicio de sesión único (SSO)?
• Office 365 como proveedor OAuth / OpenID Connect
• Configurar el inicio de sesión único (SSO) de Office 365 con OAuth
• ¿Qué es OAuth 2.0?
• ¿Cómo funciona OAuth?
• Complemento de inicio de sesión único (SSO) de Magento SAML.