Integración de Okta Login (Okta SSO) con Magento utilizando el protocolo OAuth 2.0. El complemento Magento OAuth / OpenID Connect Single Sign-On (SSO) facilita el uso de OAuth2 para configurar Okta Login en Magento (Okta Single Sign-On).

El complemento se puede configurar utilizando otras fuentes de redes sociales, así como proveedores personalizados de OAuth y OIDC. Contiene muchas funciones de inicio de sesión único (SSO), como mapeo de atributos para perfiles de usuario, mapeo de roles, etc. En esta guía, veremos cómo configurar SSO entre Magento y Okta. Al final de esta guía, los usuarios deberían poder iniciar sesión en Magento usando Okta. Haga clic aquí para leer más sobre las características adicionales del complemento Magento OAuth Single Sign-On (OAuth & OpenID Connect Client).

El complemento Magento OAuth y OpenID Connect Single Sign-On (SSO) permite iniciar sesión en Magento de forma segura utilizando Okta como proveedor de OAuth y OpenID Connect. También puede utilizar proveedores de Oauth alternativos, como Azure AD, Azure B2C, Office 365 y otros proveedores personalizados, para configurar el complemento. Se admiten funciones avanzadas de inicio de sesión único, como la asignación de atributos del perfil de usuario, la asignación de roles, etc. En este artículo veremos cómo configurar SSO entre Magento y Okta. Los usuarios deberían poder iniciar sesión en Magento a través de Okta al final de esta guía.

Haga clic aquí para saber más sobre otras funciones que ofrecemos en el complemento Magento OAuth Single Sign-On (OAuth y OpenID Connect Client)

Inicio de sesión único de OAuth/OpenID Connect: SSO (cliente OAuth)

By mininaranja

(1)

La extensión Magento OAuth OpenID Connect SSO permite iniciar sesión (inicio de sesión único) en Magento con Azure AD, Azure B2C, AWS Cognito, WSO2, Okta, LinkedIn, Google, Facebook, Slack, Discord u otros proveedores personalizados de OAuth 2.0 [24 horas al día, 7 días a la semana APOYO]

 Probado con 2.4.5

Obtén este complemento

Pasos para configurar el inicio de sesión único (SSO) de Okta OAuth y OpenID en Magento

1. Configure Okta como proveedor de OAuth

• En primer lugar, ve a https://www.okta.com/login e inicie sesión en su cuenta de Okta.
• Visite la Panel de administración de Okta. Ir Aplicaciones -> Aplicaciones.

• Obtendrá la siguiente pantalla. Haga clic en Crear integración de aplicaciones del botón.

• Seleccione el método de inicio de sesión como OIDC - Conexión OpenID opción y seleccione Tipo de aplicación como Aplicación web, hacer clic en Siguiente del botón.

• Serás redirigido a la página de detalles de la aplicación. Ingresar Integración de la aplicación nombre y URI de redireccionamiento de inicio de sesión. conseguirás URL de redireccionamiento/devolución de llamada desde la extensión cópialo.

• Desplácese hacia abajo y verá la Asignaciones sección. Elija una opción de acceso controlado y desmarcar la opción Habilitar acceso inmediato con el modo Federation Broker. Haga clic en En el botón Guardar.

• Ahora obtendrás el Credenciales de cliente y dominio okta. Copie estas credenciales en Extensión de inicio de sesión único (SSO) del cliente Miniorange OAuth configuración en los campos correspondientes.

1.1 Asignar una integración de aplicación a un usuario

• Ve a Pestaña de aplicaciones y haga clic en su aplicación.

• Seleccione Asignaciones .

• Haga Clic en Asignar y seleccionar Asignar a personas.
• Si desea asignar la aplicación a varios usuarios al mismo tiempo, seleccione Asignar a grupos [Si una aplicación se asigna a un grupo, la aplicación se asignará a todas las personas de ese grupo]

• Haga Clic en Asignar junto a un nombre de usuario.

• Haga Clic en Guardar y regresar.

• Haga Clic en Terminado.

1.2 Atributos de perfil para el token de identificación

• En su panel de administración de Okta, navegue hasta Seguridad -> API.

• Seleccione su aplicación SSO y haga clic en el editar del icono.

• Ve a reclamaciones y seleccione la ID opción de ficha.

• hacer clic en Agregar reclamo del botón.

• Dar un Nombre a su reclamo/atributo y seleccione Token de identificación en el menú desplegable de tipo de token. Ahora, ingresa el valor. usuario.$atributo existentes Valor campo basado en el atributo que desea recibir. Mantenga otras configuraciones como predeterminadas y haga clic en Crear del botón.

• Siga pasos similares para todos los atributos que desee ver. Tendrá una lista similar a la siguiente.

Has configurado correctamente Okta como proveedor de OAuth para lograr Okta Single Sign-On (SSO) con Magento para la autenticación de usuarios.

2. Configurar Magento 2 como cliente OAuth

• Después de configurar correctamente el proveedor OAuth, vaya a la pestaña Proveedor OAuth y configure Nombre del proveedor de OAuth, ID de cliente, Secreto del cliente, Lo que hacemos y puntos finales proporcionados.
  
  

  Consulte los puntos finales a continuación para configurar el cliente OAuth.

  
  

  Alcance:	correo electrónico abierto
  Autorizar punto final:	https://{yourOktaDomain}.com/oauth2/default/v1/authorize
  Punto final del token de acceso:	https://{yourOktaDomain}.com/oauth2/default/v1/token
  Obtener punto final de información del usuario:	https://{yourOktaDomain}.com/oauth2/default/v1/userinfo

• Haga clic en el Guardar para guardar la configuración
• Haga clic en el Configuración de prueba del botón.

• Verá todos los valores devueltos por su proveedor de OAuth a Magento en una tabla. Si no ve el valor de Nombre, Apellido, Correo electrónico o Nombre de usuario, realice las configuraciones necesarias en su proveedor de OAuth para devolver esta información.

3. Configuración de inicio de sesión

• Navegue hasta Configuración de inicio de sesión pestaña. Aquí encontrará la opción para habilitar el enlace de inicio de sesión en Administrador*/Cliente Página de inicio de sesión (*Admin SSO está disponible en las versiones premium)

• Si desea iniciar SSO desde cualquier página, también puede utilizar el enlace SSO proporcionado en la extensión.

• La extensión Premium también le brinda la función de redirija automáticamente a su usuario a la página de inicio de sesión de IdP si el usuario aún no ha iniciado sesión.

Atributo/Mapeo de atributos personalizados (opcional). *Esta es la función Premium.

1.1: Mapeo de atributos (opcional). *Esta es la función Premium.

• Puede asignar atributos en la pestaña Asignación de atributos. Solo se permite asignar el nombre de usuario y el correo electrónico en la versión gratuita del complemento. Sin embargo, en la versión premium del complemento, puede asignar varios atributos provenientes de su proveedor de OAuth a los atributos presentes en su sitio Magento.

1.2: Mapeo de atributos personalizados (opcional). *Esta es la función Premium.

• Ingrese el nombre de su tabla en el campo Tabla.
• Ingrese el nombre del atributo como nombre de su columna (en la tabla respectiva)
• Haga clic en el botón Agregar para agregar un atributo magento personalizado y asigne el campo respectivo con el atributo que recibe de su proveedor de identidad.
• Haga clic en el botón Guardar para guardar la configuración.
• También puede eliminar la configuración ingresando el nombre en el campo de nombre del atributo y luego haciendo clic en el botón Eliminar.

Mapeo de roles (opcional). *Esta es la función Premium.

• Puede especificar una función predeterminada en el complemento gratuito que se asignará a todos los usuarios que no sean administradores cuando realicen SSO.
• Vaya a la pestaña Asignación de atributos/funciones y navegue hasta la sección Asignación de funciones.
• Seleccione la función predeterminada y haga clic en el botón Guardar.

Configurando Okta como una Proveedor de OAuth y Magento como una Cliente OAuth Al utilizar nuestro complemento Magento OAuth Client, ha instalado con éxito el inicio de sesión único (SSO) de Magento Okta. En cuestión de minutos, podrá brindar acceso seguro a su sitio Magento utilizando las credenciales de inicio de sesión de Okta gracias a esta solución.

Recursos adicionales

• ¿Qué es el inicio de sesión único (SSO)?
• ¿Qué es OAuth 2.0?
• ¿Cómo funciona OAuth?
• Complemento de inicio de sesión único (SSO) de Magento OAuth y OpenID.
• Complemento de inicio de sesión único (SSO) de Magento SAML.
• Inicio de sesión único (SSO) de Magento OAuth mediante Azure AD.
• Magento como inicio de sesión único (SSO) de IdP