PingFederate (PingFederate SSO) con Magento permite un acceso de inicio de sesión seguro en Magento utilizando PingFederate como proveedor de OAuth y OpenID Connect. El módulo Magento OAuth/OpenID Connect Single Sign-On brinda la posibilidad de habilitar el inicio de sesión único OAuth/OpenID para Magento. Si desea que los usuarios inicien sesión en su sitio Magento usando sus credenciales de PingFederate, simplemente puede hacerlo usando nuestro complemento de inicio de sesión único Magento OAuth/OpenID Connect. Una vez que configure PingFederate con el módulo Magento, puede permitir que los usuarios realicen SSO en su sitio Magento usando PingFederate. Tiene potentes funciones de inicio de sesión único (SSO), como asignación de atributos de perfil de usuario y asignación de roles, entre otras. En esta guía veremos cómo configurar el inicio de sesión único (SSO) para la autenticación de usuarios entre Magento y PingFederate.
Para saber más sobre otras funciones que ofrecemos en el módulo de inicio de sesión único de Magento OAuth/OpenID Connect, puede haga clic aquí.

Inicio de sesión único de OAuth/OpenID Connect: SSO (cliente OAuth)

By mininaranja

(1)

La extensión Magento OAuth OpenID Connect SSO permite iniciar sesión (inicio de sesión único) en Magento con Azure AD, Azure B2C, AWS Cognito, WSO2, Okta, LinkedIn, Google, Facebook, Slack, Discord u otros proveedores personalizados de OAuth 2.0 [24 horas al día, 7 días a la semana APOYO]

 Probado con 2.4.5

Obtén este complemento

Pasos para configurar el inicio de sesión único (SSO) de PingFederate OAuth y OpenID en Magento

1. Configure PingFederate como proveedor de OAuth

Siga los pasos a continuación para configurar PingFederate como proveedor de OAuth

 Configurar PingFederate como proveedor de OAuth

• Inicie sesión en su panel de administración de usuarios de PingFederate.
• Haga clic en el Servidor OAuth en el menú de navegación izquierdo.
• Haga clic en Crear nuevo formulario under Clientes .

• Escriba la ID de cliente, Nombre y Descripción. Seleccionar Secreto del cliente in Autenticación del cliente y haga clic en Generar secreto. Haz una copia de seguridad de tu ID de cliente & Secreto del cliente.

• Copia el URL de redireccionamiento/devolución de llamada desde la extensión de Magento e ingréselo en Redirigir URI campo y haga clic en Añada. Seleccione la pestaña Código de Autorización tipo de concesión y haga clic en Guardar.

Has configurado correctamente Proveedor PingFederate OAuth para lograr PingFederate SSO con Magento para la autenticación de usuarios.

2. Configurar Magento 2 como cliente OAuth

• Después de configurar correctamente el proveedor OAuth, vaya a la pestaña Proveedor OAuth y configure Nombre del proveedor de OAuth, ID de cliente, Secreto del cliente, Lo que hacemos y puntos finales proporcionados.
  
  

  Consulte los puntos finales a continuación para configurar el cliente OAuth.

  
  

  Alcance:	abierto
  Autorizar punto final:	https://{your-base-url}/as/authorization.oauth2
  Punto final del token de acceso:	https://{your-base-url}/as/token.oauth2
  Obtener punto final de información del usuario:	https://{your-base-url}/idp/userinfo.oauth2

• Haga clic en el Guardar para guardar la configuración
• Haga clic en el Configuración de prueba del botón.

• Verá todos los valores devueltos por su proveedor de OAuth a Magento en una tabla. Si no ve el valor de Nombre, Apellido, Correo electrónico o Nombre de usuario, realice las configuraciones necesarias en su proveedor de OAuth para devolver esta información.
• El complemento premium miniOrange también le brinda la función de redirija automáticamente a su usuario a la página de inicio de sesión de IdP.

• Vaya a la pestaña Configuración de inicio de sesión y marque las opciones para habilitar SSO en su sitio Magento.

4: Atributo/Mapeo personalizado (Opcional). *Esta es la función Premium.

• Puede asignar atributos en la pestaña Asignación de atributos. Solo se permite asignar el nombre de usuario y el correo electrónico en la versión gratuita del complemento. Sin embargo, en la versión premium del complemento, puede asignar varios atributos provenientes de su proveedor de OAuth a los atributos presentes en su sitio Magento.

5: Mapeo de roles (opcional). *Esta es la función Premium.

• Puede especificar una función predeterminada en el complemento gratuito que se asignará a todos los usuarios que no sean administradores cuando realicen SSO.
• Vaya a la pestaña Asignación de atributos/funciones y navegue hasta la sección Asignación de funciones.
• Seleccione la función predeterminada y haga clic en el botón Guardar.

Configurando Federación de ping como una Proveedor de OAuth y Magento como una Cliente OAuth Al utilizar nuestro complemento Magento OAuth Client, ha instalado con éxito el inicio de sesión único (SSO) de Magento PingFederate. En cuestión de minutos, podrá brindar acceso seguro a su sitio Magento utilizando las credenciales de inicio de sesión de PingFederate gracias a esta solución.

Recursos adicionales

• ¿Qué es el inicio de sesión único (SSO)?
• Integración SSO de PingFederate
• Integración de inicio de sesión único (SSO) de PingFederate con OAuth
• OAuth 2.0 y Pingfederate
• ¿Qué es OAuth 2.0?
• ¿Cómo funciona OAuth?
• Complemento de inicio de sesión único (SSO) de Magento OAuth.
• Complemento de inicio de sesión único (SSO) de Magento SAML.