Inicio de sesión único (SSO) con WSO2 para Magento OAuth | WSO2 SSO Iniciar sesión | SSO de Magento

El módulo Magento OAuth/OpenID Connect Single Sign-On brinda la posibilidad de habilitar el inicio de sesión único OAuth/OpenID para Magento. Si desea que los usuarios inicien sesión en su sitio Magento usando sus credenciales WSO2, simplemente puede hacerlo usando nuestro módulo Magento OAuth/OpenID Connect Single Sign-On. Una vez que configure WSO2 con el módulo Magento, puede permitir que los usuarios realicen SSO en su sitio Magento usando WSO2. Tiene potentes funciones de inicio de sesión único (SSO), como asignación de atributos de perfil de usuario y asignación de roles, entre otras. En esta guía veremos cómo configurar el inicio de sesión único (SSO) para la autenticación de usuarios entre Magento y WSO2.

Haga clic aquí para saber más sobre otras funciones que ofrecemos en el complemento Magento OAuth Single Sign-On (OAuth y OpenID Connect Client)

Pasos para configurar el inicio de sesión único (SSO) de WSO2 OAuth y OpenID en Magento

1. Configure WSO2 como proveedor de OAuth

Siga los pasos a continuación para configurar WSO2 como proveedor de OAuth

 Configurar WSO2 como proveedor OAuth

• En primer lugar, registre la aplicación para consumidores en WSO2 Identity Server. Descargue e inicie WSO2 Identity Server.

• Una vez que haya iniciado sesión, navegue hasta Principal -> Proveedor de servicios y haga clic en Agregar .

• Escriba el Nombre del proveedor de servicios y Descripción y haga clic en Registrarse .

• Ahora ve al Proveedor de servicios->Lista y edite el Proveedor de servicios que ha creado.
• Desplázate hacia abajo y selecciona Configuración de autenticación entrante y luego seleccione Configuración de conexión OAuth/OpenID y haga clic en Configurar .

• Seleccione la versión de OAuth como 2.0 y entrar en el URL de redireccionamiento/devolución de llamada desde el complemento en URL de devolución de llamada campo. Haga clic en Agregar .

• Cuando se haya agregado la aplicación, ID de cliente y Secreto del cliente se generan para la aplicación. Configure el complemento Magento OAuth SSO con ID de cliente, secreto de cliente, token de acceso y autenticación, punto final de obtención de información de usuario de WSO2. Los puntos finales se proporcionan al final de esta guía.

• Asignación de atributos: Para obtener atributos de WSO2, debe agregar los siguientes URI de reclamo en su aplicación WSO2.
• Vaya al Proveedor de servicios->Reclamo Configuración.
• Seleccione https://wso2.org/claims/emailaddress desde URI de reclamación del sujeto desplegable.
• Agregue los siguientes URI en el dialecto de reclamo del proveedor de servicios: https://wso2.org/oidc/claim & https://wso2.org/claims

• Ha completado con éxito las configuraciones del lado del servidor WSO2.

Servidor de identidad WSO2 como proveedor de OAuth se configura correctamente desde el paso anterior para lograr el inicio de sesión único (SSO) de WSO2 con las credenciales de inicio de sesión de WSO2 en su sitio Magento.

2. Configurar Magento 2 como cliente OAuth

• Después de configurar correctamente el proveedor OAuth, vaya a la pestaña Proveedor OAuth y configure Nombre del proveedor de OAuth, ID de cliente, Secreto del cliente, <b></b><b></b> y puntos finales proporcionados. (Puede copiar estos valores en el PASO 2 desde el panel de la aplicación).
  
  

  Consulte los puntos finales a continuación para configurar el cliente OAuth.

  
  

  Alcance:	abierto
  Autorizar punto final:	https://<wso2-domain-name>/oauth2/auth
  Punto final del token de acceso:	https://<wso2-domain-name>/oauth2/token
  Obtener punto final de información del usuario:	https://<wso2-domain-name>/oauth2/userinfo

• Haga clic en el elemento Guardar para guardar la configuración
• Haga clic en el elemento Configuración de prueba .

• Verá todos los valores devueltos por su proveedor de OAuth a Magento en una tabla. Si no ve el valor de Nombre, Apellido, Correo electrónico o Nombre de usuario, realice las configuraciones necesarias en su proveedor de OAuth para devolver esta información.
• El complemento premium miniOrange también le brinda la función de redirija automáticamente a su usuario a la página de inicio de sesión de IdP.

• Vaya a la pestaña Configuración de inicio de sesión y marque las opciones para habilitar SSO en su sitio Magento.

• Ha configurado correctamente su Magento 2 como cliente OAuth. Verá el botón SSO en su interfaz. Haga clic en el botón y pruebe el SSO.

3: Atributo/Mapeo personalizado (Opcional). *Esta es la función Premium.

• Puede asignar atributos en la pestaña Asignación de atributos. Solo se permite asignar el nombre de usuario y el correo electrónico en la versión gratuita del complemento. Sin embargo, en la versión premium del complemento, puede asignar varios atributos provenientes de su proveedor de OAuth a los atributos presentes en su sitio Magento.

4: Mapeo de roles (opcional). *Esta es la función Premium.

• Puede especificar una función predeterminada en el complemento gratuito que se asignará a todos los usuarios que no sean administradores cuando realicen SSO.
• Vaya a la pestaña Asignación de atributos/funciones y navegue hasta la sección Asignación de funciones.
• Seleccione la función predeterminada y haga clic en el botón Guardar.

Configurando WSO2 como una Proveedor de OAuth y Magento como una Cliente OAuth Al utilizar nuestro complemento Magento OAuth Client, ha instalado con éxito el inicio de sesión único (SSO) de Magento WSO2 (Active Directory). En cuestión de minutos, podrá brindar acceso seguro a su sitio Magento utilizando las credenciales de inicio de sesión WSO2 gracias a esta solución.

Más Recursos

• ¿Qué es el inicio de sesión único (SSO)?
• Configuración del inicio de sesión único - Documentación de WSO2 Identity Server
• ¿Qué es OAuth 2.0?
• ¿Cómo funciona OAuth?
• Complemento de inicio de sesión único (SSO) de Magento SAML.

Si está buscando algo que no puede encontrar, envíenos un correo electrónico a magentosupport@xecurify.com