IdentityServer4 OAuth et OpenID Connect Authentification unique (SSO) pour Magento | Connexion SSO IdentityServer4

L'intégration de Serveur d'identité4 Connectez-vous avec Magento en utilisant le protocole OAuth 2.0. Le plugin Magento OAuth / OpenID Connect Single Sign-On (SSO) facilite l'utilisation d'OAuth2 pour configurer la connexion Identityserver4 sur Magento (Identityserver4 Single Sign-on).

Le plugin peut être configuré à l'aide d'autres sources de médias sociaux, ainsi que de fournisseurs OAuth et OIDC personnalisés. Il contient de nombreuses fonctionnalités d'authentification unique (SSO), telles que le mappage d'attributs pour les profils utilisateur, le mappage de rôles, etc. Dans ce guide, nous verrons comment configurer le SSO entre Magento et Identityserver4. À la fin de cet article, les utilisateurs devraient pouvoir se connecter à Magento à l'aide d'Identityserver4. Cliquez ici pour en savoir plus sur les fonctionnalités supplémentaires du plugin Magento OAuth Single Sign-On (OAuth & OpenID Connect Client).

Le plugin Magento OAuth & OpenID Connect Single Sign-On (SSO) permet de se connecter à Magento en toute sécurité en utilisant Identityserver4 en tant que fournisseur OAuth et OpenID Connect. Vous pouvez également utiliser d'autres fournisseurs Oauth, tels qu'Azure B2C, Office 365 et d'autres fournisseurs personnalisés, pour configurer le plug-in. Les fonctionnalités avancées d'authentification unique telles que le mappage d'attributs de profil utilisateur, le mappage de rôles, etc. sont prises en charge. Nous verrons comment configurer le SSO entre Magento et Identityserver4 dans cet article. Les utilisateurs devraient pouvoir se connecter à Magento via Identityserver4 à la fin de ce guide.

Cliquez ici pour en savoir plus sur les autres fonctionnalités que nous proposons dans le plugin Magento OAuth Single Sign-On (OAuth & OpenID Connect Client)

Étapes pour configurer la connexion Identityserver4 OAuth et OpenID Single Sign-On (SSO) à Magento

1. Configurez Identityserver4 en tant que fournisseur OAuth

Suivez les étapes ci-dessous pour configurer Identityserver4 en tant que fournisseur OAuth

 Configurer Identityserver4 en tant que fournisseur OAuth

• Configurez IdentityServer4 à l'aide des directives fournies ici.
• Dans l'onglet Configurer les paramètres OAuth du plug-in client OAuth, collectez l'URL de redirection/de rappel et saisissez-la dans votre IdentityServer4.
• Copiez votre ID client et votre secret client et enregistrez-les dans la configuration du plugin client miniOrange OAuth.
• Vous avez terminé avec succès vos configurations côté serveur OAuth IdentityServer4.
• Dans le plugin, ajoutez une application personnalisée.
• Entrez le nom de votre application et utilisez les informations suivantes pour remplir les détails.
• Allez dans Configurer OAuth onglet et configurer Nom de l'application, ID client, secret client de fourni Points de terminaison.
• ouvert est déjà rempli mais si cela ne fonctionne pas alors configurez portée as Utilisateur.Lire et pour récupérer les informations sur le groupe, utilisez la portée : Répertoire.read.all.

Vous avez configuré avec succès Identityserver4 en tant que fournisseur OAuth pour réaliser l'authentification unique (SSO) Identityserver4 avec Magento pour l'authentification des utilisateurs.

2. Configuration de Magento 2 en tant que client OAuth

• Après avoir configuré avec succès le fournisseur OAuth, accédez à l'onglet Fournisseur OAuth et configurez Nom du fournisseur OAuth, identité du client, Secret client, Domaine et fourni des points de terminaison. (Vous pouvez copier ces valeurs à l'ÉTAPE 2 à partir du tableau de bord de l'application.)
  
  

  Veuillez vous référer aux points de terminaison ci-dessous pour configurer le client OAuth

  
  

  Portée:	ouvert
  Autoriser le point de terminaison :	https://<your-domain>/connect/authorize
  Point de terminaison du jeton d’accès :	https://<your-domain>/connect/token
  Obtenir le point de terminaison des informations utilisateur :	https://<your-domain>/connect/userinfo

• Cliquez sur le Enregistrer bouton pour enregistrer les paramètres.
• Cliquez sur le Configuration du test .

• Vous verrez toutes les valeurs renvoyées par votre fournisseur OAuth à Magento dans un tableau. Si vous ne voyez pas de valeur pour Prénom, Nom, E-mail ou Nom d'utilisateur, définissez les paramètres requis dans votre fournisseur OAuth pour renvoyer ces informations.
• Le plugin miniOrange Premium vous offre également la fonctionnalité de redirigez automatiquement votre utilisateur vers la page de connexion IdP.

• Accédez à l’onglet Paramètres de connexion et cochez les options pour activer le SSO sur votre site Magento.

4 : Mappage d'attributs (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Vous pouvez mapper des attributs dans l'onglet Mappage d'attributs. Seuls le nom d’utilisateur et l’e-mail peuvent être mappés dans la version gratuite du plugin. Cependant, dans la version premium du plugin, vous pouvez mapper divers attributs provenant de votre fournisseur OAuth aux attributs présents dans votre site Magento.

5 : Cartographie des rôles (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Vous pouvez spécifier un rôle par défaut dans le plugin gratuit qui sera attribué à tous les utilisateurs non-administrateurs lorsqu'ils effectuent le SSO.
• Accédez à l’onglet Mappage d’attributs/rôles et accédez à la section Mappage de rôles.
• Sélectionnez le rôle par défaut et cliquez sur le bouton Enregistrer.

En configurant Serveur d'identité4 en tant que Fournisseur OAuth et Magento en tant que Client OAuth En utilisant notre plugin Magento OAuth Client, vous avez installé avec succès Magento Identityserver4 Single Sign-On (SSO). En quelques minutes, vous serez en mesure de fournir un accès sécurisé à votre site Magento en utilisant les informations de connexion Identityserver4 grâce à cette solution.

Ressources supplémentaires

• Qu'est-ce que la connexion par authentification unique (SSO) ?
• Qu’est-ce qu’OAuth 2.0 ?
• Comment fonctionne OAuth ?
• Connectez-vous à n'importe quelle application en utilisant IdentityServer4 en tant que fournisseur Oauth 2.0
• Créer un serveur de jetons simple et protéger vos API ASP.NET Core avec JWT
• Plugin Magento OAuth et OpenID Single Sign On (SSO).
• Plugin d'authentification unique (SSO) Magento SAML.
• Authentification unique (SSO) Magento OAuth à l'aide d'Azure AD.