Authentification unique (SSO) Magento Azure AD B2C | Connexion à Magento via les identifiants Azure AD B2C

Marché

Azure AD B2C SSO Magento Cette extension permet une connexion sécurisée et fluide à votre boutique Magento en utilisant Azure AD B2C comme fournisseur OAuth et OpenID Connect. Grâce à la connexion Magento via Azure AD B2C, les utilisateurs peuvent accéder à la boutique à l'aide de leurs identifiants Azure AD B2C. Concrètement, notre extension permet aux utilisateurs de votre organisation/annuaire Azure AD B2C de se connecter à votre boutique Magento avec leurs identifiants Azure AD B2C. Notre Connexion Magento Azure AD B2C Cette extension offre une intégration sécurisée de l'authentification unique (SSO) avec des fonctionnalités avancées telles que le mappage des attributs et des rôles, ainsi que le contrôle d'accès. Elle renforce la sécurité de votre site Magento en garantissant que seuls les utilisateurs vérifiés peuvent s'y connecter ou s'y inscrire. Grâce à une configuration simplifiée de l'authentification unique Azure AD B2C pour Magento, le plugin rationalise l'authentification des utilisateurs et améliore la gestion globale des accès. Suivez le guide ci-dessous pour installer et configurer facilement l'authentification unique Azure AD B2C pour Magento. Cliquez ici pour en savoir plus sur les fonctionnalités supplémentaires des extensions Magento OAuth Single Sign-On (client OAuth et OpenID Connect).

Télécharger Plans de tarification Organiser un RDV

Procédure d'installation

Étapes de configuration

1. Configurer l'extension SSO miniOrange

• Dans l'extension miniOrange SSO pour Magento, accédez à l'onglet Application, sélectionnez OAuth/OpenID, et cliquez sur Azure AD B2C .

• Copiez le URL de rappel de l'extension. Vous en aurez besoin pour Azure AD B2C configuration.

2. Configurer Azure AD B2C comme fournisseur OAuth pour la connexion SSO Azure AD B2C de Magento

• Portail Microsoft Azure
• ID d'entrée Microsoft

Créer une application SSO dans Azure AD B2C :

• Connectez-vous au Microsoft Azure portail.
• Dans l' Services Azure section, sélectionnez Azure AD B2C.

• Pour créer une nouvelle application Azure AD B2C, accédez au Inscriptions d'applications sous Gérer dans le panneau de navigation de gauche, puis cliquez sur l'icône Nouvelle inscription .

• Dans l' Enregistrer une application Dans la fenêtre, saisissez les informations nécessaires à la création d'une nouvelle application :
• Nom: saisissez le nom de l'application dans le champ Nom champ de texte.
• Types de compte pris en charge: Sélectionnez la 3ème option, Comptes dans n'importe quel répertoire d'organisation (pour authentifier les utilisateurs avec des flux d'utilisateurs). Vous pouvez également vous référer à Aidez-moi à choisir option si cela en vaut la peine.
• Extrait du Sélectionnez une plateforme option déroulante, choisissez « Web » pour le URI de redirection (recommandé). Collez le précédemment copié URL de rappel/redirection dans le champ de texte.
• Cliquez sur le S'enregistrer .

• Azure AD B2C attribue un ID d'application unique à votre application. Copiez le ID de l'application (client). C'est votre identité du client.

• Maintenant, sélectionnez Certificats et secrets depuis le panneau de gauche, puis cliquez sur Nouveau secret client bouton pour générer un secret client.

• Cliquez sur le Nouveau secret client bouton. dans le Ajouter un secret client popup, entrez les informations requises :
• Description: Saisissez la description de ce secret.
• Expire le : Sélectionnez une durée d'expiration pour ce secret dans la liste déroulante.

• Cliquez sur le Ajouter .
• Copiez le Valeur du Secrets clients languette. C'est Secret client.

• Cliquez sur Azure AD B2C | Inscriptions d'applications lien en haut à gauche.

• Accédez à la Marché onglet du panneau latéral gauche.

• Sous Essentiels section, copiez le Nom de domaine. Ce sera votre identifiant de locataire.

Créer une application SSO dans Microsoft Azure AD B2C :

• Connectez-vous au ID d'entrée Microsoft portail.
• Dans la barre de recherche, recherchez Azure AD B2C. Sélectionnez Azure AD B2C à partir des résultats de recherche.

• Pour créer une nouvelle application Azure AD B2C, accédez au Inscriptions d'applications sous Gérer dans le panneau de navigation de gauche, puis cliquez sur l'icône Nouvelle inscription .

• Dans l' Enregistrer une application Dans la fenêtre, saisissez les informations nécessaires à la création d'une nouvelle application :
• Nom: saisissez le nom de l'application dans le champ Nom champ de texte.
• Types de compte pris en charge: Sélectionnez la 3ème option, Comptes dans n'importe quel répertoire d'organisation (pour authentifier les utilisateurs avec des flux d'utilisateurs). Vous pouvez également vous référer à Aidez-moi à choisir option si cela en vaut la peine.
• Extrait du Sélectionnez une plateforme option déroulante, choisissez « Web » pour le URI de redirection (recommandé). Collez le précédemment copié URL de rappel/redirection dans le champ de texte.
• Cliquez sur le S'enregistrer .

• Azure AD B2C attribue un ID d'application unique à votre application. Copiez le ID de l'application (client). C'est votre identité du client.

• Maintenant, sélectionnez Certificats et secrets depuis le panneau de gauche, puis cliquez sur Nouveau secret client bouton pour générer un secret client.
• Dans l' Ajouter un secret client popup, entrez les informations requises :
• Description: Saisissez la description de ce secret.
• Expire le : Sélectionnez une durée d'expiration pour ce secret dans la liste déroulante.
• Cliquez sur le Ajouter .

• Copiez le Valeur du Secrets clients languette. C'est Secret client.

• Cliquez sur Azure AD B2C | Inscriptions d'applications lien en haut à gauche.

• Accédez à la Marché onglet du panneau latéral gauche.
• Sous Essentiels section, copiez le Nom de domaine. Ce sera votre identifiant de locataire.

Créer une stratégie de flux d'utilisateurs dans Azure AD B2C

• Accédez au portail Microsoft Azure.
• Sélectionner Flux d'utilisateurs du Politiques .

• Cliquez sur le Nouveau flux d'utilisateurs .

• Sélectionnez le Inscrivez-vous et connectez-vous carte/boîte pour le flux des utilisateurs dans le Créer un flux utilisateur panneau.

• Sélectionnez le Recommandé carte/boîte sous Version. Ensuite, cliquez sur le Créer .

• Saisissez les informations suivantes dans le Créer fenêtre:
• Entrer le Nom du flux utilisateur. Par exemple, B2C_1_AzureB2CTest. (Ce nom ne peut plus être modifié une fois le flux utilisateur créé.)
• Sélectionner Inscription par courrier électronique sous Fournisseurs d'identité.
• Sélectionnez le Authentification multifactorielle Choisissez l'option qui vous convient. En cas de doute, conservez l'option par défaut.
• Attributs utilisateur et revendications de jetonsSélectionnez les affirmations et les attributs que vous souhaitez recueillir auprès de l'utilisateur lors du processus d'inscription. Cliquez sur Afficher plus bouton pour afficher des options supplémentaires. Dans le Créer Dans la fenêtre contextuelle, assurez-vous d'activer les cases à cocher pour Adresse Email (sous « Collecter l'attribut ») et Adresses e-mail (sous « Réclamation de retour »). Vous pouvez également ajouter d’autres attributs requis. Enfin, cliquez sur Ok .

• Ensuite, cliquez sur Créer Bouton permettant d'ajouter un flux utilisateur. (Le préfixe B2C_1_ est automatiquement ajouté au nom.)
• Copiez le Nom pour le flux des utilisateurs. (Il s'agit du nom de votre police)

Créer une stratégie de flux d'utilisateurs dans Azure AD B2C

• Maintenant, sélectionnez Flux d'utilisateurs du Politiques .

• Cliquez sur le Nouveau flux d'utilisateurs .

• Sélectionnez le Inscrivez-vous et connectez-vous carte/boîte pour le flux des utilisateurs dans le Créer un flux utilisateur panneau.
• Sélectionner Recommandé sous le Version section et cliquez sur le Créer

• Saisissez les informations suivantes dans le Créer fenêtre:
• Entrer le Nom du flux utilisateur. Par exemple, B2C_1_AzureB2CTest. (Ce nom ne peut plus être modifié une fois le flux utilisateur créé.)
• Sélectionner Inscription par courrier électronique sous Fournisseurs d'identité.
• Sélectionnez le Authentification multifactorielle Choisissez l'option qui vous convient. En cas de doute, conservez l'option par défaut.
• Attributs utilisateur et revendications de jetonsSélectionnez les affirmations et les attributs que vous souhaitez recueillir auprès de l'utilisateur lors du processus d'inscription. Cliquez sur Afficher plus bouton pour afficher des options supplémentaires. Dans le Créer fenêtre contextuelle, assurez-vous d'activer les cases à cocher pour Adresse email (sous « Collecter l'attribut ») et Adresses e-mail (sous « Réclamation de retour »). Vous pouvez également ajouter d'autres attributs requis. Enfin, cliquez sur le bouton Ok .

• Ensuite, cliquez sur Créer Bouton permettant d'ajouter un flux utilisateur. (Le préfixe B2C_1_ est automatiquement ajouté au nom.)
• Copiez le Nom pour le flux des utilisateurs. (Il s'agit du nom de votre police)

3. Configurer Magento en tant que client OAuth

• Après avoir configuré avec succès le fournisseur OAuth, accédez à l'onglet Fournisseur OAuth et configurez Nom du fournisseur OAuth, identité du client, Secret client, Domaine et les points de terminaison fournis.
  

Veuillez vous référer aux points de terminaison ci-dessous pour configurer le client OAuth.

• Cliquez sur le Enregistrer bouton pour enregistrer les paramètres.
• Cliquez sur le Configuration du test .

• Vous verrez dans un tableau toutes les valeurs renvoyées par votre fournisseur OAuth à Magento. Si les champs Prénom, Nom, Adresse e-mail ou Nom d'utilisateur sont manquants, veuillez configurer votre fournisseur OAuth afin qu'il renvoie ces informations.

4. Paramètres multisites (*Disponible dans les versions Entreprise)

• Trouvez votre application Azure AD B2C et cliquez Modifier dans le Menu Actions.

• Cliquez sur Configuration du magasin du menu de gauche.
• Dans l' Configuration du magasinSélectionnez le site web sur lequel vous souhaitez activer l'authentification unique (SSO), puis cochez l'option « Activer l'authentification unique pour ce site ».

 Paramètres de connexion

• Afficher le bouton SSO sur la page de connexion : Affiche le bouton SSO sur la page de connexion client du site web sélectionné.
• Création automatique des utilisateurs : Vous pouvez créer automatiquement les comptes utilisateurs clients lors du processus d'authentification unique (SSO) s'ils n'existent pas déjà. Cochez la case correspondante pour activer cette fonctionnalité.
• Fonctionnalité de redirection automatique : Redirige automatiquement les utilisateurs vers la page de connexion du fournisseur OAuth, que ce soit depuis la page de connexion Magento ou depuis n'importe quelle page du site web.

• Rendez-vous sur la page de connexion client ; vous y trouverez le bouton SSO. Cliquez dessus et testez l’authentification unique.

• Vous serez connecté avec succès à Magento.

5. Authentification unique pour l'administrateur

• Activer l'authentification unique pour les administrateurs : Affiche le bouton SSO sur la page de connexion administrateur.
• Texte du bouton SSO administrateur : Définit l'étiquette affichée sur le bouton SSO de la page de connexion de l'administrateur (par exemple, Connexion via Azure AD B2C).
• Création automatique des utilisateurs administrateurs : Crée automatiquement un utilisateur administrateur dans Magento lors de leur première connexion via SSO.
• Redirection automatique depuis l'administrateur : Redirige automatiquement les utilisateurs administrateurs vers la page de connexion du fournisseur OAuth depuis la page de connexion administrateur.
• URL de la porte dérobée : Une URL de secours vous permet de vous connecter à votre tableau de bord d'administration en utilisant les identifiants d'administrateur par défaut au cas où vous seriez bloqué.

• Rendez-vous sur votre page de connexion administrateur ; vous y trouverez le bouton SSO. Cliquez dessus pour activer l’authentification unique (SSO) en tant qu’administrateur.

• Une fois connecté avec succès à Magento en tant qu'administrateur, vous serez redirigé vers le tableau de bord d'administration de Magento.

6. Paramètres SSO sans interface graphique (*Disponible dans les versions premium)

• Activer pour les clients : Cette option vous permet d'activer l'authentification unique (SSO) sans interface graphique pour vos clients.
• URL d'authentification unique client : Cette URL permet d'initialiser l'authentification unique (SSO) client depuis les applications sans interface graphique. Ajoutez cette URL SSO à votre application sans interface graphique.
  • Exemple de format :
    https://<your-magento-domain>/mosso/actions/SendSSORequest?relayState={Store_URL}/headless_store_url/{Headless_URL}&app_name=Azure AD B2C
  • {URL_du_magasin} : Saisissez l'URL de votre boutique Magento.
  • {Headless_URL}: Saisissez l'URL de votre application sans interface graphique où le jeton client doit être envoyé.
  • Après une authentification unique réussie, un jeton client est envoyé à l'URL sans interface graphique.
    Par exemple :
    • Domaine Magento : https://mainsite.example.com
    • URL de l'application sans interface graphique : https://headlessapp.com/login
    • URL SSO finale :
      https://mainsite.example.com/mosso/actions/SendSSORequest?relayState=
      https://mainsite.example.com/headless_store_url/https://headlessapp.com/login&app_name=AzureAD
    • Après une authentification unique réussie :
      https://headlessapp.com/login?customer_token=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...
• Jeton OAuth :Activez cette option pour envoyer le jeton JWT du fournisseur OAuth (Azure AD B2C) avec le jeton client.
• Expiration du jeton client : Vous pouvez définir la durée d'expiration (en minutes) du jeton client.
• Liste blanche des URL du frontend : Ici, vous pouvez ajouter les URL autorisées à recevoir le jeton client. Ce jeton ne sera envoyé qu'aux URL figurant sur cette liste blanche.

• Activer pour les administrateurs : Comme pour les clients, cette option active l'authentification unique sans interface graphique pour les administrateurs.
• URL d'authentification unique (SSO) pour l'administrateur : Cette URL lance l'authentification unique (SSO) administrateur depuis des applications sans interface graphique.
• Expiration du jeton d'administrateur : Définissez la durée d'expiration (en minutes) du jeton d'administrateur.
• Liste blanche des URL du frontend : Les jetons d'administrateur ne sont envoyés qu'aux URL autorisées. Vous devez vous assurer que toute URL recevant un jeton d'administrateur figure sur cette liste.

7. Attribut / Mappage personnalisé (facultatif). *Fonctionnalité Premium.

 Cartographie des attributs clients

• Rendez-vous dans la section Cartographie d'attributs Section permettant de configurer le mappage des attributs client.
• Permettre Cartographie des attributs clients et sélectionnez case à cocher l'option de Mise à jour des attributs client.

• Vous verrez des champs comme Email, Prénom et Nom de famille sous « Mappage des attributs client ».
• Associez ces champs en sélectionnant les options appropriées dans la liste déroulante.
• Si vous devez ajouter d'autres attributs, cliquez sur + Ajouter des attributs client bouton et sélectionnez l'attribut approprié dans le déroulante.

 Cartographie des adresses clients

• Dans l' Attribut client Dans la section, activez le mappage des attributs d'adresse et sélectionnez le case à cocher mettre à jour Attributs de l'adresse du client.

• Vous verrez des champs tels que Adresse postale, Code postal, Ville, Étatet d'autres sous Cartographie des adresses clients.
• Associez ces champs en sélectionnant les options appropriées dans la liste déroulante.
• Si vous devez ajouter des attributs d'adresse supplémentaires, cliquez sur + Ajouter des attributs d'adresse Cliquez sur le bouton et choisissez l'attribut approprié dans la liste déroulante.

 Mappage des attributs d'administration

• Dans l' Mappage des attributs d'administration section, activer Mappage des attributs d'administration et sélectionnez le case à cocher mettre à jour Attribut d'administration.

• Vous verrez des champs comme Email, Nom d'utilisateur ( Ou : Nom d'épouse ) Prénom et Nom de famille sous Mappage des attributs d'administration.
• Associez ces champs en sélectionnant les options appropriées dans la liste déroulante.
• Si vous devez ajouter d'autres attributs, cliquez sur + Ajouter des attributs d'administrateur bouton et sélectionnez l'attribut approprié dans le déroulante.

8. Association des groupes/rôles (facultatif). *Fonctionnalité Premium.

• Magento utilise le concept de rôles, conçu pour permettre au propriétaire du site de contrôler les actions autorisées et interdites aux utilisateurs. Le mappage des rôles vous permet d'attribuer des rôles spécifiques aux utilisateurs d'un groupe donné dans votre fournisseur OAuth.
• Sélectionnez dans la liste déroulante l'attribut de votre fournisseur d'identité qui contient les informations de groupe/rôle pour les utilisateurs administrateurs et clients.

 Cartographie des groupes de clients

• Dans les paramètres de mappage des groupes de clients, l'administrateur du magasin peut définir le groupe de clients Magento à attribuer en fonction des informations de groupe reçues du fournisseur d'identité (IdP) lors de l'authentification unique (SSO).
• Cochez la case « Mettre à jour le groupe frontal lors de l’authentification unique » si vous souhaitez que Magento mette à jour le groupe de clients à chaque fois qu’un utilisateur se connecte via l’authentification unique.
• Utilisez la liste déroulante Groupe par défaut pour sélectionner les groupes Magento qui doivent être attribués à un utilisateur lorsqu'aucune information de groupe n'est renvoyée par le fournisseur d'identité ou lorsque le groupe reçu ne correspond à aucun mappage configuré.

• Saisissez les valeurs du groupe de fournisseur d'identité en regard des groupes de clients Magento correspondants, selon les besoins.
• Les utilisateurs appartenant à un groupe spécifique du fournisseur d'identité se verront automatiquement attribuer le groupe Magento correspondant lors de l'authentification unique (SSO).
• Exemple : Si la valeur du groupe provenant du fournisseur d'identité est mappée au groupe Général dans Magento, tout utilisateur ayant ce groupe dans le fournisseur d'identité se verra attribuer le groupe client Général lors de l'authentification unique (SSO).

 Cartographie des rôles d'administrateur

• Cochez la case « Mettre à jour les rôles d’administration lors de l’authentification unique » si vous souhaitez que Magento mette à jour les rôles d’administrateur à chaque fois qu’un utilisateur se connecte via l’authentification unique.
• Utilisez la liste déroulante Rôle par défaut pour sélectionner le rôle Magento qui doit être attribué à un utilisateur lorsqu'aucune information de groupe n'est renvoyée par le fournisseur d'identité ou lorsque le groupe reçu ne correspond à aucun mappage configuré.

• Saisissez les valeurs du groupe de fournisseur d'identité en fonction des rôles d'administrateur Magento correspondants, le cas échéant.
• Les utilisateurs appartenant à un groupe spécifique du fournisseur d'identité se verront automatiquement attribuer le groupe Magento correspondant lors de l'authentification unique (SSO).
• Exemple : Si la valeur du groupe provenant du fournisseur d'identité est mappée au groupe Général dans Magento, tout utilisateur appartenant à ce groupe dans le fournisseur d'identité se verra attribuer les rôles d'administrateur général lors de l'authentification unique (SSO).

Ressources supplémentaires

• Solutions de sécurité Magento
• Qu'est-ce que l'authentification unique (SSO) ?
• Azure AD SSO | Connexion à Azure Single Sign-On (SSO)
• Azure AD - Vue d'ensemble
• Configurer Azure AD en tant que fournisseur d'identité (IdP) pour la connexion SSO
• Plugin d'authentification unique (SSO) OAuth pour Magento.

Contactez-nous

Veuillez nous contacter à magentosupport@xecurify.comNotre équipe vous accompagnera dans la mise en place de l'extension SSO (OAuth/OIDC) pour Magento 2. Elle vous aidera également à choisir la solution ou le forfait le plus adapté à vos besoins.