Guide de configuration de l'authentification unique SSO Magento de Google Apps avec OAuth OpenID Connect

Intégration de la connexion Google Apps (Google Apps SSO) avec Magento à l'aide du protocole OAuth 2.0. Le plugin Magento OAuth / OpenID Connect Single Sign-On (SSO) facilite l'utilisation d'OAuth2 pour configurer la connexion Google Apps sur Magento (Google Apps Single Sign-on).

Le plugin peut être configuré à l'aide d'autres sources de médias sociaux, ainsi que de fournisseurs OAuth et OIDC personnalisés. Il contient de nombreuses fonctionnalités d'authentification unique (SSO), telles que le mappage d'attributs pour les profils utilisateur, le mappage de rôles, etc. Dans ce guide, nous verrons comment configurer le SSO entre Magento et Google Apps. À la fin de ce guide, les utilisateurs devraient pouvoir se connecter à Magento à l'aide de Google Apps. Cliquez ici pour en savoir plus sur les fonctionnalités supplémentaires du plugin Magento OAuth Single Sign-On (OAuth & OpenID Connect Client).

Le plugin Magento OAuth & OpenID Connect Single Sign-On (SSO) permet de se connecter en toute sécurité à Magento en utilisant Google Apps en tant que fournisseur OAuth et OpenID Connect. Vous pouvez également utiliser d'autres fournisseurs Oauth, tels qu'Azure AD, Azure B2C, Office 365 et d'autres fournisseurs personnalisés, pour configurer le plug-in. Les fonctionnalités avancées d'authentification unique telles que le mappage d'attributs de profil utilisateur, le mappage de rôles, etc. sont prises en charge. Nous verrons comment configurer le SSO entre Magento et Google Apps dans cet article. Les utilisateurs devraient pouvoir se connecter à Magento via Google Apps à la fin de ce guide.

Cliquez ici pour en savoir plus sur les autres fonctionnalités que nous proposons dans le plugin Magento OAuth Single Sign-On (OAuth & OpenID Connect Client)

Étapes pour configurer la connexion à authentification unique (SSO) Google Apps OAuth et OpenID dans Magento

1. Configurer Google Apps en tant que fournisseur OAuth

Suivez les étapes ci-dessous pour configurer Google Apps en tant que fournisseur OAuth

 Configurer Google Apps en tant que fournisseur OAuth

• Allez dans https://console.developers.google.com/ et inscrivez-vous/connectez-vous.
• Cliquez sur Sélectionnez un projet pour créer un nouveau Google Apps Projet pour Magento Oauth Client, vous verrez une popup avec la liste de tous vos projets.

• Cliquez sur le Nouveau projet bouton pour créer un nouveau projet.

• Saisissez votre Nom Du Projet dans le champ du nom du projet et cliquez sur Créer.

• Allez dans le menu de navigationApisServicesExpérience.

• Cliquez sur Créer des identifiants puis sélectionnez ID client OAuth parmi les options proposées dans le menu déroulant.

• Choisissez comment vous souhaitez configurer et enregistrer votre application (Type d'utilisateur) et cliquez sur créer des .

• Si vous recevez un avertissement indiquant que pour créer un identifiant client OAuth, vous devez définir un nom de produit sur l'écran de consentement (comme indiqué dans l'image ci-dessous). Clique sur le Configurer l'écran de consentement .

• Remplissez les informations requises, telles que le Nom de l'application et e-mail d'assistance utilisateur. puis sélectionnez l'option Enregistrer et continuer.

• Maintenant, pour configurer les étendues, cliquez sur Ajouter ou supprimer les étendues .

• Maintenant, sélectionnez le Scopes pour permettre à votre projet d'accéder à des types spécifiques de données d'utilisateurs privées à partir de leur compte Google et cliquez sur Sauvegarder et continuer .

• Rendez-vous dans la section Onglet Informations d'identification et cliquez sur Créer des identifiants bouton. Sélectionner Application Web dans la liste déroulante pour créer une nouvelle application.

• Entrez le nom que vous souhaitez pour votre ID client dans le champ du nom et entrez le URI de redirection/rappel à partir du plugin Magento OAuth et OpenID Single Sign On (SSO) sous le Redirection autorisée champ URI et cliquez sur Créer .

• Vous verrez une fenêtre contextuelle avec l'ID client et le secret client. Copiez votre identité du client et Secret client et enregistrez-le sur la configuration de votre plugin Magento OAuth et OpenID Single Sign On (SSO).

Vous avez configuré avec succès Google Apps en tant que fournisseur OAuth pour réaliser l'authentification unique (SSO) de Google Apps avec Magento pour l'authentification des utilisateurs.

2. Configuration de Magento 2 en tant que client OAuth

• Après avoir configuré avec succès le fournisseur OAuth, accédez à l'onglet Fournisseur OAuth et configurez Nom du fournisseur OAuth, identité du client, Secret client, Domaine et fourni des points de terminaison. (Vous pouvez copier ces valeurs à l'ÉTAPE 2 à partir du tableau de bord de l'application.)
  
  

  Veuillez vous référer aux points de terminaison ci-dessous pour configurer le client OAuth

  
  

  Portée:	Profil de messagerie Openid
  Autoriser le point de terminaison :	https://accounts.google.com/o/oauth2/auth
  Point de terminaison du jeton d’accès :	https://www.googleapis.com/oauth2/v4/token
  Obtenir le point de terminaison des informations utilisateur :	https://www.googleapis.com/oauth2/v1/userinfo

• Cliquez sur le Enregistrer bouton pour enregistrer les paramètres.
• Cliquez sur le Configuration du test .

• Vous verrez toutes les valeurs renvoyées par votre fournisseur OAuth à Magento dans un tableau. Si vous ne voyez pas de valeur pour Prénom, Nom, E-mail ou Nom d'utilisateur, définissez les paramètres requis dans votre fournisseur OAuth pour renvoyer ces informations.

3. Paramètres de connexion

• Accédez à Paramètres de connexion languette. Vous trouverez ici l'option permettant d'activer le lien de connexion sur Administrateur*/Client Page de connexion (*Admin SSO est disponible dans les versions premium)

• Si vous souhaitez lancer le SSO à partir de n'importe quelle page, vous pouvez également utiliser le lien SSO fourni dans l'extension.

• L'extension Premium vous offre également la fonctionnalité pour redirigez automatiquement votre utilisateur vers la page de connexion IdP si l'utilisateur n'est pas déjà connecté.

Mappage d'attributs/attributs personnalisés (facultatif). *Il s'agit d'une fonctionnalité Premium.

1.1 : Mappage d'attributs (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Vous pouvez mapper des attributs dans l'onglet Mappage d'attributs. Seuls le nom d’utilisateur et l’e-mail peuvent être mappés dans la version gratuite du plugin. Cependant, dans la version premium du plugin, vous pouvez mapper divers attributs provenant de votre fournisseur OAuth aux attributs présents dans votre site Magento.

1.2 : Mappage d'attributs personnalisé (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Entrez le nom de votre table dans le champ Table.
• Entrez le nom de l'attribut comme nom de colonne (dans le tableau correspondant)
• Cliquez sur le bouton Ajouter pour ajouter un attribut magento personnalisé et mappez le champ respectif avec l'attribut reçu de votre fournisseur d'identité.
• Cliquez sur le bouton Enregistrer pour enregistrer la configuration.
• Vous pouvez également supprimer la configuration en saisissant le nom dans le champ du nom de l'attribut, puis en cliquant sur le bouton Supprimer.

Cartographie des rôles (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Vous pouvez spécifier un rôle par défaut dans le plugin gratuit qui sera attribué à tous les utilisateurs non-administrateurs lorsqu'ils effectuent le SSO.
• Accédez à l’onglet Mappage d’attributs/rôles et accédez à la section Mappage de rôles.
• Sélectionnez le rôle par défaut et cliquez sur le bouton Enregistrer.

En configurant Google Apps en tant que Fournisseur OAuth et Magento en tant que Client OAuth En utilisant notre plugin Magento OAuth Client, vous avez installé avec succès Magento Google Apps Single Sign-On (SSO). En quelques minutes, vous serez en mesure de fournir un accès sécurisé à votre site Magento en utilisant les informations de connexion Google Apps grâce à cette solution.

Ressources supplémentaires

• Qu'est-ce que la connexion par authentification unique (SSO) ?
• Qu’est-ce qu’OAuth 2.0 ?
• Comment fonctionne OAuth ?
• Plugin Magento OAuth et OpenID Single Sign On (SSO).
• Plugin d'authentification unique (SSO) Magento SAML.
• Authentification unique (SSO) Magento OAuth à l'aide d'Azure AD.