Office 365 Authentification unique (SSO) OAuth / OpenID Connectez-vous à Magento | Connexion Microsoft SSO

L'authentification unique (SSO) d'Office 365 avec Magento permet un accès sécurisé à Magento en utilisant Office 365 comme fournisseur OAuth et OpenID Connect. Le module Magento OAuth/OpenID Connect Single Sign-On donne la possibilité d'activer l'authentification unique OAuth/OpenID pour Magento. Si vous souhaitez que les utilisateurs se connectent à votre site Magento à l'aide de leurs informations d'identification Office 365, vous pouvez simplement le faire à l'aide de notre plugin d'authentification unique Magento OAuth/OpenID Connect. Une fois que vous avez configuré Office 365 avec le module Magento, vous pouvez autoriser les utilisateurs à se connecter à votre site Magento à l'aide d'Office 365. Il dispose de puissantes fonctionnalités d'authentification unique (SSO) telles que le mappage des attributs de profil utilisateur et le mappage de rôles, entre autres. Nous verrons comment configurer l'authentification unique (SSO) pour l'authentification des utilisateurs entre Magento et Office 365 dans ce guide.
Pour en savoir plus sur les autres fonctionnalités que nous proposons dans le module Magento OAuth/OpenID Connect Single Sign-On, vous pouvez cliquer ici.

Étapes pour configurer la connexion à Office 365 OAuth et OpenID Single Sign-On (SSO) dans Magento

1. Configurer Office 365 en tant que fournisseur OAuth

Suivez les étapes ci-dessous pour configurer Office 365 en tant que fournisseur OAuth

 Configurer Office 365 en tant que fournisseur OAuth

• Connectez-vous à Portail Azure.
• Cliquez sur Services d'application et aller à Gérer Azure Active Directory.

• Dans le volet de navigation de gauche, cliquez sur l'icône Inscriptions d'applications service, puis cliquez sur Nouvelle inscription.

• Lorsque la page Créer apparaît, entrez les informations d'enregistrement de votre application. (Reportez-vous au tableau ci-dessous)

Nom:	Nom de votre candidature.
Type de candidature :	Choisir "Application Web/API" pour applications clientes et applications de ressources/API qui sont installés sur un serveur sécurisé. Ce paramètre est utilisé pour la confidentialité OAuth clients web et public clients basés sur un agent utilisateur. La même application peut également exposer à la fois un client et une ressource/API.
URL de connexion :	Pour les applications "Application Web/API", indiquez l'URL de base de votre application. par exemple, https:// Il peut s'agir de l'URL d'une application Web exécutée sur votre ordinateur local. Les utilisateurs utiliseraient cette URL pour se connecter à une application client Web.

• Assurez-vous que le "Accorder le consentement de l'administrateur aux autorisations openid et offline_access" l’option est activée. Une fois terminé, cliquez sur Créer compte.

• Un ID d'application unique est attribué à votre application par Azure AD. Garder le ID d'application et ID d'annuaire pratiques, ils seront votre ID client et ID locataire, qui sera nécessaire ultérieurement pour configurer le plugin miniOrange Magento OAuth Client.

• Allez dans Autorisations API dans le volet de navigation de gauche et cliquez sur Ajouter des autorisations. Ensuite, sélectionnez Office 365.

• Sélectionnez les autorisations et cliquez sur Ajouter des autorisations .

• Allez dans Certificats et secrets dans le volet de navigation de gauche et cliquez sur Nouveau secret client. Entrez la description et l'heure d'expiration et cliquez sur ADD option.

• Copiez la clé secrète "valeur" et gardez la valeur à portée de main, ce sera votre Secret client qui sera nécessaire pour configurer le plugin client miniOrange Magento OAuth.

Office 365 en tant que fournisseur OAuth est configuré avec succès à partir de l'étape ci-dessus pour obtenir l'authentification unique (SSO) Office 365 avec les informations de connexion Office 365 sur votre site Magento.

2. Configuration de Magento 2 en tant que client OAuth

• Après avoir configuré avec succès le fournisseur OAuth, accédez à l'onglet Fournisseur OAuth et configurez Nom du fournisseur OAuth, identité du client, Secret client, Domaine et fourni des points de terminaison. (Vous pouvez copier ces valeurs à l'ÉTAPE 2 à partir du tableau de bord de l'application.)
  
  

  Veuillez vous référer aux points de terminaison ci-dessous pour configurer le client OAuth

  
  

  Portée:	ouvert
  Autoriser le point de terminaison :	https://login.microsoftonline.com/[tenant-id]/oauth2/v2.0/authorize
  Point de terminaison du jeton d’accès :	https://login.microsoftonline.com/[tenant-id]/oauth2/v2.0/token
  Obtenir le point de terminaison des informations utilisateur :	https://graph.microsoft.com/beta/me

• Cliquez sur le Enregistrer bouton pour enregistrer les paramètres.
• Cliquez sur le Configuration du test .

• Vous verrez toutes les valeurs renvoyées par votre fournisseur OAuth à Magento dans un tableau. Si vous ne voyez pas de valeur pour Prénom, Nom, E-mail ou Nom d'utilisateur, définissez les paramètres requis dans votre fournisseur OAuth pour renvoyer ces informations.
• Le plugin miniOrange Premium vous offre également la fonctionnalité de redirigez automatiquement votre utilisateur vers la page de connexion IdP.

• Accédez à l’onglet Paramètres de connexion et cochez les options pour activer le SSO sur votre site Magento.

3 : Attribut/Mappage personnalisé (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Vous pouvez mapper des attributs dans l'onglet Mappage d'attributs. Seuls le nom d’utilisateur et l’e-mail peuvent être mappés dans la version gratuite du plugin. Cependant, dans la version premium du plugin, vous pouvez mapper divers attributs provenant de votre fournisseur OAuth aux attributs présents dans votre site Magento.

4 : Cartographie des rôles (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Vous pouvez spécifier un rôle par défaut dans le plugin gratuit qui sera attribué à tous les utilisateurs non-administrateurs lorsqu'ils effectuent le SSO.
• Accédez à l’onglet Mappage d’attributs/rôles et accédez à la section Mappage de rôles.
• Sélectionnez le rôle par défaut et cliquez sur le bouton Enregistrer.

En configurant Office 365 en tant que Fournisseur OAuth et Magento en tant que Client OAuth En utilisant notre plugin Magento OAuth Client, vous avez installé avec succès Magento Office 365 Single Sign-On (SSO). En quelques minutes, vous serez en mesure de fournir un accès sécurisé à votre site Magento en utilisant les informations de connexion Office 365 grâce à cette solution.

Ressources supplémentaires

• Qu'est-ce que la connexion par authentification unique (SSO) ?
• Office 365 en tant que fournisseur OAuth / OpenID Connect
• Configurer l'authentification unique (SSO) Office 365 avec OAuth
• Qu’est-ce qu’OAuth 2.0 ?
• Comment fonctionne OAuth ?
• Plugin d'authentification unique (SSO) Magento SAML.