Intégration d'Okta Login (Okta SSO) avec Magento à l'aide du protocole OAuth 2.0. Le plugin Magento OAuth / OpenID Connect Single Sign-On (SSO) facilite l'utilisation d'OAuth2 pour configurer Okta Login sur Magento (Okta Single Sign-on).

Le plugin peut être configuré à l'aide d'autres sources de médias sociaux, ainsi que de fournisseurs OAuth et OIDC personnalisés. Il contient de nombreuses fonctionnalités d'authentification unique (SSO), telles que le mappage d'attributs pour les profils utilisateur, le mappage de rôles, etc. Dans ce guide, nous verrons comment configurer le SSO entre Magento et Okta. À la fin de ce guide, les utilisateurs devraient pouvoir se connecter à Magento à l'aide d'Okta. Cliquez ici pour en savoir plus sur les fonctionnalités supplémentaires du plugin Magento OAuth Single Sign-On (OAuth & OpenID Connect Client).

Le plugin Magento OAuth & OpenID Connect Single Sign-On (SSO) permet de se connecter à Magento en toute sécurité en utilisant Okta en tant que fournisseur OAuth et OpenID Connect. Vous pouvez également utiliser d'autres fournisseurs Oauth, tels qu'Azure AD, Azure B2C, Office 365 et d'autres fournisseurs personnalisés, pour configurer le plug-in. Les fonctionnalités avancées d'authentification unique telles que le mappage d'attributs de profil utilisateur, le mappage de rôles, etc. sont prises en charge. Nous verrons comment configurer le SSO entre Magento et Okta dans cet article. Les utilisateurs devraient pouvoir se connecter à Magento via Okta à la fin de ce guide.

Cliquez ici pour en savoir plus sur les autres fonctionnalités que nous proposons dans le plugin Magento OAuth Single Sign-On (OAuth & OpenID Connect Client)

Authentification unique OAuth / OpenID Connect – SSO (client OAuth)

By miniOrange

(1)

L'extension Magento OAuth OpenID Connect SSO permet la connexion (Single Sign-On) à Magento avec votre Azure AD, Azure B2C, AWS Cognito, WSO2, Okta, LinkedIn, Google, Facebook, Slack, Discord ou d'autres fournisseurs OAuth 2.0 personnalisés [24/7 SOUTIEN]

 Testé avec 2.4.5

Obtenir ce plug-in

Étapes pour configurer la connexion Okta OAuth et OpenID Single Sign-On (SSO) à Magento

1. Configurer Okta en tant que fournisseur OAuth

• Tout d'abord, allez à https://www.okta.com/login et connectez-vous à votre compte Okta.
• Allez à Panneau d'administration Okta. Aller à Applications -> Applications.

• Vous obtiendrez l’écran suivant. Cliquer sur Créer une intégration d'application .

• Sélectionnez la méthode de connexion comme OIDC-OpenID Connect et sélectionnez Type d'application comme application Web, cliquez sur Suivant .

• Vous serez redirigé vers la page de détails de l'application. Entrer Intégration de l'application nom et URI de redirection de connexion. tu auras URL de redirection/rappel à partir de l'extension, copiez-le.

• Faites défiler vers le bas et vous verrez le Missions section. Choisissez une option d'accès contrôlé et décocher l’option Activer l’accès immédiat avec le mode Broker de fédération. Cliquer sur Sur le bouton Enregistrer.

• Maintenant, vous obtiendrez le Identifiants du client ainsi que domaine octa. Copiez ces informations d'identification dans Extension d'authentification unique (SSO) client Miniorange OAuth configuration sur les champs correspondants.

1.1 Attribuer une intégration d'application à un utilisateur

• Cliquez sur Onglet Applications et cliquez sur votre candidature.

• Sélectionnez le Missions languette.

• Cliquez Attribuer et sélectionnez Attribuer à des personnes.
• Si vous souhaitez attribuer l'application à plusieurs utilisateurs en même temps, sélectionnez Attribuer à des groupes [Si une application est attribuée à un groupe, l'application sera attribuée à toutes les personnes de ce groupe]

• Cliquez Attribuer à côté d'un nom d'utilisateur.

• Cliquez Enregistrer et revenir en arrière.

• Cliquez OK.

1.2 Attributs de profil pour le jeton d'identification

• Dans votre tableau de bord d'administration Okta, accédez à Sécurité -> API.

• Sélectionnez votre application SSO et cliquez sur le éditer icône.

• Cliquez sur prétentions onglet et sélectionnez le ID option de jeton.

• cliquez sur Ajouter une revendication .

• Donner une Nom à votre réclamation/attribut et sélectionnez Jeton d'identification dans la liste déroulante des types de jetons. Maintenant, entrez la valeur utilisateur.$attribut dans l' Valeur champ en fonction de l'attribut que vous souhaitez recevoir. Conservez les autres paramètres par défaut et cliquez sur Création .

• Suivez les étapes similaires pour tous les attributs que vous souhaitez voir. Vous aurez une liste similaire à celle ci-dessous.

Vous avez configuré avec succès Okta en tant que fournisseur OAuth pour obtenir Okta Single Sign-On (SSO) avec Magento pour l'authentification des utilisateurs.

2. Configuration de Magento 2 en tant que client OAuth

• Après avoir configuré avec succès le fournisseur OAuth, accédez à l'onglet Fournisseur OAuth et configurez Nom du fournisseur OAuth, identité du client, Secret client, Domaine et fourni des points de terminaison.
  
  

  Veuillez vous référer aux points de terminaison ci-dessous pour configurer le client OAuth

  
  

  Portée:	email ouvert
  Autoriser le point de terminaison :	https://{yourOktaDomain}.com/oauth2/default/v1/authorize
  Point de terminaison du jeton d’accès :	https://{yourOktaDomain}.com/oauth2/default/v1/token
  Obtenir le point de terminaison des informations utilisateur :	https://{yourOktaDomain}.com/oauth2/default/v1/userinfo

• Cliquez sur le Épargnez bouton pour enregistrer les paramètres.
• Cliquez sur le Configuration du test .

• Vous verrez toutes les valeurs renvoyées par votre fournisseur OAuth à Magento dans un tableau. Si vous ne voyez pas de valeur pour Prénom, Nom, E-mail ou Nom d'utilisateur, définissez les paramètres requis dans votre fournisseur OAuth pour renvoyer ces informations.

3. Paramètres de connexion

• Accédez à Paramètres de connexion languette. Vous trouverez ici l'option permettant d'activer le lien de connexion sur Administrateur*/Client Page de connexion (*Admin SSO est disponible dans les versions premium)

• Si vous souhaitez lancer le SSO à partir de n'importe quelle page, vous pouvez également utiliser le lien SSO fourni dans l'extension.

• L'extension Premium vous offre également la fonctionnalité pour redirigez automatiquement votre utilisateur vers la page de connexion IdP si l'utilisateur n'est pas déjà connecté.

Mappage d'attributs/attributs personnalisés (facultatif). *Il s'agit d'une fonctionnalité Premium.

1.1 : Mappage d'attributs (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Vous pouvez mapper des attributs dans l'onglet Mappage d'attributs. Seuls le nom d’utilisateur et l’e-mail peuvent être mappés dans la version gratuite du plugin. Cependant, dans la version premium du plugin, vous pouvez mapper divers attributs provenant de votre fournisseur OAuth aux attributs présents dans votre site Magento.

1.2 : Mappage d'attributs personnalisé (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Entrez le nom de votre table dans le champ Table.
• Entrez le nom de l'attribut comme nom de colonne (dans le tableau correspondant)
• Cliquez sur le bouton Ajouter pour ajouter un attribut magento personnalisé et mappez le champ respectif avec l'attribut reçu de votre fournisseur d'identité.
• Cliquez sur le bouton Enregistrer pour enregistrer la configuration.
• Vous pouvez également supprimer la configuration en saisissant le nom dans le champ du nom de l'attribut, puis en cliquant sur le bouton Supprimer.

Cartographie des rôles (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Vous pouvez spécifier un rôle par défaut dans le plugin gratuit qui sera attribué à tous les utilisateurs non-administrateurs lorsqu'ils effectuent le SSO.
• Accédez à l’onglet Mappage d’attributs/rôles et accédez à la section Mappage de rôles.
• Sélectionnez le rôle par défaut et cliquez sur le bouton Enregistrer.

En configurant Okta en tant que Fournisseur OAuth ainsi que Magento en tant que Client OAuth En utilisant notre plugin Magento OAuth Client, vous avez installé avec succès Magento Okta Single Sign-On (SSO). En quelques minutes, vous serez en mesure de fournir un accès sécurisé à votre site Magento en utilisant les informations de connexion Okta grâce à cette solution.

Ressources additionnelles

• Qu'est-ce que la connexion par authentification unique (SSO) ?
• Qu’est-ce qu’OAuth 2.0 ?
• Comment fonctionne OAuth ?
• Plugin Magento OAuth et OpenID Single Sign On (SSO).
• Plugin d'authentification unique (SSO) Magento SAML.
• Authentification unique (SSO) Magento OAuth à l'aide d'Azure AD.
• Magento en tant qu'authentification unique IdP (SSO)