L'authentification unique OneLogin (OneLogin SSO) avec Magento permet un accès de connexion sécurisé à Magento en utilisant OneLogin comme fournisseur OAuth et OpenID Connect. Le module Magento OAuth/OpenID Connect Single Sign-On donne la possibilité d'activer l'authentification unique OAuth/OpenID pour Magento. Si vous souhaitez que les utilisateurs se connectent à votre site Magento à l'aide de leurs informations d'identification OneLogin, vous pouvez simplement le faire à l'aide de notre plugin d'authentification unique Magento OAuth/OpenID Connect.

OneLogin est une plate-forme cloud de gestion des identités et des accès (IAM) qui fournit une authentification unique (SSO), une authentification multifacteur (MFA) et d'autres fonctionnalités de sécurité pour les entreprises et les organisations.

Une fois que vous avez configuré OneLogin avec le module Magento, vous pouvez autoriser les utilisateurs à effectuer un SSO sur votre site Magento à l'aide de OneLogin. Il dispose de puissantes fonctionnalités d'authentification unique (SSO), telles que le mappage des attributs du profil utilisateur et le mappage des rôles, entre autres. Nous verrons comment configurer l'authentification unique (SSO) pour l'authentification des utilisateurs entre Magento et OneLogin dans ce guide.
Pour en savoir plus sur les autres fonctionnalités que nous proposons dans le module Magento OAuth/OpenID Connect Single Sign-On, vous pouvez cliquer ici.

Authentification unique OAuth / OpenID Connect – SSO (client OAuth)

By miniOrange

(1)

L'extension Magento OAuth OpenID Connect SSO permet la connexion (Single Sign-On) à Magento avec votre Azure AD, Azure B2C, AWS Cognito, WSO2, Okta, LinkedIn, Google, Facebook, Slack, Discord ou d'autres fournisseurs OAuth 2.0 personnalisés [24/7 SOUTIEN]

 Testé avec 2.4.5

Obtenir ce plug-in

Étapes pour configurer la connexion OneLogin OAuth et OpenID Single Sign-On (SSO) à Magento

1. Configurer OneLogin en tant que fournisseur OAuth (OneLogin SSO)

Suivez les étapes ci-dessous pour configurer OneLogin en tant que fournisseur OAuth (OneLogin SSO)

 Configurer OneLogin en tant que fournisseur OAuth

• Accédez à https://app.onelogin.com/login et connectez-vous à votre compte Onelogin.
• Cliquez sur le Administration languette.

• L’écran suivant vous sera présenté. Passez la souris sur Applications puis cliquez sur Applications.

• Cliquez sur Ajouter une application Bouton.

• Une liste de recherche s'affichera. Rechercher « OIDC » (OpenID Connect) et cliquez sur le résultat de la recherche comme indiqué ci-dessous.

• Vous serez redirigé vers l'écran de configuration. Remplissez le nom de l'application et d'autres détails si nécessaire, puis cliquez sur Épargnez.

• Vous serez redirigé vers la page de détails de l'application. Aller à configuration onglet et entrez URI de redirection de MO OAuth/OpenID Connect Plugin et cliquez sur Épargnez.

• Cliquez sur SSO languette. Vous y trouverez le identité du client ainsi que Secret client champs. Copiez ces informations d'identification dans MO OAuth/OpenID Connect Configuration du plugin sur les champs correspondants.



Étape 1.1 : Attribuez les utilisateurs à l'application OneLogin SSO :

• Survolez le Utilisateurs onglet et cliquez sur le Utilisateurs option dans le menu.

• La liste des utilisateurs disponibles sur votre plateforme onelogin s'affichera. Sélectionnez un utilisateur auquel vous souhaitez donner accès à votre application.

• Maintenant, pour cet utilisateur, accédez au Applications dans le menu de gauche et cliquez sur l'icône bleue + pour ajouter l'application.

• Sélectionnez l'option d'application dans la liste déroulante pour laquelle vous souhaitez autoriser le SSO pour cet utilisateur et cliquez sur Continuer.

• Complétez les configurations et cliquez sur le Épargnez .

• L'application sera répertoriée dans le profil utilisateur comme indiqué dans l'image ci-dessous et cet utilisateur peut désormais se connecter à votre site Magento en utilisant ses informations d'identification OneLogin pour cette application.


Vous avez configuré avec succès Plateforme d'identité OneLogin en tant que fournisseur OAuth afin de fournir une authentification et une autorisation aux utilisateurs finaux avec OneLogin Single Sign-On (SSO) dans Magento avec un seul ensemble d'informations d'identification. Cette solution garantit une sécurité et une expérience utilisateur améliorées.

2. Configuration de Magento 2 en tant que client OAuth

• Après avoir configuré avec succès le fournisseur OAuth, accédez à l'onglet Fournisseur OAuth et configurez Nom du fournisseur OAuth, identité du client, Secret client, Domaine et fourni des points de terminaison.
  
  

  Veuillez vous référer aux points de terminaison ci-dessous pour configurer le client OAuth

  
  

  Portée:	ouvert
  Autoriser le point de terminaison :	https://<site-url>.onelogin.com/oidc/auth
  Point de terminaison du jeton d’accès :	https://<site-url>.onelogin.com/oidc/token
  Obtenir le point de terminaison des informations utilisateur :	https://<site-url>.onelogin.com/oidc/me

• Cliquez sur le Épargnez bouton pour enregistrer les paramètres.
• Cliquez sur le Configuration du test .

• Vous verrez toutes les valeurs renvoyées par votre fournisseur OAuth à Magento dans un tableau. Si vous ne voyez pas de valeur pour Prénom, Nom, E-mail ou Nom d'utilisateur, définissez les paramètres requis dans votre fournisseur OAuth pour renvoyer ces informations.
• Le plugin miniOrange Premium vous offre également la fonctionnalité de redirigez automatiquement votre utilisateur vers la page de connexion IdP.

• Accédez à l’onglet Paramètres de connexion et cochez les options pour activer le SSO sur votre site Magento.

4 : Attribut/Mappage personnalisé (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Vous pouvez mapper des attributs dans l'onglet Mappage d'attributs. Seuls le nom d’utilisateur et l’e-mail peuvent être mappés dans la version gratuite du plugin. Cependant, dans la version premium du plugin, vous pouvez mapper divers attributs provenant de votre fournisseur OAuth aux attributs présents dans votre site Magento.

5 : Cartographie des rôles (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Vous pouvez spécifier un rôle par défaut dans le plugin gratuit qui sera attribué à tous les utilisateurs non-administrateurs lorsqu'ils effectuent le SSO.
• Accédez à l’onglet Mappage d’attributs/rôles et accédez à la section Mappage de rôles.
• Sélectionnez le rôle par défaut et cliquez sur le bouton Enregistrer.

En configurant OneLogin en tant que Fournisseur OAuth ainsi que Magento en tant que Client OAuth En utilisant notre plugin Magento OAuth Client, vous avez installé avec succès Magento OneLogin Single Sign-On (SSO). En quelques minutes, vous serez en mesure de fournir un accès sécurisé à votre site Magento en utilisant les informations de connexion OneLogin grâce à cette solution.

Ressources additionnelles

• Qu'est-ce que la connexion par authentification unique (SSO) ?
• OneLogin en tant que fournisseur OAuth / OpenID Connect
• Intégration SSO OneLogin
• Intégration de l'authentification unique (SSO) OneLogin avec OAuth
• Comment fonctionne OAuth ?
• Plugin d'authentification unique (SSO) Magento OAuth.
• Plugin d'authentification unique (SSO) Magento SAML.

Si vous cherchez quelque chose que vous ne trouvez pas, envoyez-nous un e-mail à magentosupport@xecurify.com