PingFederate (PingFederate SSO) avec Magento permet un accès de connexion sécurisé à Magento en utilisant PingFederate comme fournisseur OAuth et OpenID Connect. Le module Magento OAuth/OpenID Connect Single Sign-On donne la possibilité d'activer l'authentification unique OAuth/OpenID pour Magento. Si vous souhaitez que les utilisateurs se connectent à votre site Magento à l'aide de leurs informations d'identification PingFederate, vous pouvez simplement le faire à l'aide de notre plugin d'authentification unique Magento OAuth/OpenID Connect. Une fois que vous avez configuré PingFederate avec le module Magento, vous pouvez autoriser les utilisateurs à effectuer un SSO sur votre site Magento à l'aide de PingFederate . Il dispose de puissantes fonctionnalités d'authentification unique (SSO), telles que le mappage des attributs du profil utilisateur et le mappage des rôles, entre autres. Nous verrons comment configurer l'authentification unique (SSO) pour l'authentification des utilisateurs entre Magento et PingFederate dans ce guide.
Pour en savoir plus sur les autres fonctionnalités que nous proposons dans le module Magento OAuth/OpenID Connect Single Sign-On, vous pouvez cliquer ici.

Authentification unique OAuth / OpenID Connect – SSO (client OAuth)

By miniOrange

(1)

L'extension Magento OAuth OpenID Connect SSO permet la connexion (Single Sign-On) à Magento avec votre Azure AD, Azure B2C, AWS Cognito, WSO2, Okta, LinkedIn, Google, Facebook, Slack, Discord ou d'autres fournisseurs OAuth 2.0 personnalisés [24/7 SOUTIEN]

 Testé avec 2.4.5

Obtenir ce plug-in

Étapes pour configurer la connexion PingFederate OAuth et OpenID Single Sign-On (SSO) à Magento

1. Configurez PingFederate en tant que fournisseur OAuth

Suivez les étapes ci-dessous pour configurer PingFederate en tant que fournisseur OAuth

 Configurer PingFederate en tant que fournisseur OAuth

• Connectez-vous à votre tableau de bord d'administration des utilisateurs PingFederate.
• Cliquez sur le Serveur OAuth dans le menu de navigation de gauche.
• Cliquez sur CRÉER UN NOUVEAU DOSSIER Sous Entreprises .

• Entrer le identité du client, Nom ainsi que Description. Sélectionner Secret client in Authentification du client et cliquez sur Générer un secret. Faites une sauvegarde de votre identité du client & Secret client.

• Copiez le URL de redirection/rappel depuis l'extension Magento et saisissez-le dans Rediriger les URI champ et cliquez sur Ajouter. Sélectionnez l' Code d'autorisation type de subvention et cliquez sur Épargnez.

Vous avez configuré avec succès Fournisseur OAuth PingFederate pour réaliser PingFederate SSO avec Magento pour l'authentification des utilisateurs.

2. Configuration de Magento 2 en tant que client OAuth

• Après avoir configuré avec succès le fournisseur OAuth, accédez à l'onglet Fournisseur OAuth et configurez Nom du fournisseur OAuth, identité du client, Secret client, Domaine et fourni des points de terminaison.
  
  

  Veuillez vous référer aux points de terminaison ci-dessous pour configurer le client OAuth

  
  

  Portée:	ouvert
  Autoriser le point de terminaison :	https://{your-base-url}/as/authorization.oauth2
  Point de terminaison du jeton d’accès :	https://{your-base-url}/as/token.oauth2
  Obtenir le point de terminaison des informations utilisateur :	https://{your-base-url}/idp/userinfo.oauth2

• Cliquez sur le Épargnez bouton pour enregistrer les paramètres.
• Cliquez sur le Configuration du test .

• Vous verrez toutes les valeurs renvoyées par votre fournisseur OAuth à Magento dans un tableau. Si vous ne voyez pas de valeur pour Prénom, Nom, E-mail ou Nom d'utilisateur, définissez les paramètres requis dans votre fournisseur OAuth pour renvoyer ces informations.
• Le plugin miniOrange Premium vous offre également la fonctionnalité de redirigez automatiquement votre utilisateur vers la page de connexion IdP.

• Accédez à l’onglet Paramètres de connexion et cochez les options pour activer le SSO sur votre site Magento.

4 : Attribut/Mappage personnalisé (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Vous pouvez mapper des attributs dans l'onglet Mappage d'attributs. Seuls le nom d’utilisateur et l’e-mail peuvent être mappés dans la version gratuite du plugin. Cependant, dans la version premium du plugin, vous pouvez mapper divers attributs provenant de votre fournisseur OAuth aux attributs présents dans votre site Magento.

5 : Cartographie des rôles (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Vous pouvez spécifier un rôle par défaut dans le plugin gratuit qui sera attribué à tous les utilisateurs non-administrateurs lorsqu'ils effectuent le SSO.
• Accédez à l’onglet Mappage d’attributs/rôles et accédez à la section Mappage de rôles.
• Sélectionnez le rôle par défaut et cliquez sur le bouton Enregistrer.

En configurant PingFédérer en tant que Fournisseur OAuth ainsi que Magento en tant que Client OAuth en utilisant notre plugin Magento OAuth Client, vous avez installé avec succès Magento PingFederate Single Sign-On (SSO). En quelques minutes, vous serez en mesure de fournir un accès sécurisé à votre site Magento en utilisant les informations de connexion PingFederate grâce à cette solution.

Ressources additionnelles

• Qu'est-ce que la connexion par authentification unique (SSO) ?
• Intégration PingFederate SSO
• Intégration de PingFederate Single Sign-On (SSO) avec OAuth
• OAuth 2.0 et Pingfederate
• Qu’est-ce qu’OAuth 2.0 ?
• Comment fonctionne OAuth ?
• Plugin d'authentification unique (SSO) Magento OAuth.
• Plugin d'authentification unique (SSO) Magento SAML.