Authentification unique (SSO) avec WSO2 pour Magento OAuth | Connexion SSO WSO2 | Magento SSO

Le module Magento OAuth/OpenID Connect Single Sign-On donne la possibilité d'activer l'authentification unique OAuth/OpenID pour Magento. Si vous souhaitez que les utilisateurs se connectent à votre site Magento à l'aide de leurs informations d'identification WSO2, vous pouvez simplement le faire à l'aide de notre module Magento OAuth/OpenID Connect Single Sign-On. Une fois que vous avez configuré le WSO2 avec le module Magento, vous pouvez autoriser les utilisateurs à se connecter à votre site Magento à l'aide de WSO2. Il dispose de puissantes fonctionnalités d'authentification unique (SSO), telles que le mappage des attributs du profil utilisateur et le mappage des rôles, entre autres. Nous verrons comment configurer l'authentification unique (SSO) pour l'authentification des utilisateurs entre Magento et WSO2 dans ce guide.

Cliquez ici pour en savoir plus sur les autres fonctionnalités que nous proposons dans le plugin Magento OAuth Single Sign-On (OAuth & OpenID Connect Client)

Étapes pour configurer la connexion WSO2 OAuth et OpenID Single Sign-On (SSO) à Magento

1. Configurez WSO2 en tant que fournisseur OAuth

Suivez les étapes ci-dessous pour configurer WSO2 en tant que fournisseur OAuth

 Configurer WSO2 en tant que fournisseur OAuth

• Tout d’abord, enregistrez l’application grand public dans WSO2 Identity Server. Téléchargez et démarrez le serveur d'identité WSO2.

• Une fois connecté, accédez à Principal -> Fournisseur de services et cliquez sur Ajouter.

• Entrer le Nom du fournisseur de services et Description et cliquez sur S'enregistrer .

• Maintenant, allez à la Fournisseur de services->Liste et modifiez le fournisseur de services que vous avez créé.
• Faites défiler vers le bas et sélectionnez Configuration de l'authentification entrante puis sélectionnez Configuration de connexion OAuth/OpenID et cliquez sur Configurez .

• Sélectionnez la version OAuth comme 2.0 et entrez le URL de redirection/rappel à partir du plugin dans URL de rappel domaine. Cliquer sur Ajouter .

• Une fois l'application ajoutée, identité du client et Secret client sont générés pour l’application. Configurez le plugin Magento OAuth SSO avec ID client, secret client, authentification et jeton d'accès, obtenir le point de terminaison des informations utilisateur du WSO2. Les points de terminaison sont fournis au bas de ce guide.

• Mappage d'attribut : Pour obtenir les attributs de WSO2, vous devez ajouter les URI de réclamation suivants dans votre application WSO2.
• Allez dans Fournisseur de services->Réclamation Configuration.
• Choisir https://wso2.org/claims/emailaddress à partir de URI de la revendication du sujet menu déroulant.
• Ajoutez les URI suivants dans le dialecte de réclamation du fournisseur de services : https://wso2.org/oidc/claim & https://wso2.org/claims

• Vous avez terminé avec succès vos configurations côté serveur WSO2.

Serveur d'identité WSO2 en tant que fournisseur OAuth est configuré avec succès à partir de l'étape ci-dessus pour obtenir l'authentification unique (SSO) WSO2 avec les informations de connexion WSO2 sur votre site Magento.

2. Configuration de Magento 2 en tant que client OAuth

• Après avoir configuré avec succès le fournisseur OAuth, accédez à l'onglet Fournisseur OAuth et configurez Nom du fournisseur OAuth, identité du client, Secret client, Domaine et fourni des points de terminaison. (Vous pouvez copier ces valeurs à l'ÉTAPE 2 à partir du tableau de bord de l'application.)
  
  

  Veuillez vous référer aux points de terminaison ci-dessous pour configurer le client OAuth

  
  

  Portée:	ouvert
  Autoriser le point de terminaison :	https://<wso2-domain-name>/oauth2/auth
  Point de terminaison du jeton d’accès :	https://<wso2-domain-name>/oauth2/token
  Obtenir le point de terminaison des informations utilisateur :	https://<wso2-domain-name>/oauth2/userinfo

• Cliquez sur le Enregistrer bouton pour enregistrer les paramètres.
• Cliquez sur le Configuration du test .

• Vous verrez toutes les valeurs renvoyées par votre fournisseur OAuth à Magento dans un tableau. Si vous ne voyez pas de valeur pour Prénom, Nom, E-mail ou Nom d'utilisateur, définissez les paramètres requis dans votre fournisseur OAuth pour renvoyer ces informations.
• Le plugin miniOrange Premium vous offre également la fonctionnalité de redirigez automatiquement votre utilisateur vers la page de connexion IdP.

• Accédez à l’onglet Paramètres de connexion et cochez les options pour activer le SSO sur votre site Magento.

• Vous avez configuré avec succès votre Magento 2 en tant que client OAuth. Vous verrez le bouton SSO sur votre frontend. Cliquez sur le bouton et testez le SSO.

3 : Attribut/Mappage personnalisé (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Vous pouvez mapper des attributs dans l'onglet Mappage d'attributs. Seuls le nom d’utilisateur et l’e-mail peuvent être mappés dans la version gratuite du plugin. Cependant, dans la version premium du plugin, vous pouvez mapper divers attributs provenant de votre fournisseur OAuth aux attributs présents dans votre site Magento.

4 : Cartographie des rôles (facultatif). *Il s'agit d'une fonctionnalité Premium.

• Vous pouvez spécifier un rôle par défaut dans le plugin gratuit qui sera attribué à tous les utilisateurs non-administrateurs lorsqu'ils effectuent le SSO.
• Accédez à l’onglet Mappage d’attributs/rôles et accédez à la section Mappage de rôles.
• Sélectionnez le rôle par défaut et cliquez sur le bouton Enregistrer.

En configurant WSO2 en tant que Fournisseur OAuth et Magento en tant que Client OAuth En utilisant notre plugin Magento OAuth Client, vous avez installé avec succès l'authentification unique (SSO) Magento WSO2 (Active Directory). En quelques minutes, vous serez en mesure de fournir un accès sécurisé à votre site Magento en utilisant les informations de connexion WSO2 grâce à cette solution.

Ressources supplémentaires

• Qu'est-ce que la connexion par authentification unique (SSO) ?
• Configuration de l'authentification unique - Documentation du serveur d'identité WSO2
• Qu’est-ce qu’OAuth 2.0 ?
• Comment fonctionne OAuth ?
• Plugin d'authentification unique (SSO) Magento SAML.

Si vous cherchez quelque chose que vous ne trouvez pas, envoyez-nous un e-mail à magentosupport@xecurify.com