Magento Salesforce シングル サインオン (SSO) | Salesforce を使用して Magento にログインする

OAuth 2.0 プロトコルを使用した Salesforce ログイン ( Salesforce SSO ) と Magento の統合。 Magento OAuth / OpenID Connect シングル サインオン (SSO) 拡張機能を使用すると、ユーザーは Salesforce 認証情報 (Salesforce シングル サインオン) を使用して Drupal サイトにログインできます。

Magento Salesforce SSO 拡張機能は、ユーザー プロファイル属性マッピング、ロール マッピングなどの高度なシングル サインオン機能もサポートしています。また、さまざまなカスタム プロバイダーと標準 ID プロバイダーを使用してこの拡張機能を構成することもできます。ここでは、Salesforce を OAuth プロバイダー、Magento を OAuth クライアントとして考え、Magento サイトの Salesforce OAuth SSO ログインを構成するためのステップ バイ ステップ ガイドを説明します。 こちらをクリックしてください Magento Salesforce OAuth シングル サインオン (OAuth および OpenID Connect クライアント) プラグインの追加機能の詳細については、こちらをご覧ください。

OAuth / OpenID Connect シングル サインオン – SSO (OAuth クライアント)

By ミニオレンジ

(1)

Magento OAuth OpenID Connect SSO 拡張機能により、Azure AD、Azure B2C、AWS Cognito、WSO2、Okta、LinkedIn、Google、Facebook、Slack、Discord またはその他のカスタム OAuth 2.0 プロバイダーを使用して Magento にログイン (シングル サインオン) できるようになります [24 時間年中無休]サポート]

 2.4.5でテスト済み

このプラグインを入手

Magento への Salesforce OAuth および OpenID シングル サインオン (SSO) ログインを設定する手順

1. Salesforce を OAuth プロバイダーとして設定する

Salesforce を OAuth プロバイダーとして設定するには、以下の手順に従ってください。

 Salesforce を OAuth プロバイダーとして構成する

• あなたへのログイン セールスフォース アカウント。
• に切り替える SalesForceクラシック プロフィールメニューからモードを選択し、 ページで見やすくするために変数を解析したりすることができます。
• 左側のペインから、 建設 セクションに移動します 「作成」>「アプリ」 Salesforceで。

• 下にスクロールして New 下のボタン 接続されたアプリ.

• Salesforce のアプリケーション設定ページが表示されます。 などの必要な詳細を入力します。 接続アプリ名、API名 と お問い合わせメール.

• チェック OAuth設定を有効にする 下のチェックボックス API(OAuth設定を有効にする) Salesforce のセクションに移動すると、さらに設定するオプションが表示されます。
• 入力する コールバックURL (プラグインからコピーします)、 スコープ 要求に応じ。 同じスコープが miniOrange OAuth クライアント プラグインにも追加されていることを確認し、最後までスクロールして [保存] をクリックします。

• Salesforce の [アプリケーション管理] ページが表示されます。 ここでは、 消費者キー(クライアントID)と 消費者の秘密(クライアントシークレット)。

Salesforce SSO これで Magento が設定され、Salesforce SSO ログイン資格情報を使用して Magento にログインできるようになりました。

ご注意: 正しい Salesforce ドメインを追加していることを確認してください。

1. Salesforceアプリケーションの場合 - 上記のエンドポイントの {salesforce-domain} を次のように置き換えます。 https://login.salesforce.com/
2. Salesforceコミュニティ向け - {salesforce-domain} を Salesforce コミュニティ ドメインに置き換えます。

正常に設定されました OAuth プロバイダーとしての Salesforce ユーザー認証に Magento を使用して Salesforce シングル サインオン (SSO) を実現します。

2. Magento 2 を OAuth クライアントとして構成する

• OAuth プロバイダーの構成が正常に完了したら、「OAuth プロバイダー」タブに移動して構成します。 OAuthプロバイダー名, 顧客ID, クライアントシークレット, 対象領域 そしてエンドポイントを提供しました。
  
  

  OAuth クライアントを構成するには、以下のエンドポイントを参照してください。

  
  

  範囲：	openid プロフィールメール
  エンドポイントを承認します:	{salesforce-domain}/services/oauth2/authorize
  アクセストークンエンドポイント:	{salesforce-domain}/services/oauth2/token
  ユーザー情報の取得エンドポイント:	{salesforce-domain}/services/oauth2/userinfo

• セットアップボタンをクリックすると、セットアップが開始されます Save ボタンを押して設定を保存します。
• セットアップボタンをクリックすると、セットアップが開始されます テスト構成

• OAuth プロバイダーから Magento に返されたすべての値が表に表示されます。 名、姓、電子メール、またはユーザー名の値が表示されない場合は、OAuth プロバイダーでこの情報を返すように必要な設定を行ってください。

3. サインイン設定

• MFAデバイスに移動する サインイン設定 タブ。 ここには、ログインリンクを有効にするオプションがあります。 管理者*/顧客 ログインページ (*管理者 SSO はプレミアム バージョンで利用可能です)

• 任意のページから SSO を開始する場合は、拡張機能で提供される SSO リンクを使用することもできます。

• プレミアム拡張機能では、次の機能も提供します。 ユーザーを IdP ログイン ページに自動リダイレクトします ユーザーがまだログインしていない場合。

属性/カスタム属性マッピング (オプション)。 ※これはプレミアム機能です。

1.1: 属性マッピング (オプション)。 ※これはプレミアム機能です。

• 「属性マッピング」タブで属性をマッピングできます。 無料版のプラグインでは、ユーザー名と電子メールのみをマッピングできます。 ただし、プラグインのプレミアム バージョンでは、OAuth プロバイダーからのさまざまな属性を Magento サイトに存在する属性にマッピングできます。

1.2: カスタム属性マッピング (オプション)。 ※これはプレミアム機能です。

• 「テーブル」フィールドにテーブル名を入力します。
• 列名として属性名を入力します (それぞれのテーブル内)
• [追加] ボタンをクリックしてカスタム magento 属性を追加し、ID プロバイダーから受け取った属性をそれぞれのフィールドにマッピングします。
• 保存ボタンをクリックして設定を保存します。
• 属性名フィールドに名前を入力し、削除ボタンをクリックして構成を削除することもできます。

役割のマッピング (オプション)。 ※これはプレミアム機能です。

• 無料のプラグインで、管理者以外のすべてのユーザーが SSO を実行するときに割り当てられるデフォルトのロールを指定できます。
• [属性/ロール マッピング] タブに移動し、[ロール マッピング] セクションに移動します。
• デフォルトの役割を選択し、「保存」ボタンをクリックします。

設定することにより Salesforce として OAuthプロバイダー と マゼンタ として OAuth クライアント Magento OAuth クライアント プラグインを使用すると、Magento Salesforce シングル サインオン (SSO) が正常にインストールされました。 このソリューションのおかげで、数分以内に Salesforce ログイン認証情報を利用して Magento サイトに安全にアクセスできるようになります。

その他のリソース

• Magento Salesforce シングル サインオン (SSO)
• OAuth 2.0とは何ですか?
• OAuth はどのように機能するのでしょうか?
• OAuth プロバイダー / OpenID Connect としての Salesforce
• Salesforce SSO の使用例
• Magento OAuth および OpenID シングル サインオン (SSO) プラグイン。
• Magento SAML シングル サインオン (SSO) プラグイン。
• Azure AD を使用した Magento OAuth シングル サインオン (SSO)。