Magento を使用した Auth0 シングル サインオン (SSO) により、Auth0 を OAuth および OpenID Connect プロバイダーとして使用して、Magento への安全なログイン アクセスが可能になります。 Magento OAuth/OpenID Connect シングル サインオン モジュールは、Magento の OAuth/OpenID シングル サインオンを有効にする機能を提供します。 ユーザーが Auth0 資格情報を使用して Magento サイトにログインできるようにしたい場合は、Magento OAuth/OpenID Connect シングル サインオン プラグインを使用するだけで実現できます。 Magento モジュールで Auth0 を構成すると、ユーザーが Auth0 を使用して Magento サイトに SSO できるようになります。 ユーザー プロファイル属性マッピングやロール マッピングなどの強力なシングル サインオン (SSO) 機能を備えています。 このガイドでは、Magento と Auth0 間のユーザー認証のためにシングル サインオン (SSO) を設定する方法について説明します。
Magento OAuth/OpenID Connect シングル サインオン モジュールで提供されるその他の機能の詳細については、以下をご覧ください。 ここをクリック。

OAuth / OpenID Connect シングル サインオン – SSO (OAuth クライアント)

By ミニオレンジ

(1)

Magento OAuth OpenID Connect SSO 拡張機能により、Azure AD、Azure B2C、AWS Cognito、WSO2、Okta、LinkedIn、Google、Facebook、Slack、Discord またはその他のカスタム OAuth 2.0 プロバイダーを使用して Magento にログイン (シングル サインオン) できるようになります [24 時間年中無休]サポート]

 2.4.5でテスト済み

このプラグインを入手

Auth0 OAuth および OpenID シングル サインオン (SSO) を構成する手順 Magento へのログイン

1. Auth0 を OAuth プロバイダーとして設定する

以下の手順に従って、Auth0 を OAuth プロバイダーとして構成します

 Auth0 を OAuth プロバイダーとして構成する

• に行く Auth0 ポータル そしてサインアップまたはログインします。
• に行く アプリケーション 左側のパネルから タブを選択し、 をクリックします アプリケーション.

• ソフトウェアの制限をクリック アプリケーションの作成 ボタンをクリックして新しいアプリケーションを作成します。

• 選択 通常のWebアプリケーション をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 創造する ボタンを押します。

• 今すぐに移動する 設定 タブには何も表示されないことに注意してください。

• 下にスクロールします アプリケーション URI セクションを入力し、 コールバック URL これはプラグインで提供されます。 次に、下にスクロールして「変更を保存」をクリックします。

• 次に、下にスクロールしてクリックします 変更を保存 (Comma Separated Values) ボタンをクリックして、各々のジョブ実行の詳細（開始/停止時間、変数値など）のCSVファイルをダウンロードします。

• コピー 顧客ID および クライアントシークレット 設定タブの基本情報から情報を取得し、miniOrange Magento OAuth クライアント プラグイン設定に保存します。

• さあ行く ユーザー 左側のパネルからユーザー管理のタブをクリックします。

• ソフトウェアの制限をクリック ユーザーの作成 新しいユーザーを作成します。

• 必要な詳細をすべて入力し、 をクリックします 創造する.

Auth0 上記の手順で OAuth プロバイダーが正常に設定され、Magento サイトへの Auth0 ログイン資格情報を使用した Auth0 シングル サインオン (SSO) が実現します。

2. Magento 2 を OAuth クライアントとして構成する

• OAuth プロバイダーの構成が正常に完了したら、「OAuth プロバイダー」タブに移動して構成します。 OAuthプロバイダー名, 顧客ID, クライアントシークレット, 対象領域 そしてエンドポイントを提供しました。
  
  

  OAuth クライアントを構成するには、以下のエンドポイントを参照してください。

  
  

  範囲：	オープンIDメール
  エンドポイントを承認します:	https:// < your Auth0 domain > /authorize
  アクセストークンエンドポイント:	https:// < your Auth0 domain > /oauth/token
  ユーザー情報の取得エンドポイント:	https:// < your Auth0 domain > /userinfo

• セットアップボタンをクリックすると、セットアップが開始されます Save ボタンを押して設定を保存します。
• セットアップボタンをクリックすると、セットアップが開始されます テスト構成

• OAuth プロバイダーから Magento に返されたすべての値が表に表示されます。 名、姓、電子メール、またはユーザー名の値が表示されない場合は、OAuth プロバイダーでこの情報を返すように必要な設定を行ってください。

3. サインイン設定

• MFAデバイスに移動する サインイン設定 タブ。 ここには、ログインリンクを有効にするオプションがあります。 管理者*/顧客 ログインページ (*管理者 SSO はプレミアム バージョンで利用可能です)

• 任意のページから SSO を開始する場合は、拡張機能で提供される SSO リンクを使用することもできます。

• プレミアム拡張機能では、次の機能も提供します。 ユーザーを IdP ログイン ページに自動リダイレクトします ユーザーがまだログインしていない場合。

属性/カスタム属性マッピング (オプション)。 ※これはプレミアム機能です。

1.1: 属性マッピング (オプション)。 ※これはプレミアム機能です。

• 「属性マッピング」タブで属性をマッピングできます。 無料版のプラグインでは、ユーザー名と電子メールのみをマッピングできます。 ただし、プラグインのプレミアム バージョンでは、OAuth プロバイダーからのさまざまな属性を Magento サイトに存在する属性にマッピングできます。

1.2: カスタム属性マッピング (オプション)。 ※これはプレミアム機能です。

• 「テーブル」フィールドにテーブル名を入力します。
• 列名として属性名を入力します (それぞれのテーブル内)
• [追加] ボタンをクリックしてカスタム magento 属性を追加し、ID プロバイダーから受け取った属性をそれぞれのフィールドにマッピングします。
• 保存ボタンをクリックして設定を保存します。
• 属性名フィールドに名前を入力し、削除ボタンをクリックして構成を削除することもできます。

役割のマッピング (オプション)。 ※これはプレミアム機能です。

• 無料のプラグインで、管理者以外のすべてのユーザーが SSO を実行するときに割り当てられるデフォルトのロールを指定できます。
• [属性/ロール マッピング] タブに移動し、[ロール マッピング] セクションに移動します。
• デフォルトの役割を選択し、「保存」ボタンをクリックします。

設定することにより Auth0 として OAuthプロバイダー および マゼンタ として OAuth クライアント Magento OAuth クライアント プラグインを使用すると、Magento Auth0 シングル サインオン (SSO) が正常にインストールされました。 このソリューションのおかげで、数分以内に、Auth0 ログイン認証情報を利用して Magento サイトに安全にアクセスできるようになります。

その他のリソース

• シングル サインオン (SSO) ログインとは何ですか?
• OAuth 2.0 認証フレームワーク
• OAuth 2.0とは何ですか?
• OAuth はどのように機能するのでしょうか?
• Magento SAML シングル サインオン (SSO) プラグイン。