IdentityServer4 OAuth および OpenID Connect Magento 用シングル サインオン (SSO) | IdentityServer4 SSO ログイン

統合 アイデンティティサーバー4 OAuth 2.0 プロトコルを使用して Magento にログインします。 Magento OAuth / OpenID Connect シングル サインオン (SSO) プラグインを使用すると、OAuth2 を使用して Magento で Identityserver4 ログイン (Identityserver4 シングル サインオン) をセットアップすることが簡単になります。

このプラグインは、カスタム OAuth および OIDC プロバイダーだけでなく、他のソーシャル メディア ソースを使用してセットアップできます。 これには、ユーザー プロファイルの属性マッピング、ロール マッピングなど、多くのシングル サインオン (SSO) 機能が含まれています。 このガイドでは、Magento と Identityserver4 の間で SSO を設定する方法について説明します。 この記事の最後には、ユーザーは Identityserver4 を使用して Magento にログインできるようになります。 こちらをクリックしてください Magento OAuth Single Sign-On (OAuth & OpenID Connect Client) プラグインの追加機能の詳細については、こちらをご覧ください。

Magento OAuth および OpenID Connect シングル サインオン (SSO) プラグインを使用すると、OAuth および OpenID Connect プロバイダーとして Identityserver4 を使用して Magento に安全にログインできるようになります。 Azure B2C、Office 365、その他のカスタム プロバイダーなどの代替 Oauth プロバイダーを使用してプラグインを構成することもできます。 ユーザー プロファイルの属性マッピング、ロール マッピングなどの高度なシングル サインオン機能がサポートされています。 この記事では、Magento と Identityserver4 の間で SSO を設定する方法について説明します。 このガイドが終わるまでに、ユーザーは Identityserver4 経由で Magento にログインできるようになります。

こちらをクリックしてください Magento OAuth シングル サインオン (OAuth および OpenID Connect クライアント) プラグインで提供される他の機能について詳しく知るには

Identityserver4 OAuth および OpenID シングル サインオン (SSO) を構成する手順 Magento へのログイン

1. Identityserver4 を OAuth プロバイダーとしてセットアップする

以下の手順に従って、Identityserver4 を OAuth プロバイダーとして構成します

 Identityserver4 を OAuth プロバイダーとして構成する

• 提供されたガイドラインを使用して IdentityServer4 をセットアップする こちら.
• OAuth クライアント プラグインの [OAuth 設定の構成] タブから、リダイレクト/コールバック URL を収集し、それを IdentityServer4 に入力します。
• クライアント ID とクライアント シークレットをコピーし、miniOrange OAuth クライアント プラグイン設定に保存します。
• IdentityServer4 OAuth サーバー側の構成が正常に完了しました。
• プラグインで、カスタム アプリケーションを追加します。
• アプリ名を入力し、次の情報を使用して詳細を入力します。
• に行く OAuthの構成 タブを選択して設定します アプリ名、クライアントID、クライアントシークレット 提供されたものから エンドポイント。
• オープンID すでに入力されていますが、機能しない場合は設定してください スコープ as ユーザー.読み取り グループ情報を取得するために使用するスコープは次のとおりです ディレクトリ.read.all.

正常に設定されました OAuth プロバイダーとしての Identityserver4 ユーザー認証用に Magento を使用して Identityserver4 シングル サインオン (SSO) を実現します。

2. Magento 2 を OAuth クライアントとして構成する

• OAuth プロバイダーの構成が正常に完了したら、「OAuth プロバイダー」タブに移動して構成します。 OAuthプロバイダー名, 顧客ID, クライアントシークレット, 対象領域 そしてエンドポイントを提供しました。 (これらの値は、STEP 2 でアプリケーション ダッシュボードからコピーできます。)
  
  

  OAuth クライアントを構成するには、以下のエンドポイントを参照してください。

  
  

  範囲：	オープンID
  エンドポイントを承認します:	https://<your-domain>/connect/authorize
  アクセストークンエンドポイント:	https://<your-domain>/connect/token
  ユーザー情報の取得エンドポイント:	https://<your-domain>/connect/userinfo

• 以下を行うには、 Save ボタンを押して設定を保存します。
• 以下を行うには、 テスト構成

• OAuth プロバイダーから Magento に返されたすべての値が表に表示されます。 名、姓、電子メール、またはユーザー名の値が表示されない場合は、OAuth プロバイダーでこの情報を返すように必要な設定を行ってください。
• miniOrange プレミアム プラグインは、次の機能も提供します。 ユーザーを IdP ログイン ページに自動リダイレクトします.

• [サインイン設定] タブに移動し、Magento サイトで SSO を有効にするオプションを確認します。

4: 属性マッピング (オプション)。 ※これはプレミアム機能です。

• 「属性マッピング」タブで属性をマッピングできます。 無料版のプラグインでは、ユーザー名と電子メールのみをマッピングできます。 ただし、プラグインのプレミアム バージョンでは、OAuth プロバイダーからのさまざまな属性を Magento サイトに存在する属性にマッピングできます。

5: 役割マッピング (オプション)。 ※これはプレミアム機能です。

• 無料のプラグインで、管理者以外のすべてのユーザーが SSO を実行するときに割り当てられるデフォルトのロールを指定できます。
• [属性/ロール マッピング] タブに移動し、[ロール マッピング] セクションに移動します。
• デフォルトの役割を選択し、「保存」ボタンをクリックします。

設定することにより アイデンティティサーバー4 として OAuthプロバイダー (NAIST) と マゼンタ として OAuth クライアント Magento OAuth クライアント プラグインを使用すると、Magento Identityserver4 シングル サインオン (SSO) が正常にインストールされました。 このソリューションのおかげで、数分以内に Identityserver4 ログイン資格情報を利用して Magento サイトに安全にアクセスできるようになります。

その他のリソース

• シングル サインオン (SSO) ログインとは何ですか?
• OAuth 2.0とは何ですか?
• OAuth はどのように機能するのでしょうか?
• IdentityServer4 を Oauth 2.0 プロバイダーとして使用して任意のアプリケーションにログインします。
• シンプルなトークン サーバーの構築と JWT による ASP.NET Core API の保護
• Magento OAuth および OpenID シングル サインオン (SSO) プラグイン。
• Magento SAML シングル サインオン (SSO) プラグイン。
• Azure AD を使用した Magento OAuth シングル サインオン (SSO)。