OAuth OpenID Connect を使用した Google Apps シングル サインオン SSO Magento セットアップ ガイド

OAuth 2.0 プロトコルを使用した Google Apps ログイン ( Google Apps SSO ) と Magento の統合。 Magento OAuth / OpenID Connect シングル サインオン (SSO) プラグインを使用すると、OAuth2 を使用して Magento で Google Apps ログイン (Google Apps シングル サインオン) を簡単に設定できるようになります。

このプラグインは、他のソーシャルメディアソースや、カスタムのOAuthおよびOIDCプロバイダーを使用して設定できます。ユーザープロファイルの属性マッピング、ロールマッピングなど、多くのシングルサインオン（SSO）機能が含まれています。このガイドでは、MagentoとGoogle Apps間のSSOの設定方法について説明します。このガイドの最後には、ユーザーはGoogle Appsを使用してMagentoにログインできるようになります。Magento OAuthシングルサインオン（OAuth & OpenID Connect Client）プラグインの追加機能の詳細については、こちらをクリックしてください。

Magento OAuth および OpenID Connect シングル サインオン (SSO) プラグインを使用すると、OAuth および OpenID Connect プロバイダーとして Google Apps を使用して Magento に安全にログインできるようになります。 Azure AD、Azure B2C、Office 365、その他のカスタム プロバイダーなどの代替 Oauth プロバイダーを使用してプラグインを構成することもできます。 ユーザー プロファイルの属性マッピング、ロール マッピングなどの高度なシングル サインオン機能がサポートされています。 この記事では、Magento と Google Apps の間で SSO を設定する方法について説明します。 このガイドが終わるまでに、ユーザーは Google Apps を通じて Magento にログインできるようになります。

Magento OAuth シングルサインオン (OAuth & OpenID Connect Client) プラグインで提供しているその他の機能の詳細については、こちらをクリックしてください。

Google Apps OAuth および OpenID シングル サインオン (SSO) を構成する手順 Magento へのログイン

1.Google AppsをOAuthプロバイダーとして設定する

Google Apps を OAuth プロバイダーとして構成するには、次の手順に従います。

 Google Apps を OAuth プロバイダーとして構成する

• に行く https://console.developers.google.com/ そしてサインアップ/ログインします。
• ソフトウェアの制限をクリック プロジェクトの選択 新しい Google Appsの Magento Oauth クライアントのプロジェクトを選択すると、すべてのプロジェクトのリストがポップアップに表示されます。

• 以下を行うには、 新しいプロジェクト ボタンをクリックして新しいプロジェクトを作成します。

• あなたの〜を入力してください プロジェクト名 プロジェクト名フィールドで をクリックします 創造する.

• に行く ナビゲーションメニューAPIServices資格情報。

• ソフトウェアの制限をクリック 資格情報を作成します。 ボタンをクリックして選択 OAuthクライアントID ドロップダウン メニューにあるオプションから選択します。

• アプリの構成および登録方法 (ユーザー タイプ) を選択し、 をクリックします。 作ります

• OAuth クライアント ID を作成するには、同意画面で製品名を設定する必要があるという警告が表示された場合 (下の図を参照)。 クリックしてください 同意画面の設定

• などの必要な情報を入力します。 アプリ名とユーザーサポートメールアドレス。 次に、「保存して続行」オプションを選択します。

• 次にスコープを設定します。 スコープの追加または削除

• ここで、 スコープ プロジェクトが Google アカウントから特定の種類のプライベート ユーザー データにアクセスできるようにし、[ 保存して続行

• に行きます 「認証情報」タブ をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 資格情報を作成します。 ボタン。 選択 Webアプリケーション ドロップダウン リストから新しいアプリケーションを作成します。

• 名前フィールドの下にクライアント ID に使用する名前を入力し、 リダイレクト/コールバック URI Magento OAuth および OpenID シングル サインオン (SSO) プラグインから 承認されたリダイレクト 「URI」フィールドをクリックして、 創造する

• クライアント ID とクライアント シークレットを含むポップアップが表示されます。 顧客ID (NAIST) と クライアントシークレット それを Magento OAuth および OpenID シングル サインオン (SSO) プラグイン設定に保存します。

ユーザー認証のために、MagentoとのGoogle Appsシングルサインオン（SSO）を実現する目的で、Google AppsをOAuthプロバイダーとして正常に設定しました。

2. Magento 2 を OAuth クライアントとして構成する

• OAuth プロバイダーの構成が正常に完了したら、「OAuth プロバイダー」タブに移動して構成します。 OAuthプロバイダー名, 顧客ID, クライアントシークレット, 対象領域 そしてエンドポイントを提供しました。 (これらの値は、STEP 2 でアプリケーション ダッシュボードからコピーできます。)
  
  

  OAuth クライアントを構成するには、以下のエンドポイントを参照してください。

  
  

  範囲：	OpenID メール プロファイル
  エンドポイントを承認します:	https://accounts.google.com/o/oauth2/auth
  アクセストークンエンドポイント:	https://www.googleapis.com/oauth2/v4/token
  ユーザー情報の取得エンドポイント:	https://www.googleapis.com/oauth2/v1/userinfo

• 以下を行うには、 Save ボタンを押して設定を保存します。
• 以下を行うには、 テスト構成

• OAuth プロバイダーから Magento に返されたすべての値が表に表示されます。 名、姓、電子メール、またはユーザー名の値が表示されない場合は、OAuth プロバイダーでこの情報を返すように必要な設定を行ってください。

3. サインイン設定

• MFAデバイスに移動する サインイン設定 タブ。 ここには、ログインリンクを有効にするオプションがあります。 管理者*/顧客 ログインページ (*管理者 SSO はプレミアム バージョンで利用可能です)

• 任意のページから SSO を開始する場合は、拡張機能で提供される SSO リンクを使用することもできます。

• プレミアム拡張機能では、次の機能も提供します。 ユーザーを IdP ログイン ページに自動リダイレクトします ユーザーがまだログインしていない場合。

属性/カスタム属性マッピング (オプション)。 ※これはプレミアム機能です。

1.1: 属性マッピング (オプション)。 ※これはプレミアム機能です。

• 「属性マッピング」タブで属性をマッピングできます。 無料版のプラグインでは、ユーザー名と電子メールのみをマッピングできます。 ただし、プラグインのプレミアム バージョンでは、OAuth プロバイダーからのさまざまな属性を Magento サイトに存在する属性にマッピングできます。

1.2: カスタム属性マッピング (オプション)。 ※これはプレミアム機能です。

• 「テーブル」フィールドにテーブル名を入力します。
• 列名として属性名を入力します (それぞれのテーブル内)
• [追加] ボタンをクリックしてカスタム magento 属性を追加し、ID プロバイダーから受け取った属性をそれぞれのフィールドにマッピングします。
• 保存ボタンをクリックして設定を保存します。
• 属性名フィールドに名前を入力し、削除ボタンをクリックして構成を削除することもできます。

役割のマッピング (オプション)。 ※これはプレミアム機能です。

• 無料のプラグインで、管理者以外のすべてのユーザーが SSO を実行するときに割り当てられるデフォルトのロールを指定できます。
• [属性/ロール マッピング] タブに移動し、[ロール マッピング] セクションに移動します。
• デフォルトの役割を選択し、「保存」ボタンをクリックします。

設定することにより Google Appsの として OAuthプロバイダー (NAIST) と マゼンタ として OAuth クライアント Magento OAuth クライアント プラグインを使用すると、Magento Google Apps シングル サインオン (SSO) が正常にインストールされました。 このソリューションのおかげで、数分以内に、Google Apps のログイン認証情報を利用して Magento サイトに安全にアクセスできるようになります。

その他のリソース

• シングル サインオン (SSO) ログインとは何ですか?
• OAuth 2.0とは何ですか?
• OAuth はどのように機能するのでしょうか?
• Magento OAuth および OpenID シングル サインオン (SSO) プラグイン。
• Magento SAML シングル サインオン (SSO) プラグイン。
• Azure AD を使用した Magento OAuth シングル サインオン (SSO)。