統合 アズールAD OAuth 2.0 プロトコルを使用して Magento にログイン (Azure Active Directory OAuth シングル サインオン)。 Magento OAuth / OpenID Connect シングル サインオン (SSO) 拡張機能を使用すると、ユーザーは Azure AD 資格情報 (Azure AD シングル サインオン) を使用して Magento ストアにログインできます。

ユーザー プロファイルの属性マッピング、ロール マッピングなどの高度なシングル サインオン機能がサポートされています。このガイドでは、Magento と Azure AD の間で SSO を設定する方法について説明します。この記事の最後には、ユーザーは Magento で Azure AD にログインできるようになります。 こちらをクリックしてください Magento OAuth シングル サインオン (OAuth および OpenID Connect クライアント) 拡張機能の追加機能について詳しくは、こちらをご覧ください。

こちらをクリックしてください Magento OAuth Single Sign-On (OAuth & OpenID Connect Client) 拡張機能で提供される他の機能について詳しく知りたい場合

Magento OAuth SSO 用に Azure AD を構成する手順は、以下のビデオまたはドキュメントから参照できます。

OAuth / OpenID Connect シングル サインオン – SSO (OAuth クライアント)

By ミニオレンジ

(1)

Magento OAuth OpenID Connect SSO 拡張機能により、Azure AD、Azure B2C、AWS Cognito、WSO2、Okta、LinkedIn、Google、Facebook、Slack、Discord またはその他のカスタム OAuth 2.0 プロバイダーを使用して Magento にログイン (シングル サインオン) できるようになります [24 時間年中無休]サポート]

 2.4.5でテスト済み

このプラグインを入手

Magento への Azure AD OAuth および OpenID シングル サインオン (SSO) ログインを構成する手順

1. Azure Active Directory を OAuth プロバイダーとしてセットアップする

次の手順に従って、Azure AD を OAuth プロバイダーとして構成します

 Azure AD を OAuth プロバイダーとして構成する

• にサインイン Azureのポータル.
• 選択 Azure Active Directory.

• 左側のナビゲーション ウィンドウで、 アプリの登録 サービスを選択し、クリックします 新規登録.

• 入力する 名前 アプリケーションの。

• 現在地に最も近い サポートされているアカウントの種類 チェックボックスをオンにします。

• 現在地に最も近い プラットフォーム as ウエブサイト.

• miniOrange OAuth クライアント拡張機能 ([OAuth の構成] タブ) からコールバック URL をコピーし、[リダイレクト URL] テキストボックスの下に保存します。

• ことを確認してください 「openid および offline_access 権限に対する管理者の同意を与える」 オプションが有効になっています。 完了したら、クリックします 登録する.

• Azure AD は、アプリケーションに一意のアプリケーション ID を割り当てます。 の アプリケーションID あなたです 顧客ID と ディレクトリID あなたです テナントIDこれらの値は、miniOrange OAuth クライアント拡張機能を構成するために必要になるため、手元に置いておいてください。

• アプリケーション (クライアント) ID をコピーし、次のように貼り付けます。 顧客ID miniOrange OAuth クライアント拡張機能。

• 今、行く 証明書と秘密 左側のナビゲーション ペインで をクリックし、 新しいクライアントシークレット。 説明と有効期限を入力し、クリックします。 追加 オプションを選択します。

• 秘密鍵をコピーする "値" それを次のように貼り付けます クライアントシークレット miniOrange Magento OAuth クライアント拡張機能の下にあります。

• MFAデバイスに移動する API 権限 左側のペインからタブをクリックして、 権限を追加する オプションを選択します。

• ソフトウェアの制限をクリック Microsoft Graph.

• 選択 委任されたアクセス許可 オプションを選択します。

• 権限を有効にする メール , OpenID, プロフィール をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 許可を追加する

2. Magento 2 を OAuth クライアントとして構成する

• OAuth プロバイダーの構成が正常に完了したら、「OAuth プロバイダー」タブに移動して構成します。 OAuthプロバイダー名, 顧客ID, クライアントシークレット, 対象領域 そしてエンドポイントを提供しました。
  
  

  OAuth クライアントを構成するには、以下のエンドポイントを参照してください。

  
  

  範囲：	openid メール プロファイル
  エンドポイントを承認します:	https://login.microsoftonline.com/[tenant-id]/oauth2/v2.0/authorize
  アクセストークンエンドポイント:	https://login.microsoftonline.com/[tenant-id]/oauth2/v2.0/token
  ユーザー情報の取得エンドポイント:	https://graph.microsoft.com/oidc/userinfo

• セットアップボタンをクリックすると、セットアップが開始されます Save ボタンを押して設定を保存します。
• セットアップボタンをクリックすると、セットアップが開始されます テスト構成

• OAuth プロバイダーから Magento に返されたすべての値が表に表示されます。 名、姓、電子メール、またはユーザー名の値が表示されない場合は、OAuth プロバイダーでこの情報を返すように必要な設定を行ってください。

3. サインイン設定

• MFAデバイスに移動する サインイン設定 タブ。 ここには、ログインリンクを有効にするオプションがあります。 管理者*/顧客 ログインページ (*管理者 SSO はプレミアム バージョンで利用可能です)

• 任意のページから SSO を開始する場合は、拡張機能で提供される SSO リンクを使用することもできます。

• プレミアム拡張機能では、次の機能も提供します。 ユーザーを IdP ログイン ページに自動リダイレクトします ユーザーがまだログインしていない場合。

属性/カスタム属性マッピング (オプション)。 ※これはプレミアム機能です。

1.1: 属性マッピング (オプション)。 *プレミアムバージョンで利用可能です。

• 「属性マッピング」タブで属性をマッピングできます。 無料版の拡張機能では、ユーザー名と電子メールのみをマッピングできます。 ただし、拡張機能のプレミアム バージョンでは、OAuth プロバイダーからのさまざまな属性を Magento サイトに存在する属性にマッピングできます。

1.2: カスタム属性マッピング (オプション)。 ※これはプレミアム機能です。

• 「テーブル」フィールドにテーブル名を入力します。
• 列名として属性名を入力します (それぞれのテーブル内)
• [追加] ボタンをクリックしてカスタム magento 属性を追加し、ID プロバイダーから受け取った属性をそれぞれのフィールドにマッピングします。
• 保存ボタンをクリックして設定を保存します。
• 属性名フィールドに名前を入力し、削除ボタンをクリックして構成を削除することもできます。

役割のマッピング (オプション)。 ※これはプレミアム機能です。

• 無料の拡張機能で、管理者以外のすべてのユーザーが SSO を実行するときに割り当てられるデフォルトのロールを指定できます。
• [属性/ロール マッピング] タブに移動し、[ロール マッピング] セクションに移動します。
• デフォルトの役割を選択し、「保存」ボタンをクリックします。

設定することにより アズールAD として OAuthプロバイダー & マゼンタ として OAuth クライアント Magento OAuth クライアント拡張機能を使用すると、Magento Azure AD (Active Directory) シングル サインオン (SSO) が正常にインストールされました。 このソリューションのおかげで、数分以内に、Azure AD ログイン資格情報を利用して Magento サイトに安全にアクセスできるようになります。

その他のリソース

• シングル サインオン (SSO) ログインとは何ですか?
• Azure AD SSO | Azure シングル サインオン (SSO) ログイン
• Azure AD - 概要
• OAuth 2.0とは何ですか?
• OAuth はどのように機能するのでしょうか?
• Azure AD - Azure Active Directory とは何ですか?
• Magento SAML シングル サインオン (SSO) 拡張機能。
• IdP シングル サインオン (SSO) としての Magento