賢い SSO OAuth / OpenID シングル サインオン (SSO) を Magento に接続 | 賢い OIDC ログイン

統合 Clever OAuth 2.0 プロトコルを使用して Magento にログインします。 Magento OAuth / OpenID Connect シングル サインオン (SSO) プラグインを使用すると、OAuth2 を使用して Magento で Clever Login (Clever Single Sign-on) をセットアップすることが簡単になります。

このプラグインは、カスタム OAuth および OIDC プロバイダーだけでなく、他のソーシャル メディア ソースを使用してセットアップできます。 これには、ユーザー プロファイルの属性マッピング、ロール マッピングなど、多くのシングル サインオン (SSO) 機能が含まれています。 このガイドでは、Magento と Clever の間で SSO を設定する方法について説明します。 この記事の最後には、ユーザーは Clever を使用して Magento にログインできるようになります。 こちらをクリックしてください Magento OAuth Single Sign-On (OAuth & OpenID Connect Client) プラグインの追加機能の詳細については、こちらをご覧ください。

Magento OAuth & OpenID Connect シングル サインオン (SSO) プラグインを使用すると、OAuth および OpenID Connect プロバイダーとして Clever を使用して Magento に安全にログインできるようになります。 Azure B2C、Office 365、その他のカスタム プロバイダーなどの代替 Oauth プロバイダーを使用してプラグインを構成することもできます。 ユーザー プロファイルの属性マッピング、ロール マッピングなどの高度なシングル サインオン機能がサポートされています。 この記事では、Magento と Clever の間で SSO を設定する方法について説明します。 このガイドが終わるまでに、ユーザーは Clever を介して Magento にログインできるようになります。

こちらをクリックしてください Magento OAuth シングル サインオン (OAuth および OpenID Connect クライアント) プラグインで提供される他の機能について詳しく知るには

OAuth / OpenID Connect シングル サインオン – SSO (OAuth クライアント)

By ミニオレンジ

(1)

Magento OAuth OpenID Connect SSO 拡張機能により、Azure AD、Azure B2C、AWS Cognito、WSO2、Okta、LinkedIn、Google、Facebook、Slack、Discord またはその他のカスタム OAuth 2.0 プロバイダーを使用して Magento にログイン (シングル サインオン) できるようになります [24 時間年中無休]サポート]

 2.4.5でテスト済み

このプラグインを入手

Magento への賢い OAuth および OpenID シングル サインオン (SSO) ログインを構成する手順

1. Clever を OAuth プロバイダーとしてセットアップする

以下の手順に従って、Clever を OAuth プロバイダーとして構成します

 Clever を OAuth プロバイダーとして構成する

• まず、に行きます https://dev.clever.com/ サインアップ/ログインして新しいアプリを登録します。
• 賢いサンドボックスを開始してください。 をクリックしてください ここをクリックして開始オプションを選択します。

• に行く https://apps.clever.com/サインアップしてアカウントにサインアップ/ログインします。
• 手順に従ってアプリケーションを作成します。 (下の画像を参照してください)

• ソフトウェアの制限をクリック 賢いインスタントログイン オプションを続行します。

• ソフトウェアの制限をクリック 次の 続行するにはボタンを押します。

• コピー 顧客ID と クライアントの秘密 そしてそれをあなたの中に保存してください miniOrange OAuth クライアント プラグイン 下 顧客ID と クライアントシークレット それぞれテキストフィールド。 をコピーします リダイレクト/コールバック URL miniOrange oauth クライアント プラグインから取得し、 URIをリダイレクトする テキストフィールド。 最後に、 Save ボタンをクリックして設定を保存します。

• セットアップボタンをクリックすると、セットアップが開始されます 次へ ボタンをクリックして次のステップに進みます。
• 証明書調査をサポートしたいブラウザを選択し、 安全な認可付与フロー どの認証フローを使用しますか 質問（次ページの画像を参照）。

• ユースケースに応じて他のフィールドをすべて入力し、 送信 最後にボタンをクリックして設定を保存します。

正常に設定されました OAuth プロバイダーとしての賢さ ユーザー認証に Magento を使用して賢いシングル サインオン (SSO) を実現します。

2. Magento 2 を OAuth クライアントとして構成する

• OAuth プロバイダーの構成が正常に完了したら、「OAuth プロバイダー」タブに移動して構成します。 OAuthプロバイダー名, 顧客ID, クライアントシークレット, 対象領域 そしてエンドポイントを提供しました。 (これらの値は、STEP 2 でアプリケーション ダッシュボードからコピーできます。)
  
  

  OAuth クライアントを構成するには、以下のエンドポイントを参照してください。

  
  

  範囲：	読み取り:生徒 読み取り:教師 読み取り:user_id
  エンドポイントを承認します:	https://clever.com/oauth/authorize
  アクセストークンエンドポイント:	https://clever.com/oauth/tokens
  ユーザー情報の取得エンドポイント:	https://api.clever.com/v3.0/me

• セットアップボタンをクリックすると、セットアップが開始されます Save ボタンを押して設定を保存します。
• セットアップボタンをクリックすると、セットアップが開始されます テスト構成

• OAuth プロバイダーから Magento に返されたすべての値が表に表示されます。 名、姓、電子メール、またはユーザー名の値が表示されない場合は、OAuth プロバイダーでこの情報を返すように必要な設定を行ってください。
• miniOrange プレミアム プラグインは、次の機能も提供します。 ユーザーを IdP ログイン ページに自動リダイレクトします.

• [サインイン設定] タブに移動し、Magento サイトで SSO を有効にするオプションを確認します。

4: 属性マッピング (オプション)。 ※これはプレミアム機能です。

• 「属性マッピング」タブで属性をマッピングできます。 無料版のプラグインでは、ユーザー名と電子メールのみをマッピングできます。 ただし、プラグインのプレミアム バージョンでは、OAuth プロバイダーからのさまざまな属性を Magento サイトに存在する属性にマッピングできます。

5: 役割マッピング (オプション)。 ※これはプレミアム機能です。

• 無料のプラグインで、管理者以外のすべてのユーザーが SSO を実行するときに割り当てられるデフォルトのロールを指定できます。
• [属性/ロール マッピング] タブに移動し、[ロール マッピング] セクションに移動します。
• デフォルトの役割を選択し、「保存」ボタンをクリックします。

設定することにより Clever として OAuthプロバイダー と マゼンタ として OAuth クライアント Magento OAuth クライアント プラグインを使用すると、Magento Clever Single Sign-On (SSO) が正常にインストールされました。 このソリューションのおかげで、数分以内に、賢いログイン認証情報を利用して Magento サイトに安全にアクセスできるようになります。

その他のリソース

• シングル サインオン (SSO) ログインとは何ですか?
• OAuth はどのように機能するのでしょうか?
• OAuth 2.0 による地区 SSO
• 教育向けの賢いシングル サインオン (SSO)
• Magento OAuth および OpenID シングル サインオン (SSO) プラグイン。
• Magento SAML シングル サインオン (SSO) プラグイン。
• Azure AD を使用した Magento OAuth シングル サインオン (SSO)。