nopCommerce OAuth プロバイダーとして Office365 を使用した OAuth シングル サインオン (SSO)
概要
nopCommerce OAuth シングル サインオン (SSO) プラグインは、 OAuth シングル サインオン あなたのために nopCommerce 店舗またはサイトを使用して OAuthプロバイダーとしてのOffice365。 使い方 シングル・サインオン アクセスするには1つのパスワードのみ使用できます nopCommerce 店舗やサイト、サービスに対応しています。当社のモジュールは、 OAuth準拠のIDプロバイダーここでは、設定するためのステップバイステップのガイドを紹介します。 シングルサインオン(SSO) nopCommerce と Office365 の間。
前提条件: ダウンロードとインストール
- ダウンロード nopCommerce OAuth シングル サインオン (SSO) モジュール。
- プラグインをインストールするには、nopCommerce サイトまたはストアに管理者としてログインします。 管理者ダッシュボードで、次の場所に移動します。 設定タブ >> ローカルプラグイン.
- ページの右上隅で、 プラグインまたはテーマをアップロードする ボタンをクリックして、ダウンロードしたプラグイン zip をアップロードします。 さらに指示に従ってプラグインをインストールします。
Office365 をアイデンティティ プロバイダーとして使用して nopCommerce OAuth シングル サインオン (SSO) を構成する手順
1. Office365をIDPとして構成する
- にサインイン Azureのポータル
- ソフトウェアの制限をクリック App Services そしてに行く Azure Active Directoryを管理する.
- 左側のナビゲーション ウィンドウで、 アプリの登録 サービスを選択し、クリックします 新規登録.
- 「作成」ページが表示されたら、アプリケーションの登録情報を入力します。(下表参照)
| 名前： | アプリケーションの名前。 |
| アプリケーションタイプ ： | 選択する 「Webアプリ・API」 の クライアントアプリケーション および リソース/API アプリケーション 安全なサーバーにインストールされています。 この設定は OAuth 機密に使用されます Webクライアント そして公に ユーザーエージェントベースのクライアント。 同じアプリケーションでクライアントとリソース/API の両方を公開することもできます。 |
| サインオン URL : | 「Web アプリ / API」アプリケーションの場合は、アプリのベース URL を指定します。 例: https:// ローカル マシンで実行されている Web アプリの URL である可能性があります。 ユーザーは、この URL を使用して Web クライアント アプリケーションにサインインします。 |
- 終了したら、をクリックします 会員登録する.
- 一意のアプリケーション ID が Azure AD によってアプリケーションに割り当てられます。 保管してください アプリケーションIDとディレクトリID 便利です、それらはあなたのものになります クライアントIDとテナントIDこれは、後で miniOrange nopCommerce OAuth プラグインを構成するために必要になります。
- に行く API権限 左側のナビゲーション ペインで をクリックし、 権限を追加。 次に、 オフィス365.
- 権限を選択してクリックします 権限の追加
- に行く 証明書と秘密 左側のナビゲーション ペインで をクリックし、 新しいクライアントシークレット。 説明と有効期限を入力し、クリックします。 追加 オプションを選択します。
- 秘密鍵をコピーする "値" 後で設定する必要があるので、値を手元に保管してください クライアントシークレット miniOrange nopCommerce OAuth プラグインの下にあります。
nopCommerce アプリケーションへの SSO ログインを実現するための OAuth サーバー (アイデンティティ プロバイダー) として Office365 が正常に構成されました。
2. nopCommerce を SP として構成する
- プラグインでアプリケーションを構成するには、「アイデンティティ プロバイダー設定」タブの「新しい IDP の追加」ボタンをクリックします。
- 下 OAuth/OIDC の構成 タブ、選択 Office365 以下に示す ID プロバイダーのリストから
- ID プロバイダーの構成が完了すると、クライアント ID、クライアント シークレット、および必要なすべての認証エンドポイントを取得できます。
- コピー リダイレクト/コールバック URL プラグインから取得し、アイデンティティ プロバイダーに提供して、プロバイダー側で構成できるようにします。
- 残りの取得した詳細を以下の対応するフィールドに入力してクリックします。 Save.
- 注意： 確認してください SSO を有効にする チェックボックスがオンになっています。
3. OAuth SSO のテスト
- ソフトウェアの制限をクリック テスト構成 プラグインが正しく設定されているかどうかを確認します。
- アクションの選択の下で、 テスト構成 ボタンをクリックして、プラグインが正しく設定されているかどうかを確認します。
- 構成が成功すると、テスト構成ウィンドウに属性名と属性値が表示されます。
4. 属性マッピング
- 属性/役割のマッピング タブで、アイデンティティ プロバイダーによって提供された属性名を nopcommerce ストアの属性にマップします。
- ソフトウェアの制限をクリック Save
5. nopCommerce ストアの SSO リンクを追加する
- ソフトウェアの制限をクリック アクションの選択ドロップダウンから選択 SSOリンク SSO リンクをコピーします。
設定することもできます Umbraco SAML シングル サインオン (SSO) などの任意の ID プロバイダーを備えたモジュール ADFS、Azure AD、Bitium、centrify、G Suite、JBoss Keycloak、Okta、OneLogin、Salesforce、AWS Cognito、OpenAM、Oracle、PingFederate、PingOne、RSA SecureID、Shibboleth-2、Shibboleth-3、SimpleSAML、WSO2 またはあなた自身のものでも カスタム ID プロバイダー。 他の ID プロバイダーを確認するには、をクリックします。 こちら.
関連記事
Get in Touch
ID プロバイダーが見つからない場合は、 メールでお問い合わせください nopsupport@xecurify.com また、お客様の IDP による SSO のセットアップをお手伝いし、お客様の要件に関する迅速なガイダンス (電子メール/会議経由) を提供します。また、当社のチームがお客様の要件に応じて最適なソリューション/プランを選択するお手伝いをします。
