nopCommerce OAuth シングルサインオン (SSO) と Office365 を IDP として使用

概要

nopCommerce OAuth シングルサインオン (SSO) プラグインは、 OAuth シングルサインオン nopCommerceストアで使用する場合 OAuthプロバイダーとしてのOffice365。使い方 シングル・サインオン nopCommerceストアとサービスへのアクセスには、1つのパスワードのみを使用できます。当社のモジュールは、 OAuth準拠のIDプロバイダーここでは、設定するためのステップバイステップのガイドを紹介します。 シングルサインオン(SSO) の間に nopCommerce and Office365.

ダウンロード

料金プラン

前提条件: ダウンロードとインストール

nopCommerceのOAuthシングルサインオン（SSO）モジュールをダウンロードしてください。
プラグインをインストールするには、nopCommerceストアに管理者としてログインします。管理ダッシュボードで、 設定タブ >> ローカルプラグイン.

以下を行うには、 プラグインまたはテーマをアップロードする 右上隅のボタンをクリックし、ポップアップウィンドウで「ファイルを選択」をクリックして、ダウンロードしたプラグインのZIPファイルを選択し、 プラグインまたはテーマをアップロードする をクリックして次に進みます。

プラグインをアップロードしたら、 変更を適用するには、アプリケーションを再起動してください。アプリケーションが再起動すると、プラグインが下に表示されます。 インストールを開始する インストールするにはボタンをクリックし、 アプリケーションを再起動してください 変更を適用するには再度クリックします。

構成手順

nopCommerceでOffice365をIDプロバイダーとして使用してOAuth SSOを実現するためのステップバイステップガイド。

インストールが成功したら、リストからプラグインを見つけてクリックします。構成セットアップを進めるには、ボタンをクリックしてください。

1. ライセンスキーを使用してSAMLプラグインを有効化します。

クリックすると構成すると、ライセンス認証ページにリダイレクトされ、登録済みのメールアドレスに試用版ライセンスキーが送信されます。
ご提供いただいたメールアドレスにライセンスキーが届いていない場合は、 ライセンスキーをダウンロード プラグイン内のボタンをクリックしてライセンスファイルをダウンロードします。

プラグインを有効にするには、次のいずれかの方法を実行してください。
- 入力する ライセンスキー 指定された入力フィールドに電子メールで受信されます。
- 上記ボタンを使用して、ダウンロードしたライセンスファイルをアップロードしてください。

次に、ボックスにチェックを入れます 「上記の条件を読みましたので、ミドルウェアを有効化したいと思います。」、クリック ライセンス認証

2. Office365でnopCommerceのコールバックURLを設定する

ライセンスの有効化が成功すると、以下のようにプラグインのダッシュボードが開きます。
以下を行うには、 新しい IDP を追加 新しい ID プロバイダーを構成するためのボタン。

プラグイン設定タブで、 Office365 リストからIDプロバイダーを選択してください。

リストからIDプロバイダーを選択すると、IDプロバイダー設定ページが開きます。
ID プロバイダーの設定 タブ、あなたは見つけるでしょう コールバックURL 下 リダイレクトURL のセクションから無料でダウンロードできます。
このURLをコピーして手元に保管しておいてください。IDプロバイダーの設定時に必要になります。
コピーすることもできます ログアウトリダイレクトURL IDプロバイダーの設定におけるリダイレクトURLセクションから。

にサインイン Azureのポータル

ソフトウェアの制限をクリック App Services そしてに行く Azure Active Directoryを管理する.

Office365をIDPとして使用するnopCommerce OAuth SSO - ホーム-Microsoft-Azure

左側のナビゲーションウィンドウで、 アプリの登録 サービスを選択し、クリックします 新規登録.

Office365をIDPとして使用するnopCommerce OAuth SSO - アプリ登録

「作成」ページが表示されたら、アプリケーションの登録情報を入力します。(下表参照)

名前：	アプリケーションの名前。
アプリケーションタイプ：	選択する「Webアプリ・API」のクライアントアプリケーション and リソース/API アプリケーション安全なサーバーにインストールされています。この設定は OAuth 機密に使用されます Webクライアントそして公にユーザーエージェントベースのクライアント。同じアプリケーションでクライアントとリソース/API の両方を公開することもできます。
サインオン URL :	「Web アプリ / API」アプリケーションの場合は、アプリのベース URL を指定します。例: https:// ローカルマシンで実行されている Web アプリの URL である可能性があります。ユーザーは、この URL を使用して Web クライアントアプリケーションにサインインします。

終了したら、をクリックします 会員登録する.

Office365をIDPとして使用するnopCommerce OAuth SSO - アプリ名を入力

Office365 によってアプリケーションに固有のアプリケーション ID が割り当てられます。 アプリケーションIDとディレクトリID 便利です、それらはあなたのものになります クライアントIDとテナントIDこれは、後で miniOrange nopCommerce OAuth プラグインを構成するために必要になります。

Office365をIDPとして使用するnopCommerce OAuth SSO - ディレクトリID

クリックした後、 Endpoints タブを開くと、必要なエンドポイントがすべて表示されます。これらのエンドポイントはnopCommerceプラグインの設定に必要となるため、コピーしておいてください。

に行く API権限 左側のナビゲーションペインでをクリックし、 権限を追加。次に、 オフィス365.

Office365 を IDP として使用する nopCommerce OAuth SSO - API 権限のリクエスト

権限を選択してクリックします 権限の追加

Office365をIDPとして使用するnopCommerce OAuth SSO - Request-api-permissions

に行く 証明書と秘密 左側のナビゲーションペインでをクリックし、 新しいクライアントシークレット。説明と有効期限を入力し、クリックします。追加オプションを選択します。

Office365をIDPとして使用するnopCommerce OAuth SSO - 秘密鍵

秘密鍵をコピーする "値" 後で設定する必要があるので、値を手元に保管してください クライアントシークレット miniOrange nopCommerce OAuth プラグインの下にあります。

Office365をIDPとして使用するnopCommerce OAuth SSO - Secret-Key-2

nopCommerce アプリケーションへの SSO ログインを実現するための OAuth サーバー (アイデンティティプロバイダー) として Office365 が正常に構成されました。

3. nopCommerceでIDプロバイダーのクライアントID、クライアントシークレット、エンドポイントを設定します。

ID プロバイダーの設定 タブで、下にスクロールして プロバイダー構成 のセクションから無料でダウンロードできます。
下 プロバイダー構成 セクションで、 IdP名 を提供します クライアントIDとクライアントシークレット Office365アプリケーションから取得しました。