nopCommerce OAuth プロバイダーとして Google を使用した OAuth シングル サインオン (SSO)
概要
nopCommerce OAuth シングル サインオン (SSO) プラグインは、 OAuth シングル サインオン あなたのために nopCommerce 店舗またはサイトを使用して OAuthプロバイダーとしてのGoogle。 使い方 シングル・サインオン アクセスするには1つのパスワードのみ使用できます nopCommerce 店舗やサイト、サービスに対応しています。当社のモジュールは、 OAuth準拠のIDプロバイダーここでは、設定するためのステップバイステップのガイドを紹介します。 シングルサインオン(SSO) nopCommerce と Google の間。
前提条件: ダウンロードとインストール
- ダウンロード nopCommerce OAuth シングル サインオン (SSO) モジュール。
- プラグインをインストールするには、nopCommerce サイトまたはストアに管理者としてログインします。 管理者ダッシュボードで、次の場所に移動します。 設定タブ >> ローカルプラグイン.
- ページの右上隅で、 プラグインまたはテーマをアップロードする ボタンをクリックして、ダウンロードしたプラグイン zip をアップロードします。 さらに指示に従ってプラグインをインストールします。
Google を ID プロバイダーとして使用して nopCommerce OAuth シングル サインオン (SSO) を構成する手順
1. Google を IDP として構成する
- に行くhttps://console.developers.google.com/ そしてサインアップ/ログインします。
- ソフトウェアの制限をクリック プロジェクトの選択 新しい Google Apps プロジェクトを作成するには、すべてのプロジェクトのリストを含むポップアップが表示されます。
- あなたはをクリックすることができます 新しいプロジェクト ボタンをクリックして新しいプロジェクトを作成します。
- の下にプロジェクト名を入力します。 プロジェクト名 フィールドをクリックして 創造する.
- に行く ナビゲーションメニューAPIサービス資格情報。
- ソフトウェアの制限をクリック 資格情報を作成します。 ボタンをクリックして選択 OAuthクライアントID 提供されたオプションから。
- OAuth クライアント ID を作成するには、同意画面で製品名を設定する必要があるという警告が表示された場合 (下の図を参照)。 クリックしてください 同意画面の設定
- アプリの構成および登録方法を選択し、 をクリックします。 作ります
- などの必要な詳細を入力します。 アプリ名、ユーザーサポートメールアドレス。 そしてクリックしてください 保存して続行
- 次にスコープを設定します。 スコープの追加または削除
- ここで、 スコープ プロジェクトが Google アカウントから特定の種類のプライベート ユーザー データにアクセスできるようにし、[ 更新
- に行きます 「認証情報」タブ をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 資格情報を作成します。 ボタン。 選択 Webアプリケーション ドロップダウン リストから新しいアプリケーションを作成します。
- 名前フィールドの下にクライアント ID に使用する名前を入力し、 リダイレクト/コールバック URI miniOrange nopCommerce OAuth モジュールから 承認されたリダイレクト 「URI」フィールドをクリックして、 創造する
- クライアント ID とクライアント シークレットを含むポップアップが表示されます。 顧客ID および クライアントシークレット それを miniOrange nopCommerce OAuth プラグイン設定に保存します。
nopCommerce アプリケーションへの SSO ログインを実現するための OAuth サーバー (アイデンティティ プロバイダー) として Google を正常に構成しました。
2. nopCommerce を SP として構成する
- プラグインでアプリケーションを構成するには、「アイデンティティ プロバイダー設定」タブの「新しい IDP の追加」ボタンをクリックします。
- 下 OAuth/OIDC の構成 タブ、選択 グーグル 以下に示す ID プロバイダーのリストから
- ID プロバイダーの構成が完了すると、クライアント ID、クライアント シークレット、および必要なすべての認証エンドポイントを取得できます。
- コピー リダイレクト/コールバック URL プラグインから取得し、アイデンティティ プロバイダーに提供して、プロバイダー側で構成できるようにします。
- 残りの取得した詳細を以下の対応するフィールドに入力してクリックします。 Save.
- 注意： 確認してください SSO を有効にする チェックボックスがオンになっています。
3. OAuth SSO のテスト
- ソフトウェアの制限をクリック テスト構成 プラグインが正しく設定されているかどうかを確認します。
- アクションの選択の下で、 テスト構成 ボタンをクリックして、プラグインが正しく設定されているかどうかを確認します。
- 構成が成功すると、テスト構成ウィンドウに属性名と属性値が表示されます。
4. 属性マッピング
- 属性/役割のマッピング タブで、アイデンティティ プロバイダーによって提供された属性名を nopcommerce ストアの属性にマップします。
- ソフトウェアの制限をクリック Save
5. nopCommerce ストアの SSO リンクを追加する
- ソフトウェアの制限をクリック アクションの選択ドロップダウンから選択 SSOリンク SSO リンクをコピーします。
設定することもできます Umbraco SAML シングル サインオン (SSO) などの任意の ID プロバイダーを備えたモジュール ADFS、Azure AD、Bitium、centrify、G Suite、JBoss Keycloak、Okta、OneLogin、Salesforce、AWS Cognito、OpenAM、Oracle、PingFederate、PingOne、RSA SecureID、Shibboleth-2、Shibboleth-3、SimpleSAML、WSO2 またはあなた自身のものでも カスタム ID プロバイダー。 他の ID プロバイダーを確認するには、をクリックします。 こちら.
関連記事
Get in Touch
ID プロバイダーが見つからない場合は、 メールでお問い合わせください nopsupport@xecurify.com また、お客様の IDP による SSO のセットアップをお手伝いし、お客様の要件に関する迅速なガイダンス (電子メール/会議経由) を提供します。また、当社のチームがお客様の要件に応じて最適なソリューション/プランを選択するお手伝いをします。
