Magento OAuth / OpenID Connect シングル サインオン (SSO) セットアップ ガイド | Magento OAuth SSO

Magento OAuth / OpenID Connect シングル サインオン (SSO) 拡張機能は、OAuth 2.0 および OpenID Connect 1.0 標準に準拠する任意の OAuth プロバイダーで動作します。 この Magento シングル サインオン拡張機能は、OAuth / OIDC プロバイダーで SSO をセットアップするのに役立ちます。

この拡張機能は、カスタム OAuth および OIDC プロバイダーだけでなく、他のソーシャル メディア ソースを使用してセットアップできます。 これには、ユーザー プロファイルの属性マッピング、ロール マッピングなど、多くのシングル サインオン (SSO) 機能が含まれています。 こちらをクリックしてください Magento OAuth Single Sign-On (OAuth & OpenID Connect Client) 拡張機能の追加機能の詳細については、こちらをご覧ください。

Magento 2 OAuth および OpenID Connect シングル サインオン (SSO) 拡張機能を使用すると、OAuth および OpenID Connect プロバイダーを使用して Magento に安全にログインできるようになります。 Azure AD、Azure B2C、Keycloak、Office 365、その他のカスタム プロバイダーなどの代替 OAuth プロバイダーを使用して拡張機能を構成することもできます。 ユーザー プロファイルの属性マッピング、ロール マッピングなどの高度なシングル サインオン機能は、Magento OAuth SSO 拡張機能のプレミアム バージョンでサポートされています。

こちらをクリックしてください Magento OAuth Single Sign-On (OAuth & OpenID Connect Client) 拡張機能で提供される他の機能について詳しく知りたい場合

Magento マーケットプレイスから miniOrange OAuth/OIDC シングル サインオン (SSO) 拡張機能をダウンロードしてインストールする方法を参照できます。

Magento 2 を OAuth クライアントとして構成する手順

1. OAuth 2.0準拠プロバイダーのセットアップ

• セットアップ カスタムOAuthプロバイダー を設定することで、 コールバックURL miniOrange OAuth クライアント シングル サインオン (SSO) 拡張機能で提供されます。

• を収集する必要があります。 スコープとエンドポイント OAuth クライアント シングル サインオン (SSO) 拡張機能を構成するためにプロバイダーから提供される
• あなたは 顧客ID (NAIST) と クライアントシークレット OAuth プロバイダーからの 顧客ID (NAIST) と クライアントシークレット 後で Magento OAuth シングル サインオン (SSO) 拡張機能を構成するために必要になるため、これは便利です。

正常に設定が完了しました OAuthプロバイダー ユーザー認証のために Magento を使用して OAuth プロバイダーのシングル サインオン (SSO) を実現します。

2. Magento 2 を OAuth クライアントとして構成する

• カスタム OAuth プロバイダーを正常に構成したら、「OAuth 設定」タブに移動して、 OAuthプロバイダー名 と同様 クライアントID、クライアントシークレット、スコープ (NAIST) と エンドポイント。 (これらの資格情報はカスタム OAuth プロバイダーから取得します)
• 以下を行うには、 Save ボタンをクリックして、Magento OAuth SSO 拡張機能の設定を保存します。
• 以下を行うには、 テスト構成

• OAuth プロバイダーから Magento に返されたすべての値が表に表示されます。 名、姓、電子メール、またはユーザー名の値が表示されない場合は、OAuth プロバイダーでこの情報を返すように必要な設定を行ってください。
• Magento OAuth SSO 拡張機能の [サインイン設定] タブに移動し、Magento サイトで SSO を有効にするオプションを確認します。

• Magento 2 を OAuth クライアントとして正常に構成しました。 フロントエンドに SSO ボタンが表示されます。 ボタンをクリックして SSO をテストします。
  
  

属性/カスタム属性マッピング (オプション)。 ※これはプレミアム機能です。

1.1: 属性マッピング (オプション)。 *プレミアムバージョンで利用可能です。

• 「属性マッピング」タブで属性をマッピングできます。 無料版の拡張機能では、ユーザー名と電子メールのみをマッピングできます。 ただし、拡張機能のプレミアム バージョンでは、OAuth プロバイダーからのさまざまな属性を Magento サイトに存在する属性にマッピングできます。

1.2: カスタム属性マッピング (オプション)。 ※これはプレミアム機能です。

• 「テーブル」フィールドにテーブル名を入力します。
• 列名として属性名を入力します (それぞれのテーブル内)
• [追加] ボタンをクリックしてカスタム magento 属性を追加し、ID プロバイダーから受け取った属性をそれぞれのフィールドにマッピングします。
• 保存ボタンをクリックして、Magento OAuth SSO 拡張機能の設定を保存します。
• 属性名フィールドに名前を入力し、削除ボタンをクリックして構成を削除することもできます。

役割のマッピング (オプション)。 ※これはプレミアム機能です。

• 無料の拡張機能で、管理者以外のすべてのユーザーが SSO を実行するときに割り当てられるデフォルトのロールを指定できます。
• Magento OAuth SSO 拡張機能の [属性/ロール マッピング] タブに移動し、[ロール マッピング] セクションに移動します。
• デフォルトの役割を選択し、「保存」ボタンをクリックします。

購入する前に、モジュールの基本機能と環境内での動作を知るために、モジュールの無料版を試してください。 何か問題が発生した場合、またはその他の要件がある場合は、次の宛先にメールを送信してください。 magentosupport@xecurify.com

問題が発生したり、ご質問がある場合は、[サポート] タブをクリックするか、 こちら。 ご希望の場合は、次のアドレスに質問をメールしていただくこともできます。 magentosupport@xecurify.com.

Magento OAuth クライアントは、ADFS、Bitrix24、WHMCS、Square Connect、WSO2、Windows、Gigya、Dash 10、Foursquare、Harvest、MailChimp、Huddle、Ustream、Yammer、RunKeeper、SoundCloud、Pocket、Nest、Heraku などのさまざまな OAuth プロバイダー/サーバーをサポートします。 DropBox、Buffer、Hubic、Deezer、Delicious、Bitly、Mondo、Netatmo、Wechat、Weibo、Shibboleth、Invision Community、HR Answerlink/サポート センター、Blizzar、Swiss-Rx-Login (スイス RX ログイン)、Procore、Diaspora など。

その他のリソース

• シングル サインオン (SSO) ログインとは何ですか?
• OAuth 2.0とは何ですか?
• OAuth はどのように機能するのでしょうか?
• Magento OAuth および OpenID シングル サインオン (SSO) 拡張機能。
• Magento SAML シングル サインオン (SSO) 拡張機能。

見つからないものをお探しの場合は、メールでお問い合わせください。 magentosupport@xecurify.com