Magento Auth0 Single Sign-On(SSO) | Auth0 자격 증명을 사용하여 Magento에 SSO

회사 개요

Auth0 마젠토 SSO Auth0를 OAuth 및 OpenID Connect 제공자로 사용하여 Magento에 안전하고 원활하게 로그인할 수 있습니다. Auth0 Magento SSO 로그인을 사용하면 사용자는 Auth0 로그인 자격 증명을 사용하여 스토어에 액세스할 수 있습니다. 즉, 이 확장 프로그램을 사용하면 Auth0 사용자는 Auth0 로그인 자격 증명을 사용하여 Magento 스토어에 로그인할 수 있습니다.

Magento Auth0 로그인 이 확장 기능은 속성 매핑, 역할 매핑, 액세스 제어와 같은 고급 기능을 통해 안전한 싱글 사인온(SSO) 통합을 제공합니다. 검증된 사용자만 Magento 사이트에 로그인하거나 등록할 수 있도록 하여 사이트 보안을 강화합니다. 간단한 Magento Auth0 SSO 설정 과정을 통해 사용자 인증을 간소화하고 전반적인 액세스 관리를 개선합니다. 아래 가이드를 따라 Auth0 Magento SSO를 간편하게 설치하고 구성하세요.

더 알아보기 Magento OAuth Single Sign-On(OAuth 및 OpenID Connect 클라이언트) 확장 추가 기능에 대해 자세히 알아보세요.

설치 단계

• 작곡가 사용
• 수동 설치

• 구매 miniOrange Magento OAuth 단일 로그인(SSO) Magento(Adobe Commerce) 마켓플레이스에서 다운로드할 수 있는 확장 프로그램입니다.
• 내 프로필 -> 내 구매로 이동하세요.
• 올바른 액세스 키(내 프로필 - 액세스 키)를 사용하고 있는지 확인하세요.
• 프로젝트 내의 auth.json 파일에 액세스 키를 붙여넣습니다.
• 아래 명령을 사용하여 프로젝트에 확장을 추가합니다.

  "작성기에는 {module_name}:{버전}이 필요합니다."

• 확장 모듈 이름 아래의 선택기에서 모듈 이름과 버전 목록을 볼 수 있습니다.
• 확장 기능을 활성화하려면 명령 프롬프트에서 다음 명령을 실행하세요.

  PHP bin / magento 설정 : 업그레이드

• 를 다운로드 miniOrange Magento OAuth 단일 로그인(SSO) 확대.
• MiniOrange/OAuth 디렉터리 내에서 zip의 모든 내용을 압축 해제합니다.

{Magento의 루트 디렉터리} 앱 암호 미니오렌지 OAuth를

• 확장 기능을 활성화하려면 명령 프롬프트에서 다음 명령을 실행하세요.

PHP bin / magento 설정 : 업그레이드

구성 단계

1. Auth0을 OAuth 공급자로 설정

• We Buy Orders 신청서를 클릭하세요. https://auth0.com/auth/login 그리고 가입하거나 로그인하세요.
• We Buy Orders 신청서를 클릭하세요. 어플리케이션 왼쪽 패널의 탭을 클릭한 다음 어플리케이션.

• 클릭 응용 프로그램 만들기 새 응용 프로그램을 만들 수 있습니다.

• 선택 일반 웹 애플리케이션 그리고 클릭 만들기 버튼을 클릭합니다.

• 이제 가라. 설정 탭.

• 아래로 스크롤 애플리케이션 URI 섹션을 입력하고 콜백 URL 확장 프로그램에서 다운로드할 수 있습니다. 그런 다음 아래로 스크롤하여 '변경 내용 저장'을 클릭하세요.

• 복사 고객 ID 고객 비밀 설정 탭에서 기본 정보를 확인하고 miniOrange OAuth 클라이언트 플러그인 구성에 저장합니다.

• 이제 가라. 사용자 왼쪽 패널의 사용자 관리 탭.

• 를 클릭하십시오 사용자 만들기 새 사용자를 생성합니다.

• 필수 사항을 모두 입력하고 클릭하세요. 만들기.




Magento 스토어에 Auth0 SSO 로그인을 구현하기 위해 Auth0을 OAuth 제공업체로 성공적으로 구성했습니다 .

2. Magento를 OAuth 클라이언트로 설정

• OAuth 공급자를 성공적으로 구성한 후 OAuth 공급자 탭으로 이동하여 클릭하세요. 공급자 추가 버튼을 클릭합니다.

• 이제 OAuth 제공자 이름, 고객 ID, 고객 비밀, 범위 그리고 엔드포인트를 제공했습니다.

참고: Auth0 계정을 생성하면 도메인 URL을 확인할 수 있으며, 아래 엔드포인트에 해당 URL을 추가해야 합니다.

• 구성 방법은 아래 표를 참조하세요. 범위 및 엔드포인트 위의 확장자에서 Auth0에 대해.

범위:	openid 프로필 이메일
엔드포인트 승인:	https://<Auth0-app-domain>/authorize
액세스 토큰 엔드포인트:	https://<Auth0-app-domain>/oauth/token
사용자 정보 가져오기 끝점:	https://<Auth0-app-domain>/userinfo

• 온 클릭 찜하기 버튼을 눌러 설정을 저장하십시오.
• 온 클릭 테스트 구성 버튼을 클릭합니다.

• OAuth 공급자가 Magento에 반환한 모든 값을 표로 볼 수 있습니다. 이름, 성, 이메일 또는 사용자 이름 값이 표시되지 않으면 OAuth 공급자에서 필수 설정을 지정하여 이 정보를 반환하세요.





참고: 엔터프라이즈 버전에서는 여러 공급자를 설정할 수 있습니다. 다른 공급자를 설정하려면 '공급자 추가' 버튼을 클릭하고 원하는 공급자를 설정하세요. 모든 공급자의 설정 가이드는 여기 에서 확인할 수 있습니다.

3. 멀티사이트 설정(*Enterprise 버전에서 사용 가능)

• 멀티사이트 설정 탭으로 이동합니다. 여기에서 Magento 설치 환경의 모든 하위 사이트에서 SSO를 활성화할 수 있습니다. 모든 하위 사이트의 확인란을 선택하고 "저장"을 클릭하세요.
• 또한 다음을 볼 수 있습니다. 콜백 URL 각 하위 사이트에 대해 필요한 OAuth 공급자를 설정하는 데 사용할 수 있습니다.


4. 로그인 설정

• 로 이동 로그인 설정 탭을 선택하고 다음을 선택하세요 OAuth 제공자 드롭다운 메뉴에서 구성을 진행하세요.
• 여기서 로그인 링크를 활성화하는 옵션을 찾을 수 있습니다. 관리자*/고객 로그인 페이지(*관리자 SSO는 프리미엄 버전에서 사용 가능)

• 관리자 및 고객 사용자가 없는 경우 SSO 과정에서 자동으로 생성할 수 있습니다. 해당 확인란을 활성화하기만 하면 됩니다.

• 프리미엄 확장은 다음 기능도 제공합니다. 사용자를 IdP 로그인 페이지로 자동 리디렉션 사용자가 아직 로그인하지 않은 경우.

• 어떤 페이지에서든 SSO를 시작하려면 확장 프로그램에 제공된 SSO 링크를 사용할 수도 있습니다.

5. 고객/관리자 SSO

• 고객 Single Sign-On(고객 SSO)
• 관리자 Single Sign-On(관리자 SSO)

• 고객 로그인 페이지로 이동하면 프런트엔드에 SSO 버튼이 표시됩니다. 버튼을 클릭하고 SSO를 테스트합니다.

• Magento에 성공적으로 로그인되었습니다.

• 관리자 로그인 페이지를 방문하면 관리자 페이지에 SSO 버튼이 표시됩니다. 버튼을 클릭하여 관리자로 SSO를 시작합니다.

• 관리자로 magento에 성공적으로 로그인하면 magento 백엔드 대시보드로 리디렉션됩니다.

6. 헤드리스 SSO 설정(*프리미엄 버전에서 사용 가능)

• 로 이동 로그인 설정 탭. 여기에서 Headless Magento Store에 대한 SSO를 활성화하는 옵션을 찾을 수 있습니다.

• 붙여 넣기 프런트엔드 게시물 URL 주어진 필드에 프런트엔드 스토어 URL을 입력하세요.

속성/사용자 정의 매핑(선택 사항). *이것은 프리미엄 기능입니다.

1.1: 속성 매핑(선택 사항).

• 속성은 아이덴티티 공급자에 저장되는 사용자 세부 정보입니다.
• 속성 매핑을 사용하면 ID 공급자(IdP)로부터 사용자 속성을 가져와 이름, 성 등과 같은 Magento 사용자 속성에 매핑할 수 있습니다.
• Magento 사이트에 사용자를 자동 등록하는 동안 이러한 속성은 자동으로 Magento 사용자 세부 정보에 매핑됩니다.
• 만 이름 ID 무료 플러그인을 사용하여 Magento의 이메일 및 사용자 이름 특성에 매핑할 수 있습니다. 반면에 IdP의 여러 사용자 속성은 플러그인 프리미엄 버전의 Magento 속성에 매핑될 수 있습니다. 기본 속성 외에 IdP에 추가한 사용자 정의 속성을 매핑할 수 있습니다.
• 사용자가 SSO를 수행하면 IdP가 전송한 NameID 값이 Magento 사용자의 이메일 및 사용자 이름에 매핑됩니다.

사용자 이름:	IdP의 사용자 이름 속성 이름(기본적으로 NameID 유지)
이메일 :	IdP의 이메일 속성 이름(기본적으로 NameID 유지)
그룹/역할:	IdP(ID 공급자)의 역할 속성 이름

• 당신은을 확인할 수 있습니다 테스트 구성 아래의 결과 서비스 제공업체 설정 탭을 클릭하면 여기에 매핑할 값에 대한 더 나은 아이디어를 얻을 수 있습니다.

1.2: 사용자 정의 속성 매핑(선택 사항). *프리미엄 기능입니다.

• 속성 이름 입력 필드에 ID 공급자로부터 받은 속성에 매핑하려는 속성 이름을 입력합니다.
• 추가 버튼을 클릭하세요
• 이제 제공된 필드에 ID 공급자로부터 수신하는 속성 이름을 입력하세요.
• 구성을 저장하려면 저장 버튼을 클릭하세요.
• 속성 이름 필드에 이름을 입력한 후 삭제 버튼을 클릭하여 구성을 삭제할 수도 있습니다.

역할 매핑(선택 사항). *프리미엄 기능입니다.

• Magento는 역할이라는 개념을 사용하여 사이트 소유자가 사이트 내에서 사용자가 할 수 있는 일과 할 수 없는 일을 제어할 수 있도록 합니다. 역할 매핑을 사용하면 IdP 내 특정 그룹의 사용자에게 특정 역할을 할당할 수 있습니다.
• 자동 등록하는 동안 사용자는 매핑된 그룹에 따라 역할이 할당됩니다.
• POC 확장에서 SSO를 수행할 때 모든 비관리자 사용자에게 할당될 기본 역할을 지정할 수 있습니다.
• 관리자가 아닌 모든 사용자에게 할당할 기본 역할을 선택하고 저장 버튼을 클릭합니다.

• 프리미엄 확장 프로그램에서는 SSO의 백엔드/프런트엔드 역할을 업데이트하는 기능도 제공됩니다.
• 프리미엄 확장 프로그램에서 SSO를 수행할 때 관리자가 아닌 모든 사용자에게 할당되는 기본 역할을 지정할 수도 있습니다.
• 모든 관리자 사용자에게 할당할 기본 역할을 선택하고 저장 버튼을 클릭합니다.


추가 자료

• Magento 보안 솔루션
• 싱글 사인온(SSO) 로그인이란 무엇입니까?
• OAuth 2.0은 무엇이고 어떻게 작동하나요?
• OAUth 2.1 Single Sign-On 프로토콜의 새로운 기능은 무엇입니까?
• Magento OAuth Single Sign On (SSO) 플러그인.

연락처

Magento 2 SSO(OAuth/OIDC) 확장 프로그램 설정과 관련하여 궁금한 사항이 있으시면 magentosupport@xecurify.com 으로 문의해 주세요 . 저희 팀에서 고객님의 요구사항에 가장 적합한 솔루션/요금제를 선택하실 수 있도록 도와드리겠습니다.