Magento용 IdentityServer4 OAuth 및 OpenID Connect 싱글 사인온(SSO) | IdentityServer4 SSO 로그인

통합 신원서버4 OAuth 2.0 프로토콜을 사용하여 Magento에 로그인하세요. Magento OAuth/OpenID Connect 싱글 사인온(SSO) 플러그인을 사용하면 OAuth2를 사용하여 Magento에서 Identityserver4 로그인을 쉽게 설정할 수 있습니다(Identityserver4 싱글 사인온).

플러그인은 다른 소셜 미디어 소스는 물론 맞춤형 OAuth 및 OIDC 공급자를 사용하여 설정할 수 있습니다. 여기에는 사용자 프로필에 대한 속성 매핑, 역할 매핑 등과 같은 다양한 SSO(Single Sign-On) 기능이 포함되어 있습니다. 이 가이드에서는 Magento와 Identityserver4 간에 SSO를 설정하는 방법을 살펴보겠습니다. 이 문서가 끝나면 사용자는 Identityserver4를 사용하여 Magento에 로그인할 수 있어야 합니다. 더 알아보기 Magento OAuth Single Sign-On(OAuth 및 OpenID Connect 클라이언트) 플러그인의 추가 기능에 대해 자세히 알아보세요.

Magento OAuth 및 OpenID Connect Single Sign-On(SSO) 플러그인을 사용하면 Identityserver4를 OAuth 및 OpenID Connect 공급자로 사용하여 Magento에 안전하게 로그인할 수 있습니다. Azure B2C, Office 365 및 기타 사용자 지정 공급자와 같은 대체 Oauth 공급자를 사용하여 플러그인을 구성할 수도 있습니다. 사용자 프로필 특성 매핑, 역할 매핑 등과 같은 고급 Single Sign-On 기능이 지원됩니다. 이 글에서는 Magento와 Identityserver4 사이에 SSO를 설정하는 방법을 살펴보겠습니다. 이 가이드가 끝나면 사용자는 Identityserver4를 통해 Magento에 로그인할 수 있어야 합니다.

더 알아보기 Magento OAuth Single Sign-On(OAuth 및 OpenID Connect 클라이언트) 플러그인에서 제공하는 다른 기능에 대해 자세히 알아보세요.

Identityserver4 OAuth 및 OpenID SSO(Single Sign-On)를 구성하는 단계 Magento에 로그인

1. Identityserver4를 OAuth 공급자로 설정

Identityserver4를 OAuth 공급자로 구성하려면 아래 단계를 따르세요.

 Identityserver4를 OAuth 공급자로 구성

• 제공된 지침을 사용하여 IdentityServer4 설정 여기에서 확인하세요.
• OAuth 클라이언트 플러그인의 OAuth 설정 구성 탭에서 리디렉션/콜백 URL을 수집하여 IdentityServer4에 입력합니다.
• 클라이언트 ID와 클라이언트 비밀번호를 복사하여 miniOrange OAuth 클라이언트 플러그인 구성에 저장하세요.
• IdentityServer4 OAuth 서버 측 구성을 성공적으로 완료했습니다.
• 플러그인에서 사용자 정의 애플리케이션을 추가합니다.
• 앱 이름을 입력하고 다음 정보를 사용하여 세부정보를 입력하세요.
• We Buy Orders 신청서를 클릭하세요. OAuth 구성 탭 및 구성 앱 이름, 클라이언트 ID, 클라이언트 비밀번호 제공된 것에서 끝점.
• openid 이미 채워져 있지만 작동하지 않으면 구성하십시오. 범위 as 사용자.읽기 그룹 정보를 가져오는 데 사용 범위는 다음과 같습니다. 디렉토리.읽기.모두.

성공적으로 구성되었습니다 OAuth 공급자로서의 Identityserver4 사용자 인증을 위해 Magento를 사용하여 Identityserver4 SSO(Single Sign-On)를 달성합니다.

2. Magento 2를 OAuth 클라이언트로 구성

• OAuth 공급자를 성공적으로 구성한 후 OAuth 공급자 탭으로 이동하여 구성합니다. OAuth 제공자 이름, 고객 ID, 고객 비밀, 범위 그리고 엔드포인트를 제공했습니다. (애플리케이션 대시보드의 2단계에서 이 값을 복사할 수 있습니다.)
  
  

  OAuth 클라이언트를 구성하려면 아래 엔드포인트를 참조하세요.

  
  

  범위:	openid
  엔드포인트 승인:	https://<your-domain>/connect/authorize
  액세스 토큰 엔드포인트:	https://<your-domain>/connect/token
  사용자 정보 가져오기 끝점:	https://<your-domain>/connect/userinfo

• 온 클릭 찜하기 버튼을 눌러 설정을 저장하십시오.
• 온 클릭 테스트 구성 버튼을 클릭합니다.

• OAuth 공급자가 Magento에 반환한 모든 값을 표로 볼 수 있습니다. 이름, 성, 이메일 또는 사용자 이름 값이 표시되지 않으면 OAuth 공급자에서 필수 설정을 지정하여 이 정보를 반환하세요.
• miniOrange 프리미엄 플러그인은 다음 기능도 제공합니다. 사용자를 IdP 로그인 페이지로 자동 리디렉션.

• 로그인 설정 탭으로 이동하여 Magento 사이트에서 SSO를 활성화하는 옵션을 확인하세요.

4: 속성 매핑(선택 사항). *프리미엄 기능입니다.

• 속성 매핑 탭에서 속성을 매핑할 수 있습니다. 무료 버전의 플러그인에서는 사용자 이름과 이메일만 매핑할 수 있습니다. 그러나 플러그인의 프리미엄 버전에서는 OAuth 제공업체에서 제공되는 다양한 속성을 Magento 사이트에 있는 속성에 매핑할 수 있습니다.

5: 역할 매핑(선택 사항). *프리미엄 기능입니다.

• SSO를 수행할 때 관리자가 아닌 모든 사용자에게 할당될 무료 플러그인에서 기본 역할을 지정할 수 있습니다.
• 속성/역할 매핑 탭으로 이동하여 역할 매핑 섹션으로 이동합니다.
• 기본 역할을 선택하고 저장 버튼을 클릭합니다.

구성하여 신원서버4 로 OAuth 제공자 마젠토, 로 OAuth 클라이언트 Magento OAuth 클라이언트 플러그인을 사용하여 Magento Identityserver4 SSO(Single Sign-On)를 성공적으로 설치했습니다. 이 솔루션 덕분에 몇 분 안에 Identityserver4 로그인 자격 증명을 사용하여 Magento 사이트에 안전하게 액세스할 수 있습니다.

추가 자료

• 싱글 사인온(SSO) 로그인이란 무엇입니까?
• OAuth 2.0이란 무엇입니까?
• OAuth는 어떻게 작동하나요?
• IdentityServer4를 Oauth 2.0 공급자로 사용하여 모든 애플리케이션에 로그인하세요.
• JWT로 간단한 토큰 서버 구축 및 ASP.NET Core API 보호
• Magento OAuth 및 OpenID SSO(Single Sign On) 플러그인.
• Magento SAML 싱글 사인온(SSO) 플러그인.
• Azure AD를 사용하는 Magento OAuth SSO(Single Sign On).