검색 결과 :
×검색 결과 :
×
스마트폰 애플리케이션은 사용자 인증을 위해 Azure AD B2C를 중앙 집중식 ID 공급자(IdP)로 사용합니다. 로그인에 성공하면 Azure AD B2C는 사용자의 신원을 검증하는 보안 JWT 액세스 토큰을 발급합니다. 이를 통해 OAuth 2.0 및 OpenID Connect 표준을 활용한 엔터프라이즈급 인증이 가능해지고, 암호 관련 위험을 줄이며 확장 가능한 ID 관리가 구현됩니다.
각 모바일 앱 사용자는 기존 Magento 고객 계정에 매핑되며, 동일한 Azure AD B2C ID에 연결됩니다. 이러한 ID 동기화를 통해 모바일 앱과 Magento 백엔드 간의 일관성이 보장되어 시스템 전반에 걸쳐 계정 무결성을 유지하면서 개인화된 고객 데이터 액세스가 가능합니다.
인증이 완료되면 모바일 애플리케이션은 REST 또는 GraphQL API를 사용하여 Magento와 통신하고 고객별 데이터를 안전하게 읽고 씁니다. 여기에는 고객 프로필 정보 조회, 주문 내역 가져오기, 환경 설정 또는 사용자 지정 데이터 저장, 계정 정보 업데이트 등이 포함됩니다. API는 연결 모드로 작동하여 모바일 앱과 Magento 플랫폼 간의 안전하고 실시간 상호 작용을 보장합니다.
이 솔루션은 영구 애플리케이션 토큰 대신 사용자 인증 후 생성되는 Magento 고객 베어러 토큰을 활용합니다. 이를 통해 API 접근이 사용자 기반으로 엄격하게 제한되고, 공유되거나 고정된 애플리케이션 자격 증명이 필요 없어지며, 보안 및 접근 제어가 강화되고, 토큰 유효 기간이 고객 세션과 일치하게 됩니다. 이러한 접근 방식은 전반적인 API 보안을 강화하고 영구 액세스 토큰의 오용을 방지합니다.
Azure AD B2C를 사용하여 모바일 사용자를 안전하게 인증하세요. 플랫폼 전반에 걸쳐 사용자 관리를 간소화하는 통합 ID 시스템을 구축하세요. 엔터프라이즈급 보안 표준을 유지하면서 일관된 로그인 환경을 보장하세요.
정적 앱 토큰 대신 동적 고객 베어러 토큰을 사용하십시오. 공유 자격 증명 대신 개별 사용자 인증을 기반으로 액세스 권한을 부여하십시오. 토큰 오용 및 무단 API 액세스를 방지하여 보안 위험을 줄이십시오.
REST 및 GraphQL API를 활용하여 모바일과 Magento 간의 원활한 통신을 구현하세요. 고객, 장바구니, 주문 데이터를 즉시 동기화하고, 매끄럽고 반응성이 뛰어난 모바일 쇼핑 경험을 제공하세요.
JWT 유효성 검사 및 토큰 기반 권한 부여는 데이터 보호를 강화합니다. 모든 요청은 접근 권한 부여 전에 안전하게 검증됩니다. 강력한 인증 및 권한 부여 제어를 통해 규정 준수 요구 사항을 충족합니다.
Magento 기반 모바일 앱을 출시하는 소매 브랜드는 고정된 API 자격 증명을 노출하지 않고 안전하고 확장 가능한 인증이 필요합니다. Azure AD B2C를 Magento 2와 통합하면 고객은 OAuth 2.0 및 OpenID Connect를 사용하는 중앙 집중식 ID 공급자를 통해 로그인하고 Magento 고객 계정에 매핑된 JWT 토큰을 받게 됩니다. 그러면 모바일 앱은 영구적인 애플리케이션 토큰 대신 API 통신을 위해 Magento 고객 베어러 토큰을 생성합니다. 이를 통해 프로필 관리, 주문 내역 및 계정 업데이트를 위한 Magento REST 또는 GraphQL API에 액세스할 때 안전한 사용자 기반 인증이 보장됩니다.
Magento를 사용하는 구독 기반 및 멤버십 기반 비즈니스는 정기 주문 및 개인 데이터 관리를 위한 안전한 모바일 셀프 서비스 액세스가 필요합니다. Azure AD B2C를 중앙 집중식 ID 공급자로 활용하면 사용자는 인증을 거쳐 Magento 고객 계정에 매핑된 서명된 JWT 토큰을 발급받습니다. 그런 다음 안전한 API 액세스를 위한 동적 고객 베어러 토큰이 생성되어 공유 또는 고정 자격 증명 없이 Magento REST 또는 GraphQL API와 실시간으로 상호 작용할 수 있습니다. 이러한 접근 방식은 데이터 보호를 강화하고 확장 가능한 모바일 커머스 보안을 보장합니다.
모듈 문의miniOrange는 사용자 데이터를 저장합니까?
miniOrange는 ID 제공업체(IdP)에서 Magento로 전송되는 어떠한 데이터도 저장하거나 전송하지 않습니다. 모든 데이터는 고객사 서버 내에 보관됩니다.
라이센스는 일회성 결제인가요, 아니면 연간 구독인가요?
확장 프로그램 라이선스는 구독 기반이며 매년 갱신해야 합니다. 갱신을 통해 보안 패치 및 최신 버전과의 호환성 조정 등 확장 프로그램 업데이트를 받을 수 있습니다. 확장 프로그램 라이선스는 구독 기반이므로 매년 비용을 지불해야 합니다.
하나의 인스턴스란 무엇입니까?
Magento 인스턴스는 Magento 사이트의 단일 설치를 의미합니다. 이는 확장 프로그램이 활성화된 각 개별 웹사이트를 지칭합니다. 단일 사이트 Magento의 경우, 각 웹사이트는 하나의 인스턴스로 계산됩니다.
모든 다중 사이트/하위 사이트에 대해 구매해야 합니까?
아니요, Magento 멀티사이트 네트워크에서 확장 프로그램을 활성화하려는 사이트에 대해서만 비용을 지불하면 됩니다.
비프로덕션 환경을 위한 별도의 라이선스가 필요합니까?
네, 저희는 인스턴스 기반 라이선스 정책을 시행하고 있습니다. 확장 프로그램의 라이선스는 Magento 인스턴스의 도메인에 연결되어 있으므로 개발-스테이징-프로덕션 환경을 사용하는 경우 세 개의 라이선스가 필요합니다(사전 프로덕션 환경에는 할인이 적용됩니다).
답변해 주셔서 감사합니다. 곧 답변드리겠습니다.
문제가 발생했습니다. 문의사항을 다시 제출해 주세요.
도움이 필요하다? 우리는 바로 여기에 있습니다!
법률 문서
