OAuth OpenID Connect를 사용한 Google Apps 싱글 사인온 SSO Magento 설정 가이드

OAuth 2.0 프로토콜을 사용하여 Google Apps 로그인(Google Apps SSO)을 Magento와 통합합니다. Magento OAuth/OpenID Connect 싱글 사인온(SSO) 플러그인을 사용하면 OAuth2를 사용하여 Magento에서 Google Apps 로그인을 쉽게 설정할 수 있습니다(Google Apps 싱글 사인온).

플러그인은 다른 소셜 미디어 소스는 물론 맞춤형 OAuth 및 OIDC 공급자를 사용하여 설정할 수 있습니다. 여기에는 사용자 프로필에 대한 속성 매핑, 역할 매핑 등과 같은 다양한 SSO(Single Sign-On) 기능이 포함되어 있습니다. 이 가이드에서는 Magento와 Google Apps 간에 SSO를 설정하는 방법을 살펴보겠습니다. 이 가이드가 끝나면 사용자는 Google Apps를 사용하여 Magento에 로그인할 수 있습니다. 더 알아보기 Magento OAuth Single Sign-On(OAuth 및 OpenID Connect 클라이언트) 플러그인의 추가 기능에 대해 자세히 알아보세요.

Magento OAuth 및 OpenID Connect 싱글 사인온(SSO) 플러그인을 사용하면 Google Apps를 OAuth 및 OpenID Connect 공급자로 사용하여 Magento에 안전하게 로그인할 수 있습니다. Azure AD, Azure B2C, Office 365 및 기타 사용자 지정 공급자와 같은 대체 Oauth 공급자를 사용하여 플러그인을 구성할 수도 있습니다. 사용자 프로필 특성 매핑, 역할 매핑 등과 같은 고급 Single Sign-On 기능이 지원됩니다. 이 문서에서는 Magento와 Google Apps 간에 SSO를 설정하는 방법을 살펴보겠습니다. 이 가이드가 끝나면 사용자는 Google Apps를 통해 Magento에 로그인할 수 있어야 합니다.

더 알아보기 Magento OAuth Single Sign-On(OAuth 및 OpenID Connect 클라이언트) 플러그인에서 제공하는 다른 기능에 대해 자세히 알아보세요.

Google Apps OAuth 및 OpenID 싱글 사인온(SSO)을 구성하는 단계 Magento에 로그인

1. Google Apps를 OAuth 공급자로 설정

Google Apps를 OAuth 공급자로 구성하려면 아래 단계를 따르세요.

 Google Apps를 OAuth 공급자로 구성

• We Buy Orders 신청서를 클릭하세요. https://console.developers.google.com/ 그리고 회원가입/로그인하세요.
• 를 클릭하십시오 프로젝트 선택 새로운 것을 창조하다 Google 애플리케이션 Magento Oauth 클라이언트 프로젝트를 실행하면 모든 프로젝트 목록이 포함된 팝업이 표시됩니다.

• 온 클릭 새 프로젝트 버튼을 누르면 새 프로젝트가 생성됩니다.

• 귀하의 입력 프로젝트 이름 프로젝트 이름 필드에서 다음을 클릭하십시오. 만들기.

• We Buy Orders 신청서를 클릭하세요. 네비게이션 메뉴API서비스신임장.

• 를 클릭하십시오 자격 증명 만들기 버튼을 클릭 한 다음 OAuth 클라이언트 ID 드롭다운 메뉴에 제공된 옵션에서

• 앱을 구성하고 등록할 방법(사용자 유형)을 선택하고 다음을 클릭하세요. 만들 버튼을 클릭합니다.

• OAuth 클라이언트 ID를 생성하려면 동의 화면에서 제품 이름을 설정해야 한다는 경고가 표시되는 경우(아래 이미지 참조) 다음을 클릭하세요. 동의 화면 구성 버튼을 클릭합니다.

• 등 필수 정보를 입력하세요. 앱 이름 및 사용자 지원 이메일. 그런 다음 저장하고 계속 옵션을 선택합니다.

• 이제 범위를 구성하려면 다음을 클릭하세요. 범위 추가 또는 제거 버튼을 클릭합니다.

• 이제 범위 프로젝트가 Google 계정에서 특정 유형의 비공개 사용자 데이터에 액세스할 수 있도록 허용하고 저장하고 계속하기 버튼을 클릭합니다.

• 로 이동 자격 증명 탭 그리고 클릭 자격 증명 만들기 단추. 고르다 웹 어플리케이션 드롭다운 목록에서 새 애플리케이션을 생성합니다.

• 이름 필드에 클라이언트 ID로 원하는 이름을 입력하고 리디렉션/콜백 URI Magento OAuth 및 OpenID SSO(Single Sign On) 플러그인에서 승인된 리디렉션 URI 필드를 클릭하고 만들기 버튼을 클릭합니다.

• 클라이언트 ID와 클라이언트 비밀번호가 포함된 팝업이 표시됩니다. 고객 ID 고객 비밀 Magento OAuth 및 OpenID SSO(Single Sign On) 플러그인 구성에 저장하세요.

성공적으로 구성되었습니다 OAuth 제공업체로서의 Google Apps 사용자 인증을 위해 Magento를 사용하여 Google Apps Single Sign-On(SSO)을 달성합니다.

2. Magento 2를 OAuth 클라이언트로 구성

• OAuth 공급자를 성공적으로 구성한 후 OAuth 공급자 탭으로 이동하여 구성합니다. OAuth 제공자 이름, 고객 ID, 고객 비밀, 범위 그리고 엔드포인트를 제공했습니다. (애플리케이션 대시보드의 2단계에서 이 값을 복사할 수 있습니다.)
  
  

  OAuth 클라이언트를 구성하려면 아래 엔드포인트를 참조하세요.

  
  

  범위:	Openid 이메일 프로필
  엔드포인트 승인:	https://accounts.google.com/o/oauth2/auth
  액세스 토큰 엔드포인트:	https://www.googleapis.com/oauth2/v4/token
  사용자 정보 가져오기 끝점:	https://www.googleapis.com/oauth2/v1/userinfo

• 온 클릭 찜하기 버튼을 눌러 설정을 저장하십시오.
• 온 클릭 테스트 구성 버튼을 클릭합니다.

• OAuth 공급자가 Magento에 반환한 모든 값을 표로 볼 수 있습니다. 이름, 성, 이메일 또는 사용자 이름 값이 표시되지 않으면 OAuth 공급자에서 필수 설정을 지정하여 이 정보를 반환하세요.

3. 로그인 설정

• 로 이동 로그인 설정 탭. 여기에서 로그인 링크를 활성화하는 옵션을 찾을 수 있습니다. 관리자*/고객 로그인 페이지(*관리자 SSO는 프리미엄 버전에서 사용 가능)

• 어떤 페이지에서든 SSO를 시작하려면 확장 프로그램에 제공된 SSO 링크를 사용할 수도 있습니다.

• 프리미엄 확장은 다음 기능도 제공합니다. 사용자를 IdP 로그인 페이지로 자동 리디렉션 사용자가 아직 로그인하지 않은 경우.

속성/사용자 정의 속성 매핑(선택 사항). *프리미엄 기능입니다.

1.1: 속성 매핑(선택 사항). *프리미엄 기능입니다.

• 속성 매핑 탭에서 속성을 매핑할 수 있습니다. 무료 버전의 플러그인에서는 사용자 이름과 이메일만 매핑할 수 있습니다. 그러나 플러그인의 프리미엄 버전에서는 OAuth 제공업체에서 제공되는 다양한 속성을 Magento 사이트에 있는 속성에 매핑할 수 있습니다.

1.2: 사용자 정의 속성 매핑(선택 사항). *프리미엄 기능입니다.

• 테이블 필드에 테이블 이름을 입력합니다.
• 열 이름으로 속성 이름을 입력하세요(해당 표에서).
• 사용자 정의 magento 속성을 추가하려면 추가 버튼을 클릭하고 해당 필드를 ID 공급자로부터 받은 속성과 매핑하세요.
• 구성을 저장하려면 저장 버튼을 클릭하세요.
• 속성 이름 필드에 이름을 입력한 후 삭제 버튼을 클릭하여 구성을 삭제할 수도 있습니다.

역할 매핑(선택 사항). *프리미엄 기능입니다.

• SSO를 수행할 때 관리자가 아닌 모든 사용자에게 할당될 무료 플러그인에서 기본 역할을 지정할 수 있습니다.
• 속성/역할 매핑 탭으로 이동하여 역할 매핑 섹션으로 이동합니다.
• 기본 역할을 선택하고 저장 버튼을 클릭합니다.

구성하여 Google 애플리케이션 로 OAuth 제공자 마젠토, 로 OAuth 클라이언트 Magento OAuth 클라이언트 플러그인을 사용하여 Magento Google Apps Single Sign-On(SSO)을 성공적으로 설치했습니다. 이 솔루션 덕분에 몇 분 안에 Google Apps 로그인 자격 증명을 사용하여 Magento 사이트에 안전하게 액세스할 수 있습니다.

추가 자료

• 싱글 사인온(SSO) 로그인이란 무엇입니까?
• OAuth 2.0이란 무엇입니까?
• OAuth는 어떻게 작동하나요?
• Magento OAuth 및 OpenID SSO(Single Sign On) 플러그인.
• Magento SAML 싱글 사인온(SSO) 플러그인.
• Azure AD를 사용하는 Magento OAuth SSO(Single Sign On).