OAuth 2.0 프로토콜을 사용하여 Magento와 Okta 로그인(Okta SSO)을 통합합니다. Magento OAuth/OpenID Connect Single Sign-On(SSO) 플러그인을 사용하면 OAuth2를 사용하여 Magento에서 Okta 로그인(Okta Single Sign On)을 쉽게 설정할 수 있습니다.

플러그인은 다른 소셜 미디어 소스는 물론 맞춤형 OAuth 및 OIDC 공급자를 사용하여 설정할 수 있습니다. 여기에는 사용자 프로필에 대한 속성 매핑, 역할 매핑 등과 같은 다양한 SSO(Single Sign-On) 기능이 포함되어 있습니다. 이 가이드에서는 Magento와 Okta 간에 SSO를 설정하는 방법을 살펴보겠습니다. 이 가이드가 끝나면 사용자는 Okta를 사용하여 Magento에 로그인할 수 있어야 합니다. 여기를 클릭하세요. Magento OAuth Single Sign-On(OAuth 및 OpenID Connect 클라이언트) 플러그인의 추가 기능에 대해 자세히 알아보세요.

Magento OAuth 및 OpenID Connect Single Sign-On(SSO) 플러그인을 사용하면 Okta를 OAuth 및 OpenID Connect 공급자로 사용하여 Magento에 안전하게 로그인할 수 있습니다. Azure AD, Azure B2C, Office 365 및 기타 사용자 지정 공급자와 같은 대체 Oauth 공급자를 사용하여 플러그인을 구성할 수도 있습니다. 사용자 프로필 특성 매핑, 역할 매핑 등과 같은 고급 Single Sign-On 기능이 지원됩니다. 이번 글에서는 Magento와 Okta 사이에 SSO를 설정하는 방법을 살펴보겠습니다. 이 가이드가 끝나면 사용자는 Okta를 통해 Magento에 로그인할 수 있어야 합니다.

여기를 클릭하세요. Magento OAuth Single Sign-On(OAuth 및 OpenID Connect 클라이언트) 플러그인에서 제공하는 다른 기능에 대해 자세히 알아보세요.

OAuth/OpenID Connect 싱글 사인온 – SSO(OAuth 클라이언트)

By 미니오렌지

(1)

Magento OAuth OpenID Connect SSO 확장을 사용하면 Azure AD, Azure B2C, AWS Cognito, WSO2, Okta, LinkedIn, Google, Facebook, Slack, Discord 또는 기타 사용자 지정 OAuth 2.0 공급자를 통해 Magento에 로그인(Single Sign-On)할 수 있습니다[연중무휴 24시간] 지원하다]

 2.4.5으로 테스트됨

이 플러그인 받기

Okta OAuth 및 OpenID SSO(Single Sign-On)를 구성하는 단계 Magento에 로그인

1. Okta를 OAuth 공급자로 설정

• 우선 https://www.okta.com/login Okta 계정에 로그인하세요.
• 로 이동 Okta 관리자 패널. 이동 응용 프로그램 -> 응용 프로그램.

• 다음 화면이 나타납니다. 클릭 앱 통합 만들기 버튼을 클릭합니다.

• 로그인 방법을 선택하세요. OIDC - OpenID Connect 옵션을 선택하고 애플리케이션 유형을 다음과 같이 선택합니다. 웹 애플리케이션, 클릭 다음 보기 버튼을 클릭합니다.

• 앱 세부정보 페이지로 리디렉션됩니다. 입력하다 앱 통합 이름과 로그인 리디렉션 URI. 당신은 얻을 것이다 리디렉션/콜백 URL 확장 프로그램에서 복사하세요.

• 아래로 스크롤하면 볼 수 있습니다 할당 부분. 통제된 액세스 옵션을 선택하고 선택을 취소하다 페더레이션 브로커 모드로 즉시 액세스 활성화 옵션. 클릭 저장 버튼.

• 이제 당신은 얻을 것이다 클라이언트 자격 증명 과 옥타 도메인. 이 자격 증명을 복사하십시오. Miniorange OAuth 클라이언트 SSO(Single Sign-On) 확장 해당 필드에 대한 구성.

1.1 사용자에게 앱 통합 할당

• We Buy Orders 신청서를 클릭하세요. 애플리케이션 탭 그리고 신청서를 클릭하세요.

• 선택 할당 탭.

• 양수인 선택 사람에게 할당.
• 동시에 여러 사용자에게 애플리케이션을 할당하려면 그룹에 할당 [앱이 그룹에 할당되면 해당 그룹의 모든 사람들에게 앱이 할당됩니다]

• 양수인 사용자 이름 옆에.

• 저장하고 돌아가기.

• 선택한다.

1.2 ID 토큰의 프로필 속성

• Okta 관리 대시보드에서 다음으로 이동합니다. 보안 -> API.

• SSO 애플리케이션을 선택하고 편집 아이콘.

• We Buy Orders 신청서를 클릭하세요. 주장 탭을 선택하고 ID 토큰 옵션.

• 클릭 소유권 주장 추가 버튼을 클릭합니다.

• 줘 성함 귀하의 주장/속성을 선택하고 ID 토큰 토큰 유형 드롭다운에서 이제 값을 입력하세요. user.$속성 FBI 증오 범죄 보고서 가치관 필드는 수신하려는 속성을 기반으로 합니다. 다른 설정은 기본값으로 두고 다음을 클릭하세요. 만들기 버튼을 클릭합니다.

• 보려는 모든 속성에 대해 유사한 단계를 따르십시오. 아래와 비슷한 목록이 표시됩니다.

성공적으로 구성되었습니다 OAuth 공급자로서의 Okta 사용자 인증을 위해 Magento를 사용하여 Okta SSO(Single Sign-On)를 달성합니다.

2. Magento 2를 OAuth 클라이언트로 구성

• OAuth 공급자를 성공적으로 구성한 후 OAuth 공급자 탭으로 이동하여 구성합니다. OAuth 제공자 이름, 고객 ID, 고객 비밀, 범위 그리고 엔드포인트를 제공했습니다.
  
  

  OAuth 클라이언트를 구성하려면 아래 엔드포인트를 참조하세요.

  
  

  범위:	공개 이메일
  엔드포인트 승인:	https://{yourOktaDomain}.com/oauth2/default/v1/authorize
  액세스 토큰 엔드포인트:	https://{yourOktaDomain}.com/oauth2/default/v1/token
  사용자 정보 가져오기 끝점:	https://{yourOktaDomain}.com/oauth2/default/v1/userinfo

• 온 클릭 찜하기 버튼을 눌러 설정을 저장하십시오.
• 온 클릭 테스트 구성 버튼을 클릭합니다.

• OAuth 공급자가 Magento에 반환한 모든 값을 표로 볼 수 있습니다. 이름, 성, 이메일 또는 사용자 이름 값이 표시되지 않으면 OAuth 공급자에서 필수 설정을 지정하여 이 정보를 반환하세요.

3. 로그인 설정

• 로 이동 로그인 설정 탭. 여기에서 로그인 링크를 활성화하는 옵션을 찾을 수 있습니다. 관리자*/고객 로그인 페이지(*관리자 SSO는 프리미엄 버전에서 사용 가능)

• 어떤 페이지에서든 SSO를 시작하려면 확장 프로그램에 제공된 SSO 링크를 사용할 수도 있습니다.

• 프리미엄 확장은 다음 기능도 제공합니다. 사용자를 IdP 로그인 페이지로 자동 리디렉션 사용자가 아직 로그인하지 않은 경우.

속성/사용자 정의 속성 매핑(선택 사항). *프리미엄 기능입니다.

1.1: 속성 매핑(선택 사항). *프리미엄 기능입니다.

• 속성 매핑 탭에서 속성을 매핑할 수 있습니다. 무료 버전의 플러그인에서는 사용자 이름과 이메일만 매핑할 수 있습니다. 그러나 플러그인의 프리미엄 버전에서는 OAuth 제공업체에서 제공되는 다양한 속성을 Magento 사이트에 있는 속성에 매핑할 수 있습니다.

1.2: 사용자 정의 속성 매핑(선택 사항). *프리미엄 기능입니다.

• 테이블 필드에 테이블 이름을 입력합니다.
• 열 이름으로 속성 이름을 입력하세요(해당 표에서).
• 사용자 정의 magento 속성을 추가하려면 추가 버튼을 클릭하고 해당 필드를 ID 공급자로부터 받은 속성과 매핑하세요.
• 구성을 저장하려면 저장 버튼을 클릭하세요.
• 속성 이름 필드에 이름을 입력한 후 삭제 버튼을 클릭하여 구성을 삭제할 수도 있습니다.

역할 매핑(선택 사항). *프리미엄 기능입니다.

• SSO를 수행할 때 관리자가 아닌 모든 사용자에게 할당될 무료 플러그인에서 기본 역할을 지정할 수 있습니다.
• 속성/역할 매핑 탭으로 이동하여 역할 매핑 섹션으로 이동합니다.
• 기본 역할을 선택하고 저장 버튼을 클릭합니다.

구성하여 Okta 로 OAuth 제공자 과 마젠토, 로 OAuth 클라이언트 Magento OAuth 클라이언트 플러그인을 사용하여 Magento Okta SSO(Single Sign-On)를 성공적으로 설치했습니다. 이 솔루션 덕분에 몇 분 안에 Okta 로그인 자격 증명을 사용하여 Magento 사이트에 안전하게 액세스할 수 있습니다.

추가 자료

• 싱글 사인온(SSO) 로그인이란 무엇입니까?
• OAuth 2.0이란 무엇입니까?
• OAuth는 어떻게 작동하나요?
• Magento OAuth 및 OpenID SSO(Single Sign On) 플러그인.
• Magento SAML 싱글 사인온(SSO) 플러그인.
• Azure AD를 사용하는 Magento OAuth SSO(Single Sign On).
• IdP 싱글 사인온(SSO)으로서의 Magento