Magento Salesforce Single Sign-On(SSO) | Salesforce 자격 증명을 사용하여 Magento에 SSO 추가

회사 개요

세일즈포스 마젠토 SSO Salesforce를 OAuth 및 OpenID Connect 제공업체로 사용하여 Magento에 안전하고 원활하게 로그인할 수 있습니다. Salesforce Magento SSO 로그인을 사용하면 사용자는 Salesforce 로그인 자격 증명을 사용하여 스토어에 액세스할 수 있습니다. 즉, 이 확장 프로그램을 사용하면 Salesforce 사용자가 Salesforce 로그인 자격 증명을 사용하여 Magento 스토어에 로그인할 수 있습니다.

Magento Salesforce 로그인 이 확장 기능은 속성 매핑, 역할 매핑, 액세스 제어와 같은 고급 기능과 함께 안전한 싱글 사인온(SSO) 통합을 제공합니다. 검증된 사용자만 Magento 사이트에 로그인하거나 등록할 수 있도록 하여 사이트 보안을 강화합니다. 간단한 Magento Salesforce SSO 설정 과정을 통해 사용자 인증을 간소화하고 전반적인 액세스 관리를 개선합니다. 아래 가이드를 따라 Salesforce Magento SSO를 간편하게 설치하고 구성하세요.

더 알아보기 Magento OAuth Single Sign-On(OAuth 및 OpenID Connect 클라이언트) 확장 추가 기능에 대해 자세히 알아보세요.

설치 단계

• 작곡가 사용
• 수동 설치

• 구매 miniOrange Magento OAuth 단일 로그인(SSO) Magento(Adobe Commerce) 마켓플레이스에서 다운로드할 수 있는 확장 프로그램입니다.
• 내 프로필 -> 내 구매로 이동하세요.
• 올바른 액세스 키(내 프로필 - 액세스 키)를 사용하고 있는지 확인하세요.
• 프로젝트 내의 auth.json 파일에 액세스 키를 붙여넣습니다.
• 아래 명령을 사용하여 프로젝트에 확장을 추가합니다.

  "작성기에는 {module_name}:{버전}이 필요합니다."

• 확장 모듈 이름 아래의 선택기에서 모듈 이름과 버전 목록을 볼 수 있습니다.
• 확장 기능을 활성화하려면 명령 프롬프트에서 다음 명령을 실행하세요.

  PHP bin / magento 설정 : 업그레이드

• 를 다운로드 miniOrange Magento OAuth 단일 로그인(SSO) 확대.
• MiniOrange/OAuth 디렉터리 내에서 zip의 모든 내용을 압축 해제합니다.

{Magento의 루트 디렉터리} 앱 암호 미니오렌지 OAuth를

• 확장 기능을 활성화하려면 명령 프롬프트에서 다음 명령을 실행하세요.

PHP bin / magento 설정 : 업그레이드

구성 단계

1. Salesforce를 OAuth 공급자로 설정

• 여러분에 로그인 세일즈 포스 계정입니다.
• 로 전환 세일즈포스 클래식 프로필 메뉴에서 모드로 이동한 다음 설정 페이지를 확인하시기 바랍니다.

• 왼쪽 패널에서 구축 섹션으로 이동 만들기 > 앱.

• 아래로 스크롤하여 새 소식 밑에있는 버튼 연결된 앱.

• 애플리케이션 설정 페이지로 이동됩니다. 등 필수 세부정보를 입력하세요. 연결된 앱 이름, API 이름 이메일 문의.

• 확인 OAuth 설정 활성화 아래의 체크박스 API(OAuth 설정 활성화) 섹션을 클릭하면 구성할 추가 옵션이 표시됩니다.
• 입력 콜백 URL (OAuth 공급자 탭의 확장 프로그램에서 복사)를 선택하세요. 범위 필요에 따라. miniOrange Magento SSO(OAuth/OIDC) 확장 프로그램에도 동일한 범위가 추가되었는지 확인하고 '저장'을 클릭하세요.


• 애플리케이션 관리 페이지로 이동됩니다. 여기에서 찾을 수 있습니다. 소비자 키(클라이언트 ID) 및 소비자 비밀(클라이언트 비밀).




결론적으로, Salesforce를 OAuth 공급자로 성공적으로 구성함으로써 최종 사용자가 Magento에 원활하게 Salesforce Single Sign-On(SSO) 및 인증을 적용할 수 있게 되었습니다.

2. Magento를 OAuth 클라이언트로 설정

• OAuth 공급자를 성공적으로 구성한 후 OAuth 공급자 탭으로 이동하여 클릭하세요. 공급자 추가 버튼을 클릭합니다.

• 이제 OAuth 제공자 이름, 고객 ID, 고객 비밀, 범위 그리고 엔드포인트를 제공했습니다.
• 구성 방법은 아래 표를 참조하세요. 범위 및 엔드포인트 플러그인에서 Salesforce에 대해.

범위:	openid 프로필 이메일
엔드포인트 승인:	{salesforce-도메인}/services/oauth2/authorize
액세스 토큰 엔드포인트:	{salesforce-도메인}/services/oauth2/token
사용자 정보 가져오기 끝점:	{salesforce-도메인}/services/oauth2/userinfo
로그아웃 후 사용자 정의 리디렉션 URL:[선택 과목]	https://<domain>.my.salesforce.com/services/auth/idp/oidc/logout

참고: 올바른 Salesforce 도메인을 추가하고 있는지 확인하십시오.

1. Salesforce 신청의 경우 - 위 엔드포인트의 {salesforce-domain}을 다음으로 바꿉니다. https://login.salesforce.com/
2. Salesforce 커뮤니티의 경우 - {salesforce-domain}을 Salesforce 커뮤니티 도메인으로 바꾸세요.


• 온 클릭 찜하기 버튼을 눌러 설정을 저장하십시오.
• 온 클릭 테스트 구성 버튼을 클릭합니다.

• OAuth 공급자가 Magento에 반환한 모든 값을 표로 볼 수 있습니다. 이름, 성, 이메일 또는 사용자 이름 값이 표시되지 않으면 OAuth 공급자에서 필수 설정을 지정하여 이 정보를 반환하세요.





참고: 엔터프라이즈 버전에서는 여러 공급자를 설정할 수 있습니다. 다른 공급자를 설정하려면 '공급자 추가' 버튼을 클릭하고 원하는 공급자를 설정하세요. 모든 공급자의 설정 가이드는 여기 에서 확인할 수 있습니다.

3. 멀티사이트 설정(*Enterprise 버전에서 사용 가능)

• 멀티사이트 설정 탭으로 이동합니다. 여기에서 Magento 설치 환경의 모든 하위 사이트에서 SSO를 활성화할 수 있습니다. 모든 하위 사이트의 확인란을 선택하고 "저장"을 클릭하세요.
• 또한 다음을 볼 수 있습니다. 콜백 URL 각 하위 사이트에 대해 필요한 OAuth 공급자를 설정하는 데 사용할 수 있습니다.


4. 로그인 설정

• 로 이동 로그인 설정 탭을 선택하고 다음을 선택하세요 OAuth 제공자 드롭다운 메뉴에서 구성을 진행하세요.
• 여기서 로그인 링크를 활성화하는 옵션을 찾을 수 있습니다. 관리자*/고객 로그인 페이지(*관리자 SSO는 프리미엄 버전에서 사용 가능)

• 관리자 및 고객 사용자가 없는 경우 SSO 과정에서 자동으로 생성할 수 있습니다. 해당 확인란을 활성화하기만 하면 됩니다.

• 프리미엄 확장은 다음 기능도 제공합니다. 사용자를 IdP 로그인 페이지로 자동 리디렉션 사용자가 아직 로그인하지 않은 경우.

• 어떤 페이지에서든 SSO를 시작하려면 확장 프로그램에 제공된 SSO 링크를 사용할 수도 있습니다.

5. 고객/관리자 SSO

• 고객 Single Sign-On(고객 SSO)
• 관리자 Single Sign-On(관리자 SSO)

• 고객 로그인 페이지로 이동하면 프런트엔드에 SSO 버튼이 표시됩니다. 버튼을 클릭하고 SSO를 테스트합니다.

• Magento에 성공적으로 로그인되었습니다.

• 관리자 로그인 페이지를 방문하면 관리자 페이지에 SSO 버튼이 표시됩니다. 버튼을 클릭하여 관리자로 SSO를 시작합니다.

• 관리자로 magento에 성공적으로 로그인하면 magento 백엔드 대시보드로 리디렉션됩니다.

6. 헤드리스 SSO 설정(*프리미엄 버전에서 사용 가능)

• 로 이동 로그인 설정 탭. 여기에서 Headless Magento Store에 대한 SSO를 활성화하는 옵션을 찾을 수 있습니다.

• 붙여 넣기 프런트엔드 게시물 URL 주어진 필드에 프런트엔드 스토어 URL을 입력하세요.

속성/사용자 정의 매핑(선택 사항). *이것은 프리미엄 기능입니다.

1.1: 속성 매핑(선택 사항).

• 속성은 아이덴티티 공급자에 저장되는 사용자 세부 정보입니다.
• 속성 매핑을 사용하면 ID 공급자(IdP)로부터 사용자 속성을 가져와 이름, 성 등과 같은 Magento 사용자 속성에 매핑할 수 있습니다.
• Magento 사이트에 사용자를 자동 등록하는 동안 이러한 속성은 자동으로 Magento 사용자 세부 정보에 매핑됩니다.
• 만 이름 ID 무료 플러그인을 사용하여 Magento의 이메일 및 사용자 이름 특성에 매핑할 수 있습니다. 반면에 IdP의 여러 사용자 속성은 플러그인 프리미엄 버전의 Magento 속성에 매핑될 수 있습니다. 기본 속성 외에 IdP에 추가한 사용자 정의 속성을 매핑할 수 있습니다.
• 사용자가 SSO를 수행하면 IdP가 전송한 NameID 값이 Magento 사용자의 이메일 및 사용자 이름에 매핑됩니다.

사용자 이름:	IdP의 사용자 이름 속성 이름(기본적으로 NameID 유지)
이메일 :	IdP의 이메일 속성 이름(기본적으로 NameID 유지)
그룹/역할:	IdP(ID 공급자)의 역할 속성 이름

• 당신은을 확인할 수 있습니다 테스트 구성 아래의 결과 서비스 제공업체 설정 탭을 클릭하면 여기에 매핑할 값에 대한 더 나은 아이디어를 얻을 수 있습니다.

1.2: 사용자 정의 속성 매핑(선택 사항). *프리미엄 기능입니다.

• 속성 이름 입력 필드에 ID 공급자로부터 받은 속성에 매핑하려는 속성 이름을 입력합니다.
• 추가 버튼을 클릭하세요
• 이제 제공된 필드에 ID 공급자로부터 수신하는 속성 이름을 입력하세요.
• 구성을 저장하려면 저장 버튼을 클릭하세요.
• 속성 이름 필드에 이름을 입력한 후 삭제 버튼을 클릭하여 구성을 삭제할 수도 있습니다.

역할 매핑(선택 사항). *프리미엄 기능입니다.

• Magento는 역할이라는 개념을 사용하여 사이트 소유자가 사이트 내에서 사용자가 할 수 있는 일과 할 수 없는 일을 제어할 수 있도록 합니다. 역할 매핑을 사용하면 IdP 내 특정 그룹의 사용자에게 특정 역할을 할당할 수 있습니다.
• 자동 등록하는 동안 사용자는 매핑된 그룹에 따라 역할이 할당됩니다.
• POC 확장에서 SSO를 수행할 때 모든 비관리자 사용자에게 할당될 기본 역할을 지정할 수 있습니다.
• 관리자가 아닌 모든 사용자에게 할당할 기본 역할을 선택하고 저장 버튼을 클릭합니다.

• 프리미엄 확장 프로그램에서는 SSO의 백엔드/프런트엔드 역할을 업데이트하는 기능도 제공됩니다.
• 프리미엄 확장 프로그램에서 SSO를 수행할 때 관리자가 아닌 모든 사용자에게 할당되는 기본 역할을 지정할 수도 있습니다.
• 모든 관리자 사용자에게 할당할 기본 역할을 선택하고 저장 버튼을 클릭합니다.


추가 자료

• Magento 보안 솔루션
• 싱글 사인온(SSO) 로그인이란 무엇입니까?
• OAuth와 Salesforce Sigle Sign-On(SSO) 로그인 통합
• Salesforce를 OAuth 공급자로 사용/OpenID Connect 구성
• Magento OAuth 싱글 사인온(SSO) 플러그인.

연락처

Magento 2 SSO(OAuth/OIDC) 확장 프로그램 설정과 관련하여 궁금한 사항이 있으시면 magentosupport@xecurify.com 으로 문의해 주세요 . 저희 팀에서 고객님의 요구사항에 가장 적합한 솔루션/요금제를 선택하실 수 있도록 도와드리겠습니다.