IdentityServer4 OAuth e OpenID Connect Single Sign-On (SSO) para Magento | Login SSO do IdentityServer4

Integração de Servidor de identidade 4 Faça login no Magento usando o protocolo OAuth 2.0. O plugin Magento OAuth / OpenID Connect Single Sign-On (SSO) facilita o uso do OAuth2 para configurar o login do Identityserver4 no Magento (Identityserver4 Single Sign-On).

O plugin pode ser configurado usando outras fontes de mídia social, bem como provedores OAuth e OIDC personalizados. Ele contém diversos recursos de Login Único (SSO), como Mapeamento de Atributos para perfis de usuário, Mapeamento de Funções e assim por diante. Neste guia, veremos como configurar o SSO entre o Magento e o Identityserver4. Ao final deste artigo, os usuários deverão conseguir fazer login no Magento usando o Identityserver4. Acesse aqui para ler mais sobre os recursos extras do plugin Magento OAuth Single Sign-On (OAuth & OpenID Connect Client).

O plugin Magento OAuth & OpenID Connect Single Sign-On (SSO) possibilita o login seguro no Magento usando o Identityserver4 como provedor de OAuth e OpenID Connect. Você também pode usar provedores OAuth alternativos, como Azure B2C, Office 365 e outros provedores personalizados, para configurar o plugin. Recursos avançados de Single Sign-On, como Mapeamento de Atributos de Perfil de Usuário, Mapeamento de Funções e outros, são suportados. Abordaremos como configurar o SSO entre o Magento e o Identityserver4 neste artigo. Os usuários deverão conseguir fazer login no Magento através do Identityserver4 ao final deste guia.

Acesse aqui para saber mais sobre outros recursos que oferecemos no plugin Magento OAuth Single Sign-On (OAuth & OpenID Connect Client)

Etapas para configurar o Identityserver4 OAuth e o OpenID Single Sign-On (SSO) Login no Magento

1. Configurar Identityserver4 como provedor OAuth

Siga as etapas abaixo para configurar o Identityserver4 como provedor OAuth

 Configurar Identityserver4 como provedor OAuth

• Configure o IdentityServer4 usando as diretrizes fornecidas aqui..
• Na aba Configurar definições do OAuth no plugin OAuth Client, colete o URL de redirecionamento/retorno de chamada e insira-o no seu IdentityServer4.
• Copie seu ID do cliente e seu segredo do cliente e salve-os na configuração do plugin miniOrange OAuth Client.
• Você concluiu com sucesso as configurações do lado do servidor OAuth do IdentityServer4.
• Em Plugin, Adicionar aplicativo personalizado.
• Digite o nome do seu aplicativo e use as seguintes informações para preencher os detalhes.
• Acesse Configurar OAuth aba e configurar Nome do aplicativo, ID do cliente, Segredo do cliente de fornecido Pontos de extremidade.
• código aberto já está preenchido, mas se não funcionar, configure escopo as Usuário. Ler e para buscar informações do grupo use o escopo é Diretório.ler.tudo.

Você configurou com sucesso Identityserver4 como provedor OAuth para obter o Identityserver4 Single Sign-On (SSO) com Magento para autenticação de usuário.

2. Configurando o Magento 2 como cliente OAuth

• Após configurar com sucesso o Provedor OAuth, vá para a aba Provedor OAuth e configure Nome do provedor OAuth, ID do cliente, Segredo do cliente, Objetivo e os endpoints fornecidos. (Você pode copiar esses valores na ETAPA 2 do painel do aplicativo.)
  
  

  Consulte abaixo os Endpoints para configurar o cliente OAuth

  
  

  Escopo:	código aberto
  Autorizar ponto final:	https://<your-domain>/connect/authorize
  Ponto final do token de acesso:	https://<your-domain>/connect/token
  Obter informações do usuário Endpoint:	https://<your-domain>/connect/userinfo

• Clique no Economize para salvar as configurações.
• Clique no Configuração de Teste botão.

• Você verá todos os valores retornados pelo seu Provedor OAuth para o Magento em uma tabela. Caso não encontre valores para Nome, Sobrenome, E-mail ou Nome de Usuário, faça as configurações necessárias no seu Provedor OAuth para retornar essas informações.
• O plugin miniOrange Premium também oferece o recurso de redirecionar automaticamente seu usuário para a página de login do IdP.

• Acesse a aba Configurações de login e marque as opções para habilitar o SSO no seu site Magento.

4: Mapeamento de Atributos (Opcional). *Este é um recurso Premium.

• Você pode mapear atributos na aba "Mapeamento de Atributos". Na versão gratuita do plugin, apenas nome de usuário e e-mail podem ser mapeados. No entanto, na versão premium do plugin, você pode mapear vários atributos provenientes do seu Provedor OAuth para os atributos presentes no seu site Magento.

5: Mapeamento de funções (opcional). *Este é um recurso Premium.

• Você pode especificar uma função padrão no plugin gratuito que será alocada a todos os usuários não administradores quando eles realizarem o SSO.
• Vá para a aba Mapeamento de atributos/funções e navegue até a seção Mapeamento de funções.
• Selecione a função padrão e clique no botão Salvar.

Configurando Servidor de identidade 4 como Provedor OAuth e Magento como Cliente OAuth Usando nosso plugin Magento OAuth Client, você instalou com sucesso o Magento Identityserver4 Single Sign-On (SSO). Em poucos minutos, você poderá fornecer acesso seguro ao seu site Magento utilizando as credenciais de login do Identityserver4, graças a esta solução.

Recursos adicionais

• O que é login de logon único (SSO)?
• O que é OAuth 2.0?
• Como o OAuth funciona?
• Faça login em qualquer aplicativo usando o IdentityServer4 como provedor Oauth 2.0
• Construindo um servidor de token simples e protegendo suas APIs ASP.NET Core com JWT
• Plug-in Magento OAuth e OpenID Single Sign On (SSO).
• Plug-in de logon único (SSO) SAML do Magento.
• Logon único (SSO) do Magento OAuth usando o Azure AD.