Procurar Resultados :
×Procurar Resultados :
×
O aplicativo para smartphone utiliza o Azure AD B2C como provedor de identidade (IdP) centralizado para autenticação do usuário. Após o login bem-sucedido, o Azure AD B2C emite um token de acesso JWT seguro, que valida a identidade do usuário. Isso garante autenticação de nível empresarial utilizando os padrões OAuth 2.0 e OpenID Connect, reduzindo os riscos de senhas e permitindo o gerenciamento escalável de identidades.
Cada usuário do aplicativo móvel é associado a uma conta de cliente Magento existente, vinculada à mesma identidade do Azure AD B2C. Essa sincronização de identidades garante a consistência entre o aplicativo móvel e o backend do Magento, permitindo o acesso personalizado aos dados do cliente e, ao mesmo tempo, mantendo a integridade da conta em todos os sistemas.
Após a autenticação, o aplicativo móvel se comunica com o Magento usando APIs REST ou GraphQL para ler e gravar dados específicos do cliente com segurança. Isso inclui recuperar informações do perfil do cliente, obter o histórico de pedidos, salvar preferências ou dados personalizados e atualizar detalhes da conta. As APIs operam em modo conectado, garantindo uma interação segura e em tempo real entre o aplicativo móvel e a plataforma Magento.
Em vez de usar um token de aplicação permanente, a solução utiliza um Token de Acesso do Cliente Magento gerado após a autenticação do usuário. Isso garante que o acesso à API seja estritamente baseado no usuário, elimina credenciais de aplicação compartilhadas ou estáticas, melhora a segurança e o controle de acesso e alinha a validade do token com a sessão do cliente. Essa abordagem fortalece a segurança geral da API e impede o uso indevido de tokens de acesso permanentes.
Autentique usuários móveis com segurança usando o Azure AD B2C. Habilite um sistema de identidade unificado que simplifique o gerenciamento de usuários em todas as plataformas. Garanta experiências de login consistentes, mantendo os padrões de segurança de nível empresarial.
Utilize tokens de cliente dinâmicos em vez de tokens de aplicativo estáticos. Conceda acesso com base na autenticação individual do usuário, em vez de credenciais compartilhadas. Reduza os riscos de segurança, evitando o uso indevido de tokens e o acesso não autorizado à API.
Utilize APIs REST e GraphQL para uma comunicação perfeita entre dispositivos móveis e o Magento. Permita a sincronização instantânea de dados de clientes, carrinhos e pedidos. Ofereça uma experiência de compra móvel fluida e responsiva.
A validação JWT e a autorização baseada em tokens aprimoram a proteção de dados. Garanta que cada solicitação seja verificada com segurança antes de conceder acesso. Atenda aos requisitos de conformidade com controles robustos de autenticação e autorização.
Marcas de varejo que lançam aplicativos móveis com tecnologia Magento precisam de autenticação segura e escalável, sem expor credenciais de API estáticas. Ao integrar o Azure AD B2C com o Magento 2, os clientes fazem login por meio de um provedor de identidade centralizado usando OAuth 2.0 e OpenID Connect, recebendo um token JWT mapeado para sua conta de cliente Magento. O aplicativo móvel gera, então, um token Bearer do cliente Magento para comunicação com a API, em vez de usar tokens de aplicativo permanentes. Isso garante autorização segura e baseada no usuário ao acessar as APIs REST ou GraphQL do Magento para gerenciamento de perfil, histórico de pedidos e atualizações de conta.
Empresas que operam com modelos de assinatura e membros e utilizam o Magento precisam de acesso móvel seguro e autônomo para gerenciar pedidos recorrentes e dados pessoais. Com o Azure AD B2C como provedor de identidade centralizado, os usuários se autenticam e recebem um token JWT assinado, vinculado à sua conta de cliente do Magento. Um token Bearer dinâmico do cliente é então gerado para acesso seguro à API, permitindo a interação em tempo real com as APIs REST ou GraphQL do Magento sem a necessidade de credenciais compartilhadas ou estáticas. Essa abordagem aprimora a proteção de dados e garante segurança escalável para o comércio móvel.
Consultas sobre o móduloO miniOrange armazena algum dado do usuário?
A miniOrange não armazena nem transfere quaisquer dados provenientes do provedor de identidade (IdP) para o Magento. Todos os dados permanecem em suas instalações/servidor.
As licenças são um pagamento único ou uma assinatura anual?
As licenças de extensão são baseadas em assinatura e precisam ser renovadas anualmente. A renovação garante que você receba atualizações da extensão, incluindo correções de segurança e ajustes de compatibilidade para as versões mais recentes. As licenças de extensão são baseadas em assinatura e o pagamento é anual.
O que é uma instância?
Uma instância do Magento refere-se a uma única instalação de um site Magento. Refere-se a cada website individual onde a extensão está ativa. No caso de um Magento de site único, cada website será contabilizado como uma única instância.
Precisamos comprar para todos os multisites/subsites?
Não, você só precisa pagar pelos sites onde deseja ativar a extensão em sua rede Magento multisite.
Precisa de uma licença separada para meu ambiente de não produção?
Sim, temos uma política de licenciamento baseada em instâncias. O licenciamento da extensão está vinculado ao domínio da instância do Magento; portanto, se você tiver um ambiente de desenvolvimento, teste e produção, precisará de três licenças (com descontos aplicáveis a ambientes de pré-produção).
Obrigado pela sua resposta. Entraremos em contato em breve.
Algo deu errado. Envie sua consulta novamente.
Preciso de ajuda? Estamos bem aqui!
Documentos Legais
