Autenticação única (SSO) OAuth nopCommerce com Azure AD como provedor de identidade (IdP).

Visão geral

Login único OAuth (SSO) nopCommerce o plugin oferece a capacidade de habilitar Logon Único OAuth para sua loja nopCommerce usando Azure AD como provedor OAuth. Usando Log-in único Você pode usar apenas uma senha para acessar sua loja e serviços nopCommerce. Nosso módulo é compatível com todos os sistemas operacionais. Provedores de identidade compatíveis com OAuth. Aqui, veremos um guia passo a passo para configurar Single Sign-On (SSO) entre nopCommerce e ID do Microsoft Entra (anteriormente Azure AD).

Pré-requisitos: Download e instalação

• Baixe o módulo nopCommerce OAuth Single Sign-On (SSO).
• Para instalar o plugin, faça login como administrador na sua loja nopCommerce. No painel de administração, navegue até Aba de configuração >> Plugins locais.

• Clique no Carregar plugin ou tema No botão no canto superior direito, na janela pop-up, clique em Escolher arquivo, selecione o arquivo ZIP do plugin baixado e clique em Carregar plugin ou tema para prosseguir.

• Após fazer o upload do plugin, clique em Reinicie o aplicativo para aplicar as alterações.Após a reinicialização do aplicativo, você verá o plugin listado abaixo. Clique nele. Instale botão para instalar e depois clique Reiniciar o aplicativo novamente para aplicar as alterações.

Etapas de configuração

Guia passo a passo para SSO OAuth no nopCommerce usando o Azure AD como provedor de identidade.

• Após a instalação bem-sucedida, localize o plugin na lista e clique nele. configurar botão para prosseguir com a configuração.

1. Ative o plugin SAML usando a chave de licença.

• Ao clicar configurarVocê será redirecionado para a página de ativação da licença e receberá uma chave de licença de avaliação no seu e-mail cadastrado.
• Se você não recebeu a chave de licença no e-mail fornecido, use o seguinte: Baixar chave de licença botão no plugin para baixar o arquivo de licença.

• Para ativar o plugin, você pode:
  • Introduzir o chave de licença recebido por e-mail no campo de entrada fornecido.

  OR

  • Faça o upload do arquivo de licença que você baixou usando o botão mencionado acima.

• Em seguida, marque a caixa. "Li as condições acima e desejo ativar o middleware."E clique Ativar licença botão.

2. Configure o URL de retorno de chamada do nopCommerce no Azure AD.

• Após a ativação bem-sucedida da licença, o painel de controle do plugin será aberto conforme mostrado abaixo.
• Clique no Adicionar novo IDP botão para configurar um novo Provedor de Identidade.

• Na guia Configurações do Plugin, selecione azuread como seu provedor de identidade da lista.

• Após selecionar seu provedor de identidade na lista, a página de configuração do provedor de identidade será aberta.
• De acordo com o relatório Configurações do Provedor de Identidade guia, você encontrará o URL de retorno de chamada sob a URLs de redirecionamento seção.
• Copie este URL e mantenha-o à mão, pois ele será necessário durante a configuração do Provedor de Identidade.
• Você também pode copiar o URL de redirecionamento para logout Na seção "URLs de redirecionamento" da configuração do provedor de identidade.

• Entre para Portal do Azure

• Selecionar Azure Active Directory.

• No painel de navegação à esquerda, clique em Registros de aplicativos serviço e clique Novo registro.

• Configure as seguintes opções para criar um novo aplicativo.
• Insira um nome para sua aplicação em Nome campo de texto.
• Nos tipos de conta suportados, selecione a 3ª opção Contas em qualquer diretório organizacional (para autenticar o usuário com fluxos de usuário).
• Na seção URI de redirecionamento, selecione o Aplicativo da Web e digite o URL de retorno de chamada a partir do plugin miniOrange OAuth Client (guia Configurações do Provedor de Identidade) e salvar isso sob o URL de redirecionamento caixa de texto.
• Clique no Registrar-se botão para criar seu aplicativo.

• O Microsoft Entra ID (antigo Azure AD) atribui um ID de aplicativo exclusivo ao seu aplicativo. ID do aplicativo é seu ID do cliente e ID do diretório é seu ID do inquilino, mantenha esses valores à mão, pois você precisará deles para configurar o plugin miniOrange OAuth Client.

• Depois de clicar no Pontos finais Na aba, você encontrará todos os endpoints necessários. Copie esses endpoints, pois eles serão necessários para configurar o plugin nopCommerce.

• Acesse Certificados e segredos no painel de navegação esquerdo e clique em Novo segredo do cliente. Insira a descrição e o prazo de validade e clique em ADD opção.

• Copie a chave secreta "valor" e mantenha o valor à mão, pois será necessário configurá-lo posteriormente Segredo do cliente no plugin miniOrange nopCommerce OAuth.

Você configurou com sucesso o Microsoft Entra ID (antigo Azure AD) como Servidor OAuth (provedor de identidade) para obter login SSO no seu aplicativo nopCommerce.

3. Configure o ID do cliente, o segredo do cliente e os endpoints do provedor de identidade no nopCommerce.

• De acordo com o relatório Configurações do Provedor de Identidade guia, role para baixo até o Configuração do provedor seção.
• Sob o Configuração do provedor seção, digite o Nome do IdP e fornecer o ID do cliente e segredo do cliente obtido através do aplicativo Microsoft Entra ID (Azure AD).

• Insira os endpoints necessários, como por exemplo: Ponto de extremidade de autorização, ponto de extremidade de token, ponto de extremidade de recurso e ponto de extremidade de logout. na seção Endpoints, que você obterá do acima do degrau.
• Clique no Salvar configurações botão para salvar sua configuração.

4. Testando o OAuth SSO

• Após inserir o ID do Cliente, o Segredo do Cliente e os detalhes do endpoint, volte ao Painel de Controle. Clique nos três pontos (⋮) ao lado do Provedor de Identidade configurado e selecione Configuração de Teste.

• Após a configuração bem-sucedida, você obterá os nomes e valores dos atributos na janela de configuração de teste.

5. Mapeamento de Atributos

• Debaixo Mapeamento de atributos/funções Na aba, mapeie os nomes dos atributos fornecidos pelo seu provedor de identidade com os atributos da sua loja nopCommerce.
• Clique em Economize botão.

• Na guia Mapeamento de Atributos/Funções, role para baixo até o Mapeamento de função padrão seção e selecione a função a partir do Escolha a função menu suspenso que você deseja atribuir aos usuários por padrão. Em seguida, clique em Economize.

6. Adicionando link SSO para sua loja nopCommerce

• Após salvar o mapeamento de atributos, volte ao Painel de Controle. Clique nos três pontos (⋮) ao lado do Provedor de Identidade configurado e selecione Link SSO.
• O link SSO será copiado automaticamente e um “Copiado para a área de transferência” Uma notificação será exibida.

Artigos Relacionados

• SSO SAML nopCommerce
• Autenticação de dois fatores no nopCommerce
• SSO OAuth do nopCommerce com ADFS como IdP