Magento Azure AD B2C Enkel inloggning (SSO) | SSO till Magento med Azure AD B2C-autentiseringsuppgifter

Översikt

Azure AD B2C Magento SSO möjliggör säker och sömlös inloggning till din Magento genom att använda Azure AD B2C som din OAuth- och OpenID Connect-leverantör. Med Azure AD B2C Magento-inloggning kan användare komma åt butiken med hjälp av Azure AD B2C-inloggningsuppgifter. Det betyder att med vårt tillägg kan användare av din Azure AD B2C-organisation/katalog logga in på din Magento-butik med sina Azure AD B2C-inloggningsuppgifter. Vår Magento Azure AD B2C-inloggning Tillägget ger säker integration med enkel inloggning (SSO) med avancerade funktioner som attributmappning, rollmappning och åtkomstkontroll. Det förbättrar webbplatsens säkerhet genom att säkerställa att endast verifierade användare kan logga in eller registrera din Magento-webbplats. Med en enkel installationsprocess för Magento Azure AD B2C SSO effektiviserar plugin-programmet användarautentisering och förbättrar den övergripande åtkomsthanteringen. Följ guiden nedan för att enkelt installera och konfigurera Azure AD B2C Magento SSO. Klicka här för att läsa mer om Magento OAuth Single Sign-On (OAuth & OpenID Connect Client)-tilläggens extrafunktioner.

Ladda ner Prissättning planer Schemalägg ett möte

Installationssteg

Konfigurationssteg

1. Konfigurera miniOrange SSO-tillägg

• I miniOrange Magento SSO-tillägget, navigera till fliken Program och välj OAuth/ÖppenIDoch klicka på Azure AD B2C ansökan.

• kopiera Återuppringnings-URL från tillägget. Du behöver detta för Azure AD B2C konfiguration.

2. Konfigurera Azure AD B2C som OAuth-leverantör för Magento Azure AD B2C SSO-inloggning

• Microsoft Azure Portal
• Microsoft Access ID

Skapa SSO-applikation i Azure AD B2C:

• Logga in på Microsoft Azure portal.
• I Azure-tjänster avsnitt, välj Azure AD B2C.

• För att bygga en ny Azure AD B2C-applikation, navigera till Appregistreringar under hantera i den vänstra navigeringspanelen och klicka sedan på Ny registrering knapp.

• I Registrera en ansökan i fönstret, ange nödvändig information för att skapa en ny applikation:
• Namn : Ange programmets namn i rutan Namn textfält.
• Kontotyper som stöds: Välj det tredje alternativet, Konton i valfri organisationskatalog (för autentisering av användare med användarflöden). Du kan också hänvisa till Hjälp mig att välja alternativ om det är värt besväret.
• Från Välj en plattform rullgardinsmenyn, välj "Webb" för Omdirigera URI (rekommenderas). Klistra in den tidigare kopierade Callback/Redirect URL i textfältet.
• Klicka på Registrera knapp.

• Azure AD B2C tilldela ett unikt applikations-ID till din applikation. Kopiera Applikations-ID (klient-ID). Det här är din kund-ID.

• Välj nu Certifikat och hemligheter från den vänstra sidopanelen och klicka sedan på Ny kundhemlighet knappen för att generera en klienthemlighet.

• Klicka på Ny kundhemlighet knapp. I Lägg till en klienthemlighet popup, ange nödvändig information:
• BESKRIVNING: Ange beskrivningen för denna hemlighet.
• Utgår: Välj en giltighetstid för denna hemlighet från rullgardinsmenyn.

• Klicka på Lägg till knapp.
• kopiera Värderar från Klienthemligheter flik. Detta är Klienthemlighet.

• Klicka på Azure AD B2C | App registreringar länk uppe till vänster.

• Navigera till Översikt fliken från den vänstra sidopanelen.

• Enligt Essentials avsnitt, kopiera Domän namn. Detta kommer att vara ditt hyresgäst-ID.

Skapa SSO-applikation i Microsoft Azure AD B2C:

• Logga in på Microsoft Access ID portal.
• Sök efter Azure AD B2C i sökfältet. Välja Azure AD B2C från sökresultatet.

• För att bygga en ny Azure AD B2C-applikation, navigera till Appregistreringar under hantera i den vänstra navigeringspanelen och klicka sedan på Ny registrering knapp.

• I Registrera en ansökan i fönstret, ange nödvändig information för att skapa en ny applikation:
• Namn : Ange programmets namn i rutan Namn textfält.
• Kontotyper som stöds: Välj det tredje alternativet, Konton i valfri organisationskatalog (för autentisering av användare med användarflöden). Du kan också hänvisa till Hjälp mig att välja alternativ om det är värt besväret.
• Från Välj en plattform rullgardinsmenyn, välj "Webb" för Omdirigera URI (rekommenderas). Klistra in den tidigare kopierade Callback/Redirect URL i textfältet.
• Klicka på Registrera knapp.

• Azure AD B2C tilldela ett unikt applikations-ID till din applikation. Kopiera Applikations-ID (klient-ID). Det här är din kund-ID.

• Välj nu Certifikat och hemligheter från den vänstra sidopanelen och klicka sedan på Ny kundhemlighet knappen för att generera en klienthemlighet.
• I Lägg till en klienthemlighet popup, ange nödvändig information:
• BESKRIVNING: Ange beskrivningen för denna hemlighet.
• Utgår: Välj en giltighetstid för denna hemlighet från rullgardinsmenyn.
• Klicka på Lägg till knapp.

• kopiera Värderar från Klienthemligheter flik. Detta är Klienthemlighet.

• Klicka på Azure AD B2C | App registreringar länk uppe till vänster.

• Navigera till Översikt fliken från den vänstra sidopanelen.
• Enligt Essentials avsnitt, kopiera Domän namn. Detta kommer att vara ditt hyresgäst-ID.

Skapa användarflödespolicy i Azure AD B2C

• Gå till Microsoft Azure-portalen.
• Välja Användarflöden från policies sektion.

• Klicka på Nytt användarflöde knapp.

• Välj Registrera dig och logga in kort/box för användarflöde i Skapa ett användarflöde panelen.

• Välj Rekommenderad kort/låda under Version. Klicka sedan på Skapa knapp.

• Ange följande information i Skapa fönster:
• Ange Namn av användarflödet. Till exempel B2C_1_ AzureB2CTest. (Detta kan inte ändras när ett användarflöde har skapats.)
• Välja E-postregistrering under Identitetsleverantörer.
• Välj Multifaktorautentisering alternativ enligt dina krav. Om du är osäker, behåll standardalternativet.
• Användarattribut och tokenanspråkVälj de anspråk och attribut som du vill samla in från användaren under registreringsprocessen. Klicka på Visa mer knappen för att visa ytterligare alternativ. I Skapa popup-fönstret, se till att du markerar kryssrutorna för E-postadress (under 'Samla attribut') och E-postadresser (under "Returanspråk"). Du kan också lägga till andra obligatoriska attribut. Klicka slutligen på Ok knapp.

• Klicka sedan på Skapa knappen för att lägga till användarflöde. (Prefixet B2C_1_ läggs automatiskt till namnet.)
• kopiera Namn för användarflöde. (Detta är ditt policynamn)

Skapa användarflödespolicy i Azure AD B2C

• Välj nu Användarflöden från policies sektion.

• Klicka på Nytt användarflöde knapp.

• Välj Registrera dig och logga in kort/box för användarflöde i Skapa ett användarflöde panelen.
• Välja Rekommenderad under Version och klicka på Skapa

• Ange följande information i Skapa fönster:
• Ange Namn av användarflödet. Till exempel B2C_1_ AzureB2CTest. (Detta kan inte ändras när ett användarflöde har skapats.)
• Välja E-postregistrering under Identitetsleverantörer.
• Välj Multifaktorautentisering alternativ enligt dina krav. Om du är osäker, behåll standardalternativet.
• Användarattribut och tokenanspråkVälj de anspråk och attribut som du vill samla in från användaren under registreringsprocessen. Klicka på Visa mer knappen för att visa ytterligare alternativ. I Skapa popup-fönster, se till att du aktiverar kryssrutorna för E-postadress (under 'Samla attribut') och E-postadresser (under 'Returanspråk'). Du kan också lägga till andra nödvändiga attribut. Klicka slutligen på Ok knapp.

• Klicka sedan på Skapa knappen för att lägga till användarflöde. (Prefixet B2C_1_ läggs automatiskt till namnet.)
• kopiera Namn för användarflöde. (Detta är ditt policynamn)

3. Konfigurera Magento som OAuth-klient

• När du har konfigurerat OAuth Provider, gå till fliken OAuth Provider och konfigurera OAuth-leverantörens namn, kund-ID, Klienthemlighet, Omfattning och angav slutpunkter.
  

Se Slutpunkter nedan för att konfigurera OAuth-klienten

• Klicka på Spara knappen för att spara inställningarna.
• Klicka på Testkonfiguration knapp.

• Du kommer att se alla värden som returnerats av din OAuth-leverantör till Magento i en tabell. Om du inte ser värden för Förnamn, Efternamn, E-postadress eller Användarnamn, gör de nödvändiga inställningarna i din OAuth-leverantör för att returnera denna information.

4. Inställningar för flera webbplatser (*Tillgängligt i Enterprise-versionerna)

• Hitta din Azure AD B2C-applikation och klicka på Redigera i Åtgärdsmeny.

• Klicka på Butikskonfiguration från vänster meny.
• I Butikskonfiguration, välj webbplatsen där du vill aktivera SSO och markera alternativet Aktivera SSO för den här webbplatsen.

 Inloggningsinställningar

• Visa SSO-knapp på inloggningssidan: Visar SSO-knappen på den valda webbplatsens kundinloggningssida.
• Skapa användare automatiskt: Du har möjlighet att automatiskt skapa kundanvändare under SSO-processen om de inte redan finns. Om du markerar motsvarande kryssruta aktiveras den här funktionen.
• Funktion för automatisk omdirigering: Omdirigerar automatiskt användare till OAuth-leverantörens inloggningssida, antingen från Magentos inloggningssida eller från vilken sida som helst på webbplatsen.

• Gå till kundens inloggningssida så ser du SSO-knappen i ditt användargränssnitt. Klicka på knappen och testa SSO:n.

• Du kommer att lyckas logga in på Magento.

5. Administratörs-SSO

• Aktivera SSO för administratörer: Visar SSO-knappen på administratörens inloggningssida.
• Admin SSO-knapptext: Anger etiketten som visas på SSO-knappen på administratörens inloggningssida (t.ex. Logga in via Azure AD B2C).
• Skapa administratörsanvändare automatiskt: Skapar automatiskt administratörsanvändare i Magento när de loggar in via SSO för första gången.
• Automatisk omdirigering från administratör: Omdirigerar automatiskt administratörsanvändare till OAuth-leverantörens inloggningssida från administratörens inloggningssida.
• Bakdörrs-URL: En bakdörrs-URL låter dig logga in på din administratörspanel med standardinloggningsuppgifter för administratörer ifall du skulle bli utelåst.

• Gå till din administratörsinloggningssida så ser du knappen SSO på din administratörssida. Klicka på knappen för att initiera SSO som administratör.

• Efter att du har loggat in i Magento som administratör kommer du att omdirigeras till Magentos backend-dashboard.

6. Inställningar för headless SSO (*Tillgängligt i premiumversionerna)

• Aktivera för kunder: Det här alternativet låter dig aktivera Headless SSO för kunder.
• Kundens SSO-URL: Denna URL används för att initiera kundens SSO från headless-applikationer. Lägg till denna SSO-URL i din headless-applikation.
  • Exempelformat:
    https://<your-magento-domain>/mosso/actions/SendSSORequest?relayState={Store_URL}/headless_store_url/{Headless_URL}&app_name=Azure AD B2C
  • {Butiksadress}: Ange din Magento-butiks URL.
  • {Huvudlös_URL}: Ange URL:en för din headless-applikation dit kundtoken ska skickas.
  • Efter lyckad SSO skickas en kundtoken till den headless URL:en.
    Till exempel:
    • Magento-domän: https://mainsite.example.com
    • URL för headless-applikation: https://headlessapp.com/login
    • Slutlig SSO-URL:
      https://mainsite.example.com/mosso/actions/SendSSORequest?relayState=
      https://mainsite.example.com/headless_store_url/https://headlessapp.com/login&app_name=AzureAD
    • Efter lyckad SSO:
      https://headlessapp.com/login?customer_token=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...
• OAuth-token:Aktivera det här alternativet för att skicka OAuth-leverantörens (Azure AD B2C) JWT-token tillsammans med kundtoken.
• Kundtoken utgångsdatum: Du kan ställa in utgångstiden (i minuter) för kundtoken.
• Vitlista frontend-URL:er: Här kan du lägga till webbadresser som får ta emot kundtoken. Kundtoken skickas endast till den/de webbadresser som är vitlistade här.

• Aktivera för administratörer: I likhet med kunder aktiverar det här alternativet Headless SSO för administratörer.
• Administratörs-SSO-URL: Denna URL initierar administratörs-SSO från headless-applikationer.
• Admin-token utgångsdatum: Ange utgångstiden (i minuter) för administratörstoken.
• Vitlista frontend-URL:er: Administratörstokens skickas endast till vitlistade webbadresser här. Du måste se till att alla webbadresser som tar emot en administratörstoken listas.

7. Attribut-/anpassad mappning (valfritt). *Detta är en premiumfunktion.

 Kundattributmappning

• Gå till Attributmappning avsnitt för att konfigurera kundattributmappning.
• Möjliggöra Kundattributmappning och välj kryssrutan alternativet att Uppdatera kundattribut.

• Du kommer att se fält som E-post, Förnamnoch Efternamn under Mappning av kundattribut.
• Mappa dessa fält genom att välja lämpliga alternativ i rullgardinsmenyn.
• Om du behöver lägga till fler attribut klickar du på + Lägg till kundattribut knappen och välj lämpligt attribut från falla ner.

 Kundadressmappning

• I Kundattribut avsnittet, aktivera mappning av adressattribut och välj kryssrutan att uppdatera Kundadressattribut.

• Du kommer att se fält som Gatuadress, Postnummer, Ort, Angeoch andra under Kundadressmappning.
• Mappa dessa fält genom att välja lämpliga alternativ i rullgardinsmenyn.
• Om du behöver lägga till ytterligare adressattribut klickar du på + Lägg till adressattribut knappen och välj lämpligt attribut från rullgardinsmenyn.

 Mappning av administratörsattribut

• I Mappning av administratörsattribut avsnitt, aktivera Mappning av administratörsattribut och välj kryssrutan att uppdatera Admin-attribut.

• Du kommer att se fält som E-post, Användarnamn Förnamnoch Efternamn under Mappning av administratörsattribut.
• Mappa dessa fält genom att välja lämpliga alternativ i rullgardinsmenyn.
• Om du behöver lägga till fler attribut klickar du på + Lägg till administratörsattribut knappen och välj lämpligt attribut från falla ner.

8. Grupp-/rollmappning (valfritt). *Detta är en premiumfunktion.

• Magento använder ett koncept med roller, utformat för att ge webbplatsägaren möjligheten att kontrollera vad användare kan och inte kan göra på webbplatsen. Rollmappning hjälper dig att tilldela specifika roller till användare i en viss grupp i din OAuth-leverantör.
• Välj attributet från din identitetsleverantör som innehåller grupp-/rollinformation för både administratörs- och kundanvändare från rullgardinsmenyn.

 Kartläggning av kundgrupper

• I inställningarna för kundgruppsmappning kan butiksadministratören definiera vilken Magento-kundgrupp som ska tilldelas baserat på gruppinformationen som tas emot från identitetsleverantören (IdP) under enkel inloggning (SSO).
• Markera kryssrutan "Uppdatera frontend-grupp vid SSO" om du vill att Magento ska uppdatera kundgruppen varje gång en användare loggar in via SSO.
• Använd rullgardinsmenyn Standardgrupp för att välja de Magento-grupper som ska tilldelas en användare när ingen gruppinformation returneras av identitetsleverantören eller när den mottagna gruppen inte matchar någon konfigurerad mappning.

• Ange värdena för identitetsleverantörsgruppen mot motsvarande Magento-kundgrupper efter behov.
• Användare som tillhör en specifik grupp i identitetsleverantören kommer automatiskt att tilldelas den mappade Magento-gruppen under SSO.
• Exempel: Om gruppvärdet från identitetsleverantören mappas till den allmänna gruppen i Magento, kommer alla användare med den gruppen i IdP:n att tilldelas den allmänna kundgruppen vid SSO.

 Mappning av administratörsroller

• Markera kryssrutan "Uppdatera backend-roller med SSO" om du vill att Magento ska uppdatera administratörsroller varje gång en användare loggar in via SSO.
• Använd rullgardinsmenyn Standardroll för att välja den Magento-roll som ska tilldelas en användare när ingen gruppinformation returneras av identitetsleverantören eller när den mottagna gruppen inte matchar någon konfigurerad mappning.

• Ange värdena för identitetsleverantörsgruppen mot motsvarande Magento-administratörsroller efter behov.
• Användare som tillhör en specifik grupp i identitetsleverantören kommer automatiskt att tilldelas den mappade Magento-gruppen under SSO.
• Exempel: Om gruppvärdet från identitetsleverantören mappas till gruppen Allmänt i Magento, kommer alla användare med den gruppen i IdP:n att tilldelas rollen som allmän administratör vid SSO.

Ytterligare resurser

• Magento säkerhetslösningar
• Vad är enkel inloggning (SSO)?
• Azure AD SSO | Azure Single Sign-On (SSO)-inloggning
• Azure AD - Översikt
• Konfigurera Azure AD som identitetsleverantör (IdP) för SSO-inloggning
• Magento OAuth-plugin för enkel inloggning (SSO).

Hör av dig

Hör av dig till oss på magentosupport@xecurify.com, och vårt team hjälper dig att konfigurera Magento 2 SSO (OAuth/OIDC) Extension. Vårt team hjälper dig att välja den bästa lösningen/planen utifrån dina behov.