Integration av Azure AD Logga in (Azure Active Directory OAuth Single Sign-On) med Magento med OAuth 2.0-protokoll. Tillägget Magento OAuth/OpenID Connect Single Sign-On (SSO) låter användarna logga in på Magento-butiken med Azure AD-referensuppgifter (Azure AD Single Sign on).

Avancerade funktioner för enkel inloggning som attributmappning av användarprofiler, rollmappning och så vidare stöds. I den här guiden går vi igenom hur du ställer in SSO mellan Magento och Azure AD. I slutet av den här artikeln bör användare kunna logga in med Azure AD i Magento. Klicka här för att läsa mer om Magento OAuth Single Sign-On (OAuth & OpenID Connect Client) tilläggsfunktioner.

Klicka här för att veta mer om andra funktioner som vi tillhandahåller i Magento OAuth Single Sign-On (OAuth & OpenID Connect Client) tillägg

Du kan se stegen för att konfigurera Azure AD för Magento OAuth SSO från videon eller dokumentationen nedan:

OAuth/OpenID Connect Single Sign On – SSO (OAuth Client)

By miniOrange

(1)

Magento OAuth OpenID Connect SSO-tillägg tillåter inloggning (Single Sign-On) till Magento med din Azure AD, Azure B2C, AWS Cognito, WSO2, Okta, LinkedIn, Google, Facebook, Slack, Discord eller andra anpassade OAuth 2.0-leverantörer [24/7] STÖD]

 Testad med 2.4.5

Skaffa detta plugin

Steg för att konfigurera Azure AD OAuth & OpenID Single Sign-On (SSO) Inloggning till Magento

1. Ställ in Azure Active Directory som OAuth-leverantör

Följ stegen nedan för att konfigurera Azure AD som OAuth-leverantör

 Konfigurera Azure AD som OAuth-leverantör

• Logga in Azur portalen.
• Välja Azure Active Directory.

• Klicka på i den vänstra navigeringsrutan Appregistreringar tjänst och klicka Ny registrering.

• Ange Namn av din ansökan.

• Välj kontotyper som stöds kryssrutan.

• Välj plattform as web.

• Kopiera återuppringnings-URL från miniOrange OAuth-klienttillägget (fliken Konfigurera OAuth) och spara den under textrutan Redirect URL.

• Se till "Ge administratörssamtycke till behörigheter för openid och offline_access" alternativet är aktiverat. Klicka på när du är klar Registrera.

• Azure AD tilldelar ett unikt applikations-ID till din applikation. De ansöknings-ID är din kund-ID och Katalog-ID är din Hyresgäst ID, ha dessa värden till hands eftersom du behöver dem för att konfigurera miniOrange OAuth-klienttillägget.

• Kopiera applikationens (klient) ID och klistra in det som kund-ID i miniOrange OAuth-klienttillägg.

• Gå nu till Certifikat och hemligheter från den vänstra navigeringsrutan och klicka på Ny kundhemlighet. Ange beskrivning och utgångstid och klicka på ADDERA alternativ.

• Kopiera den hemliga nyckeln "värde" och klistra in det som Klienthemlighet under tillägget miniOrange Magento OAuth Client.

• Navigera till API-tillstånd fliken från den vänstra rutan och klicka på Lägg till en behörighet alternativ.

• Klicka på Microsoft Graph.

• Välja Delegerad behörighet alternativ.

• Aktivera behörigheter för E-postadress , Öppet IDoch Profil och klicka på Lägg till rättighet knapp.

2. Konfigurera Magento 2 som OAuth-klient

• När du har konfigurerat OAuth Provider, gå till fliken OAuth Provider och konfigurera OAuth-leverantörens namn, kund-ID, Klienthemlighet, Omfattning och gav slutpunkter.
  
  

  Se Slutpunkter nedan för att konfigurera OAuth-klienten

  
  

  Omfattning:	openid e-postprofil
  Auktorisera slutpunkt:	https://login.microsoftonline.com/[tenant-id]/oauth2/v2.0/authorize
  Åtkomsttokens slutpunkt:	https://login.microsoftonline.com/[tenant-id]/oauth2/v2.0/token
  Få användarinformation slutpunkt:	https://graph.microsoft.com/oidc/userinfo

• Klicka på Save knappen för att spara inställningarna.
• Klicka på Testkonfiguration knapp.

• Du kommer att se alla värden som returneras av din OAuth-leverantör till Magento i en tabell. Om du inte ser värdet för förnamn, efternamn, e-post eller användarnamn, gör de nödvändiga inställningarna i din OAuth-leverantör för att returnera denna information.

3. Inloggningsinställningar

• Navigera till Inloggningsinställningar flik. Här hittar du alternativet att aktivera inloggningslänken på Admin*/Kund Inloggningssida (*Admin SSO är tillgänglig i premiumversionerna)

• Om du vill initiera SSO från vilken sida som helst kan du också använda SSO-länken som finns i tillägget.

• Premium-tillägget ger dig också funktionen till omdirigera din användare automatiskt till IdP-inloggningssidan om användaren inte redan är inloggad.

Attribut / anpassad attributmappning (valfritt). *Detta är en Premium-funktion.

1.1: Attributmappning (valfritt). *Tillgänglig i premiumversioner.

• Du kan mappa attribut på fliken Attributmappning. Endast användarnamn och e-postadress får mappas i gratisversionen av tillägget. Men i premiumversionen av tillägget kan du mappa olika attribut som kommer från din OAuth-leverantör till attributen som finns på din Magento-webbplats.

1.2: Anpassad attributmappning (valfritt). *Detta är en Premium-funktion.

• Ange ditt tabellnamn i fältet Tabell.
• Ange attributnamn som ditt kolumnnamn (i respektive tabell)
• Klicka på knappen Lägg till för att lägga till anpassat magento-attribut och mappa respektive fält med attributet som tas emot från din identitetsleverantör
• Klicka på knappen Spara för att spara konfigurationen.
• Du kan också ta bort konfigurationen genom att ange namnet i attributnamnsfältet och sedan klicka på ta bort-knappen.

Rollmappning (valfritt). *Detta är en Premium-funktion.

• Du kan ange en standardroll i det kostnadsfria tillägget som kommer att tilldelas alla icke-adminanvändare när de utför SSO.
• Gå till fliken Attribut/Rollmappning och navigera till avsnittet Rollmappning.
• Välj standardrollen och klicka på knappen Spara.

Genom att konfigurera Azure AD som en OAuth-leverantör och Magento som en OAuth-klient med vårt Magento OAuth-klienttillägg har du framgångsrikt installerat Magento Azure AD (Active Directory) Single Sign-On (SSO). Inom några minuter kommer du att kunna ge säker åtkomst till din Magento-webbplats med hjälp av Azure AD-inloggningsuppgifter tack vare denna lösning.

Ytterligare resurser

• Vad är enkel inloggning (SSO)?
• Azure AD SSO | Azure Single Sign-On (SSO)-inloggning
• Azure AD - Översikt
• Vad är OAuth 2.0?
• Hur fungerar OAuth?
• Azure AD – Vad är Azure Active Directory?
• Magento SAML-tillägg för enkel inloggning (SSO).
• Magento som IdP Single Sign-On (SSO)