Office 365 Single Sign-On (SSO) OAuth / OpenID Anslut till Magento | Microsoft SSO-inloggning

Office 365 Single Sign-On (SSO) med Magento möjliggör säker inloggningsåtkomst till Magento med Office 365 som OAuth- och OpenID Connect-leverantör. Magento OAuth/OpenID Connect Single Sign-On-modul ger möjlighet att aktivera OAuth/OpenID Single Sign-On för Magento. Om du vill att användare ska logga in på din Magento-webbplats med sina Office 365-uppgifter kan du helt enkelt göra det med vår Magento OAuth/OpenID Connect Single Sign-On Plugin. När du väl har konfigurerat Office 365 med Magento-modulen kan du tillåta användare att SSO till din Magento-webbplats med hjälp av Office 365. Den har kraftfulla funktioner för enkel inloggning (SSO) som mappning av användarprofilattribut och rollmappning, bland annat. Vi kommer att gå igenom hur du ställer in Single Sign-On (SSO) för användarautentisering mellan Magento och Office 365 i den här guiden.
För att veta mer om andra funktioner vi tillhandahåller i Magento OAuth/OpenID Connect Single Sign-On-modulen kan du klicka här.

Steg för att konfigurera Office 365 OAuth & OpenID Single Sign-On (SSO) Inloggning till Magento

1. Ställ in Office 365 som OAuth-leverantör

Följ stegen nedan för att konfigurera Office 365 som OAuth-leverantör

 Konfigurera Office 365 som OAuth-leverantör

• Logga in Azur portalen.
• Klicka på App Tjänster och gå till Hantera Azure Active Directory.

• Klicka på i den vänstra navigeringsrutan Appregistreringar tjänst och klicka Ny registrering.

• När sidan Skapa visas anger du din ansökans registreringsinformation. (Se tabellen nedan)

Namn:	Namn på din ansökan.
Ansökningstyp :	Välja "Webbapp/API" för klientapplikationer och resurs/API-applikationer som är installerade på en säker server. Den här inställningen används för konfidentiell OAuth webbklienter och offentliga användaragentbaserade klienter. Samma applikation kan också exponera både en klient och resurs/API.
Webbadress för inloggning:	För "Web app / API"-applikationer, ange basadressen till din app. t.ex. https:// kan vara webbadressen till en webbapp som körs på din lokala dator. Användare skulle använda denna URL för att logga in på en webbklientapplikation.

• Se till "Ge administratörssamtycke till behörigheter för openid och offline_access" alternativet är aktiverat. Klicka på när du är klar Registrera.

• Ett unikt applikations-ID tilldelas din applikation av Azure AD. Behåll Applikations-ID och katalog-ID praktiskt, de kommer att vara din Kund-ID och Hyresgäst-ID, som kommer att behövas senare för att konfigurera miniOrange Magento OAuth Client-plugin.

• Gå till API-behörigheter från den vänstra navigeringsrutan och klicka på Lägg till behörigheter. Välj sedan office 365.

• Välj behörigheter och klicka på Lägg till behörigheter knapp.

• Gå till Certifikat och hemligheter från den vänstra navigeringsrutan och klicka på Ny kundhemlighet. Ange beskrivning och utgångstid och klicka på ADDERA alternativ.

• Kopiera den hemliga nyckeln "värde" och håll värdet till hands, det blir ditt Klienthemlighet som kommer att krävas för att konfigurera miniOrange Magento OAuth Client Plugin.

office 365 som en OAuth-leverantör har konfigurerats från steget ovan för att uppnå Office 365 Single Sign-On (SSO) med Office 365-inloggningsuppgifter till din Magento-webbplats.

2. Konfigurera Magento 2 som OAuth-klient

• När du har konfigurerat OAuth Provider, gå till fliken OAuth Provider och konfigurera OAuth-leverantörens namn, kund-ID, Klienthemlighet, Omfattning och gav slutpunkter. (Du kan kopiera dessa värden i STEG 2 från applikationens instrumentpanel.)
  
  

  Se Slutpunkter nedan för att konfigurera OAuth-klienten

  
  

  Omfattning:	öppet
  Auktorisera slutpunkt:	https://login.microsoftonline.com/[tenant-id]/oauth2/v2.0/authorize
  Åtkomsttokens slutpunkt:	https://login.microsoftonline.com/[tenant-id]/oauth2/v2.0/token
  Få användarinformation slutpunkt:	https://graph.microsoft.com/beta/me

• Klicka på Spara knappen för att spara inställningarna.
• Klicka på Testkonfiguration knapp.

• Du kommer att se alla värden som returneras av din OAuth-leverantör till Magento i en tabell. Om du inte ser värdet för förnamn, efternamn, e-post eller användarnamn, gör de nödvändiga inställningarna i din OAuth-leverantör för att returnera denna information.
• MiniOrange Premium Plugin ger dig också funktionen till omdirigera din användare automatiskt till IdP-inloggningssidan.

• Gå till fliken Inloggningsinställningar och markera alternativ för att aktivera SSO på din Magento-webbplats.

3: Attribut / anpassad mappning (valfritt). *Detta är en Premium-funktion.

• Du kan mappa attribut på fliken Attributmappning. Endast användarnamn och e-postadress får mappas i gratisversionen av plugin. Men i premiumversionen av pluginet kan du mappa olika attribut som kommer från din OAuth-leverantör till attributen som finns på din Magento-webbplats.

4: Rollmappning (valfritt). *Detta är en Premium-funktion.

• Du kan ange en standardroll i det kostnadsfria plugin-programmet som kommer att tilldelas alla icke-adminanvändare när de utför SSO.
• Gå till fliken Attribut/Rollmappning och navigera till avsnittet Rollmappning.
• Välj standardrollen och klicka på knappen Spara.

Genom att konfigurera office 365 som en OAuth-leverantör och Magento som en OAuth-klient med hjälp av vårt Magento OAuth Client-plugin har du framgångsrikt installerat Magento Office 365 Single Sign-On (SSO). Inom några minuter kommer du att kunna ge säker åtkomst till din Magento-webbplats med hjälp av Office 365-inloggningsuppgifter tack vare denna lösning.

Ytterligare resurser

• Vad är enkel inloggning (SSO)?
• Office 365 som OAuth-leverantör / OpenID Connect
• Konfigurera Office 365 Single Sign-On (SSO) med OAuth
• Vad är OAuth 2.0?
• Hur fungerar OAuth?
• Magento SAML Single Sign On (SSO) Plugin.