Integrering av Okta Login (Okta SSO) med Magento med OAuth 2.0-protokoll. Magento OAuth / OpenID Connect Single Sign-On (SSO) plugin gör det enkelt att använda OAuth2 för att ställa in Okta Login på Magento (Okta Single Sign on).

Plugin-programmet kan ställas in med hjälp av andra sociala medier-källor, såväl som anpassade OAuth- och OIDC-leverantörer. Den innehåller många funktioner för enkel inloggning (SSO), som attributmappning för användarprofiler, rollmappning och så vidare. I den här guiden går vi igenom hur du ställer in SSO mellan Magento och Okta. I slutet av den här guiden ska användare kunna logga in på Magento med Okta. Klicka här för att läsa mer om Magento OAuth Single Sign-On (OAuth & OpenID Connect Client) extrafunktioner.

Magento OAuth & OpenID Connect Single Sign-On (SSO)-plugin gör det möjligt att logga in på Magento säkert med Okta som OAuth- och OpenID Connect-leverantör. Du kan också använda alternativa Oauth-leverantörer, som Azure AD, Azure B2C, Office 365 och andra anpassade leverantörer, för att konfigurera plugin-programmet. Avancerade funktioner för enkel inloggning som attributmappning av användarprofiler, rollmappning och så vidare stöds. Vi kommer att gå över hur du ställer in SSO mellan Magento och Okta i den här artikeln. Användare bör kunna logga in på Magento genom Okta i slutet av den här guiden.

Klicka här för att veta mer om andra funktioner vi tillhandahåller i Magento OAuth Single Sign-On (OAuth & OpenID Connect Client) plugin

OAuth/OpenID Connect Single Sign On – SSO (OAuth Client)

By miniOrange

(1)

Magento OAuth OpenID Connect SSO-tillägg tillåter inloggning (Single Sign-On) till Magento med din Azure AD, Azure B2C, AWS Cognito, WSO2, Okta, LinkedIn, Google, Facebook, Slack, Discord eller andra anpassade OAuth 2.0-leverantörer [24/7] STÖD]

 Testad med 2.4.5

Skaffa detta plugin

Steg för att konfigurera Okta OAuth & OpenID Single Sign-On (SSO) Inloggning till Magento

1. Ställ in Okta som OAuth-leverantör

• Först av allt, gå till https://www.okta.com/login och logga in på ditt Okta-konto.
• Gå till Okta adminpanel. Gå till Applikationer -> Applikationer.

• Du kommer att få upp följande skärm. Klicka på Skapa appintegration knapp.

• Välj inloggningsmetod som OIDC - OpenID Connect och välj Applikationstyp som webbapplikation, Klicka på Nästa knapp.

• Du kommer att omdirigeras till sidan med appdetaljer. Stiga på App-integration namn och Omdirigerings-URI för inloggning. du kommer att få Redirect/Callback URL från tillägget kopiera det.

• Scrolla ner så ser du Uppdrag sektion. Välj ett alternativ för kontrollerad åtkomst och avmarkera alternativet Aktivera omedelbar åtkomst med Federation Broker Mode. Klicka på Spara-knappen.

• Nu ska du få Kunduppgifter och okta domän. Kopiera in dessa referenser Miniorange OAuth-klienttillägg för enkel inloggning (SSO). konfiguration på motsvarande fält.

1.1 Tilldela en appintegration till en användare

• Gå till Programfliken och klicka på din ansökan.

• Välj Uppdrag fliken.

• Klicka Tilldela och välj Tilldela till personer.
• Om du vill tilldela applikationen till flera användare samtidigt väljer du Tilldela till grupper [Om en app tilldelas en grupp kommer appen att tilldelas alla personer i den gruppen]

• Klicka Tilldela bredvid ett användarnamn.

• Klicka Spara och gå tillbaka.

• Klicka Färdig .

1.2 Profilattribut för id-token

• I din Okta-administratörsöversikt, navigera till Säkerhet -> API.

• Välj din SSO-applikation och klicka på redigera ikonen.

• Gå till hävdar Fliken och välj ID token-alternativ.

• Klicka på Lägg till anspråk knapp.

• Ge en Namn till ditt krav/attribut och Välj ID-token från rullgardinsmenyn för tokentyp. Ange nu värdet user.$attribut i Värde fält baserat på det attribut du vill ta emot. Behåll andra inställningar som standard och klicka på Skapa knapp.

• Följ liknande steg för alla attribut du vill se. Du kommer att ha en lista som liknar den nedan.

Du har konfigurerat Okta som OAuth-leverantör för att uppnå Okta Single Sign-On (SSO) med Magento för användarautentisering.

2. Konfigurera Magento 2 som OAuth-klient

• När du har konfigurerat OAuth Provider, gå till fliken OAuth Provider och konfigurera OAuth-leverantörens namn, kund-ID, Klienthemlighet, Omfattning och gav slutpunkter.
  
  

  Se Slutpunkter nedan för att konfigurera OAuth-klienten

  
  

  Omfattning:	openid e-post
  Auktorisera slutpunkt:	https://{yourOktaDomain}.com/oauth2/default/v1/authorize
  Åtkomsttokens slutpunkt:	https://{yourOktaDomain}.com/oauth2/default/v1/token
  Få användarinformation slutpunkt:	https://{yourOktaDomain}.com/oauth2/default/v1/userinfo

• Klicka på Save knappen för att spara inställningarna.
• Klicka på Testkonfiguration knapp.

• Du kommer att se alla värden som returneras av din OAuth-leverantör till Magento i en tabell. Om du inte ser värdet för förnamn, efternamn, e-post eller användarnamn, gör de nödvändiga inställningarna i din OAuth-leverantör för att returnera denna information.

3. Inloggningsinställningar

• Navigera till Inloggningsinställningar flik. Här hittar du alternativet att aktivera inloggningslänken på Admin*/Kund Inloggningssida (*Admin SSO är tillgänglig i premiumversionerna)

• Om du vill initiera SSO från vilken sida som helst kan du också använda SSO-länken som finns i tillägget.

• Premium-tillägget ger dig också funktionen till omdirigera din användare automatiskt till IdP-inloggningssidan om användaren inte redan är inloggad.

Attribut / anpassad attributmappning (valfritt). *Detta är en Premium-funktion.

1.1: Attributmappning (valfritt). *Detta är en Premium-funktion.

• Du kan mappa attribut på fliken Attributmappning. Endast användarnamn och e-postadress får mappas i gratisversionen av plugin. Men i premiumversionen av pluginet kan du mappa olika attribut som kommer från din OAuth-leverantör till attributen som finns på din Magento-webbplats.

1.2: Anpassad attributmappning (valfritt). *Detta är en Premium-funktion.

• Ange ditt tabellnamn i fältet Tabell.
• Ange attributnamn som ditt kolumnnamn (i respektive tabell)
• Klicka på knappen Lägg till för att lägga till anpassat magento-attribut och mappa respektive fält med attributet som tas emot från din identitetsleverantör
• Klicka på knappen Spara för att spara konfigurationen.
• Du kan också ta bort konfigurationen genom att ange namnet i attributnamnsfältet och sedan klicka på ta bort-knappen.

Rollmappning (valfritt). *Detta är en Premium-funktion.

• Du kan ange en standardroll i det kostnadsfria plugin-programmet som kommer att tilldelas alla icke-adminanvändare när de utför SSO.
• Gå till fliken Attribut/Rollmappning och navigera till avsnittet Rollmappning.
• Välj standardrollen och klicka på knappen Spara.

Genom att konfigurera Okta som en OAuth-leverantör och Magento som en OAuth-klient med hjälp av vår Magento OAuth Client-plugin har du framgångsrikt installerat Magento Okta Single Sign-On (SSO). Inom några minuter kommer du att kunna ge säker åtkomst till din Magento-webbplats med hjälp av Okta-inloggningsuppgifter tack vare denna lösning.

Ytterligare resurser

• Vad är enkel inloggning (SSO)?
• Vad är OAuth 2.0?
• Hur fungerar OAuth?
• Magento OAuth och OpenID Single Sign On (SSO) Plugin.
• Magento SAML Single Sign On (SSO) Plugin.
• Magento OAuth Single Sign On (SSO) med Azure AD.
• Magento som IdP Single Sign-On (SSO)