Konfigurieren Sie SSO in Ihren Anwendungen mithilfe der Shopify Store-Anmeldeinformationen

Konfigurieren Sie Single Sign-On (SSO)-Einstellungen für SAML-Apps:

• Klicken Sie auf SAML Klicken Sie auf die Registerkarte und suchen Sie nach Ihrer Anwendung.

• Wenn Sie Ihre Anwendung in der folgenden Liste nicht finden können, wählen Sie sie aus Benutzerdefinierte APP Sie können auch Ihre App-Anfrage einreichen, um die Anwendung als vorintegrierte App hinzuzufügen.

• Sobald Sie die auswählen Benutzerdefinierte App Option finden Sie ein Fenster ähnlich dem folgenden:

• Entweder du kannst Kopieren und Einfügen alle Attribute der Dienstleister (SP), Oder Sie können direkt eine hochladen XML-Datei enthält relative Informationen.
• Um die Datei hochzuladen, gehen Sie folgendermaßen vor: Klicken Sie auf SP-Metadaten importieren .

• Sie erhalten ein Popup mit den folgenden Optionen.


Hier finden Sie eine Beschreibung der Bedeutung der einzelnen Felder (im App-Konfigurationsfenster vorhanden).

SP-Entitäts-ID	SP-Entitäts-ID wird verwendet, um Ihre App anhand der vom SP erhaltenen SAML-Anfrage zu identifizieren. Stellen Sie sicher, dass SP-Entitäts-ID or Aussteller hat dieses Format: httpss://www.domain-name.com/a/[domain_name]/acs.
ACS-URL	Behauptung Verbraucherdienst Die URL definiert, wohin die SAML-Assertion nach der Authentifizierung gesendet werden soll. Stellen Sie sicher, dass ACS-URL hat das Format: httpss://www.domain-name.com/a/[domain_name]/acs.
Einzelne Abmelde-URL	A Einzelne Abmelde-URL Definiert, wohin der Benutzer umgeleitet werden soll, nachdem er die Abmeldeanforderung vom SP erhalten hat. Hier können Sie die URL Ihrer Anwendungsabmeldeseite angeben. Stellen Sie sicher, dass Einzelne Abmelde-URL hat das Format: httpss://mail.domain-name.com/a/out/tld/?logout.
Zielgruppen-URI	Zielgruppen-URI, Wie der Name schon sagt, gibt es die gültige Zielgruppe für SAML Assertion an. Es ist normalerweise dasselbe wie das SP-Entitäts-ID. Wenn der Zielgruppen-URI Wird vom SP nicht separat angegeben, lassen Sie es leer.
NameID	NameID Definiert, was SP im Subjektelement der SAML-Assertion erwartet. Im Allgemeinen ist NameID der Benutzername oder die E-Mail-Adresse

• NameID-Format Definiert das Format des Inhalts des Betreffelements, z. B. NameID. Beispielsweise definiert das NameID-Format für E-Mail-Adressen, dass die NameID in Form einer E-Mail-Adresse vorliegt, insbesondere „addr-spec“. Eine Addr-Spec hat die Form „local-part@domain“, hat keine Phrase (z. B. einen allgemeinen Namen) davor, keinen Kommentar (Text in Klammern) danach und ist nicht von „<“ und „>“ umgeben. . Wenn NameID Das Format wird vom SP nicht extern angegeben, lassen Sie es nicht spezifizieren.
• Du kannst dich Attribute hinzufügen soll als SAML-Assertion an SP gesendet werden. Zu den Attributen gehören die Profilattribute des Benutzers wie Vorname, Nachname, vollständiger Name, Benutzername, E-Mail, benutzerdefinierte Profilattribute und Benutzergruppen usw.
• Der nächste Abschnitt im selben Fenster dient dem Hinzufügen einer Richtlinie für Ihre App.

• Wählen Sie ein Gruppenname as Standard um Shopify als Identitätsanbieter zu etablieren.
• Geben Sie einen Richtliniennamen für die benutzerdefinierte App ein Versicherungsname.
• Wähle aus Login-Methode als Passwort für die Nutzung von Shopify als Identitätsanbieter
• Klicken Sie auf Speichern Klicken Sie auf die Schaltfläche, um eine Richtlinie für Apps hinzuzufügen (Single Sign-On).

Service Provider (SP) konfigurieren

• Navigieren Sie nun zum Wählen Sie >> Metadaten Option für Ihre konfigurierte Anwendung.

• Klicken Sie nun auf Metadatendetails anzeigen für FÜR DIE AUTHENTIFIZIERUNG ÜBER EXTERNE IDPS ERFORDERLICHE INFORMATIONEN Abschnitt. Kopieren Sie diese Daten, da sie bei der Konfiguration von Shopify als SP in Ihrem IDP verwendet werden.