Inhalte

SAML Single Sign-On (SSO) für Shopify mit Onelogin als Identitätsanbieter

miniOrange ermöglicht OneLogin fungiert als IDP (Identitätsanbieter), der es Benutzern ermöglicht Single Sign-On (SSO) bei Shopify mit OneLogin-Anmeldeinformationen. Unsere Anwendung ist mit allen SAML-/OAuth-kompatiblen Identitätsanbietern kompatibel. Wir werden eine Schritt-für-Schritt-Anleitung zur Konfiguration durchgehen Single Sign-On (SSO) bei Shopify Verwendung von OneLogin als IdP (Identitätsanbieter) und Shopify-Shop als SP (Dienstleister).

Voraussetzung: Single Sign On – SSO-Anwendung

Um SSO in Shopify mit Onelogin als IDP zu konfigurieren, müssen Sie die miniOrange Single Sign On – SSO-Anwendung in Ihrem Shopify-Shop installieren:

Shopify Single Sign-On (SSO)

By miniOrange

miniOrange bietet sicheren Single-Sign-On-Zugriff (SSO) auf Ihre Shopify-Shops (sowohl Plus- als auch Non-Plus-Shops).

Holen Sie sich diese Anwendung

Schritt-für-Schritt-Anleitung für Single Sign-On im Shopify Store mit OneLogin

1. MiniOrange als Service Provider (SP) in OneLogin konfigurieren.

Einloggen in EinLogin
Gehen Sie zu Apps >> Unternehmens-Apps >> Apps aus der Navigationsleiste hinzufügen.
Geben Sie in das Suchfeld ein SAML-Test-Connector und klicken Sie auf die App, um sie hinzuzufügen.

Geben Sie den Anzeigenamen ein und klicken Sie auf Speichern.
Klicken Sie auf die Registerkarte „Konfiguration“.
Für die oben genannten SAML-Konfiguration Du musst das bekommen Entitäts-ID und ACS-URL von Shopify
Jetzt geh zu deinem Shopify speichern und navigieren Sie zu Applikation Abschnitt und klicken Sie auf Single Sign On – SSO-Anmeldung Anwendung.
Klicken Sie auf Schaltfläche „IDP einrichten“. oben links in der Navigationsleiste.
Klicken Sie auf SSO konfigurieren >> Identitätsanbieter hinzufügen.
Auswählen SAML Protokoll. Klicken Sie nun auf Hier geht es weiter. Link, um miniOrange-Metadaten zu erhalten, wie im Bildschirm unten gezeigt.
Für SP – Abschnitt INITIATED SSO Wählen Sie Metadatendetails anzeigen.

Geben Sie die Werte in die SAML-Konfiguration ein, wie im folgenden Bildschirm gezeigt.

Zielgruppe (EntityID)	Entitäts-ID oder Aussteller
ACS (Consumer) URL-Validator	ACS-URL
Einzelne Abmelde-URL	Einzelne Abmelde-URL
Anmelde-URL (optional erforderlich bei IDP-initiiertem SSO)	SSO-Link anzeigen von Schritt 4

Sie können die im SAML-Token an die Anwendung gesendeten Ansprüche unter anzeigen oder bearbeiten Parameter Tab.

Gehen Sie zum SSO Tab. Klick auf das Weitere Aktionen Klicken Sie auf die Schaltfläche und laden Sie die SAML-Metadaten herunter. Dies wird bei der Konfiguration von OneLogin als IDP in Schritt 2 verwendet.

Sie haben die OneLogin-Seitenkonfiguration erfolgreich abgeschlossen.

2. Konfigurieren Sie OneLogin als Identitätsanbieter (IDP) in miniOrange.

Navigieren Sie erneut zu Applikation Abschnitt Shopify speichern und klicken Sie auf Single Sign On – SSO-Anmeldung Anwendung.
Klicken Sie auf Schaltfläche „IDP einrichten“. oben links in der Navigationsleiste.
Wählen Sie in der linken Navigationsleiste aus Konfigurieren Sie SSO und klicken Sie auf Identitätsanbieter hinzufügen.
Auswählen SAML und klicken Sie auf IDP-Metadaten importieren.
Geben Sie den IDP-Namen ein und suchen Sie nach der heruntergeladenen Datei Schritt 1. Klicken Sie auf Import.
Wenn Sie keine Metadatendatei haben, können Sie die Details auch manuell angeben. Sie müssen folgende Endpunkte konfigurieren:

IDP-Entitäts-ID	Entitäts-ID des IDP
Einzelne Login-URL	Anmelde-URL vom IDP
Einzelne Abmelde-URL	Abmelde-URL vom IDP
X.509-Zertifikat	Das Public-Key-Zertifikat Ihres IDP.

Klicken Sie auf Speichern.

Sie haben die Shopify-Seitenkonfiguration erfolgreich abgeschlossen.

3. Testen Sie die Verbindung.

Gehen Sie zu Identitätsanbieter Tab.
Klicken Sie auf Wählen Sie >>Verbindung testen Option für den von Ihnen konfigurierten Identitätsanbieter.

4. Testen Sie SSO für Ihren Shopify Store

Gehen Sie zu Ihrer Shopify Store-Anmeldeseite.(https:// /Account Login)
Klicken Sie auf Login-Button Sie haben es zuvor angepasst.

Wählen Sie den Google OAuth-Anbieter für das Projekt aus

Sie werden zur Anmeldeseite des IDP weitergeleitet, den Sie im vorherigen Schritt konfiguriert haben. Melden Sie sich mit Ihren IDP-Kontoanmeldeinformationen an.
Sie werden erfolgreich in Ihrem Shopify-Shop angemeldet.

Damit ist Ihre Konfiguration von Onelogin als IDP in Shopify erfolgreich abgeschlossen.

Problemlösung

ungültige Anfrage

Dies kann daran liegen, dass sich Ihre primäre Domain von Ihrer Shopify-Domain unterscheidet. Befolgen Sie die angegebenen Schritte, um Ihre primäre Domäne zu überprüfen und sicherzustellen, dass SSO funktioniert .

shopify_plan_expired

Dieses Problem tritt auf, wenn entweder die Der Testzeitraum Ihres Entwicklungsplans ist abgelaufen. Oder wenn Ihr Plan es nicht ist automatisch erneuert von der Shopify-Seite. Kontaktiere uns unter shopifysupport@xecurify.com um das Plan-Upgrade-Problem zu lösen und eine reibungslose Funktion zu gewährleisten SSO – Single Sign-On Anwendung.

invalid_attributes_received

Da E-Mail in Shopify sowohl für die Kontoerstellung als auch für den Anmeldevorgang eine erforderliche Entität ist, ist Single Sign On in diesem Fall nicht erfolgreich. Um diesen Fehler zu beheben, befolgen Sie bitte die Anweisungen .

Es ist ein_Fehler aufgetreten

Wenn ich SSO durchführe, erhalte ich die Fehlermeldung „Bitte überprüfen Sie, ob die Shopify-App installiert ist“. Um diesen Fehler zu beheben, befolgen Sie bitte die Anweisungen .

Wenn Ihr Fehler oder Ihre Anfrage hier nicht aufgeführt ist, klicken Sie auf hier andere zu sehen.

Häufig gestellte Fragen (FAQs)

Ich habe die Schritte zum Einrichten von IdP befolgt, aber wo kann ich SSO überprüfen?

Befolgen Sie die beschriebenen Schritte . um SSO in Shopify mit Ihrem bevorzugten IDP zu konfigurieren.

Ich habe die Shopify SSO-Anwendung installiert. Ich habe auf die Option „SETUP IDP“ geklickt, aber es öffnete sich nichts.

Die Weiterleitung zu einer anderen Website ist möglicherweise im Browser blockiert. Bitte befolgen Sie die angegebenen Schritte hier um das Problem zu lösen.

Wenn ich versuche, SSO durchzuführen, werde ich zur Seite „Falsche App-Konfiguration“ weitergeleitet und bei weiteren Versuchen auch zu https://store.xecurify.com/moas/login

Möglicherweise versuchen Sie, SSO in einer anderen Registerkarte desselben Browsers durchzuführen, in dem Sie unsere Single Sign-On-SSO-Anwendung geöffnet oder auf das Konfigurationsportal unserer Anwendung zugegriffen haben. In diesem Fall wird SSO aus Sicherheitsgründen eingeschränkt.
Versuche zu performen Single Sign On in einem neues Inkognito-/Privatfenster oder in einem anderer Browser damit SSO funktioniert.