OAuth Single Sign-On (SSO) für Shopify mit Azure AD als Identitätsanbieter

Voraussetzung: Single Sign-On – SSO-Anmeldeanwendung

Zu konfigurieren SSO mit (Microsoft Entra ID) Azure AD als IDPmüssen Sie die installieren miniOrange Single Sign On – SSO-Anmeldung Bewerbung in Ihrem Shopify-Shop:

Shopify Single Sign-On (SSO)

By miniOrange

miniOrange bietet sicheren Single Sign-On (SSO)-Zugriff auf Ihre Shopify-Anwendungen (sowohl Plus- als auch Non-Plus-Shops).

Holen Sie sich diese Anwendung

Schritt-für-Schritt-Anleitung für Single Sign-On im Shopify Store mit (Microsoft Entra ID) Azure AD

Schritt 1: Schritt zum Abrufen des Weiterleitungs-URI von Shopify

• Gehen Sie zu Ihrem Shopify-Shop und klicken Sie auf Apps Registerkarte, und wählen Sie die Single Sign On – SSO-Anmeldung Anwendung.

• Klicken Sie auf IDP einrichten Schaltfläche oben links in der Navigationsleiste.

• Wählen Sie in der linken Navigationsleiste aus Konfigurieren Sie SSO und klicken Sie auf Identitätsanbieter hinzufügen .

• Sie finden die OAuth-Rückruf-URL/Umleitungs-URI der OAuth 2.0 Abschnitt. Halten Sie die OAuth-Rückruf-URL bereit, da Sie sie später benötigen werden.

Schritt 2: Einrichten (Microsoft Entra ID) Azure AD als OAuth-Anbieter

• Anmelden bei (Microsoft Entra ID) Azure AD-Portal.
• Gehen Sie zur Startseite und wählen Sie in den Azure-Diensten aus Azure AD.

• Klicken Sie nun auf App-Registrierungen und klicken Sie dann auf die Neuanmeldung Option zum Erstellen einer neuen (Microsoft Entra ID) Azure AD-Anwendung.

• Konfigurieren Sie die folgenden Optionen, um eine neue Anwendung zu erstellen.
• Geben Sie einen Namen für Ihre Anwendung ein Name und Vorname Textfeld.
• Wählen Sie bei unterstützten Kontotypen die dritte Option aus „Konten in einem beliebigen Identitätsanbieter oder Organisationsverzeichnis (zur Authentifizierung von Benutzern mit Benutzerflüssen)“.
• Im Umleitungs-URI Abschnitt, wählen Sie die Plattformtyp as Web und fügen Sie die von kopierte Rückruf-URL ein Schritt 1.
• Klicken Sie auf Registrieren Klicken Sie auf die Schaltfläche, um Ihre Bewerbung zu erstellen.

• Nach erfolgreicher Anwendungserstellung werden Sie auf die Übersichtsseite der neu erstellten Anwendung weitergeleitet. Wenn nicht, können Sie zu den App-Registrierungen gehen und nach dem Namen Ihrer Bewerbung suchen. Sie finden Ihre Bewerbung dann in der Liste.
• Kopieren Sie Ihre Anwendungs-ID und speichern Sie es unter Ihrem Kunden-ID Textfeld in Ihrem Shopify Single Sign-On (SSO)-Anmeldung Anwendung.

• Klicken Sie dann auf Zertifikate und Geheimnisse und dann auf klicken Neues Kundengeheimnis um ein Client-Geheimnis zu generieren. Geben Sie eine Beschreibung ein und klicken Sie auf Speichern .
• Kopieren Sie den Geheimwert von der Seite „Zertifikate und Geheimnisse“ und speichern Sie ihn als Kundengeheimnis in Ihrem Shopify Single Sign-On (SSO)-Anmeldung Anwendung.

• Gehen Sie zu Anwendung >> Wählen Sie die Anwendung aus und gehen Sie zu API-Berechtigungen Tab.

• Klicken Sie auf Berechtigung hinzufügen Knopf und dann Microsoft Graph-API -> Delegierte Berechtigungen wählen openid, Profil Bereich, und klicken Sie auf Berechtigungen hinzufügen .

• Klicken Sie auf Erteilen Sie die Zustimmung des Administrators für Demo-Taste.
• Gehen Sie zur Registerkarte „Manifest“ und suchen Sie Gruppenmitgliedschaftsansprüche Ändern Sie den Wert in "Alle" und klicken Sie auf Speichern .

Sie haben die (Microsoft Entra ID) Azure AD-seitigen Konfigurationen abgeschlossen.

Schritt 3: Endpunkte

• Navigieren Sie zu der Überblick Abschnitt >> Endpunkte.

Schritt 4: Konfigurieren Sie (Microsoft Entra ID) Azure AD als Identitätsanbieter (IDP) in Shopify

• Navigieren Sie erneut zu Applikation Abschnitt der Shopify speichern und klicken Sie auf Single Sign On – SSO-Anmeldung Anwendung.

• Klicken Sie auf Schaltfläche „IDP einrichten“. oben links in der Navigationsleiste.

• Wählen Sie in der linken Navigationsleiste aus Konfigurieren Sie SSO und klicken Sie auf Identitätsanbieter hinzufügen.

• Auswählen OAuth 2.0 und geben Sie in der folgenden Tabelle die erforderlichen Details wie Client-ID, Client-Geheimnis, Endpunkte und Umfang ein.

• Geben Sie die folgenden Werte ein.
  

  App Name	Azure AD B2C
  Anzeigename der App	Wählen Sie den passenden Namen
  OAuth-Autorisierungsendpunkt	ab Schritt 3
  OAuth-Zugriffstoken-Endpunkt	ab Schritt 3
  Kunden-ID	ab Schritt 2
  Kundengeheimnis	ab Schritt 2
  Geltungsbereich	openid

• Klicken Sie auf Speichern.
Sie haben die Shopify-Seitenkonfigurationen abgeschlossen.

5. Testen Sie die Verbindung

• Gehen Sie zum Konfigurieren Sie SSO Tab.
• Klicken Sie auf Wählen Sie >> Verbindung testen Option für den von Ihnen konfigurierten Identitätsanbieter.

• Wenn Sie gültige Azure AD-Anmeldeinformationen eingeben, wird ein Popup-Fenster angezeigt, das im folgenden Bildschirm angezeigt wird.

6. Testen Sie SSO für Ihren Shopify Store

• Gehen Sie zu Ihrer Shopify Store-Anmeldeseite.(https:// /Account Login)
• Klicken Sie auf Login-Button Sie haben es zuvor angepasst.

• Sie werden zur Anmeldeseite des IDP weitergeleitet, den Sie im vorherigen Schritt konfiguriert haben. Melden Sie sich mit Ihren IDP-Kontoanmeldeinformationen an.
• Sie werden erfolgreich in Ihrem Shopify-Shop angemeldet.