Wie konfiguriere ich Single Sign-On (SSO) in Shopify mit Microsoft365 als IDP?

miniOrange ermöglicht es Microsoft 365 (ehemals Office 365), als Identitätsanbieter (IdP) zu fungieren und Nutzern so die einmalige Anmeldung (Single Sign-On, SSO) bei Shopify mit ihren Microsoft 365-Anmeldedaten zu ermöglichen . Unsere Anwendung ist mit allen SAML/OAuth-konformen Identitätsanbietern kompatibel. Wir führen Sie Schritt für Schritt durch die Konfiguration von Single Sign-On (SSO) bei Shopify mit Microsoft 365 als IdP und Ihrem Shopify-Shop als SP.

Voraussetzungen: App-Installation

• Einloggen, um Shopify-Administrator.
• Zurück Nach Apps → Laden Sie den App Store herunter
• Suchen Sie nach miniOrange Single Sign-On – SSO
• Klicken Sie auf Installieren um die App zu Ihrem Store hinzuzufügen
• Öffnen Sie die App von Apps Okta OAuth SSO in der Shopify-Konfiguration starten

Schritt-für-Schritt-Anleitung zur Konfiguration von Microsoft 365 als Identitätsanbieter (OAuth) für SSO bei Shopify

Schritt 1: Umleitungs-URI von der Shopify SSO-Anwendung abrufen

• Gehen Sie zu Ihrem Shopify speichern und navigiere zu App Abschnitt und klicken Sie auf Single Sign On – SSO-Anmeldung Anwendung.

• Klicken Sie auf Identitätsanbieter hinzufügen Klicken Sie auf die Schaltfläche, um Ihren IDP hinzuzufügen.

• Auswählen OAuth 2.0 Protokoll.

• Jetzt wählen Office365 aus der Liste der Binnenvertriebenen.

• Kopieren Sie die OAuth-Rückruf-URL und halten Sie es griffbereit, da es im nächsten Schritt verwendet wird.

Schritt 2: Konfigurieren Sie Shopify als Dienstanbieter (SP) in Microsoft365

• Anmelden bei Azure-Portal.
• Klicken Sie auf App-Dienste und geh zu Verwalten Sie Azure Active Directory.

• Klicken Sie im linken Navigationsbereich auf App-Registrierungen Dienst aus und klicken Sie auf Neue Registrierung.

• Konfigurieren Sie die folgenden Optionen, um eine neue Anwendung zu erstellen.

• Geben Sie einen Namen für Ihre Anwendung ein Name Textfeld.
• Wählen Sie bei unterstützten Kontotypen die dritte Option aus „Konten in jedem Organisationsverzeichnis (jedes Azure AD-Verzeichnis – Multitenant) und persönliche Microsoft-Konten (z. B. Skype, Xbox)“
• Wählen Sie im Abschnitt „Umleitungs-URI“ die Option aus Internetanwendung und geben Sie die Rückruf-URL aus der Shopify SSO-Anwendung und Speichern es unter dem URL umleiten Textfeld.
• Klicken Sie auf Registrieren Klicken Sie auf die Schaltfläche, um Ihre Bewerbung zu erstellen.

• Ihrer Anwendung wird von Azure AD eine eindeutige Anwendungs-ID zugewiesen. Behalte das Anwendungs-ID und die Verzeichnis-ID praktisch, sie werden Ihnen gehören Client-ID und Mandanten-ID, die später zum Konfigurieren der miniOrange Shopify SSO-Anwendung benötigt werden.

• Zurück Nach API-Berechtigungen aus dem linken Navigationsbereich und klicken Sie auf Berechtigungen hinzufügen. Dann wählen Sie Office 365.

• Wählen Sie Berechtigungen aus und klicken Sie auf Berechtigungen hinzufügen .

• Zurück Nach Zertifikate und Geheimnisse aus dem linken Navigationsbereich und klicken Sie auf Neues Kundengeheimnis. Geben Sie eine Beschreibung und eine Ablaufzeit ein und klicken Sie auf ADD .

• Kopieren Sie den geheimen Schlüssel "Wert" Halten Sie den Wert bereit, der später für die Konfiguration benötigt wird Kundengeheimnis unter der Shopify SSO-Anwendung.

Sie haben Ihre Microsoft365-Konfigurationen erfolgreich abgeschlossen.

Schritt 3: Konfigurieren Sie Microsoft365 als OAuth 2.0-Anbieter in Shopify

• Navigieren Sie zurück zu miniOrange Single Sign On-SSO Anwendung und klicken Sie auf Identitätsanbieter hinzufügen .

• Auswählen OAuth 2.0 Protokoll.

• Wählen Sie aus der Liste der IDPs aus Office365.

• Füllen Sie die folgenden Felder aus, indem Sie auf die folgende Tabelle verweisen.

• Klicken Sie auf Gespeichert.

Schritt 4: Verbindung testen

• Nach dem Speichern der IDP-Konfiguration werden Sie weitergeleitet zum Verbindung testen Schritt.
  Bitte führen Sie eine Testverbindung durch, bevor Sie Attribute zuordnen oder abrufen. Durch die Testverbindung wird sichergestellt, dass Ihre IDP-Konfiguration korrekt ist.
• Klicken Sie auf Verbindung testen .

• Wenn Sie gültige IDP-Anmeldeinformationen eingeben, wird ein Popup-Fenster angezeigt, das im folgenden Bildschirm dargestellt ist.

• Klicken Sie auf Attribute abrufen Schaltfläche, um das IDP-Attribut abzurufen.

Schritt 5: Attributzuordnung

• Klicken Sie auf + Attributzuordnung Schaltfläche, um Attribute zwischen Shopify und Ihrem IDP zuzuordnen.

• Ordnen Sie die Attribute anhand der folgenden Tabelle zu:

Attributname in Shopify	Wählen Sie den Shopify-Kundenattributschlüssel aus, in den Sie eingehende Attributwerte von IDP synchronisieren möchten
Attributtyp	IDP-Attribut
Attributwert	Wählen Sie den Attributschlüssel aus, den Sie von Ihrem IDP abgerufen haben und in Shopify synchronisieren möchten

• Klicken Sie auf Weiter.

Schritt 6: SSO-Konfigurationen aktivieren und testen

In dieser Anleitung haben Sie Microsoft 365 (ehemals Office 365) Single Sign-On (SSO) konfiguriert, indem Sie Microsoft 365 als OAuth-Anbieter und Shopify als OAuth-Client mithilfe unserer Shopify Single Sign-On – SSO-Anmelde-App eingerichtet haben. Mit dieser Lösung können Sie innerhalb weniger Minuten einen sicheren Zugriff auf Ihren Shopify-Shop mit Ihren Microsoft 365-Anmeldedaten einrichten.