Wie konfiguriere ich Single Sign-On (SSO) in Shopify mit PingOne als IDP?

Übersicht

Wie können wir Benutzer bei Shopify authentifizieren, indem wir PingOne als Identitätsanbieter verwenden?

miniOrange ermöglicht PingOne fungiert als Identitätsanbieter (IdP), Benutzer können sichere und nahtlose Single Sign-On (SSO) bei Shopify mit automatisierten PingOne-Anmeldeinformationen. Unser Shopify SSO Lösung unterstützt sowohl Shopify-Kundenkonten und Altkonten, Damit ist es für jede Art von Geschäft geeignet. Egal, ob Sie einen Shopify Plus- oder Nicht-Plus-Shop betreiben oder Shopify B2B-Anmeldung Funktionalität, unsere Shopify PingOne SSO bietet eine flexible und skalierbare Authentifizierungslösung.

Unsere Lösung ermöglicht einen einheitlichen SSO-Zugriff für Verbraucher, Großhändler und Mitarbeiter und gewährleistet so einen reibungslosen und sicheres Anmeldeerlebnis für jede Benutzergruppe. Unsere SSO-Anwendung ist kompatibel mit allen SAML/OAuth-kompatible Identitätsanbieter, bietet eine Vielzahl von Identitätsanbietern zur Auswahl, je nach Geschäftsanforderungen. Dieser Leitfaden führt Sie Schritt für Schritt durch die Konfiguration von Shopify PingOne-Integration, mit PingOne als IdP (Identity Provider) und Shopify als SP (Service Provider).

Anwendung herunterladen Tarifpläne

Voraussetzungen: Single Sign-On - SSO-Anmeldeanwendung

Um SSO in Shopify mit PingOne als Identitätsanbieter (IDP) zu konfigurieren, müssen Sie Folgendes installieren: miniOrange Shopify Single Sign-On - SSO-Anmeldeanwendung auf Ihrem Shop.

Konfigurationsschritte

Folgen Sie der Schritt-für-Schritt-Anleitung, um Single Sign-On im Shopify-Store mit PingOne als Identitätsanbieter zu konfigurieren.

Schritt 1: Konfigurieren Sie Shopify als Dienstanbieter in PingOne

• Einloggen in PingIdentity-Administrator und navigieren Sie dann zu Bereich „Administratoren“..



• Klicken Sie in Ihrem Dashboard-Menü auf Abschnitt „Verbindungen“.



• Klicken Sie im Menü Verbindungen auf Antragsprozess und um eine Anwendung zu erstellen, klicken Sie auf das + Symbol neben seinem Namen.



• Sorgen Sie für entsprechendes Anwendungsname und wähle das Anwendungsart as SAML. Klicken Sie auf Gespeichert .



• Bei der SAML-Konfiguration Du musst das bekommen Entitäts-ID und ACS-URL von Shopify.
• Öffne deine Shopify speichern und navigiere zu App Abschnitt und klicken Sie auf Single Sign On – SSO-Anmeldung Anwendung.



• Klicken Sie auf Identitätsanbieter hinzufügen Klicken Sie auf die Schaltfläche, um Ihren IDP hinzuzufügen.



• Auswählen SAML Protokoll.



• Wählen Sie aus der Liste der Identitätsanbieter (IDPs) aus PingOne als Ihr Identitätsanbieter.



• Klicken Sie auf Metadaten abrufen um die Metadaten des Dienstanbieters (Shopify) abzurufen.



• Für SP-initiiertes SSO, notieren Sie sich die erforderlichen Details, um SSO in PingOne zu konfigurieren.



• Navigieren Von URL importieren Klicken Sie auf die Registerkarte und fügen Sie die kopierte Datei ein Metadaten-URL in URL importieren Abschnitt. Klicken Sie auf Import.



• Klicken Sie auf Speichern.
• Gehe jetzt zu Konfiguration Tab und klicken Sie auf Metadaten herunterladen Schaltfläche zum Herunterladen der IDP-Metadaten. Halten Sie diese griffbereit, da sie in den folgenden Schritten benötigt werden.



• Navigieren Attributzuordnungen und ordnen Sie die Attribute wie in der folgenden Tabelle gezeigt zu.

saml_subject	E-Mail Adresse
NameID	E-Mail Adresse




• Speichern Sie Ihre Anwendung und aktivieren Sie im Anwendungs-Dashboard die Schaltfläche „Benutzerzugriff“ neben Ihrem Anwendungsnamen.

Sie haben die PingOne-Seitenkonfiguration erfolgreich abgeschlossen.

Schritt 2: Konfigurieren Sie PingOne als Identitätsanbieter (IDP) in Shopify

• Navigieren Sie zurück zu miniOrange Single Sign On-SSO Anwendung und klicken Sie auf Identitätsanbieter hinzufügen .
  
  
• Auswählen SAML Protokoll.



• Wählen Sie aus der Liste der Identitätsanbieter (IDPs) aus PingOne.



• Geben Sie den Anzeigenamen des Identitätsanbieters (IDP) ein.
• Klicken Sie auf IDP-Metadaten importieren .



• Wählen Sie als Upload-Methode Metadaten-Link. Fügen Sie den kopierten XML-Datei-Link aus Schritt 1 ein und klicken Sie auf Import.



• Klicken Sie auf Gespeichert.
• Fügen Sie den entsprechenden IDP-Namen hinzu und klicken Sie auf Speichern.

Schritt 3: Verbindung testen

• Nachdem Sie die IDP-Konfiguration gespeichert haben, werden Sie zum Schritt „Verbindung testen“ weitergeleitet.
• Führen Sie vor dem Zuordnen oder Abrufen von Attributen eine Testverbindung durch. Durch die Testverbindung wird sichergestellt, dass Ihre IDP-Konfiguration korrekt ist.
• Klicken Sie auf Verbindung testen.



• Sie werden zur Anmeldeseite des IDP weitergeleitet, den Sie im vorherigen Schritt konfiguriert haben.
• Melden Sie sich mit den Anmeldeinformationen Ihres IDP-Kontos an.



• Klicken Sie auf Attribute abrufen um das IDP-Attribut abzurufen.

Schritt 4: Attributzuordnung

• Klicken Sie auf + Attributzuordnung Schaltfläche zum Zuordnen von Attributen zwischen Shopify und PingOne.



• Ordnen Sie die Attribute anhand der folgenden Tabelle zu:




Attributname in Shopify	Wählen Sie das Attribut aus der Liste der vordefinierten Attribute aus
Attributtyp	IDP-Attribut
Attributwert	Wählen Sie den Attributwert aus, den Sie von Ihrem IDP abgerufen haben

• Klicken Sie auf Gespeichert.

Schritt 5: SSO-Konfigurationen aktivieren und testen

Wählen Sie den Shopify-Shop-Typ:

• Non-Plus-Store
• Plus Shop

SSO-Konfiguration in Nicht-Plus-Shopify-Shops

Wählen Sie den Kontotyp aus, den Sie in Ihrem Shopify Store aktiviert haben:

• Kundenkonten
• Legacy-Kundenkonten

Hinweis: Wenn Sie verwenden ein passwortgeschützter Shop oder arbeiten an einem Shopify-Entwicklungsshop, klicken . Um den Storefront-Digest-Cookie so einzurichten, dass SSO in Ihrem Shop funktioniert.

• Gehen Sie zum Anwendungs-Dashboard, aktivieren Sie die Kundenkontenerweiterung wie in der untenstehenden Abbildung dargestellt.

• Aktivieren Sie die Neue Kundenkonten Erweiterung und klicken Sie auf Gespeichert.

• Navigieren Sie zur Startseite der Anwendung und aktivieren Sie die Umschaltoption für die IDP-Anmeldung gegen den von Ihnen konfigurierten Identitätsanbieter.

Nur SSO-Benutzern den Abschluss des Bezahlvorgangs erlauben

Diese Funktion ermöglicht es nur Nutzern, die sich per Single Sign-On (SSO) anmelden, den Bestellvorgang abzuschließen. Andere Nutzer können den Bestellvorgang nicht fortsetzen.

• Navigieren Einstellungen .



• Öffnen Sie den Microsoft Store auf Ihrem Windows-PC. Zur Kasse .



• Scrollen Sie nach unten, in der Checkout-Regeln Abschnitt, klicken Sie auf Regel hinzufügen.



• Klicken Sie auf SSO-Checkout-Validierung.



• Deaktivieren Sie die Option „Allen Kunden den Abschluss des Bestellvorgangs ermöglichen“ Option und klicken Sie auf Gespeichert.



• Jetzt kannst du Einschalten die Checkout-Regel.



• Wenn Sie versuchen, ohne SSO zur Kasse zu gehen, wird eine Fehlermeldung wie unten dargestellt angezeigt.

Testen von Single Sign-On (SSO) für Ihren Shopify-Shop

• Gehen Sie zu Ihrem Shopify Store. (https:// )
• Klicken Sie auf Benutzer-Login-Symbol.

• Sie werden zur Anmeldeseite des Identitätsanbieters (IDP) weitergeleitet, den Sie im vorherigen Schritt konfiguriert haben. Melden Sie sich mit den Anmeldeinformationen Ihres IDP-Kontos an.
• Geben Sie anschließend das sechsstellige OTP ein, das an Ihre registrierte E-Mail-Adresse gesendet wird. (Dies ist ein einmaliger Vorgang.)

• Sie werden erfolgreich in Ihrem Shopify-Shop angemeldet.

• Gehen Sie zum Anwendungs-Dashboard. Auf der Kontoseite wird ein Warnfeld zum Hinzufügen der Login-Button-Erweiterung angezeigt. Klicken Sie auf Login-Widget-Erweiterung Um die Funktion zu aktivieren, folgen Sie dem Link in der untenstehenden Abbildung.

• Navigieren Sie zur Startseite der Anwendung und aktivieren Sie die Umschaltoption für die IDP-Anmeldung gegen den von Ihnen konfigurierten Identitätsanbieter.

• Wenn Sie konfigurieren möchten SSO bei Shopify mit mehreren IDPsWählen Sie anschließend Ihren Identitätsanbieter aus der bereitgestellten Liste aus. ., und richten Sie SSO mit diesem IDP ein.
• Aktivieren Sie die IDP-Anmelde-Umschaltoption zur Aktivierung von SSO bei Shopify unter Verwendung mehrerer Identitätsanbieter.

Testen von Single Sign-On (SSO) für Ihren Shopify-Shop

• Gehen Sie zur Anmeldeseite Ihres Shopify Stores. (https:// /Konto/Anmeldung)
• Klicken Sie auf Login-Button Sie haben die Einstellungen zuvor vorgenommen.

• Sie werden zur Anmeldeseite des Identitätsanbieters (IDP) weitergeleitet. Melden Sie sich nun mit Ihren bestehenden Kontoanmeldeinformationen an.

• Wenn nach der Anmeldung die Fehlermeldung „Ungültiges oder fehlendes reCAPTCHA-Token“ zusammen mit der Meldung „Etwas ist schiefgelaufen“ auftritt, lesen Sie bitte diesen Artikel. FAQ um den Fehler zu beheben.

SSO-Konfiguration in Plus Shopify Stores

Wählen Sie den Kontotyp aus, den Sie in Ihrem Shopify Store aktiviert haben:

• Kundenkonten
• Legacy-Kundenkonten

• Navigieren Sie zurück zur SSO-Anwendung und klicken Sie auf die Shop verbinden Tab.
• Kopieren Sie die Discovery-Endpunkt-URL Client-ID, Client-Geheimnis, zusätzliche Bereiche und URI-Parameter für die Umleitung nach dem Abmelden und halten Sie sie griffbereit.

• Klicken Sie auf Kundenkonten Link wie im untenstehenden Bild dargestellt.

• Wähle aus Kundenkonten Die von Shopify empfohlene Option. Suchen Sie anschließend nach der Authentifizierung Option und klicken Sie auf Verwalten.
• Falls Sie diese Option nicht finden, wenden Sie sich bitte an shopifysupport@xecurify.com falls Sie Unterstützung benötigen.

• Klicken Sie auf Anbieter verwalten .

• Klicken Sie auf Mit Anbieter verbinden .

• Fügen Sie den Namen des Identitätsanbieters hinzu und aus dem Provider Dropdown, wählen Sie Kundenspezifisch oder andere.

• Füllen Sie die Details aus, wie zum Beispiel URL des Discovery-Endpunkts, Client-ID, Client-Geheimnis, zusätzliche Bereiche, URI-Parameter für die Umleitung nach der Abmeldung den du kopiert hast oben Schritt. Klicken Sie auf Gespeichert.

• Sobald der Identitätsanbieter hinzugefügt wurde, führen Sie die folgenden Schritte aus Verbindung testen.

• Nach der Überprüfung des Flusses machen Sie den Identitätsanbieter zu Aktives.

• Navigieren Sie zur Startseite der Anwendung und aktivieren Sie die Umschaltoption für die IDP-Anmeldung gegen den von Ihnen konfigurierten Identitätsanbieter.

Testen von Single Sign-On (SSO) für Ihren Shopify-Shop

• Gehen Sie zu Ihrem Shopify Store. (https:// )
• Klicken Sie auf Benutzer-Login-Symbol.

• Sie werden zur Anmeldeseite des Identitätsanbieters (IDP) weitergeleitet, den Sie im vorherigen Schritt konfiguriert haben. Melden Sie sich mit den Anmeldeinformationen Ihres IDP-Kontos an.

• Sie werden erfolgreich in Ihrem Shopify-Shop angemeldet.

Melden Sie sich mit Benutzername und Passwort an

Wenn Sie für Ihren B2B-Shop zusätzlich zu Ihrer IDP-Login-Option auch die Anmeldung mit Benutzername und Passwort anbieten möchten, dann bitte hier klicken

Geben Sie die Anmeldung per E-Mail-OTP an

Wenn Sie die Anmeldung per E-Mail-OTP zusammen mit Ihrer Anmeldung mit IDP-Option für Ihren B2B-Shop anbieten möchten, dann bitte hier klicken

• Klicken Sie nun auf Einrichtungsanleitung (EN) Klicken Sie auf die Schaltfläche und folgen Sie den angegebenen Schritten, um ein Multipass-Token zu erhalten.

• Aktivieren Sie die Multipass-Token Option. Siehe hier. Faq um den Multipass-Token-Wert zu erhalten und ihn in das unten stehende Feld einzufügen.

• Klicken Sie auf Gespeichert.

• Gehen Sie zum Anwendungs-Dashboard. Auf der Kontoseite wird ein Warnfeld zum Hinzufügen der Login-Button-Erweiterung angezeigt. Klicken Sie auf Login-Widget-Erweiterung Um die Funktion zu aktivieren, folgen Sie dem Link in der untenstehenden Abbildung.

• Navigieren Sie zur Startseite der Anwendung und aktivieren Sie die Umschaltoption für die IDP-Anmeldung gegen den von Ihnen konfigurierten Identitätsanbieter.

• Wenn Sie konfigurieren möchten SSO bei Shopify mit mehreren IDPsWählen Sie anschließend Ihren Identitätsanbieter aus der bereitgestellten Liste aus. ., und richten Sie SSO mit diesem IDP ein.
• Aktivieren Sie die IDP-Anmelde-Umschaltoption zur Aktivierung von SSO bei Shopify unter Verwendung mehrerer Identitätsanbieter.

Testen von Single Sign-On (SSO) für Ihren Shopify-Shop

• Gehen Sie zur Anmeldeseite Ihres Shopify Stores. (https:// /Konto/Anmeldung)
• Klicken Sie auf Login-Button Sie haben die Einstellungen zuvor vorgenommen.

• Sie werden zur Anmeldeseite des Identitätsanbieters (IDP) weitergeleitet. Melden Sie sich nun mit Ihren bestehenden Kontoanmeldeinformationen an.

• Wenn Sie auf die Fehlermeldung „Ungültiges oder fehlendes reCAPTCHA-Token“ stoßen, die von der Meldung „Etwas ist schiefgelaufen“ begleitet wird, lesen Sie bitte diesen Artikel. FAQ um den Fehler zu beheben.

• Sie werden erfolgreich in Ihrem Shopify-Shop angemeldet.

Sie haben erfolgreich konfiguriert Einmaliges Anmelden (SSO) für Ihren Shopify-Shop mit PingOne als Identitätsanbieter (IdP) und Ihrem Shopify-Shop als Dienstanbieter (SP). Dadurch Shopify PingOne-Integrationkönnen Benutzer jetzt Single Sign-On (SSO) ausführen, um mit PingOne-Anmeldeinformationen effektiv auf Ihren Shopify-Shop zuzugreifen Eliminierung der Passwortkomplexität und Verbesserung der Anmeldesicherheit. Diese Lösung stellt sicher, dass Sie innerhalb weniger Minuten mit den PingOne-Anmeldeinformationen einen sicheren Zugriff auf Ihren Shopify-Shop einrichten können.

• Zugriff nur für authentifizierte Benutzer – Implementieren Sie eingeschränkte Zugriffskontrollen, die nur authentifizierten Benutzern von PingOne den Zutritt zu Ihrem Shop ermöglichen und gleichzeitig nicht autorisierten Besuchern den Zugriff auf Shop-Inhalte verwehren.
• Sichere B2B-Authentifizierung – Ermöglichen Sie Großhändlern, Unternehmenskunden und Verbrauchern eine sichere Anmeldung durch ein einheitliches PingOne SSO-Anmeldeerlebnis.
• Verschiedene Identitätsanbieter – Lässt sich in PingOne und alle SAML/OAuth-kompatiblen Identitätsanbieter integrieren und bietet so ein besseres Anmeldeerlebnis.
• Erweiterte Benutzerzuordnung – Ordnen Sie während der einmaligen Anmeldung PingOne-Profilattribute den Tags und Metafeldern von Shopify-Kunden zu und ermöglichen Sie so eine personalisierte Zugriffskontrolle.
• Benutzersitzungen verwalten – Implementieren Sie eine zentralisierte Abmeldefunktion und eine konfigurierbare Sitzungsdauer, um Sicherheitsanforderungen und Benutzerfreundlichkeit in Einklang zu bringen.

Weitere Informationen

• Shopify-Sicherheitslösungen
• Shopify Single Sign-On (SSO)
• Shopify-Inhaltsbeschränkung
• Shopify-Abonnement
• Shopify – Bereitstellung und Deprovisionierung von Okta SCIM

Kontakt aufnehmen

Bitte erreichen Sie uns unter shopifysupport@xecurify.com, und unser Team unterstützt Sie beim Einrichten der Shopify SSO-Anwendung. Unser Team hilft Ihnen, die am besten geeignete Lösung/den am besten geeigneten Plan entsprechend Ihren Anforderungen auszuwählen.