SSO im Shopify Store mit benutzerdefiniertem SAML IDP | Shopify SAML SSO

Übersicht

Shopify Single Sign-On (SSO)-Anmeldung Die Anwendung ermöglicht die Anmeldung bei einem Shopify-Shop mit mehreren Identitätsanbietern (IDPs) über das SAML-Protokoll. Sie unterstützt erweiterte Single Sign-On (SSO)-Funktionen wie die Zuordnung von Benutzerprofilattributen, Rollenzuordnung und mehr. Um mehr über andere Funktionen unserer Shopify Single Sign-On-Anwendung zu erfahren, klicken Sie auf ..

Voraussetzungen: Download und Installation

• Zu konfigurieren SSO bei Shopify mit einem benutzerdefinierten SAML-IDPmüssen Sie die Shopify Single Sign-On (SSO)-Anmeldung Anwendung in Ihrem Shopify-Shop.

Konfigurationsschritte

Schritt 1: Service Provider (SP)-Metadaten aus der Shopify SSO-Anwendung abrufen

• Gehen Sie zu Ihrem Shopify speichern und navigieren Sie zum App und klicken Sie auf Single Sign On – SSO-Anmeldung Anwendung.

• Klicken Sie auf Identitätsanbieter hinzufügen Klicken Sie auf die Schaltfläche, um Ihren IDP hinzuzufügen.

• Auswählen SAML Protokoll.

• Wählen Sie aus der Liste der Identitätsanbieter (IDPs) aus Benutzerdefinierter IDP.

• Klicken Sie auf Metadaten abrufen Schaltfläche zum Abrufen der Metadaten des Dienstanbieters (Shopify).

• Für SP-initiiertes SSO
• Für IDP-initiiertes SSO

• Navigieren SP-initiierte Metadaten Abschnitt und kopieren Sie ihn nach unten ACS-URL kombiniert mit einem nachhaltigen Materialprofil. Entitäts-ID oder Aussteller.

• Navigieren IDP-initiierte Metadaten Abschnitt und kopieren Sie ihn nach unten ACS-URL kombiniert mit einem nachhaltigen Materialprofil. Entitäts-ID oder Aussteller.

Sie haben die Dienstanbieter-Metadaten erfolgreich von Shopify erhalten.

Schritt 2: SAML-Anwendung als Identitätsanbieter (IDP) einrichten

• Besuchen Sie das Entwicklerkonsole Ihres gewählten SAML-IDP.
• Erstellen Sie eine neue Anwendung.
• Wähle aus SAML-Protokoll für diese neu erstellte Anwendung.
• Fügen Sie die einzelnen Metadatendetails ein, wie IDP-Entitäts-ID, ACS-URL, X.509-Zertifikat der Shopify SSO-Anwendung von Schritt 1.
• Speichern Sie die Konfigurationen.
• Erhalten Sie die folgenden Daten von Ihrem IDP wie IDP-Entitäts-ID, SAML-Anmelde-URL, Abmelde-URL, SAML-X.509-Zertifikat.
• Erstellen Sie in Ihrem IDP einen Benutzer, der für SSO bei Shopify verwendet werden soll.

Sie haben die IDP-seitigen Konfigurationen abgeschlossen.

Schritt 3: Konfigurieren Sie die benutzerdefinierte SAML-App als IDP in Shopify

• Navigieren Sie zurück zu Shopify Single Sign On – SSO Bewerbung und füllen Sie die erforderlichen Felder gemäß der nachstehenden Tabelle aus.

IDP-Anzeigename	Geben Sie einen geeigneten Anzeigenamen an
IDP-Entitäts-ID	Entitäts-ID aus Ihrer SAML-IDP-Anwendung
SAML-SSO-Anmelde-URL	IDP SAML Lohin-URL
X.509-Zertifikat	SAML X.509-Zertifikat von Ihrem IDP
SAML SSO-Abmelde-URL	IDP SAML-Abmelde-URL

• Klicken Sie auf Nächster.

Sie haben jetzt die Konfiguration für benutzerdefiniertes SAML IDP in Ihrer Shopify SSO-Anwendung abgeschlossen.

Schritt 4: Verbindung testen

• Nach dem Speichern der IDP-Konfiguration werden Sie weitergeleitet zum Verbindung testen Schritt. Führen Sie eine Testverbindung durch, bevor Sie Attribute zuordnen oder abrufen. Eine Testverbindung stellt sicher, dass Ihre IDP-Konfiguration korrekt ist.
• Klicken Sie auf Verbindung testen .

• Sie werden zur Anmeldeseite des IDP weitergeleitet, den Sie im vorherigen Schritt konfiguriert haben. Melden Sie sich mit Ihren IDP-Kontoanmeldeinformationen an.

• Klicken Sie auf Attribute abrufen um das IDP-Attribut abzurufen.

Schritt 5: Attributzuordnung

• Klicken Sie auf + Attributzuordnung Schaltfläche, um Attribute zwischen Shopify und Ihrem IDP zuzuordnen.

• Ordnen Sie die Attribute anhand der folgenden Tabelle zu:

Attributname in Shopify	Wählen Sie das Attribut aus der Liste der vordefinierten Attribute aus
Attributtyp	IDP-Attribut
Attributwert	Wählen Sie den Attributwert aus, den Sie von Ihrem IDP abgerufen haben

• Klicken Sie auf Gespeichert.

Schritt 6: SSO-Konfigurationen aktivieren und testen

Schritt 7: Beschränken Sie SSO basierend auf den IDP-Attributen

• Sie können den Zugriff auf Ihren Shopify-Shop steuern, indem Sie Regeln festlegen, die den Zugriff basierend auf bestimmten Benutzerattributen erlauben oder verweigern. Sie können beispielsweise den Zugriff auf bestimmte Shop-Bereiche für Benutzer mit einem bestimmten Tag oder einer bestimmten Domain beschränken.
• Navigieren Apps Abschnitt und wählen Sie dann die miniOrange Single Sign On – SSO Anwendung.

• Klicken Sie auf Zusätzliche Einstellungen Option unter dem Mehr Action Tab.

• Aktivieren Sie die Beschränken Sie den Store-Zugriff basierend auf den IDP-Benutzerprofilattributen Funktion unter der Store-Zugriffsbeschränkungen Tab.

• Klicken Sie auf + Attribut hinzufügen um ein Attribut hinzuzufügen, wie im Bild unten gezeigt.

• Wenn der Attributname von IDP mit dem blockierten Attributwert übereinstimmt, wird der Benutzer nach der einmaligen Anmeldung im Shopify-Store auf die blockierte Seite umgeleitet.

• Klicken Sie auf Gespeichert.
• Ejemplo: Wenn der Name des blockierten Attributs „Domain“ und der Wert „@gmail.com“ lautet, werden alle Kunden mit einer @gmail-Domain nach der einmaligen Anmeldung beim Shopify-Store auf die blockierte Seite umgeleitet.

Schritt 8: Store-Zugriff ausschließlich für angemeldete Benutzer

• „Gesamten Shop mit SSO schützen“ gewährt exklusiven Zugriff auf Ihren Shopify-Shop und stellt sicher, dass nur angemeldete Benutzer darauf zugreifen können. Jeder nicht angemeldete Benutzer, der versucht, auf eine beliebige Seite Ihres Shopify-Shops zuzugreifen, wird auf die Kennwortseite umgeleitet.
• Hinweis: Stellen Sie für die folgenden Schritte sicher, dass Sie den Passwortschutz in Ihrem Shopify-Shop aktiviert haben.
• Um Ihren gesamten Shop mit der Shopify SSO-App zu konfigurieren, benötigen Sie eine Storefront_Digest-Cookie.
• Gehen Sie zu Ihrem Shopify-Shop. Klicken Sie mit der rechten Maustaste auf die Seite und wählen Sie die Option „Untersuchen“.

• Navigieren Sie nun zu der Antragsprozess Abschnitt und wählen Sie die Cookies Option aus dem linken Menü. Wählen Sie Ihren Shop und suchen Sie nach storefront_digest. Kopieren Sie den mit diesem Cookie verknüpften Wert.

• Navigieren Apps Abschnitt und wählen Sie dann die miniOrange Single Sign On – SSO Anwendung.

• Gehe zu Globale Konfigurationen und dann unter Store-Zugriffseinstellungen, aktivieren Sie die Vollständiger Store-Schutz Funktion. Fügen Sie die Storefront_Digest-Cookie Wert in der Token speichern Feld, wie in der Abbildung unten gezeigt.

• Klicken Sie auf Gespeichert.
• Jetzt geh zu https://<your-store-domain>/password und klicken Sie auf Mit Passwort anmelden in der oberen rechten Ecke.

• Danach klicken Sie auf die Schaltfläche SSO-Anmeldung Widget, um den Single Sign-On-Prozess zu starten. Nennen wir unser Widget beispielsweise „Anmelden mit SSO“, wie im Bild unten gezeigt.

Sie haben Shopify Single Sign-On (SSO) mit Ihrem benutzerdefinierten IDP und Shopify als Dienstanbieter erfolgreich konfiguriert. Verwenden Sie dazu die Anmeldeanwendung miniOrange Single Sign-On (SSO). Diese Lösung stellt sicher, dass Sie innerhalb weniger Minuten einen sicheren Zugriff auf Ihren Shopify-Shop mit SAML IDP-Anmeldeinformationen einrichten können.

Weitere Informationen

• Shopify-Sicherheitslösungen
• Shopify Single Sign-On (SSO)
• Shopify-Inhaltsbeschränkung
• Shopify-Bestell- und SMS-Benachrichtigungen
• Zwei-Faktor-Authentifizierung (2FA) für Shopify

Kontakt aufnehmen

Bitte erreichen Sie uns unter shopifysupport@xecurify.com, und unser Team unterstützt Sie beim Einrichten der Shopify SSO-Anwendung. Unser Team hilft Ihnen, die am besten geeignete Lösung/den am besten geeigneten Plan entsprechend Ihren Anforderungen auszuwählen.