Wie konfiguriere ich Single Sign-On (SSO) in Shopify mit ADFS als Identitätsanbieter?

miniOrange ermöglicht es ADFS (Active Directory Federation Services), als Identitätsanbieter (IdP) zu fungieren, sodass sich Benutzer mit Single Sign-On (SSO) und ihren ADFS-Anmeldeinformationen bei Shopify anmelden können. Diese Integration verbindet Ihre Active Directory-Benutzer im Unternehmen mit Ihrem Shopify-Shop und gewährleistet so ein reibungsloses und sicheres Anmeldeerlebnis.

Die Lösung unterstützt sowohl Shopify-Kundenkonten als auch klassische/ältere Konten, ist mit Shopify Plus- und Nicht-Plus-Shops kompatibel und eignet sich ideal für B2B-Shops, Großhandelsportale und Unternehmensanwendungen. Durch die Konfiguration von ADFS Shopify SSO können Sie die Identitätsverwaltung zentralisieren, Sicherheitsrichtlinien wie MFA durchsetzen und eine reibungslose Authentifizierung für Ihre Kunden und Mitarbeiter gewährleisten.

Anwendung installieren Tarifpläne

Voraussetzungen: App-Installation

• Einloggen, um Shopify-Administrator.
• Zurück Nach Apps → Laden Sie den App Store herunter
• Suchen Sie nach miniOrange Single Sign-On (SSO)
• Klicken Sie auf Installieren um die App zu Ihrem Store hinzuzufügen
• Öffnen Sie die App von Apps ADFS SAML SSO-Konfiguration starten

Schritt-für-Schritt-Anleitung zur Konfiguration von Shopify Single Sign-On (SSO) mit ADFS als Identitätsanbieter

Schritt 1: Shopify als Service Provider in ADFS konfigurieren

• Suchen Sie in ADFS nach ADFS-Verwaltung Anwendung.



• Wählen Sie nach dem Öffnen der ADFS-Verwaltung aus Vertrauen der vertrauenden Partei und klicken Sie dann auf Vertrauensstellung der vertrauenden Seite hinzufügen.



• Auswählen Anspruchsbewusst von der Assistent für Vertrauen der vertrauenden Seite und klicken Sie auf das Start .




Wählen Sie Datenquelle

• Wählen Sie unter Datenquelle auswählen die Datenquelle zum Hinzufügen einer Vertrauensstellung der vertrauenden Seite aus.
• Jetzt geh zu deinem Shopify speichern und navigiere zu App und klicken Sie auf Single Sign On – SSO-Anmeldung Anwendung.



• Klicken Sie auf Identitätsanbieter hinzufügen Klicken Sie auf die Schaltfläche, um Ihren IDP hinzuzufügen.



• Auswählen SAML Protokoll.



• Jetzt wählen ADFS aus der Liste der Identitätsanbieter (IDPs).



• Klicken Sie auf Metadaten abrufen Klicken Sie wie im folgenden Bildschirm gezeigt auf die Schaltfläche, um die Metadaten des Dienstanbieters abzurufen.



• Navigieren SP-initiierte Metadaten Abschnitt und kopieren Sie die SP-initiierte Metadaten-URL. Bewahren Sie es griffbereit auf, da es in weiteren Schritten verwendet wird.



• Auswählen Importieren Sie online oder im lokalen Netzwerk veröffentlichte Daten über die vertrauende Seite. Option und fügen Sie die hinzu Metadaten-URL von oben in die Metadatenadresse der Föderation kopiert.
• Klicken Sie auf Weiter.

Hinweis: Geben Sie im nächsten Schritt den gewünschten Anzeigenamen ein und klicken Sie auf Weiter.

Schritt 2: ADFS als Identitätsanbieter in Shopify konfigurieren

• Navigieren Sie zurück zu miniOrange Single Sign On-SSO Anwendung und klicken Sie auf Identitätsanbieter hinzufügen .



• Auswählen SAML Protokoll.



• Jetzt wählen ADFS aus der Liste der Identitätsanbieter (IDPs).



• Erleben Sie das Einfache. URL für ADFS-Verbundmetadaten indem Sie diese URL verwenden:
  https://< ADFS_Server_Name >/federationmetadata/2007-06/federationmetadata.xml.
• Klicken Sie auf IDP-Metadaten importieren .



• Wählen Sie die Upload-Methode als Metadaten-Link. Fügen Sie die kopierte XML-Datei Link von oben und klicken Sie auf Import.



• Fügen Sie die entsprechenden IDP-Name und klicken Sie auf Gespeichert.



• Klicken Sie auf Gespeichert.

Wählen Sie Zugriffskontrollrichtlinie

• Auswählen Erlaube allen als Zugriffskontrollrichtlinie & klicke auf Weiter.

Bereit, Vertrauen hinzuzufügen

• In Bereit, Vertrauen hinzuzufügen, klicke auf Weiter und dann Menu.

Anspruchsausstellungsrichtlinie bearbeiten

• In der Liste von Vertrauen der vertrauenden Partei, wählen Sie die von Ihnen erstellte Anwendung aus und klicken Sie auf Anspruchsausstellungsrichtlinie bearbeiten.



• Im Ausgabetransformationsregel klicken Sie auf Regel hinzufügen >> OK .

Wählen Sie Regeltyp

• Auswählen Senden Sie LDAP-Attribute als Ansprüche und klicken Sie auf Weiter.

Anspruchsregel konfigurieren

• Geben Sie die folgenden Details ein und klicken Sie auf Farbe.

Name der Anspruchsregel:	Attribute
Attributspeicher:	Active Directory
LDAP-Attribut:	E-mailadressen
Ausgehender Anspruchstyp:	Name ID

Sie haben die ADFS-seitigen Konfigurationen erfolgreich abgeschlossen.

Schritt 3: Verbindungen testen

• Nach dem Speichern der IDP-Konfiguration werden Sie weitergeleitet Verbindung testen Schritt.
• Führen Sie vor dem Zuordnen oder Abrufen von Attributen einen Verbindungstest durch. Durch den Verbindungstest wird sichergestellt, dass Ihre IDP-Konfiguration korrekt ist.
• Klicken Sie auf Verbindung testen .



• Wenn Sie gültige ADFS-Anmeldeinformationen eingeben, wird ein Popup-Fenster angezeigt, das im folgenden Bildschirm dargestellt ist.



• Klicken Sie auf Attribute abrufen Schaltfläche zum Abrufen des IDP-Attributs.

Schritt 4: Attributzuordnung

• Klicken Sie auf + Attributzuordnung Schaltfläche zum Zuordnen von Attributen zwischen Shopify und ADFS.



• Ordnen Sie die Attribute zu, indem Sie auf die folgende Tabelle verweisen:




Attributname in Shopify	Wählen Sie das Attribut aus der Liste der vordefinierten Attribute aus
Attributtyp	IDP-Attribut
Attributwert	Wählen Sie den Attributwert aus, den Sie von Ihrem IDP abgerufen haben



• Klicken Sie auf Gespeichert.

Schritt 5: SSO-Konfigurationen aktivieren und testen

Wählen Sie den Shopify-Shop-Typ:

• Non-Plus-Store
• Plus Shop

SSO-Konfiguration in Nicht-Plus-Shopify-Shops

Wählen Sie den Kontotyp aus, den Sie in Ihrem Shopify Store aktiviert haben:

• Kundenkonten
• Legacy-Kundenkonten

Hinweis: Wenn Sie einen passwortgeschützten Shop verwenden oder an einem Shopify-Entwicklungsshop arbeiten , klicken Sie hier , um den Storefront-Digest-Cookie einzurichten, damit SSO in Ihrem Shop funktioniert.

• Gehen Sie zum Anwendungs-Dashboard, aktivieren Sie die Kundenkontenerweiterung wie in der untenstehenden Abbildung dargestellt.

• Aktivieren Sie die Neue Kundenkonten Erweiterung und klicken Sie auf Gespeichert.

• Navigieren Sie zur Startseite der Anwendung und aktivieren Sie die Umschaltoption für die IDP-Anmeldung gegen den von Ihnen konfigurierten Identitätsanbieter.

Nur SSO-Benutzern den Checkout erlauben – Andere einschränken

Diese Funktion ermöglicht es nur Nutzern, die sich per Single Sign-On (SSO) anmelden, den Bestellvorgang abzuschließen. Andere Nutzer können den Bestellvorgang nicht fortsetzen.

• Navigieren Einstellungen .



• Öffnen Sie den Microsoft Store auf Ihrem Windows-PC Zur Kasse .



• Scrollen Sie nach unten, in der Checkout-Regeln Abschnitt, klicken Sie auf Regel hinzufügen.



• Klicken Sie auf SSO-Checkout-Validierung.



• Deaktivieren Sie die Option „Allen Kunden den Abschluss des Bestellvorgangs ermöglichen“ Option und klicken Sie auf Gespeichert.



• Jetzt kannst du Einschalten die Checkout-Regel.



• Wenn Sie versuchen, ohne SSO zur Kasse zu gehen, wird eine Fehlermeldung wie unten dargestellt angezeigt.

Testen von Single Sign-On (SSO) für Ihren Shopify-Shop

• Gehen Sie zu Ihrem Shopify Store. (https:// )
• Klicken Sie auf Benutzer-Login-Symbol.

• Sie werden zur Anmeldeseite des Identitätsanbieters (IDP) weitergeleitet, den Sie im vorherigen Schritt konfiguriert haben. Melden Sie sich mit den Anmeldeinformationen Ihres IDP-Kontos an.
• Geben Sie anschließend das sechsstellige OTP ein, das an Ihre registrierte E-Mail-Adresse gesendet wird. (Dies ist ein einmaliger Vorgang.)

• Sie werden erfolgreich in Ihrem Shopify-Shop angemeldet.

• Gehen Sie zum Anwendungs-Dashboard. Auf der Kontoseite wird ein Warnfeld zum Hinzufügen der Login-Button-Erweiterung angezeigt. Klicken Sie auf Login-Widget-Erweiterung Um die Funktion zu aktivieren, folgen Sie dem Link in der untenstehenden Abbildung.

• Navigieren Sie zur Startseite der Anwendung und aktivieren Sie die Umschaltoption für die IDP-Anmeldung gegen den von Ihnen konfigurierten Identitätsanbieter.

• Wenn Sie konfigurieren möchten SSO bei Shopify mit mehreren IDPsWählen Sie anschließend Ihren Identitätsanbieter aus der bereitgestellten Liste aus. werden auf dieser Seite erläutertund richten Sie SSO mithilfe dieses IDP ein.
• Aktivieren Sie die IDP-Anmelde-Umschaltoption zur Aktivierung von SSO bei Shopify unter Verwendung mehrerer Identitätsanbieter.

Testen von Single Sign-On (SSO) für Ihren Shopify-Shop

• Gehen Sie zur Anmeldeseite Ihres Shopify Stores. (https:// /Konto/Anmeldung)
• Klicken Sie auf Login-Button Sie haben die Einstellungen zuvor vorgenommen.

• Sie werden zur Anmeldeseite des Identitätsanbieters (IDP) weitergeleitet. Melden Sie sich nun mit Ihren bestehenden Kontoanmeldeinformationen an.

• Wenn nach der Anmeldung die Fehlermeldung „Ungültiges oder fehlendes reCAPTCHA-Token“ zusammen mit der Meldung „Etwas ist schiefgelaufen“ auftritt, lesen Sie bitte diesen Artikel. FAQ um den Fehler zu beheben.

SSO-Konfiguration in Plus Shopify Stores

Wählen Sie den Kontotyp aus, den Sie in Ihrem Shopify Store aktiviert haben:

• Kundenkonten
• Legacy-Kundenkonten

• Navigieren Sie zurück zur SSO-Anwendung und klicken Sie auf die Shop verbinden Tab.
• Kopieren Sie die Discovery-Endpunkt-URL Client-ID, Client-Geheimnis, zusätzliche Bereiche und URI-Parameter für die Umleitung nach dem Abmelden und halten Sie sie griffbereit.

• Klicken Sie auf Kundenkonten Link wie im untenstehenden Bild dargestellt.

• Wähle aus Kundenkonten Die von Shopify empfohlene Option. Suchen Sie anschließend nach der Authentifizierung Option und klicken Sie auf Verwalten.
• Falls Sie diese Option nicht finden, wenden Sie sich bitte an shopifysupport@xecurify.com falls Sie Unterstützung benötigen.

• Klicken Sie auf Anbieter verwalten .

• Klicken Sie auf Mit Anbieter verbinden .

• Fügen Sie den Namen des Identitätsanbieters hinzu und aus dem Provider Dropdown, wählen Sie Kundenspezifisch oder andere.

• Füllen Sie die Details aus, wie zum Beispiel URL des Discovery-Endpunkts, Client-ID, Client-Geheimnis, zusätzliche Bereiche, URI-Parameter für die Umleitung nach der Abmeldung den du kopiert hast oben Schritt. Klicken Sie auf Gespeichert.

• Sobald der Identitätsanbieter hinzugefügt wurde, führen Sie die folgenden Schritte aus Verbindung testen.

• Nach der Überprüfung des Flusses machen Sie den Identitätsanbieter zu Aktives.

• Navigieren Sie zur Startseite der Anwendung und aktivieren Sie die Umschaltoption für die IDP-Anmeldung gegen den von Ihnen konfigurierten Identitätsanbieter.

Testen von Single Sign-On (SSO) für Ihren Shopify-Shop

• Gehen Sie zu Ihrem Shopify Store. (https:// )
• Klicken Sie auf Benutzer-Login-Symbol.

• Sie werden zur Anmeldeseite des Identitätsanbieters (IDP) weitergeleitet, den Sie im vorherigen Schritt konfiguriert haben. Melden Sie sich mit den Anmeldeinformationen Ihres IDP-Kontos an.

• Sie werden erfolgreich in Ihrem Shopify-Shop angemeldet.

Melden Sie sich mit Benutzername und Passwort an

Wenn Sie für Ihren B2B-Shop neben der Anmeldung mit Identitätsanbieter (IDP) auch die Anmeldung per Benutzername und Passwort anbieten möchten, klicken Sie hier.

Geben Sie die Anmeldung per E-Mail-OTP an

Wenn Sie für Ihren B2B-Shop neben der Anmeldung mit Identitätsanbieter (IDP) auch die Anmeldung per E-Mail-OTP anbieten möchten, klicken Sie hier.

• Klicken Sie nun auf Einrichtungsanleitung Klicken Sie auf die Schaltfläche und folgen Sie den angegebenen Schritten, um ein Multipass-Token zu erhalten.

• Aktivieren Sie die Multipass-Token Option. Siehe hier. Faq um den Multipass-Token-Wert zu erhalten und ihn in das unten stehende Feld einzufügen.

• Klicken Sie auf Gespeichert.

• Gehen Sie zum Anwendungs-Dashboard. Auf der Kontoseite wird ein Warnfeld zum Hinzufügen der Login-Button-Erweiterung angezeigt. Klicken Sie auf Login-Widget-Erweiterung Um die Funktion zu aktivieren, folgen Sie dem Link in der untenstehenden Abbildung.

• Navigieren Sie zur Startseite der Anwendung und aktivieren Sie die Umschaltoption für die IDP-Anmeldung gegen den von Ihnen konfigurierten Identitätsanbieter.

• Wenn Sie konfigurieren möchten SSO bei Shopify mit mehreren IDPsWählen Sie anschließend Ihren Identitätsanbieter aus der bereitgestellten Liste aus. werden auf dieser Seite erläutertund richten Sie SSO mithilfe dieses IDP ein.
• Aktivieren Sie die IDP-Anmelde-Umschaltoption zur Aktivierung von SSO bei Shopify unter Verwendung mehrerer Identitätsanbieter.

Testen von Single Sign-On (SSO) für Ihren Shopify-Shop

• Gehen Sie zur Anmeldeseite Ihres Shopify Stores. (https:// /Konto/Anmeldung)
• Klicken Sie auf Login-Button Sie haben die Einstellungen zuvor vorgenommen.

• Sie werden zur Anmeldeseite des Identitätsanbieters (IDP) weitergeleitet. Melden Sie sich nun mit Ihren bestehenden Kontoanmeldeinformationen an.

• Wenn Sie auf die Fehlermeldung „Ungültiges oder fehlendes reCAPTCHA-Token“ stoßen, die von der Meldung „Etwas ist schiefgelaufen“ begleitet wird, lesen Sie bitte diesen Artikel. FAQ um den Fehler zu beheben.

• Sie werden erfolgreich in Ihrem Shopify-Shop angemeldet.

In dieser Anleitung haben Sie ADFS Single Sign-On (SSO) konfiguriert, indem Sie ADFS als Identitätsanbieter (IdP) und Shopify als Dienstanbieter (SP) mithilfe der Shopify Single Sign-On (SSO) Login App eingerichtet haben. Mit dieser Konfiguration können sich Ihre Benutzer nun mit ihren ADFS-Anmeldeinformationen bei Shopify anmelden und so eine sichere, nahtlose und unternehmensgerechte Authentifizierung in Ihrem gesamten Shopify-Ökosystem gewährleisten.

• Flexibilität des Kundenkontos – Kompatibel sowohl mit neuen Shopify-Kundenkonten als auch mit klassischen/älteren Konten.
• Plus- und Non-Plus-Stores – Funktioniert nahtlos mit Shopify Plus- und Standard-/Nicht-Plus-Händlern.
• ADFS-Integration – Verwenden Sie Ihre bestehenden Active Directory Federation Services als Identitätsanbieter (IdP) für Shopify.
• Sicherheit auf Unternehmensniveau – Setzen Sie MFA, bedingte Zugriffsrechte und AD-Sicherheitsrichtlinien für die Shopify-Authentifizierung durch.
• Attribut- und Benutzerprofilzuordnung – Ordnen Sie AD-Attribute (Benutzername, E-Mail, Gruppen, Rollen) Shopify-Profilen, Tags und Metafeldern zu, um eine erweiterte Zugriffskontrolle zu ermöglichen.
• Single Logout & Sitzungsverwaltung – Zentralisierte Abmeldung und verlängerte Sitzungen für ein verbessertes Benutzererlebnis.
• Multi-Store-Unterstützung – Aktivieren Sie SSO über mehrere Shopify-Shops hinweg mit ADFS als zentralem IdP.