Wie konfiguriere ich Single Sign-On (SSO) in Shopify mit ADFS als Identitätsanbieter?

Übersicht

miniOrange ermöglicht ADFS (Active Directory Federation Services), als Identitätsanbieter (IdP) zu fungieren, sodass Benutzer sich mit Single Sign-On (SSO) bei Shopify mit ADFS-Anmeldeinformationen. Mit dieser Integration können Sie Ihre Enterprise Active Directory-Benutzer Ihre Shopify-Storefront und sorgt so für ein nahtloses und sicheres Anmeldeerlebnis.

Die Lösung unterstützt sowohl neue Shopify-Kundenkonten und klassische/alte Konten, arbeitet mit Shopify Plus- und Nicht-Plus-Shops, und ist zugeschnitten für B2B-Storefronts, Großhandelsportale und Unternehmensanwendungsfälle. Durch die Konfiguration ADFS Shopify SSOkönnen Sie das Identitätsmanagement zentralisieren, Sicherheitsrichtlinien wie MFA durchsetzen und Ihren Kunden und Mitarbeitern eine reibungslose Authentifizierung bieten.

Anwendung herunterladen Tarifpläne

Voraussetzungen: Single Sign-On - SSO-Anmeldeanwendung

Um SSO in Shopify mit ADFS als Identitätsanbieter (IDP) zu konfigurieren, müssen Sie Folgendes installieren: miniOrange Shopify Single Sign-On - SSO-Anmeldeanwendung auf Ihrem Shop.

Konfigurationsschritte

Folgen Sie der Schritt-für-Schritt-Anleitung, um Single Sign-On im Shopify-Store mit ADFS als Identitätsanbieter zu konfigurieren.

Schritt 1: Shopify als Service Provider in ADFS konfigurieren

• Suchen Sie in ADFS nach ADFS-Verwaltung Anwendung.



• Wählen Sie nach dem Öffnen der ADFS-Verwaltung aus Vertrauen der vertrauenden Partei und klicken Sie dann auf Vertrauensstellung der vertrauenden Seite hinzufügen.



• Auswählen Anspruchsbewusst von dem Assistent für Vertrauen der vertrauenden Seite und klicken Sie auf das Start .




Wählen Sie Datenquelle

• Wählen Sie unter „Datenquelle auswählen“ die Datenquelle zum Hinzufügen einer Vertrauensstellung der vertrauenden Seite aus.
• Jetzt geh zu deinem Shopify speichern und navigiere zu App Abschnitt und klicken Sie auf Single Sign On – SSO-Anmeldung Anwendung.



• Klicken Sie auf Identitätsanbieter hinzufügen Klicken Sie auf die Schaltfläche, um Ihren IDP hinzuzufügen.



• Auswählen SAML Protokoll.



• Jetzt wählen ADFS aus der Liste der Identitätsanbieter (IDPs).



• Klicken Sie auf Metadaten abrufen Klicken Sie wie im folgenden Bildschirm gezeigt auf die Schaltfläche, um die Metadaten des Dienstanbieters abzurufen.



• Navigieren SP-initiierte Metadaten Abschnitt und kopieren Sie die SP-initiierte Metadaten-URLBewahren Sie es griffbereit auf, da es in den folgenden Schritten verwendet wird.



• Auswählen Importieren Sie online oder im lokalen Netzwerk veröffentlichte Daten über die vertrauende Partei Option und fügen Sie die hinzu Metadaten-URL von oben in die Metadatenadresse der Föderation kopiert.
• Klicken Sie auf Nächster.

Hinweis: Geben Sie im nächsten Schritt das gewünschte ein Display Name und klicken auf Nächster.

Schritt 2: ADFS als Identitätsanbieter in Shopify konfigurieren

• Navigieren Sie zurück zu miniOrange Single Sign On-SSO Anwendung und klicken Sie auf Identitätsanbieter hinzufügen .



• Auswählen SAML Protokoll.



• Jetzt wählen ADFS aus der Liste der Identitätsanbieter (IDPs).



• Erleben Sie das Einfache. URL für ADFS-Verbundmetadaten indem Sie diese URL verwenden:
  https://< ADFS_Server_Name >/federationmetadata/2007-06/federationmetadata.xml.
• Klicken Sie auf IDP-Metadaten importieren .



• Wählen Sie die Upload-Methode als Metadaten-Link. Fügen Sie die kopierte XML-Datei Link von oben und klicken Sie auf Import.



• Fügen Sie die entsprechenden IDP-Name und klicken Sie auf Gespeichert.



• Klicken Sie auf Gespeichert.

Wählen Sie Zugriffskontrollrichtlinie

• Auswählen Erlaube allen als Zugriffskontrollrichtlinie & klicken Sie auf Nächster.

Bereit, Vertrauen hinzuzufügen

• In Bereit, Vertrauen hinzuzufügen, klicke auf Nächster und dann Menu.

Anspruchsausstellungsrichtlinie bearbeiten

• In der Liste von Vertrauen der vertrauenden Partei, wählen Sie die von Ihnen erstellte Anwendung aus und klicken Sie auf Anspruchsausstellungsrichtlinie bearbeiten.



• Im Ausgabetransformationsregel klicken Sie auf Regel hinzufügen >> OK .

Wählen Sie Regeltyp

• Auswählen Senden Sie LDAP-Attribute als Ansprüche und klicken Sie auf Nächster.

Anspruchsregel konfigurieren

• Geben Sie die folgenden Details ein und klicken Sie auf Farbe.

Name der Anspruchsregel:	Attribute
Attributspeicher:	Active Directory
LDAP-Attribut:	E-mailadressen
Ausgehender Anspruchstyp:	Name ID

Sie haben die ADFS-seitigen Konfigurationen erfolgreich abgeschlossen.

Schritt 3: Verbindungen testen

• Nach dem Speichern der IDP-Konfiguration werden Sie weitergeleitet Verbindung testen Schritt.
• Führen Sie vor dem Zuordnen oder Abrufen von Attributen einen Verbindungstest durch. Durch den Verbindungstest wird sichergestellt, dass Ihre IDP-Konfiguration korrekt ist.
• Klicken Sie auf Verbindung testen .



• Wenn Sie gültige ADFS-Anmeldeinformationen eingeben, wird ein Popup-Fenster angezeigt, das im folgenden Bildschirm dargestellt ist.



• Klicken Sie auf Attribute abrufen Schaltfläche zum Abrufen des IDP-Attributs.

Schritt 4: Attributzuordnung

• Klicken Sie auf + Attributzuordnung Schaltfläche zum Zuordnen von Attributen zwischen Shopify und ADFS.



• Ordnen Sie die Attribute zu, indem Sie auf die folgende Tabelle verweisen:




Attributname in Shopify	Wählen Sie das Attribut aus der Liste der vordefinierten Attribute aus
Attributtyp	IDP-Attribut
Attributwert	Wählen Sie den Attributwert aus, den Sie von Ihrem IDP abgerufen haben



• Klicken Sie auf Gespeichert.

Schritt 5: SSO-Konfigurationen aktivieren und testen

Wählen Sie den Shopify-Shop-Typ:

• Non-Plus-Store
• Plus Shop

SSO-Konfiguration in Nicht-Plus-Shopify-Shops

Wählen Sie den Kontotyp aus, den Sie in Ihrem Shopify Store aktiviert haben:

• Kundenkonten
• Legacy-Kundenkonten

Hinweis: Wenn Sie verwenden ein passwortgeschützter Shop oder arbeiten an einem Shopify-Entwicklungsshop, klicken . Um den Storefront-Digest-Cookie so einzurichten, dass SSO in Ihrem Shop funktioniert.

• Gehen Sie zum Anwendungs-Dashboard, aktivieren Sie die Kundenkontenerweiterung wie in der untenstehenden Abbildung dargestellt.

• Aktivieren Sie die Neue Kundenkonten Erweiterung und klicken Sie auf Gespeichert.

• Navigieren Sie zur Startseite der Anwendung und aktivieren Sie die Umschaltoption für die IDP-Anmeldung gegen den von Ihnen konfigurierten Identitätsanbieter.

Testen von Single Sign-On (SSO) für Ihren Shopify-Shop

• Gehen Sie zu Ihrem Shopify Store. (https:// )
• Klicken Sie auf Benutzer-Login-Symbol.

• Sie werden zur Anmeldeseite des Identitätsanbieters (IDP) weitergeleitet, den Sie im vorherigen Schritt konfiguriert haben. Melden Sie sich mit den Anmeldeinformationen Ihres IDP-Kontos an.
• Geben Sie anschließend das sechsstellige OTP ein, das an Ihre registrierte E-Mail-Adresse gesendet wird. (Dies ist ein einmaliger Vorgang.)

• Sie werden erfolgreich in Ihrem Shopify-Shop angemeldet.

• Gehen Sie zum Anwendungs-Dashboard. Auf der Kontoseite wird ein Warnfeld zum Hinzufügen der Login-Button-Erweiterung angezeigt. Klicken Sie auf Login-Widget-Erweiterung Um die Funktion zu aktivieren, folgen Sie dem Link in der untenstehenden Abbildung.

• Navigieren Sie zur Startseite der Anwendung und aktivieren Sie die Umschaltoption für die IDP-Anmeldung gegen den von Ihnen konfigurierten Identitätsanbieter.

• Wenn Sie konfigurieren möchten SSO bei Shopify mit mehreren IDPsWählen Sie anschließend Ihren Identitätsanbieter aus der bereitgestellten Liste aus. ., und richten Sie SSO mit diesem IDP ein.
• Aktivieren Sie die IDP-Anmelde-Umschaltoption zur Aktivierung von SSO bei Shopify unter Verwendung mehrerer Identitätsanbieter.

Testen von Single Sign-On (SSO) für Ihren Shopify-Shop

• Gehen Sie zur Anmeldeseite Ihres Shopify Stores. (https:// /Konto/Anmeldung)
• Klicken Sie auf Login-Button Sie haben die Einstellungen zuvor vorgenommen.

• Sie werden zur Anmeldeseite des Identitätsanbieters (IDP) weitergeleitet. Melden Sie sich nun mit Ihren bestehenden Kontoanmeldeinformationen an.

• Wenn nach der Anmeldung die Fehlermeldung „Ungültiges oder fehlendes reCAPTCHA-Token“ zusammen mit der Meldung „Etwas ist schiefgelaufen“ auftritt, lesen Sie bitte diesen Artikel. FAQ um den Fehler zu beheben.

SSO-Konfiguration in Plus Shopify Stores

Wählen Sie den Kontotyp aus, den Sie in Ihrem Shopify Store aktiviert haben:

• Kundenkonten
• Legacy-Kundenkonten

• Navigieren Sie zurück zur SSO-Anwendung und klicken Sie auf die Shop verbinden Tab.
• Kopieren Sie die Discovery-Endpunkt-URL Client-ID, Client-Geheimnis, zusätzliche Bereiche und URI-Parameter für die Umleitung nach dem Abmelden und halten Sie sie griffbereit.

• Klicken Sie auf Kundenkonten Link wie im untenstehenden Bild dargestellt.

• Wähle aus Kundenkonten Die von Shopify empfohlene Option. Suchen Sie anschließend nach der Authentifizierung Option und klicken Sie auf Verwalten.
• Falls Sie diese Option nicht finden, wenden Sie sich bitte an shopifysupport@xecurify.com falls Sie Unterstützung benötigen.

• Klicken Sie auf Anbieter verwalten .

• Klicken Sie auf Mit Anbieter verbinden .

• Fügen Sie den Namen des Identitätsanbieters hinzu und aus dem Provider Dropdown, wählen Sie Kundenspezifisch oder andere.

• Füllen Sie die Details aus, wie zum Beispiel URL des Discovery-Endpunkts, Client-ID, Client-Geheimnis, zusätzliche Bereiche, URI-Parameter für die Umleitung nach der Abmeldung den du kopiert hast oben Schritt. Klicken Sie auf Gespeichert.

• Sobald der Identitätsanbieter hinzugefügt wurde, führen Sie die folgenden Schritte aus Verbindung testen.

• Nach der Überprüfung des Flusses machen Sie den Identitätsanbieter zu Aktives.

• Navigieren Sie zur Startseite der Anwendung und aktivieren Sie die Umschaltoption für die IDP-Anmeldung gegen den von Ihnen konfigurierten Identitätsanbieter.

Testen von Single Sign-On (SSO) für Ihren Shopify-Shop

• Gehen Sie zu Ihrem Shopify Store. (https:// )
• Klicken Sie auf Benutzer-Login-Symbol.

• Sie werden zur Anmeldeseite des Identitätsanbieters (IDP) weitergeleitet, den Sie im vorherigen Schritt konfiguriert haben. Melden Sie sich mit den Anmeldeinformationen Ihres IDP-Kontos an.

• Sie werden erfolgreich in Ihrem Shopify-Shop angemeldet.

Melden Sie sich mit Benutzername und Passwort an

Wenn Sie für Ihren B2B-Shop zusätzlich zu Ihrer IDP-Login-Option auch die Anmeldung mit Benutzername und Passwort anbieten möchten, dann bitte hier klicken

Geben Sie die Anmeldung per E-Mail-OTP an

Wenn Sie die Anmeldung per E-Mail-OTP zusammen mit Ihrer Anmeldung mit IDP-Option für Ihren B2B-Shop anbieten möchten, dann bitte hier klicken

• Klicken Sie nun auf Einrichtungsanleitung (EN) Klicken Sie auf die Schaltfläche und folgen Sie den angegebenen Schritten, um ein Multipass-Token zu erhalten.

• Aktivieren Sie die Multipass-Token Option. Siehe hier. Faq um den Multipass-Token-Wert zu erhalten und ihn in das unten stehende Feld einzufügen.

• Klicken Sie auf Gespeichert.

• Gehen Sie zum Anwendungs-Dashboard. Auf der Kontoseite wird ein Warnfeld zum Hinzufügen der Login-Button-Erweiterung angezeigt. Klicken Sie auf Login-Widget-Erweiterung Um die Funktion zu aktivieren, folgen Sie dem Link in der untenstehenden Abbildung.

• Navigieren Sie zur Startseite der Anwendung und aktivieren Sie die Umschaltoption für die IDP-Anmeldung gegen den von Ihnen konfigurierten Identitätsanbieter.

• Wenn Sie konfigurieren möchten SSO bei Shopify mit mehreren IDPsWählen Sie anschließend Ihren Identitätsanbieter aus der bereitgestellten Liste aus. ., und richten Sie SSO mit diesem IDP ein.
• Aktivieren Sie die IDP-Anmelde-Umschaltoption zur Aktivierung von SSO bei Shopify unter Verwendung mehrerer Identitätsanbieter.

Testen von Single Sign-On (SSO) für Ihren Shopify-Shop

• Gehen Sie zur Anmeldeseite Ihres Shopify Stores. (https:// /Konto/Anmeldung)
• Klicken Sie auf Login-Button Sie haben die Einstellungen zuvor vorgenommen.

• Sie werden zur Anmeldeseite des Identitätsanbieters (IDP) weitergeleitet. Melden Sie sich nun mit Ihren bestehenden Kontoanmeldeinformationen an.

• Wenn Sie auf die Fehlermeldung „Ungültiges oder fehlendes reCAPTCHA-Token“ stoßen, die von der Meldung „Etwas ist schiefgelaufen“ begleitet wird, lesen Sie bitte diesen Artikel. FAQ um den Fehler zu beheben.

• Sie werden erfolgreich in Ihrem Shopify-Shop angemeldet.

In dieser Anleitung haben Sie konfiguriert ADFS Single Sign-On (SSO) durch die Einrichtung ADFS als Identitätsanbieter (IdP) und Shopify als Service Provider (SP) unter Verwendung der miniOrange Shopify Single Sign-On (SSO)-Anmelde-App. Mit diesem Setup können Ihre Benutzer nun Single Sign-On (SSO) bei Shopify mit ADFS-Anmeldeinformationen, gewährleisten sichere, nahtlose und unternehmensreife Authentifizierung in Ihrem gesamten Shopify-Ökosystem.

• Flexibilität des Kundenkontos – Kompatibel sowohl mit neuen Shopify-Kundenkonten als auch mit klassischen/alten Konten.
• Plus- und Non-Plus-Stores – Funktioniert nahtlos mit Shopify Plus- und Standard-/Nicht-Plus-Händlern.
• ADFS-Integration – Verwenden Sie Ihre vorhandenen Active Directory Federation Services als Identitätsanbieter (IdP) für Shopify.
• Sicherheit auf Unternehmensniveau – Erzwingen Sie MFA, bedingten Zugriff und AD-Sicherheitsrichtlinien für die Shopify-Authentifizierung.
• Attribut- und Benutzerprofilzuordnung – Ordnen Sie AD-Attribute (Benutzername, E-Mail, Gruppen, Rollen) Shopify-Profilen, Tags und Metafeldern zu, um eine erweiterte Zugriffskontrolle zu ermöglichen.
• Single Logout & Sitzungsverwaltung – Zentralisierte Abmeldung und erweiterte Sitzungen für ein verbessertes Benutzererlebnis.
• Multi-Store-Unterstützung – Aktivieren Sie SSO über mehrere Shopify-Shops hinweg mit ADFS als zentralem IdP.

Weitere Informationen

• Shopify-Sicherheitslösungen
• Shopify Single Sign-On (SSO)
• Shopify-Inhaltsbeschränkung
• Shopify-Abonnement
• Shopify – Bereitstellung und Deprovisionierung von Okta SCIM

Kontakt aufnehmen

Bitte erreichen Sie uns unter shopifysupport@xecurify.com, und unser Team unterstützt Sie bei der Einrichtung der Shopify SSO-Anwendung. Unser Team hilft Ihnen, die am besten geeignete Lösung/den am besten geeigneten Plan entsprechend Ihren Anforderungen auszuwählen.