Wie konfiguriere ich Single Sign-On (SSO) in Shopify mit Apple als Identitätsanbieter?

miniOrange ermöglicht es Apple, als Identitätsanbieter (IdP) zu fungieren, sodass sich Benutzer mit Single Sign-On (SSO) bei Shopify mit Apple-Anmeldeinformationen. Mit dem „Mit Apple anmelden“ Mit dieser Funktion können Kunden sicher auf Ihren Shopify-Shop zugreifen, ohne separate Konten erstellen zu müssen. Dies trägt dazu bei, Reibungsverluste zu reduzieren und das Vertrauen zu stärken.

Die Lösung unterstützt sowohl neue Shopify-Kundenkonten und klassische/alte Konten, arbeitet mit Shopify Plus- und Nicht-Plus-Shopsund ist ideal für D2C-Marken, Abonnement-basierte Geschäfte und B2B-Storefronts. Durch Konfigurieren Apple Shopify SSO, Sie können liefern eine sichere, datenschutzorientierte und benutzerfreundliche Authentifizierungserfahrung für Ihre Kunden.

Anwendung installieren Tarifpläne

Voraussetzungen: App-Installation

• Einloggen, um Shopify-Administrator.
• Zurück Nach Apps → Laden Sie den App Store herunter
• Suchen Sie nach miniOrange Single Sign-On – SSO
• Klicken Sie auf Installieren um die App zu Ihrem Store hinzuzufügen
• Öffnen Sie die App von Apps Apple SSO in der Shopify-Konfiguration starten

Schritt-für-Schritt-Anleitung zur Konfiguration von Apple als Identitätsanbieter (OAuth) für SSO bei Shopify

Schritt 1: Umleitungs-URI für OAuth-Server abrufen

• Gehen Sie zu Ihrem Shopify-Shop und navigieren Sie zu App Abschnitt und klicken Sie auf Single Sign On – SSO-Anmeldung Anwendung.

• Klicken Sie auf Identitätsanbieter hinzufügen Klicken Sie auf die Schaltfläche, um Ihren IDP hinzuzufügen.

• Auswählen OpenID Connect 1.0 Protokoll.

• Jetzt wählen Benutzerdefinierter IDP aus der Liste der Binnenvertriebenen.

• Kopieren Sie die OAuth-Rückruf-URL und halten Sie es griffbereit, da es in den weiteren Schritten verwendet wird.

Schritt 2: Apple als Identitätsanbieter in Shopify konfigurieren

• Melden Sie sich zunächst mit Ihrem Apple-Entwicklerkonto und klicken Sie auf Konto.



• Klicken Sie auf Zertifikate, Identifiers und Profil im Apple-Konto.



• Klicken Sie im linken Menü auf Identifiers und danach auf klicken Plus-Symbol (blaue Farbe). Klicken Sie auf Fortfahren für die nächsten 2 Seiten des Apple-Kontos.



• Enter Beschreibung und Bundle-ID für die App-ID. (Die Bundle-ID sollte eine Zeichenfolge im Reverse-DNS-Stil sein.)



• Im Kompetenzen Abschnitt nach unten scrollen und auswählen Schild mit Apfel und klicken Sie auf Bearbeiten Link.



• Auswählen Als primäre App-ID aktivieren und klicken Sie auf Speichern. Klicken Sie auf Fortfahren und dann auf klicken Registrieren.



• Klicken Sie in der rechten Ecke auf Fortfahren, dann klicken Sie auf Registrieren .
• Klicken Sie erneut auf Plus-Symbol (blaue Farbe). Wählen Dienst-IDs und klicken Sie auf Fortfahren.



• Enter Beschreibung und Identifizieren (Der Bezeichner ist Ihre Client-ID. Kopieren Sie diese ID und fügen Sie sie in das obige Feld der Client-ID ein.) Klicken Sie auf Fortfahren und klicken Sie dann auf Registrieren .



• Klicken Sie auf Tasten aus dem Menü auf der linken Seite. Klick auf das Plus-Symbol um einen neuen Schlüssel zu registrieren.



• Gib dein Wesentliche einen Namen, auswählen Melden Sie sich bei Apple an und klicken Sie auf Einrichtung .



• Wählen Sie Ihre Primäre ID und klicken Sie auf Gespeichert Klicken Sie anschließend in der rechten Ecke auf Fahren Sie fort und registrieren Sie sich .



• Kopieren Sie die Schlüssel-ID und klicke auf das Herunterladen Sobald der Schlüssel heruntergeladen ist, klicken Sie auf die Erledigt .



• Klicken Sie im linken Menü auf Kennungen.
• Klicken Sie oben rechts auf App-IDs.
• Auswählen Dienst-IDs aus dem Dropdown-Menü.



• Wählen Sie Ihre Service-ID von der Liste.
• Wählen Sie „Mit Apple anmelden“ und klicken Sie auf Einrichtung .



• Wähle aus Primäre App-ID aus dem Dropdown-Menü und geben Sie ein Domain (Ihre Shopify-Shop-Domain) und der Umleitungs-URL (Rückruf-URL von der Shopify-Anwendung) in Domains und Subdomains bzw. Rückgabe-URLs. Klick auf das Weiter Schaltfläche. (Sie erhalten den Domänennamen und die Weiterleitungs-URL von der miniOrange SSO-Anwendung.)



• Überprüfen Sie die Details und klicken Sie auf Erledigt Klicken Sie anschließend in der rechten Ecke auf die Fortfahren .
• Kopieren Sie die Bezeichnerwert und klicken Sie auf Gespeichert .
• Geben Sie den Bezeichnerwert in die Client-ID ein und kopieren Sie den Schlüssel heruntergeladen Wert im Clientgeheimnis der Shopify SSO-Anwendung.

Sie haben die Apple-seitige Konfiguration erfolgreich abgeschlossen.

Schritt 3: Geheimen Schlüssel generieren

• Laden Sie Ruby-Installationsprogramm aus dem folgenden Link https://rubyinstaller.org/downloads/ und dann installieren Sie es.
• Suchen Sie nach der Eingabeaufforderung „Start with ruby“. Öffnen Sie die Eingabeaufforderung und installieren Sie das JWT-Gem, indem Sie den folgenden Befehl in der Befehlszeile ausführen: gem install jwt.
• Kopieren Sie den folgenden Code in eine Datei und speichern Sie die Datei mit .rb Erweiterung. Bewahren Sie diese .rb-Datei und die heruntergeladene .p8-Datei im selben Ordner auf.
• Geben Sie die folgenden Werte in den Code ein:
  
  • Geben Sie den Wert von key_file als Dateinamen der heruntergeladenen Schlüsseldatei aus Schritt 1 ein. Beispiel: key_file = „AuthKey_994H448YX2.p8“.
  • Geben Sie den Wert der Team-ID ein, indem Sie sich auf das Bild unten beziehen.
  
  • Geben Sie den Wert der Client-ID als Wert der Kennung der Service-ID ein. Beispiel: „com.abc.xyz“.
  • Geben Sie den kopierten Wert der Schlüssel-ID ein Schritt 2: in key_id.

                        erfordert 'jwt' Schlüsseldatei = 'key.p8' Team-ID = '' Client-ID = '' Schlüssel-ID = '' ECDSA-Schlüssel = OpenSSL::PKey::EC.new IO.read Schlüsseldatei-Header = { Kind: Schlüssel-ID } Ansprüche = { iss: Team-ID, iat: Time.now.to_i, exp: Time.now.to_i + 86400*180, aud: 'https://appleid.apple.com', sub: Client-ID, } Token = JWT.encode-Ansprüche, ECDSA-Schlüssel, 'ES256', Header setzen Token
                    

Schritt 4: Apple als IDP in Shopify konfigurieren

• Navigieren Sie zurück zu miniOrange Single Sign On-SSO Anwendung.

• Klicken Sie auf Identitätsanbieter hinzufügen Klicken Sie auf die Schaltfläche, um Ihren IDP hinzuzufügen.

• Auswählen OpenID Connect 1.0 Protokoll.

• Wählen Sie aus der Liste der IDPs aus Benutzerdefinierter IDP.

• Geben Sie nun die erforderlichen Details ein, z Client-ID, Client-Geheimnis, Endpunkte und Umfang.
• Informationen zur Konfiguration der Werte finden Sie in der folgenden Tabelle.

• Jetzt können Sie auf klicken Gespeichert.

Schritt 5: Verbindungen testen

• Nach dem Speichern der IDP-Konfiguration werden Sie weitergeleitet Verbindung testen Schritt.
• Führen Sie vor dem Zuordnen oder Abrufen von Attributen einen Verbindungstest durch. Durch den Verbindungstest wird sichergestellt, dass Ihre IDP-Konfiguration korrekt ist.
• Klicken Sie auf Verbindung testen .



• Wenn Sie gültige Apple-Anmeldeinformationen eingeben, wird ein Popup-Fenster angezeigt, das im folgenden Bildschirm dargestellt ist.



• Klicken Sie auf Attribute abrufen Schaltfläche zum Abrufen des IDP-Attributs.

Schritt 6: Attributzuordnung

• Klicken Sie auf + Attributzuordnung Schaltfläche zum Zuordnen von Attributen zwischen Shopify und Apple.



• Ordnen Sie die Attribute zu, indem Sie auf die folgende Tabelle verweisen:




Attributname in Shopify	Wählen Sie das Attribut aus der Liste der vordefinierten Attribute aus
Attributtyp	IDP-Attribut
Attributwert	Wählen Sie den Attributwert aus, den Sie von Ihrem IDP abgerufen haben



• Klicken Sie auf Gespeichert.

Schritt 7: SSO-Konfigurationen aktivieren und testen

Wählen Sie den Shopify-Shop-Typ:

• Non-Plus-Store
• Plus Shop

SSO-Konfiguration in Nicht-Plus-Shopify-Shops

Wählen Sie den Kontotyp aus, den Sie in Ihrem Shopify Store aktiviert haben:

• Kundenkonten
• Legacy-Kundenkonten

Hinweis: Wenn Sie verwenden ein passwortgeschützter Shop oder arbeiten an einem Shopify-Entwicklungsshop, klicken werden auf dieser Seite erläutert Um den Storefront-Digest-Cookie so einzurichten, dass SSO in Ihrem Shop funktioniert.

• Gehen Sie zum Anwendungs-Dashboard, aktivieren Sie die Kundenkontenerweiterung wie in der untenstehenden Abbildung dargestellt.

• Aktivieren Sie die Neue Kundenkonten Erweiterung und klicken Sie auf Gespeichert.

• Navigieren Sie zur Startseite der Anwendung und aktivieren Sie die Umschaltoption für die IDP-Anmeldung gegen den von Ihnen konfigurierten Identitätsanbieter.

Nur SSO-Benutzern den Checkout erlauben – Andere einschränken

Diese Funktion ermöglicht es nur Nutzern, die sich per Single Sign-On (SSO) anmelden, den Bestellvorgang abzuschließen. Andere Nutzer können den Bestellvorgang nicht fortsetzen.

• Navigieren Einstellungen .



• Öffnen Sie den Microsoft Store auf Ihrem Windows-PC Zur Kasse .



• Scrollen Sie nach unten, in der Checkout-Regeln Abschnitt, klicken Sie auf Regel hinzufügen.



• Klicken Sie auf SSO-Checkout-Validierung.



• Deaktivieren Sie die Option „Allen Kunden den Abschluss des Bestellvorgangs ermöglichen“ Option und klicken Sie auf Gespeichert.



• Jetzt kannst du Einschalten die Checkout-Regel.



• Wenn Sie versuchen, ohne SSO zur Kasse zu gehen, wird eine Fehlermeldung wie unten dargestellt angezeigt.

Testen von Single Sign-On (SSO) für Ihren Shopify-Shop

• Gehen Sie zu Ihrem Shopify Store. (https:// )
• Klicken Sie auf Benutzer-Login-Symbol.

• Sie werden zur Anmeldeseite des Identitätsanbieters (IDP) weitergeleitet, den Sie im vorherigen Schritt konfiguriert haben. Melden Sie sich mit den Anmeldeinformationen Ihres IDP-Kontos an.
• Geben Sie anschließend das sechsstellige OTP ein, das an Ihre registrierte E-Mail-Adresse gesendet wird. (Dies ist ein einmaliger Vorgang.)

• Sie werden erfolgreich in Ihrem Shopify-Shop angemeldet.

• Gehen Sie zum Anwendungs-Dashboard. Auf der Kontoseite wird ein Warnfeld zum Hinzufügen der Login-Button-Erweiterung angezeigt. Klicken Sie auf Login-Widget-Erweiterung Um die Funktion zu aktivieren, folgen Sie dem Link in der untenstehenden Abbildung.

• Navigieren Sie zur Startseite der Anwendung und aktivieren Sie die Umschaltoption für die IDP-Anmeldung gegen den von Ihnen konfigurierten Identitätsanbieter.

• Wenn Sie konfigurieren möchten SSO bei Shopify mit mehreren IDPsWählen Sie anschließend Ihren Identitätsanbieter aus der bereitgestellten Liste aus. werden auf dieser Seite erläutertund richten Sie SSO mithilfe dieses IDP ein.
• Aktivieren Sie die IDP-Anmelde-Umschaltoption zur Aktivierung von SSO bei Shopify unter Verwendung mehrerer Identitätsanbieter.

Testen von Single Sign-On (SSO) für Ihren Shopify-Shop

• Gehen Sie zur Anmeldeseite Ihres Shopify Stores. (https:// /Konto/Anmeldung)
• Klicken Sie auf Login-Button Sie haben die Einstellungen zuvor vorgenommen.

• Sie werden zur Anmeldeseite des Identitätsanbieters (IDP) weitergeleitet. Melden Sie sich nun mit Ihren bestehenden Kontoanmeldeinformationen an.

• Wenn nach der Anmeldung die Fehlermeldung „Ungültiges oder fehlendes reCAPTCHA-Token“ zusammen mit der Meldung „Etwas ist schiefgelaufen“ auftritt, lesen Sie bitte diesen Artikel. FAQ um den Fehler zu beheben.

SSO-Konfiguration in Plus Shopify Stores

Wählen Sie den Kontotyp aus, den Sie in Ihrem Shopify Store aktiviert haben:

• Kundenkonten
• Legacy-Kundenkonten

• Navigieren Sie zurück zur SSO-Anwendung und klicken Sie auf die Shop verbinden Tab.
• Kopieren Sie die Discovery-Endpunkt-URL Client-ID, Client-Geheimnis, zusätzliche Bereiche und URI-Parameter für die Umleitung nach dem Abmelden und halten Sie sie griffbereit.

• Klicken Sie auf Kundenkonten Link wie im untenstehenden Bild dargestellt.

• Wähle aus Kundenkonten Die von Shopify empfohlene Option. Suchen Sie anschließend nach der Authentifizierung Option und klicken Sie auf Verwalten.
• Falls Sie diese Option nicht finden, wenden Sie sich bitte an shopifysupport@xecurify.com falls Sie Unterstützung benötigen.

• Klicken Sie auf Anbieter verwalten .

• Klicken Sie auf Mit Anbieter verbinden .

• Fügen Sie den Namen des Identitätsanbieters hinzu und aus dem Provider Dropdown, wählen Sie Kundenspezifisch oder andere.

• Füllen Sie die Details aus, wie zum Beispiel URL des Discovery-Endpunkts, Client-ID, Client-Geheimnis, zusätzliche Bereiche, URI-Parameter für die Umleitung nach der Abmeldung den du kopiert hast oben Schritt. Klicken Sie auf Gespeichert.

• Sobald der Identitätsanbieter hinzugefügt wurde, führen Sie die folgenden Schritte aus Verbindung testen.

• Nach der Überprüfung des Flusses machen Sie den Identitätsanbieter zu Aktives.

• Navigieren Sie zur Startseite der Anwendung und aktivieren Sie die Umschaltoption für die IDP-Anmeldung gegen den von Ihnen konfigurierten Identitätsanbieter.

Testen von Single Sign-On (SSO) für Ihren Shopify-Shop

• Gehen Sie zu Ihrem Shopify Store. (https:// )
• Klicken Sie auf Benutzer-Login-Symbol.

• Sie werden zur Anmeldeseite des Identitätsanbieters (IDP) weitergeleitet, den Sie im vorherigen Schritt konfiguriert haben. Melden Sie sich mit den Anmeldeinformationen Ihres IDP-Kontos an.

• Sie werden erfolgreich in Ihrem Shopify-Shop angemeldet.

Melden Sie sich mit Benutzername und Passwort an

Wenn Sie für Ihren B2B-Shop zusätzlich zu Ihrer IDP-Login-Option auch die Anmeldung mit Benutzername und Passwort anbieten möchten, dann hier klicken

Geben Sie die Anmeldung per E-Mail-OTP an

Wenn Sie die Anmeldung per E-Mail-OTP zusammen mit Ihrer Anmeldung mit IDP-Option für Ihren B2B-Shop anbieten möchten, dann hier klicken

• Klicken Sie nun auf Einrichtungsanleitung Klicken Sie auf die Schaltfläche und folgen Sie den angegebenen Schritten, um ein Multipass-Token zu erhalten.

• Aktivieren Sie die Multipass-Token Option. Siehe hier. Faq um den Multipass-Token-Wert zu erhalten und ihn in das unten stehende Feld einzufügen.

• Klicken Sie auf Gespeichert.

• Gehen Sie zum Anwendungs-Dashboard. Auf der Kontoseite wird ein Warnfeld zum Hinzufügen der Login-Button-Erweiterung angezeigt. Klicken Sie auf Login-Widget-Erweiterung Um die Funktion zu aktivieren, folgen Sie dem Link in der untenstehenden Abbildung.

• Navigieren Sie zur Startseite der Anwendung und aktivieren Sie die Umschaltoption für die IDP-Anmeldung gegen den von Ihnen konfigurierten Identitätsanbieter.

• Wenn Sie konfigurieren möchten SSO bei Shopify mit mehreren IDPsWählen Sie anschließend Ihren Identitätsanbieter aus der bereitgestellten Liste aus. werden auf dieser Seite erläutertund richten Sie SSO mithilfe dieses IDP ein.
• Aktivieren Sie die IDP-Anmelde-Umschaltoption zur Aktivierung von SSO bei Shopify unter Verwendung mehrerer Identitätsanbieter.

Testen von Single Sign-On (SSO) für Ihren Shopify-Shop

• Gehen Sie zur Anmeldeseite Ihres Shopify Stores. (https:// /Konto/Anmeldung)
• Klicken Sie auf Login-Button Sie haben die Einstellungen zuvor vorgenommen.

• Sie werden zur Anmeldeseite des Identitätsanbieters (IDP) weitergeleitet. Melden Sie sich nun mit Ihren bestehenden Kontoanmeldeinformationen an.

• Wenn Sie auf die Fehlermeldung „Ungültiges oder fehlendes reCAPTCHA-Token“ stoßen, die von der Meldung „Etwas ist schiefgelaufen“ begleitet wird, lesen Sie bitte diesen Artikel. FAQ um den Fehler zu beheben.

• Sie werden erfolgreich in Ihrem Shopify-Shop angemeldet.

In dieser Anleitung haben Sie konfiguriert Apple Single Sign-On (SSO) durch die Einrichtung Apple als Identitätsanbieter (IdP) und Shopify als Dienstleister (SP) Verwendung der miniOrange Shopify Single Sign-On (SSO)-Anmelde-App. Mit diesem Setup können Ihre Benutzer nun Single Sign-On (SSO) bei Shopify mit Apple-Anmeldeinformationen, Gewährleistung eines modernen, sicheren und reibungslosen Authentifizierungserlebnisses in Ihrem Shopify-Shop.