Wie richte ich Microsoft Entra ID SSO in Shopify mit SAML für Plus- und Nicht-Plus-Shops ein?

miniOrange ermöglicht Microsoft Entra-ID (Azure AD) als Identitätsanbieter (IdP), bietet sicheren und nahtlosen Zugriff Single Sign-On (SSO) für die Shopify-Kundenanmeldung Mithilfe von Azure AD-Anmeldeinformationen. Unsere Lösung unterstützt sowohl neue als auch klassische/ältere Shopify-Kundenkonten und eignet sich somit für alle Arten von Shopify-Shops.

Ob Sie eine ausführen Shopify Plus- oder Nicht-Plus-Shop, brauchen B2B- oder Großhandelskunden-Loginoder wollen Aktivieren Sie Enterprise SSO mit Microsoft Entra IDUnsere Shopify Azure AD SSO-Integration bietet eine flexible und skalierbare Authentifizierungslösung. Die Anwendung ist mit SAML- und OAuth-basierten Identitätsanbietern kompatibel und gewährleistet so eine reibungslose Integration in verschiedene Shopify-Shops und Kundenlogin-Szenarien.

Anwendung installieren Tarifpläne

Voraussetzungen: App-Installation

• Einloggen, um Shopify-Administrator.
• Zurück Nach Apps → Laden Sie den App Store herunter
• Suchen Sie nach miniOrange Single Sign-On – SSO
• Klicken Sie auf Installieren um die App zu Ihrem Store hinzuzufügen
• Öffnen Sie die App von Apps Microsoft Entra ID (Azure AD) SAML Shopify SSO-Konfiguration starten

Schritt-für-Schritt-Anleitung zur Konfiguration der Microsoft Entra ID (Azure AD) als Identitätsanbieter für SSO bei Shopify

Schritt 1: Shopify als Dienstanbieter (SP) in (Microsoft Entra) Azure AD konfigurieren

Befolgen Sie die unten angegebenen Schritte, um den Dienstanbieter (SP) für die Einrichtung von Shopify SSO mit Microsoft Entra ID zu konfigurieren.

• Melden Sie sich bei Ihrem an (Microsoft Entra) Azure AD-Portal
• Auswählen Microsoft Entra-ID.

• Navigieren Hinzufügen >> Unternehmensanwendung.

• Klicken Sie auf Erstellen Sie Ihre eigene Anwendung.

• Geben Sie den Namen Ihrer App ein und wählen Sie dann die Nicht-Galerie-Anwendung Abschnitt und klicken Sie auf Erschaffung .

• Klicken Sie auf Richten Sie die einmalige Anmeldung ein.

• Wähle aus SAML Tab.

• Klicken Sie auf Bearbeiten.

• Für die oben genannten SAML-Konfiguration, Du musst das bekommen Entitäts-ID und ACS-URL von Shopify.
• Jetzt geh zu deinem Shopify speichern navigiere zum App Abschnitt und klicken Sie auf Single Sign On – SSO-Anmeldung Anwendung.

• Klicken Sie auf Identitätsanbieter hinzufügen Schaltfläche, um Ihren IdP hinzuzufügen.

• Auswählen SAML Protokoll.

• Jetzt wählen Azure AD aus der Liste der IdPs.

• Klicken Sie auf Metadaten abrufen Schaltfläche, wie auf dem folgenden Bildschirm gezeigt, um die Metadaten des Dienstanbieters abzurufen.

• SP – SSO initiiert
• IdP – INITIATIVES SSO

• Navigieren Sie zu der SP-initiierte Metadaten Abschnitt und kopieren Sie ihn nach unten ACS-URL und Entitäts-ID oder Aussteller.

• Navigieren IdP-initiierte Metadaten Abschnitt und kopieren Sie ihn nach unten ACS-URL und Entitäts-ID oder Aussteller.

• Geben Sie die Werte in der grundlegenden SAML-Konfiguration ein, wie im folgenden Bildschirm gezeigt.

Identifikator (Entitäts-ID)	Entitäts-ID oder Aussteller
Antwort-URL (Assertion Consumer Service-URL)	ACS-URL

• Standardmäßig Folgendes Attribute werden im SAML-Token gesendet. Sie können die im SAML-Token an die Anwendung gesendeten Ansprüche unter dem Attribute Tab.
• Klicken Sie auf Bearbeiten um Ansprüche hinzuzufügen oder zu bearbeiten.

• Klicken Sie auf Neuen Anspruch hinzufügen.

• Ejemplo: Fügen Sie in Microsoft Entra ID einen Anspruch für das Länderattribut hinzu, indem Sie den Anspruchsnamen angeben.
• Wählen Sie das Quellattribut als Benutzer.Land und klicken Sie auf Speichern.

• Kopieren Sie die URL der App-Föderationsmetadaten. Dies wird bei der Konfiguration des (Microsoft Entra ID) Azure AD als IdP in Schritt 2 verwendet.

• Weisen Sie Ihrer SAML-Anwendung Benutzer und Gruppen zu.
• Aus Sicherheitsgründen stellt (Microsoft Entra ID) Azure AD kein Token aus, mit dem sich ein Benutzer bei der Anwendung anmelden kann, es sei denn, (Microsoft Entra ID) Azure AD hat dem Benutzer Zugriff gewährt. Benutzern kann der Zugriff direkt oder über eine Gruppenmitgliedschaft gewährt werden.
• Klicken Sie auf Benutzer und Gruppen aus dem linken Navigationsmenü der Anwendung. Der nächste Bildschirm bietet die Optionen zum Zuweisen der Benutzer/Gruppen zur Anwendung.

• Nach dem Klicken auf Benutzer hinzufügen, Wählen Benutzer und Gruppen in England, Aufgabe hinzufügen Bildschirm.
• Der nächste Bildschirm bietet die Möglichkeit, einen Benutzer auszuwählen oder einen externen Benutzer einzuladen. Wählen Sie den entsprechenden Benutzer aus und klicken Sie auf Auswählen .

• Hier können Sie diesem Benutzer auch eine Rolle zuweisen unter dem Wählen Sie Rolle aus Klicken Sie abschließend auf die Schaltfläche „Zuweisen“, um diesen Benutzer oder diese Gruppe der SAML-Anwendung zuzuweisen.

Sie haben die Azure AD-seitige Konfiguration (Microsoft Entra ID) erfolgreich abgeschlossen.

Schritt 2: Konfigurieren Sie (Microsoft Entra) Azure AD als Identitätsanbieter (IdP) in Shopify

Befolgen Sie die unten angegebenen Schritte, um den Identitätsanbieter (IDP) für die Einrichtung von Entra mit Shopify SSO zu konfigurieren.

• Navigieren Sie zurück zu miniOrange Single Sign On-SSO Anwendung

• Auswählen SAML Protokoll.

• Wählen Sie aus der Liste der IdPs Entra-ID (Azure AD).

• Klicken Sie auf IdP-Metadaten importieren .

• Wählen Sie die Upload-Methode als Metadaten-Link. Fügen Sie den kopierten XML-Dateilink ein von Schritt 1: und klicken Sie auf Import.

• Fügen Sie den entsprechenden IdP-Namen hinzu und klicken Sie auf Speichern.

Schritt 3: Verbindung testen

• Nach dem Speichern der IdP-Konfiguration werden Sie weitergeleitet zum Verbindung testen Schritt zur Integration von Shopify SSO mit Entra ID.
• Bitte führen Sie vor dem Mapping oder Abrufen von Attributen einen Verbindungstest durch. Der Verbindungstest stellt sicher, dass Ihre IdP-Konfiguration korrekt ist.
• Klicken Sie auf Verbindung testen .

• Nach Eingabe gültiger Microsoft Entra (Azure AD) Anmeldeinformationen wird ein Popup-Fenster angezeigt, das im folgenden Screenshot dargestellt ist.

• Klicken Sie auf Attribute abrufen Schaltfläche, um das IdP-Attribut abzurufen.

Schritt 4: Attributzuordnung

Ordnen Sie wichtige Attribute des Identitätsanbieters (IdP) der Konfiguration von Shopify Microsoft Entra SSO zu.

• Klicken Sie auf + Attributzuordnung Schaltfläche zum Zuordnen von Attributen zwischen Shopify und Microsoft Entra ID (Azure AD).

• Ordnen Sie die Attribute anhand der folgenden Tabelle zu:

• Klicken Sie auf Weiter.

Schritt 5: SSO-Konfigurationen aktivieren und testen

Wählen Sie den Shopify-Shop-Typ:

• Non-Plus-Store
• Plus Shop

SSO-Konfiguration in Nicht-Plus-Shopify-Shops

Wählen Sie den Kontotyp aus, den Sie in Ihrem Shopify Store aktiviert haben:

• Kundenkonten
• Legacy-Kundenkonten

• Gehen Sie zum Anwendungs-Dashboard, aktivieren Sie die Kundenkontenerweiterung wie im Bild unten gezeigt.

• Aktivieren Sie die Neue Kundenkonten Erweiterung und klicken Sie auf Gespeichert.

• Navigieren Sie zur Startseite der Anwendung und aktivieren Sie die Umschaltoption für die IDP-Anmeldung gegen den von Ihnen konfigurierten Identitätsanbieter.

IDP-initiiertes SSO für Shopify mit Entra ID (Azure) als IDP

Hinweis: Wenn Sie einen IdP-initiierten Ablauf einrichten (bei dem Benutzer SSO über ihre Entra-ID initiieren), lesen Sie bitte hier weiter. Entwicklung um SSO für Ihren Shopify-Shop zu konfigurieren.

Testen von Single Sign-On (SSO) für Ihren Shopify-Shop (Nur im SP-initiierten Ablauf)

• Gehen Sie zu Ihrem Shopify-Shop. (https:// )
• Klicken Sie auf Benutzer-Login-Symbol.

• Sie werden zur Anmeldeseite des Identitätsanbieters (IdP) weitergeleitet, den Sie im vorherigen Schritt konfiguriert haben. Melden Sie sich mit Ihren IdP-Kontodaten an.
• Geben Sie anschließend das sechsstellige OTP ein, das an Ihre registrierte E-Mail-Adresse gesendet wird. (Dies ist ein einmaliger Vorgang.)

• Sie werden erfolgreich in Ihrem Shopify-Shop angemeldet.

• Gehen Sie zum Anwendungs-Dashboard. Dort sehen Sie ein Warnfeld, das Sie auffordert, die Anmeldeschaltflächen-Erweiterung auf der Kontoseite hinzuzufügen. Klicken Sie darauf. Login-Widget-Erweiterung Um die Funktion zu aktivieren, klicken Sie auf den unten abgebildeten Link.

• Navigieren Sie zur Startseite der Anwendung und aktivieren Sie die Umschaltoption für die IDP-Anmeldung gegen den von Ihnen konfigurierten Identitätsanbieter.

• Wenn Sie konfigurieren möchten SSO bei Shopify mit mehreren IDPsWählen Sie anschließend Ihren Identitätsanbieter aus der bereitgestellten Liste aus. werden auf dieser Seite erläutert, und richten Sie SSO mit diesem IDP ein.
• Aktivieren Sie die IDP-Anmelde-Umschaltoption zur Aktivierung von SSO bei Shopify unter Verwendung mehrerer Identitätsanbieter.

IDP-initiiertes SSO für Shopify mit Okta als IDP

Hinweis: Wenn Sie einen IdP-initiierten Ablauf einrichten (bei dem Benutzer SSO von Okta aus initiieren), lesen Sie bitte hier weiter. Entwicklung um SSO für Ihren Shopify-Shop zu konfigurieren.

Testen von Single Sign-On (SSO) für Ihren Shopify-Shop (Nur im SP-initiierten Ablauf)

• Gehen Sie zur Anmeldeseite Ihres Shopify-Shops. (https:// /account/login)
• Klicken Sie auf Login-Button Sie haben es zuvor angepasst.

• Sie werden zur Anmeldeseite Ihres Identitätsanbieters (IdP) weitergeleitet. Melden Sie sich nun mit Ihren bestehenden Zugangsdaten an.

• Sollten Sie nach dem Login die Fehlermeldung „Ungültiges oder fehlendes reCAPTCHA-Token“ zusammen mit der Meldung „Etwas ist schiefgelaufen“ erhalten, lesen Sie bitte hier weiter. FAQ um den Fehler zu beheben.

SSO-Konfiguration in Plus Shopify Stores

Wählen Sie den Kontotyp aus, den Sie in Ihrem Shopify Store aktiviert haben:

• Kundenkonten
• Legacy-Kundenkonten

• Gehen Sie zurück zur SSO-Anwendung und navigieren Sie zu Shop verbinden Tab. Kopiere das Client-ID, Client-Geheimnis, Weiterleitungs-URL nach der Abmeldung und Discovery-Endpunkt-URL und halten Sie sie griffbereit.

• Klicken Sie auf Kundenkonten Link wie im untenstehenden Bild dargestellt.

• Wähle aus Kundenkonten Diese Option wird von Shopify empfohlen. Suchen Sie nach der Identitätsanbieter Falls diese Option nicht vorhanden ist, wenden Sie sich bitte an shopifysupport@xecurify.com.

• Wenn der Identitätsanbieter vorhanden ist, klicken Sie auf Verwalten.

• Klicken Sie auf Mit Anbieter verbinden .

• Fügen Sie den Namen des Identitätsanbieters hinzu und geben Sie die Details ein, wie z. B. URL des Discovery-Endpunkts, Client-ID, Client-Geheimnis, zusätzliche Bereiche, URI-Parameter für die Umleitung nach der Abmeldung den du kopiert hast oben Schritt. Klicken Sie auf Gespeichert.
• Von dem Provider Dropdown, wählen Sie Kundenspezifisch oder andere.

• Sobald der Identitätsanbieter hinzugefügt wurde, führen Sie die folgenden Schritte aus Verbindung testen.

• Nach der Überprüfung des Flusses machen Sie den Identitätsanbieter zu Aktives.

• Navigieren Sie zur Startseite der Anwendung und aktivieren Sie die Umschaltoption für die IDP-Anmeldung gegen den von Ihnen konfigurierten Identitätsanbieter.

IDP-initiiertes SSO für Shopify mit Okta als IDP

Hinweis: Wenn Sie einen IdP-initiierten Ablauf einrichten (bei dem Benutzer SSO von Okta aus initiieren), lesen Sie bitte hier weiter. Entwicklung um SSO für Ihren Shopify-Shop zu konfigurieren.

Testen von Single Sign-On (SSO) für Ihren Shopify-Shop (Nur im SP-initiierten Ablauf)

• Gehen Sie zu Ihrem Shopify-Shop. (https:// )
• Klicken Sie auf Benutzer-Login-Symbol.

• Sie werden zur Anmeldeseite des Identitätsanbieters (IdP) weitergeleitet, den Sie im vorherigen Schritt konfiguriert haben. Melden Sie sich mit Ihren IdP-Kontodaten an.

• Sie werden erfolgreich in Ihrem Shopify-Shop angemeldet.

Melden Sie sich mit Benutzername und Passwort an

Wenn Sie für Ihren B2B-Shop neben der IDP-Anmeldung auch die Anmeldung per Benutzername und Passwort anbieten möchten, dann hier klicken

Geben Sie die Anmeldung per E-Mail-OTP an

Wenn Sie für Ihren B2B-Shop neben der IDP-Anmeldung auch die Anmeldung per E-Mail-OTP anbieten möchten, dann hier klicken

• Klicken Sie nun auf Einrichtungsanleitung Klicken Sie auf die Schaltfläche und folgen Sie den angegebenen Schritten, um ein Multipass-Token zu erhalten.

• Aktivieren Sie die Multipass-Token Option. Siehe diese Faq Um den Wert des Multipass-Tokens zu erhalten, fügen Sie ihn in das unten stehende Feld ein.

• Klicken Sie auf Gespeichert.

• Gehen Sie zum Anwendungs-Dashboard. Dort sehen Sie ein Warnfeld, das Sie auffordert, die Anmeldeschaltflächen-Erweiterung auf der Kontoseite hinzuzufügen. Klicken Sie darauf. Login-Widget-Erweiterung Um die Funktion zu aktivieren, klicken Sie auf den unten abgebildeten Link.

• Navigieren Sie zur Startseite der Anwendung und aktivieren Sie die Umschaltoption für die IDP-Anmeldung gegen den von Ihnen konfigurierten Identitätsanbieter.

• Wenn Sie konfigurieren möchten SSO bei Shopify mit mehreren IDPsWählen Sie anschließend Ihren Identitätsanbieter aus der bereitgestellten Liste aus. werden auf dieser Seite erläutert, und richten Sie SSO mit diesem IDP ein.
• Aktivieren Sie die IDP-Anmelde-Umschaltoption zur Aktivierung von SSO bei Shopify unter Verwendung mehrerer Identitätsanbieter.

IDP-initiiertes SSO für Shopify mit Okta als IDP

Hinweis: Wenn Sie einen IdP-initiierten Ablauf einrichten (bei dem Benutzer SSO von Okta aus initiieren), lesen Sie bitte hier weiter. Entwicklung um SSO für Ihren Shopify-Shop zu konfigurieren.

Testen von Single Sign-On (SSO) für Ihren Shopify-Shop (Nur im SP-initiierten Ablauf)

• Gehen Sie zur Anmeldeseite Ihres Shopify-Shops. (https:// /account/login)
• Klicken Sie auf Login-Button Sie haben es zuvor angepasst.

• Sie werden zur Anmeldeseite Ihres Identitätsanbieters (IdP) weitergeleitet. Melden Sie sich nun mit Ihren bestehenden Zugangsdaten an.

• Sollten Sie auf die Fehlermeldung „Ungültiges oder fehlendes reCAPTCHA-Token“ stoßen, die von der Meldung „Etwas ist schiefgelaufen“ begleitet wird, lesen Sie bitte hier weiter. FAQ um den Fehler zu beheben.

• Sie werden erfolgreich in Ihrem Shopify-Shop angemeldet.

Sie haben also konfiguriert Shopify Azure AD Single Sign-On (SSO) Durch die Einrichtung von Azure Active Directory als Identitätsanbieter (IdP) und Shopify als Dienstanbieter (SP) mithilfe der miniOrange Shopify Single Sign-On (SSO)-Anmeldeanwendung können Sie innerhalb weniger Minuten einen sicheren Zugriff auf Ihren Shopify-Shop über Azure AD (SAML)-Anmeldeinformationen einrichten.

• Shopify-Kundenkonto-SupportFunktioniert nahtlos sowohl mit neuen Shopify-Kundenkonten als auch mit klassischen Kundenkonten unter Verwendung von Microsoft Entra ID SAML SSO.
• Shopify Plus- und Nicht-Plus-Shops: Vereinfachte Microsoft Entra ID (Azure AD) SAML SSO-Integration für Shopify Plus- und Nicht-Plus-Shops.
• Sichern Sie Ihre Merchandise-Shops mit Entra ID: Beschränken Sie den Zugriff auf Ihren Shopify-Shop, indem Sie nur Benutzer mit Microsoft Entra ID-Authentifizierung zulassen und externe Benutzer oder Gastbenutzer blockieren.
• Attribut- und Benutzerprofilzuordnung: Zuordnung von Microsoft Entra ID-Benutzerattributen wie Name, E-Mail-Adresse, Rollen und Gruppen zu Shopify-Kundenprofilen, Tags und Metafeldern für eine detaillierte Zugriffskontrolle.
• Einmaliges Abmelden und Sitzungsverwaltung: Verbessern Sie die Sicherheit mit Microsoft Entra ID Single Logout (SLO) und erhalten Sie gleichzeitig verlängerte Shopify-Sitzungen für ein reibungsloses Benutzererlebnis.