Wie konfiguriere ich SAML SSO in Shopify mit Microsoft Entra ID (Azure AD)?

Übersicht

miniOrange ermöglicht es Azure AD, als Identitätsanbieter (IdP) zu fungieren, sodass sich Benutzer nahtlos anmelden können. Single Sign-On (SSO) bei Shopify mit Azure AD-AnmeldeinformationenUnsere Lösung ermöglicht Verbinden Sie Ihren eigenen Identitätsanbieter mit Kundenkontenund gewährleistet so eine reibungslose Integration über verschiedene Shoptypen hinweg.

Es unterstützt beides neue und klassische/alte Kundenanmeldungen, arbeitet mit Shopify Plus- und Nicht-Plus-Shopsund ist speziell für B2B- und Großhandelsanmeldungen zugeschnitten. Anforderungen. Unsere Anwendung ist mit allen SAML/OAuth-konformen Identitätsanbietern kompatibel.

Nachfolgend finden Sie eine Schritt-für-Schritt-Anleitung zur Konfiguration von Single Sign-On (SSO) bei Shopify unter Verwendung von Azure AD als IdP (Identity Provider) und Ihrem Shopify-Shop als Service Provider (SP). Die Anleitung behandelt die Einrichtung für Kunden-/Legacy-Konten, Shopify Plus und Nicht-Plus sowie B2B-Anmeldeszenarien.

PIugin installieren Tarifpläne

Voraussetzungen: Single Sign On - SSO-Anmeldeanwendung

Um Microsoft Entra SSO in Shopify mit Azure AD (Microsoft Entra ID) als Identitätsanbieter (IdP) zu konfigurieren, müssen Sie Folgendes installieren: miniOrange Shopify Single Sign On – SSO-Anmeldeanwendung auf Ihrem Shop.

Konfigurationsschritte

Schritt-für-Schritt-Anleitung für Single Sign-On im Shopify-Shop mit Microsoft Entra (Azure AD).

Schritt 1: Shopify als Dienstanbieter (SP) in (Microsoft Entra) Azure AD konfigurieren

Befolgen Sie die unten angegebenen Schritte, um den Dienstanbieter (SP) für die Einrichtung von Shopify SSO mit Microsoft Entra ID zu konfigurieren.

• Melden Sie sich bei Ihrem an (Microsoft Entra) Azure AD-Portal
• Auswählen Microsoft Entra-ID.

• Navigieren Hinzufügen >> Unternehmensanwendung.

• Klicken Sie auf Erstellen Sie Ihre eigene Anwendung.

• Geben Sie den Namen Ihrer App ein und wählen Sie dann die Nicht-Galerie-Anwendung Abschnitt und klicken Sie auf Kreation .

• Klicken Sie auf Richten Sie die einmalige Anmeldung ein.

• Wähle aus SAML Tab.

• Klicken Sie auf Bearbeiten.

• Für die oben genannten SAML-Konfiguration, Du musst das bekommen Entitäts-ID und ACS-URL von Shopify.
• Jetzt geh zu deinem Shopify speichern navigiere zum App Abschnitt und klicken Sie auf Single Sign On – SSO-Anmeldung Anwendung.

• Klicken Sie auf Identitätsanbieter hinzufügen Schaltfläche, um Ihren IdP hinzuzufügen.

• Auswählen SAML Protokoll.

• Jetzt wählen Azure AD aus der Liste der IdPs.

• Klicken Sie auf Metadaten abrufen Schaltfläche, wie auf dem folgenden Bildschirm gezeigt, um die Metadaten des Dienstanbieters abzurufen.

• SP – SSO initiiert
• IdP – INITIATIVES SSO

• Navigieren Sie zu der SP-initiierte Metadaten Abschnitt und kopieren Sie ihn nach unten ACS-URL und Entitäts-ID oder Aussteller.

• Navigieren IdP-initiierte Metadaten Abschnitt und kopieren Sie ihn nach unten ACS-URL und Entitäts-ID oder Aussteller.

• Geben Sie die Werte in der grundlegenden SAML-Konfiguration ein, wie im folgenden Bildschirm gezeigt.

Identifikator (Entitäts-ID)	Entitäts-ID oder Aussteller
Antwort-URL (Assertion Consumer Service-URL)	ACS-URL

• Standardmäßig Folgendes Attribute werden im SAML-Token gesendet. Sie können die im SAML-Token an die Anwendung gesendeten Ansprüche unter dem Attribute Tab.
• Klicken Sie auf Bearbeiten um Ansprüche hinzuzufügen oder zu bearbeiten.

• Klicken Sie auf Neuen Anspruch hinzufügen.

• Ejemplo: Fügen Sie in Microsoft Entra ID einen Anspruch für das Länderattribut hinzu, indem Sie den Anspruchsnamen angeben.
• Wählen Sie das Quellattribut als Benutzer.Land und klicken Sie auf Speichern.

• Kopieren Sie die URL der App-Föderationsmetadaten. Dies wird bei der Konfiguration des (Microsoft Entra ID) Azure AD als IdP in Schritt 2 verwendet.

• Weisen Sie Ihrer SAML-Anwendung Benutzer und Gruppen zu.
• Aus Sicherheitsgründen stellt (Microsoft Entra ID) Azure AD kein Token aus, mit dem sich ein Benutzer bei der Anwendung anmelden kann, es sei denn, (Microsoft Entra ID) Azure AD hat dem Benutzer Zugriff gewährt. Benutzern kann der Zugriff direkt oder über eine Gruppenmitgliedschaft gewährt werden.
• Klicken Sie auf Benutzer und Gruppen aus dem linken Navigationsmenü der Anwendung. Der nächste Bildschirm bietet die Optionen zum Zuweisen der Benutzer/Gruppen zur Anwendung.

• Nach dem Klicken auf Benutzer hinzufügen, Wählen Benutzer und Gruppen in England, Aufgabe hinzufügen Bildschirm.
• Der nächste Bildschirm bietet die Möglichkeit, einen Benutzer auszuwählen oder einen externen Benutzer einzuladen. Wählen Sie den entsprechenden Benutzer aus und klicken Sie auf Auswählen .

• Hier können Sie diesem Benutzer auch eine Rolle zuweisen unter dem Wählen Sie Rolle aus Klicken Sie abschließend auf die Schaltfläche „Zuweisen“, um diesen Benutzer oder diese Gruppe der SAML-Anwendung zuzuweisen.

Sie haben die Azure AD-seitige Konfiguration (Microsoft Entra ID) erfolgreich abgeschlossen.

Schritt 2: Konfigurieren Sie (Microsoft Entra) Azure AD als Identitätsanbieter (IdP) in Shopify

Befolgen Sie die unten angegebenen Schritte, um den Identitätsanbieter (IDP) für die Einrichtung von Entra mit Shopify SSO zu konfigurieren.

• Navigieren Sie zurück zu miniOrange Single Sign On-SSO Anwendung

• Auswählen SAML Protokoll.

• Wählen Sie aus der Liste der IdPs Entra-ID (Azure AD).

• Klicken Sie auf IdP-Metadaten importieren .

• Wählen Sie die Upload-Methode als Metadaten-Link. Fügen Sie den kopierten XML-Dateilink ein von Schritt 1 und klicken Sie auf Import.

• Fügen Sie den entsprechenden IdP-Namen hinzu und klicken Sie auf Speichern.

Schritt 3: Verbindung testen

• Nach dem Speichern der IdP-Konfiguration werden Sie weitergeleitet zum Verbindung testen Schritt zur Integration von Shopify SSO mit Entra ID.
• Bitte führen Sie vor dem Mapping oder Abrufen von Attributen einen Verbindungstest durch. Der Verbindungstest stellt sicher, dass Ihre IdP-Konfiguration korrekt ist.
• Klicken Sie auf Verbindung testen .

• Nach Eingabe gültiger Microsoft Entra (Azure AD) Anmeldeinformationen wird ein Popup-Fenster angezeigt, das im folgenden Screenshot dargestellt ist.

• Klicken Sie auf Attribute abrufen Schaltfläche, um das IdP-Attribut abzurufen.

Schritt 4: Attributzuordnung

Ordnen Sie wichtige Attribute des Identitätsanbieters (IdP) der Konfiguration von Shopify Microsoft Entra SSO zu.

• Klicken Sie auf + Attributzuordnung Schaltfläche zum Zuordnen von Attributen zwischen Shopify und Microsoft Entra ID (Azure AD).

• Ordnen Sie die Attribute anhand der folgenden Tabelle zu:

• Klicken Sie auf Weiter.

Schritt 5: SSO-Konfigurationen aktivieren und testen

Wählen Sie den Shopify-Shop-Typ:

• Non-Plus-Store
• Plus Shop

SSO-Konfiguration in Nicht-Plus-Shopify-Shops

Wählen Sie den Kontotyp aus, den Sie in Ihrem Shopify Store aktiviert haben:

• Kundenkonten
• Legacy-Kundenkonten

• Gehen Sie zum Anwendungs-Dashboard, aktivieren Sie die Kundenkontenerweiterung wie im Bild unten gezeigt.

• Aktivieren Sie die Neue Kundenkonten Erweiterung und klicken Sie auf Gespeichert.

• Navigieren Sie zur Startseite der Anwendung und aktivieren Sie die Umschaltoption für die IDP-Anmeldung gegen den von Ihnen konfigurierten Identitätsanbieter.

IDP-initiiertes SSO für Shopify mit Entra ID (Azure) als IDP

Hinweis: Wenn Sie einen IdP-initiierten Ablauf einrichten (bei dem Benutzer SSO über ihre Entra-ID initiieren), lesen Sie bitte hier weiter. Guide um SSO für Ihren Shopify-Shop zu konfigurieren.

Testen von Single Sign-On (SSO) für Ihren Shopify-Shop (Nur im SP-initiierten Ablauf)

• Gehen Sie zu Ihrem Shopify-Shop. (https:// )
• Klicken Sie auf Benutzer-Login-Symbol.

• Sie werden zur Anmeldeseite des Identitätsanbieters (IdP) weitergeleitet, den Sie im vorherigen Schritt konfiguriert haben. Melden Sie sich mit Ihren IdP-Kontodaten an.
• Geben Sie anschließend das sechsstellige OTP ein, das an Ihre registrierte E-Mail-Adresse gesendet wird. (Dies ist ein einmaliger Vorgang.)

• Sie werden erfolgreich in Ihrem Shopify-Shop angemeldet.

• Gehen Sie zum Anwendungs-Dashboard. Dort sehen Sie ein Warnfeld, das Sie auffordert, die Anmeldeschaltflächen-Erweiterung auf der Kontoseite hinzuzufügen. Klicken Sie darauf. Login-Widget-Erweiterung Um die Funktion zu aktivieren, klicken Sie auf den unten abgebildeten Link.

• Navigieren Sie zur Startseite der Anwendung und aktivieren Sie die Umschaltoption für die IDP-Anmeldung gegen den von Ihnen konfigurierten Identitätsanbieter.

• Wenn Sie konfigurieren möchten SSO bei Shopify mit mehreren IDPsWählen Sie anschließend Ihren Identitätsanbieter aus der bereitgestellten Liste aus. ., und richten Sie SSO mit diesem IDP ein.
• Aktivieren Sie die IDP-Anmelde-Umschaltoption zur Aktivierung von SSO bei Shopify unter Verwendung mehrerer Identitätsanbieter.

IDP-initiiertes SSO für Shopify mit Okta als IDP

Hinweis: Wenn Sie einen IdP-initiierten Ablauf einrichten (bei dem Benutzer SSO von Okta aus initiieren), lesen Sie bitte hier weiter. Guide um SSO für Ihren Shopify-Shop zu konfigurieren.

Testen von Single Sign-On (SSO) für Ihren Shopify-Shop (Nur im SP-initiierten Ablauf)

• Gehen Sie zur Anmeldeseite Ihres Shopify-Shops. (https:// /account/login)
• Klicken Sie auf Login-Button Sie haben es zuvor angepasst.

• Sie werden zur Anmeldeseite Ihres Identitätsanbieters (IdP) weitergeleitet. Melden Sie sich nun mit Ihren bestehenden Zugangsdaten an.

• Sollten Sie nach dem Login die Fehlermeldung „Ungültiges oder fehlendes reCAPTCHA-Token“ zusammen mit der Meldung „Etwas ist schiefgelaufen“ erhalten, lesen Sie bitte hier weiter. FAQ um den Fehler zu beheben.

SSO-Konfiguration in Plus Shopify Stores

Wählen Sie den Kontotyp aus, den Sie in Ihrem Shopify Store aktiviert haben:

• Kundenkonten
• Legacy-Kundenkonten

• Gehen Sie zurück zur SSO-Anwendung und navigieren Sie zu Shop verbinden Tab. Kopiere das Client-ID, Client-Geheimnis, Weiterleitungs-URL nach der Abmeldung und Discovery-Endpunkt-URL und halten Sie sie griffbereit.

• Klicken Sie auf Kundenkonten Link wie im untenstehenden Bild dargestellt.

• Wähle aus Kundenkonten Diese Option wird von Shopify empfohlen. Suchen Sie nach der Identitätsanbieter Falls diese Option nicht vorhanden ist, wenden Sie sich bitte an shopifysupport@xecurify.com.

• Wenn der Identitätsanbieter vorhanden ist, klicken Sie auf Verwalten.

• Klicken Sie auf Mit Anbieter verbinden .

• Fügen Sie den Namen des Identitätsanbieters hinzu und geben Sie die Details ein, wie z. B. URL des Discovery-Endpunkts, Client-ID, Client-Geheimnis, zusätzliche Bereiche, URI-Parameter für die Umleitung nach der Abmeldung den du kopiert hast oben Schritt. Klicken Sie auf Gespeichert.
• Von dem Provider Dropdown, wählen Sie Kundenspezifisch oder andere.

• Sobald der Identitätsanbieter hinzugefügt wurde, führen Sie die folgenden Schritte aus Verbindung testen.

• Nach der Überprüfung des Flusses machen Sie den Identitätsanbieter zu Aktives.

• Navigieren Sie zur Startseite der Anwendung und aktivieren Sie die Umschaltoption für die IDP-Anmeldung gegen den von Ihnen konfigurierten Identitätsanbieter.

IDP-initiiertes SSO für Shopify mit Okta als IDP

Hinweis: Wenn Sie einen IdP-initiierten Ablauf einrichten (bei dem Benutzer SSO von Okta aus initiieren), lesen Sie bitte hier weiter. Guide um SSO für Ihren Shopify-Shop zu konfigurieren.

Testen von Single Sign-On (SSO) für Ihren Shopify-Shop (Nur im SP-initiierten Ablauf)

• Gehen Sie zu Ihrem Shopify-Shop. (https:// )
• Klicken Sie auf Benutzer-Login-Symbol.

• Sie werden zur Anmeldeseite des Identitätsanbieters (IdP) weitergeleitet, den Sie im vorherigen Schritt konfiguriert haben. Melden Sie sich mit Ihren IdP-Kontodaten an.

• Sie werden erfolgreich in Ihrem Shopify-Shop angemeldet.

Melden Sie sich mit Benutzername und Passwort an

Wenn Sie für Ihren B2B-Shop neben der IDP-Anmeldung auch die Anmeldung per Benutzername und Passwort anbieten möchten, dann bitte hier klicken

Geben Sie die Anmeldung per E-Mail-OTP an

Wenn Sie für Ihren B2B-Shop neben der IDP-Anmeldung auch die Anmeldung per E-Mail-OTP anbieten möchten, dann bitte hier klicken

• Klicken Sie nun auf Einrichtungsanleitung (EN) Klicken Sie auf die Schaltfläche und folgen Sie den angegebenen Schritten, um ein Multipass-Token zu erhalten.

• Aktivieren Sie die Multipass-Token Option. Siehe diese Faq Um den Wert des Multipass-Tokens zu erhalten, fügen Sie ihn in das unten stehende Feld ein.

• Klicken Sie auf Gespeichert.

• Gehen Sie zum Anwendungs-Dashboard. Dort sehen Sie ein Warnfeld, das Sie auffordert, die Anmeldeschaltflächen-Erweiterung auf der Kontoseite hinzuzufügen. Klicken Sie darauf. Login-Widget-Erweiterung Um die Funktion zu aktivieren, klicken Sie auf den unten abgebildeten Link.

• Navigieren Sie zur Startseite der Anwendung und aktivieren Sie die Umschaltoption für die IDP-Anmeldung gegen den von Ihnen konfigurierten Identitätsanbieter.

• Wenn Sie konfigurieren möchten SSO bei Shopify mit mehreren IDPsWählen Sie anschließend Ihren Identitätsanbieter aus der bereitgestellten Liste aus. ., und richten Sie SSO mit diesem IDP ein.
• Aktivieren Sie die IDP-Anmelde-Umschaltoption zur Aktivierung von SSO bei Shopify unter Verwendung mehrerer Identitätsanbieter.

IDP-initiiertes SSO für Shopify mit Okta als IDP

Hinweis: Wenn Sie einen IdP-initiierten Ablauf einrichten (bei dem Benutzer SSO von Okta aus initiieren), lesen Sie bitte hier weiter. Guide um SSO für Ihren Shopify-Shop zu konfigurieren.

Testen von Single Sign-On (SSO) für Ihren Shopify-Shop (Nur im SP-initiierten Ablauf)

• Gehen Sie zur Anmeldeseite Ihres Shopify-Shops. (https:// /account/login)
• Klicken Sie auf Login-Button Sie haben es zuvor angepasst.

• Sie werden zur Anmeldeseite Ihres Identitätsanbieters (IdP) weitergeleitet. Melden Sie sich nun mit Ihren bestehenden Zugangsdaten an.

• Sollten Sie auf die Fehlermeldung „Ungültiges oder fehlendes reCAPTCHA-Token“ stoßen, die von der Meldung „Etwas ist schiefgelaufen“ begleitet wird, lesen Sie bitte hier weiter. FAQ um den Fehler zu beheben.

• Sie werden erfolgreich in Ihrem Shopify-Shop angemeldet.

Sie haben also konfiguriert Shopify Azure AD Single Sign-On (SSO) Durch die Einrichtung von Azure Active Directory als Identitätsanbieter (IdP) und Shopify als Dienstanbieter (SP) mithilfe der miniOrange Shopify Single Sign-On (SSO)-Anmeldeanwendung können Sie innerhalb weniger Minuten einen sicheren Zugriff auf Ihren Shopify-Shop über Azure AD (SAML)-Anmeldeinformationen einrichten.

• Kundenkonto-Support – Funktioniert nahtlos sowohl mit neuen Shopify-Kundenkonten als auch mit klassischen/älteren Konten.
• Plus- und Non-Plus-Stores – Vereinfachte SAML-SSO-Integration für Shopify Plus- und Nicht-Plus-Shops.
• B2B- und Großhandelszugang – Bieten Sie sichere Anmeldeverfahren für B2B-Shops, Großhandelsportale und Unternehmenskunden mithilfe der Azure AD SAML-Integration.
• Nahtlose Integration für Swag Stores – Beschränken Sie den Zugriff auf Ihren Shopify-Shop, indem Sie nur autorisierten Azure AD-Benutzern die Anmeldung erlauben und externe Benutzer blockieren.
• B2B & Großhandel Login – Verwalten Sie Benutzer zentral in Azure Active Directory und gewährleisten Sie so eine konsistente und sichere Authentifizierung für Shopify und andere Unternehmensanwendungen.
• Attribut- und Benutzerprofilzuordnung – Ordnen Sie Azure AD-Attribute (z. B. Name, E-Mail, Rollen, Gruppen) Shopify-Kundenprofilen, Tags und Metafeldern zu, um eine personalisierte Zugriffskontrolle zu ermöglichen.
• Single Logout & Sitzungsverwaltung – Verbessern Sie die Sicherheit durch eine zentrale Abmeldung und ermöglichen Sie längere Sitzungen für mehr Benutzerkomfort.

Weitere Informationen

• Shopify-Sicherheitslösungen
• Shopify Single Sign-On (SSO)
• Shopify-Inhaltsbeschränkung
• Shopify-Abonnement

Kontakt aufnehmen

Bitte erreichen Sie uns unter shopifysupport@xecurify.com, und unser Team unterstützt Sie beim Einrichten der Shopify SSO-Anwendung. Unser Team hilft Ihnen, die am besten geeignete Lösung/den am besten geeigneten Plan entsprechend Ihren Anforderungen auszuwählen.