SAML Single Sign-On (SSO) für Shopify mit Azure AD als IDP

Voraussetzung: Single Sign On – SSO-Anwendung

Zu konfigurieren SSO bei Shopify mit (Microsoft Entra ID) Azure AD als IDPmüssen Sie die installieren miniOrange Single Sign On – SSO-Anmeldung Bewerbung in Ihrem Shopify-Shop:

Schritt-für-Schritt-Anleitung für Single Sign-On im Shopify Store mit (Microsoft Entra ID) Azure AD

1. Konfigurieren von Shopify als Dienstanbieter (SP) in (Microsoft Entra ID) Azure AD

• Einloggen in (Microsoft Entra ID) Azure AD-Portal
• Auswählen Azure Active Directory.

• Auswählen Unternehmensanwendung.

• Klicken Sie auf Neue Bewerbung.


• Klicken Sie auf  Erstellen Sie Ihre eigene Anwendung.

• Geben Sie den Namen für Ihre App ein und wählen Sie dann aus Nicht-Galerie-Anwendung Abschnitt und klicken Sie auf Erstellen .

• Klicken Sie auf  Richten Sie Single Sign-On ein .

• Wähle aus SAML  Tab.

• Klicken Sie auf Bearbeiten.

• Für die oben genannten SAML-Konfiguration Du musst das bekommen Entitäts-ID und ACS-URL von Shopify
• Jetzt geh zu deinem Shopify speichern und navigieren Sie zu Applikation Abschnitt und klicken Sie auf Single Sign On – SSO-Anmeldung Anwendung.
  
  
• Klicken Sie auf Schaltfläche „IDP einrichten“. oben links in der Navigationsleiste.
  
  
• Klicken Sie auf SSO konfigurieren >> Identitätsanbieter hinzufügen.
  
  
• Auswählen SAML Protokoll. Klicken Sie nun auf Hier geht es weiter. Link, um miniOrange-Metadaten zu erhalten, wie im Bildschirm unten gezeigt.
  
  

• Für SP – INITIIERTES SSO
• Für IDP – INITIIERTES SSO

• Für SP – Abschnitt INITIATED SSO Wählen Sie Metadatendetails anzeigen.

• Für den Abschnitt IDP – INITIATED SSO Wählen Sie Metadatendetails anzeigen.

• Geben Sie die Werte in die grundlegende SAML-Konfiguration ein, wie im folgenden Bildschirm gezeigt

Identifikator (Entitäts-ID)	Entitäts-ID oder Aussteller
Antwort-URL (Assertion Consumer Service-URL)	ACS-URL



• Standardmäßig Folgendes Attributes wird im SAML-Token versendet. Sie können die im SAML-Token an die Anwendung gesendeten Ansprüche unter anzeigen oder bearbeiten Attributes Tab.

• Herunterladen Föderationsmetadaten-XML. Dies wird bei der Konfiguration des (Microsoft Entra ID) Azure AD als IDP in Schritt 2 verwendet.


• Weisen Sie Ihrer SAML-Anwendung Benutzer und Gruppen zu.
• Aus Sicherheitsgründen stellt (Microsoft Entra ID) Azure AD kein Token aus, mit dem sich ein Benutzer bei der Anwendung anmelden kann, es sei denn (Microsoft Entra ID) Azure AD hat dem Benutzer Zugriff gewährt. Benutzern kann direkt oder über eine Gruppenmitgliedschaft Zugriff gewährt werden.
• Klicken Sie auf Benutzer und Gruppen aus dem linken Navigationsmenü der Anwendung. Auf dem nächsten Bildschirm werden die Optionen zum Zuweisen der Benutzer/Gruppen zur Anwendung angezeigt.

• Nach dem Klicken auf Benutzer hinzufügen, Wählen Benutzer und Gruppen der Aufgabe hinzufügen Bildschirm.
• Der nächste Bildschirm bietet die Möglichkeit, einen Benutzer auszuwählen oder einen externen Benutzer einzuladen. Wählen Sie den entsprechenden Benutzer aus und klicken Sie auf Auswählen .

• Hier können Sie diesem Benutzer unter auch eine Rolle zuweisen Wählen Sie Rolle aus Abschnitt. Klicken Sie abschließend auf Weisen Klicken Sie auf die Schaltfläche, um diesen Benutzer oder diese Gruppe der SAML-Anwendung zuzuweisen.

Sie haben die Azure AD-seitige Konfiguration (Microsoft Entra ID) erfolgreich abgeschlossen.

2. Konfigurieren Sie (Microsoft Entra ID) Azure AD als Identitätsanbieter (IDP) in Shopify

• Navigieren Sie erneut zu Applikation Abschnitt Shopify speichern und klicken Sie auf Single Sign On – SSO-Anmeldung Anwendung.
  
  
• Klicken Sie auf Schaltfläche „IDP einrichten“. oben links in der Navigationsleiste.
  
  
• Wählen Sie in der linken Navigationsleiste aus Konfigurieren Sie SSO und klicken Sie auf Identitätsanbieter hinzufügen.
  
  
• Auswählen SAML und klicken Sie auf IDP-Metadaten importieren.
  
  
• Wählen Sie einen geeigneten IDP-Namen. Suchen Sie nach der heruntergeladenen Datei Schritt 1.
• Klicken Sie auf Import.

• Wie im folgenden Bildschirm gezeigt IDP-Entitäts-ID, SAML-SSO-Anmelde-URL und x.509-Zertifikat wird aus der importierten Datei gefüllt.

• Klicken Sie auf Speichern.
Sie haben die Shopify-Seitenkonfiguration erfolgreich abgeschlossen.

3. Legen Sie den Standard-Relay-Status in Azure AD oder Microsoft Entra ID fest (nur in der IDP-initiierten SSO-Konfiguration).

• Gehen Sie zum Konfigurieren Sie SSO Tab.
• Klicken Sie auf Wählen Sie >> SSO-Link anzeigen Option für den von Ihnen konfigurierten Identitätsanbieter.

• Kopieren Sie die SSO-URL Link.

• Gehe jetzt zum Einmalige Anmeldung Registerkarte in Azure AD oder Microsoft Entra ID. Unter Grundlegende SAML-Konfiguration Tab und klicken Sie auf Bearbeiten.

• Fügen Sie das Kopierte ein SSO-URL-Link der Relaiszustand .

• Klicken Sie auf Speichern.

4. Testen Sie die Verbindung

• Gehen Sie zu Konfigurieren Sie SSO Tab.
• Klicken Sie auf Wählen Sie >>Verbindung testen Option für den von Ihnen konfigurierten Identitätsanbieter.


• Wenn Sie gültige (Microsoft Entra ID) Azure Ad-Anmeldeinformationen eingeben, wird Folgendes angezeigt: Test erfolgreich Fenster, das wie im folgenden Bildschirm gezeigt wird.

• Standardmäßig ist der Attributwert dh "Ihre E-Mail-Adresse" wird in der empfangen NameID Feld „Schlüsselattribut“. Für den Fall, dass die Attributwert in einem anderen Schlüsselattributfeld empfangen wird, kopieren Sie dieses Schlüsselattribut. Zum Beispiel im Bild unten Schlüsselwert Paar ist „ABC“: „xyz@xecurify.com“. Kopieren Sie den Wert des Schlüsselattributs, d. h ABC.

• Klicken Sie auf Gehen Sie zurück zum Store Schaltfläche oben rechts.

• Scrollen Sie nach unten Attributzuordnung Abschnitt und hier in der E-Mail Feld einfügen ABC.

5. Testen Sie SSO für Ihren Shopify Store

5. SSO testen

Testen Sie SSO bei Shopify mit Ihren Azure AD- oder Microsoft Entra ID-Anmeldeinformationen.

• Für SP – INITIIERTES SSO
• Für IDP – INITIIERTES SSO

• Gehen Sie zu Ihrer Shopify Store-Anmeldeseite.(https:// /Account Login)
• Klicken Sie auf Login-Button Sie haben es zuvor angepasst.

• Sie werden zur Anmeldeseite des IDP weitergeleitet, den Sie im vorherigen Schritt konfiguriert haben. Melden Sie sich mit Ihren IDP-Kontoanmeldeinformationen an.
• Sie werden erfolgreich in Ihrem Shopify-Shop angemeldet.

• Navigieren Einmalige AnmeldungTab und scrollen Sie nach unten zu Testen Sie Single Sign-On Abschnitt. Klick auf das Test .

• Öffne jetzt die Testen Sie die Anmeldung Link im Inkognito-Tab.

• Nach dem Einloggen in die Microsoft-Konto Verwenden Sie Ihre Azure AD oder Microsoft Entra ID Wenn Sie Ihre Anmeldeinformationen eingeben, werden Sie automatisch in Ihrem Shopify-Shop angemeldet.

Damit ist Ihre Konfiguration von (Microsoft Entra ID) Azure AD als IDP in Shopify erfolgreich abgeschlossen.

Problemlösung

Wenn Ihr Fehler oder Ihre Anfrage hier nicht aufgeführt ist, klicken Sie auf hier andere zu sehen.

Häufig gestellte Fragen (FAQs)

Wählen Sie Ihren bevorzugten Identitätsanbieter und beginnen Sie sofort mit der Einrichtung von SSO für Shopify

Wenn Sie etwas suchen, das Sie nicht finden können, schreiben Sie uns bitte eine E-Mail an shopifysupport@xecurify.com