OAuth Single Sign-On (SSO) für Shopify mit Azure B2C als Identitätsanbieter

Voraussetzung: Single Sign-On – SSO-Anmeldeanwendung

Zu konfigurieren SSO bei Shopify mit Azure B2C als IDPmüssen Sie die installieren miniOrange Shopify Single Sign On – SSO-Anmeldung Bewerbung in Ihrem Shop:

Schritt-für-Schritt-Anleitung für Single Sign-On im Shopify Store mit Azure B2C

1. Richten Sie Azure B2C als OAuth-Anbieter ein

• Melden Sie sich bei der an Azure-Portal.
• Gehen Sie zur Startseite und wählen Sie in den Azure-Diensten aus Azure B2C.

• Bitte stellen Sie sicher, dass Sie sich mit einem aktiven Abonnement im Azure AD B2C-Verzeichnis befinden. Wenn nicht, können Sie in das richtige Verzeichnis wechseln.

• Klicken Sie nun auf App-Registrierungen und klicken Sie dann auf die Neuanmeldung Option zum Erstellen einer neuen Azure B2C-Anwendung.

• Konfigurieren Sie die folgenden Optionen, um eine neue Anwendung zu erstellen.
• Geben Sie einen Namen für Ihre Anwendung ein Name und Vorname Textfeld.
• Wählen Sie bei unterstützten Kontotypen die dritte Option aus „Konten in einem beliebigen Identitätsanbieter oder Organisationsverzeichnis (zur Authentifizierung von Benutzern mit Benutzerflüssen)“.
• Gehen Sie zu Ihrem Shopify-Shop und klicken Sie auf Apps Registerkarte, und wählen Sie die Single Sign On – SSO-Anmeldung Anwendung.

• Klicken Sie auf IDP einrichten Schaltfläche oben links in der Navigationsleiste.

• Wählen Sie in der linken Navigationsleiste aus Konfigurieren Sie SSO und klicken Sie auf Identitätsanbieter hinzufügen .

• Sie finden die OAuth-Rückruf-URL der OAuth 2.0 .

• Klicken Sie auf Registrieren Klicken Sie auf die Schaltfläche, um Ihre Bewerbung zu erstellen.

• Nach erfolgreicher Anwendungserstellung werden Sie auf die Übersichtsseite der neu erstellten Anwendung weitergeleitet. Wenn nicht, können Sie zu den App-Registrierungen gehen und nach dem Namen Ihrer Bewerbung suchen. Sie finden Ihre Bewerbung dann in der Liste.

• Kopieren Sie Ihre Anwendungs-ID und speichern Sie es unter Ihrem Kunden-ID Textfeld in Ihrem Shopify Single Sign-On (SSO)-Anmeldung Anwendung.

• Kopieren Sie für den Azure B2C-Mandanten den Domänennamen unten Essentielles auf der Startseite und speichern Sie es. Wir werden es später benötigen.

• Klicken Sie dann auf Zertifikate und Geheimnisse und dann auf klicken Neues Kundengeheimnis um ein Client-Geheimnis zu generieren. Geben Sie eine Beschreibung ein und klicken Sie auf Speichern .

• Kopieren Sie den Geheimwert von der Seite „Zertifikate und Geheimnisse“ und speichern Sie ihn als Kundengeheimnis in Ihrem Shopify Single Sign-On (SSO)-Anmeldung Anwendung.

1.1 Fügen Sie Benutzer in Ihrer B2C-Anwendung hinzu

• Gehen Sie auf der Startseite zu Nutzer Tab in der linken Ecke.

• Klicken Sie auf Neuer Benutzer auf der Seite des Benutzers.

• Auswählen Erstellen Sie Azure AD B2C Benutzer. Klicken Sie dann auf E-Mail Legen Sie in der Anmeldemethode Ihr Passwort fest und klicken Sie auf Erstellen um die Benutzerdetails zu speichern und eine Testkonfiguration durchzuführen.

1.2 So erstellen und fügen Sie Richtlinien hinzu

• Gehen Sie zum Benutzerflüsse Tab und klicken Sie dann auf Neuer Benutzerfluss.

• Wählen Sie einen Benutzerflusstyp aus Registrieren und anmelden dann klicken Sie auf Erstellen .

• Geben Sie alle Informationen ein, z. B. Name, Identitätsanbieter usw., und klicken Sie dann auf Erstellen .

• Kopieren Sie den Wert des Richtliniennamens. Dies ist beim Konfigurieren von Autorisierungs- und Token-Endpunkten erforderlich.

1.3 Fügen Sie Ihrer Anwendung Benutzeransprüche hinzu

• Gehen Sie zu Benutzerströme unter Richtlinien in der linken Ecke. Wählen Sie die konfigurierte Richtlinie aus.

• Auswählen Anwendungsansprüche in den Einstellungen.

• Wählen Sie die gewünschten Attribute aus, die in der Testkonfiguration angezeigt werden sollen, und speichern Sie sie.


• Gehen Sie zu Anwendung → Wählen Sie die Anwendung aus und gehen Sie zu API-Berechtigungen Tab.

• Klicken Sie auf Berechtigung hinzufügen Knopf und dann Microsoft Graph-API -> Delegierte Berechtigungen wählen openid, Profil Bereich, und klicken Sie auf Berechtigungen hinzufügen .

• Klicken Sie auf Einwilligung erteilen für Demo-Taste.
• Gehen Sie zur Registerkarte „Manifest“ und suchen Sie Gruppenmitgliedschaftsansprüche Ändern Sie den Wert in "Alle" und klicken Sie auf Speichern .

1.4 Endpunkte

• Gehen Sie zu Anwendungsregistrierungen -> Endpunkte.
  
  
• In Zeichen und Genehmigung Endpunkt-URL, ersetzen mit Ihrem konfigurierten Richtliniennamen.
Sie haben Azure AD B2C erfolgreich als OAuth-Anbieter konfiguriert, um eine Benutzerauthentifizierung mit Azure AD B2C Single Sign-On (SSO)-Anmeldung in Ihrem Shopify Store zu erreichen.

2. Konfigurieren Sie Azure B2C als OAuth 2.0-Anbieter in Shopify.

• Gehen Sie erneut zu Ihrem Shopify-Shop und klicken Sie auf Apps Registerkarte, und wählen Sie die Single Sign On – SSO-Anmeldung Anwendung.

• Klicken Sie auf IDP einrichten Schaltfläche oben links in der Navigationsleiste.

• Wählen Sie in der linken Navigationsleiste aus Konfigurieren Sie SSO und klicken Sie auf Identitätsanbieter hinzufügen .

• Auswählen OAuth 2.0 und geben Sie in der folgenden Tabelle die erforderlichen Details wie Client-ID, Client-Geheimnis, Endpunkte und Umfang ein.


• Geben Sie die folgenden Werte ein.
  

  App Name	Azure B2C
  Anzeigename der App	Wählen Sie den passenden Namen
  OAuth-Autorisierungsendpunkt	Ab Schritt 1.4
  OAuth-Zugriffstoken-Endpunkt	Ab Schritt 1.4
  Kunden-ID	Ab Schritt 1
  Kundengeheimnis	Ab Schritt 1
  Geltungsbereich	openid

Sie haben die Shopify-Seitenkonfiguration abgeschlossen.

3. Testen Sie die Verbindung

• Gehen Sie zum Konfigurieren Sie SSO Tab.
• Klicken Sie auf Wählen Sie >> Verbindung testen Option für den von Ihnen konfigurierten Identitätsanbieter.

• Wenn Sie gültige Azure B2C-Anmeldeinformationen eingeben, wird ein Popup-Fenster angezeigt, das im folgenden Bildschirm angezeigt wird.

4. Testen Sie SSO für Ihren Shopify Store

• Gehen Sie zu Ihrer Shopify Store-Anmeldeseite.(https:// /Account Login)
• Klicken Sie auf Login-Button Sie haben es zuvor angepasst.

• Sie werden zur Anmeldeseite des IDP weitergeleitet, den Sie im vorherigen Schritt konfiguriert haben. Melden Sie sich mit Ihren IDP-Kontoanmeldeinformationen an.
• Sie werden erfolgreich in Ihrem Shopify-Shop angemeldet.

In diesem Leitfaden haben Sie Azure AD B2C Single Sign-On (SSO) durch Konfigurieren erfolgreich konfiguriert Azure AD B2C als OAuth-Anbieter und Shopify als OAuth-Client mit unseren Shopify Single Sign-On – SSO-Anmeldung App. Diese Lösung stellt sicher, dass Sie innerhalb von Minuten bereit sind, mit Azure AD B2C-Anmeldeinformationen einen sicheren Zugriff auf Ihren Shopify Store bereitzustellen.