Wie konfiguriere ich Single Sign-On (SSO) für Shopify mit Onelogin als Identitätsanbieter?
Übersicht
miniOrange ermöglicht OneLogin, als Identitätsanbieter (IdP) zu fungieren, sodass Benutzer sicher auf ihren Shop zugreifen können mit Single Sign-On (SSO) bei Shopify mit OneLogin-Anmeldeinformationen. Unsere Lösung unterstützt Verbinden Sie Ihren eigenen Identitätsanbieter mit Kundenkonten kombiniert mit einem nachhaltigen Materialprofil. macht die Integration für verschiedene Shopify-Setups mühelos.
Es funktioniert mit beiden Neu- und Bestandskundenkonten, unterstützt Shopify Plus- und Nicht-Plus-Shopsund bietet erweiterte Zugriffskontrolle für B2B- und Großhandelsschaufenster. Darüber hinaus ist unsere App mit allen SAML-, OAuth- und OpenID-kompatiblen Identitätsanbietern kompatibel und gewährleistet so maximale Flexibilität. Diese Anleitung führt Sie durch die Schritte zur Konfiguration OneLogin als IdP (Identity Provider) und dein Shopify-Shop als SP (Service Provider) für Einmaliges Anmelden (SSO), Ermöglicht reibungslose und sichere Anmeldeerlebnisse für alle Arten von Benutzern.
Voraussetzungen: Single Sign On - SSO-Anmeldeanwendung
Um SSO in Shopify mit OneLogin als IDP zu konfigurieren, müssen Sie die miniOrange Shopify Single Sign On – SSO-Anmeldeanwendung auf Ihrem Shop.
Verpasse nicht unsere Video, um mehr darüber zu erfahren, wie Single-Sign-On in Shopify funktioniert.
Konfigurationsschritte
Schritt-für-Schritt-Anleitung für Single Sign-On im Shopify Store mit OneLogin
Schritt 1: Konfigurieren von Shopify als Dienstanbieter (SP) in OneLogin.
- Melden Sie sich bei Ihrem an OneLogin Portal
- Gehe zu Apps >> Firmen-Apps >> Apps hinzufügen aus der Navbar.
- Geben Sie in das Suchfeld ein SAML-Test-Connector und klicken Sie auf die App, um sie hinzuzufügen.
- Geben Sie den Anzeigenamen ein und klicken Sie auf Speichern.
- Klicken Sie auf die Registerkarte „Konfiguration“.
- Für die oben genannten SAML-Konfiguration, du musst das bekommen Entitäts-ID und ACS-URL von Shopify
- Jetzt geh zu deinem Shopify-Shop, navigiere zum App Abschnitt und klicken Sie auf Single Sign On – SSO-Anmeldung Anwendung.
- Klicken Sie auf Identitätsanbieter hinzufügen Klicken Sie auf die Schaltfläche, um Ihren IDP hinzuzufügen.
- Auswählen SAML Protokoll.
- Jetzt wählen Benutzerdefinierter IDP aus der Liste der Binnenvertriebenen.
- Klicken Sie auf Metadaten abrufen Schaltfläche, wie auf dem Bildschirm unten gezeigt, um die Metadaten des Dienstanbieters abzurufen.
- Navigieren Sie zu der SP-initiierte Metadaten Abschnitt und kopieren Sie ihn nach unten ACS-URL kombiniert mit einem nachhaltigen Materialprofil. Entitäts-ID oder Aussteller.
- Geben Sie die Werte in die SAML-Konfiguration ein, wie im folgenden Bildschirm gezeigt.
| Zielgruppe (EntityID) | Entitäts-ID oder Aussteller |
| ACS (Consumer) URL-Validator | ACS-URL |
| Einzelne Abmelde-URL | Einzelne Abmelde-URL |
- Sie können die im SAML-Token an die Anwendung gesendeten Ansprüche unter anzeigen oder bearbeiten Kenngrößen Tab.
- Gehen Sie zum Registerkarte „SSO“. Klicken Sie auf Weitere Aktionen und laden Sie die SAML-Metadaten herunter. Diese werden bei der Konfiguration von OneLogin als IDP in Schritt 2 verwendet.
Sie haben die OneLogin-Seitenkonfiguration erfolgreich abgeschlossen.
Schritt 2: Konfigurieren Sie OneLogin als Identitätsanbieter (IDP) in miniOrange.
- Navigieren Sie zurück zu miniOrange Single Sign On-SSO Anwendung und klicken Sie auf das Identitätsanbieter hinzufügen .
- Auswählen SAML Protokoll.
- Wählen Sie aus der Liste der IDPs aus Benutzerdefinierter IDP.
- Klicken Sie auf IDP-Metadaten importieren .
- Wählen Sie die Upload-Methode als Metadaten-Link. Fügen Sie den Link zur kopierten XML-Datei ein Schritt 1 und klicken Sie auf Import.
- Wenn Sie keine Metadatendatei haben, können Sie die Details auch manuell angeben. Sie müssen folgende Endpunkte konfigurieren:
| IDP-Entitäts-ID | Entitäts-ID des IDP |
| Einzelne Login-URL | Anmelde-URL vom IDP |
| Einzelne Abmelde-URL | Abmelde-URL vom IDP |
| X.509-Zertifikat | Das Public-Key-Zertifikat Ihres IDP. |
- Fügen Sie den entsprechenden IDP-Namen hinzu und klicken Sie auf Speichern.
Schritt 3: Verbindungen testen
-
Nach dem Speichern der IDP-Konfiguration werden Sie weitergeleitet zum
Verbindung testen Schritt.
Bitte führen Sie eine Testverbindung durch, bevor Sie Attribute zuordnen oder abrufen. Durch die Testverbindung wird sichergestellt, dass Ihre IDP-Konfiguration korrekt ist. - Klicken Sie auf Verbindung testen .
- Wenn Sie gültige OneLogin-Anmeldeinformationen eingeben, wird ein Popup-Fenster angezeigt, das im folgenden Bildschirm dargestellt ist.
- Klicken Sie auf Attribute abrufen Schaltfläche, um das IDP-Attribut abzurufen.
Schritt 4: Attributzuordnung
- Klicken Sie auf + Attributzuordnung Schaltfläche zum Zuordnen von Attributen zwischen Shopify und Okta.
- Ordnen Sie die Attribute anhand der folgenden Tabelle zu:
| Attributname in Shopify | Wählen Sie das Attribut aus der Liste der vordefinierten Attribute aus |
| Attributtyp | IDP-Attribut |
| Attributwert | Wählen Sie den Attributwert aus, den Sie von Ihrem IDP abgerufen haben |
- Klicken Sie auf Speichern.
Schritt 5: SSO-Konfigurationen aktivieren und testen
Wählen Sie den Shopify-Shop-Typ:
- Non-Plus-Store
- Plus Shop
Sie haben also konfiguriert OneLogin Single Sign-On (SSO) indem Sie OneLogin als Identitätsanbieter (IdP) und Shopify als Dienstleister (SP) Verwendung der miniOrange Shopify Single Sign-On (SSO)-AnmeldeanwendungDiese Lösung unterstützt sowohl neue als auch bestehende Kundenkonten, funktioniert mit Shopify Plus- und Nicht-Plus-Shops und bietet sicheren Zugriff für B2B- und Großhandelsschaufenster.
Mit diesem Setup können Ihre Benutzer nun Single Sign-On (SSO) bei Shopify mit OneLogin-Anmeldeinformationen, Gewährleistung einer schnelles, sicheres und nahtloses Authentifizierungserlebnis über Ihre Schaufensterfront.
Zusätzliche Funktionen
Automatische Weiterleitung zum IDP
Leiten Sie Benutzer automatisch zur Anmeldeseite des IDP weiter, wenn sie versuchen, auf den Shopify-Shop zuzugreifen.
Schützen Sie den gesamten Store mit SSO
Beschränken Sie den Shop-Zugriff auf angemeldete Benutzer und leiten Sie andere auf die Kennwortseite um.
Single Logout Endpoint (SLO)
Beenden Sie die Sitzung des Benutzers im Store und IdP, wenn er sich von einer verbundenen Plattform abmeldet
Benutzersitzungserweiterung
Verlängern Sie Benutzersitzungen über 24 Stunden hinaus und gewährleisten Sie so einen längeren Zugriff, ohne die Sicherheit zu beeinträchtigen.
E-Mail-Domänenbasierte Einschränkungen
Beschränken Sie Benutzeranmeldungen basierend auf konfigurierten E-Mail-Domänen und erlauben oder verweigern Sie den Zugriff entsprechend.
Automatisches Tagging (nach SSO)
Weisen Sie Benutzern nach der SSO-Anmeldung Tags zu, um die Verwaltung zu optimieren und ein personalisiertes Erlebnis zu ermöglichen.
Unterstützte Integrationen und Funktionen
Weitere Funktionen ➔Häufig gestellte Fragen (FAQs)
Weitere FAQs ➔
Ich habe die Schritte zum Einrichten von IDP befolgt, aber wo kann ich SSO überprüfen?
Befolgen Sie die beschriebenen Schritte . um SSO in Shopify mit Ihrem bevorzugten IDP zu konfigurieren.
Ich habe die Shopify SSO-Anwendung installiert. Ich habe auf die Option „IDP einrichten“ geklickt, aber es öffnete sich nichts.
Die Weiterleitung zu anderen Websites kann im Browser blockiert sein. Bitte befolgen Sie die angegebenen Schritte. . um das Problem zu lösen.
Nach der Durchführung des SSO möchte ich, dass meine Kunden auf die Seite mit den Sammlungen oder Rabattangeboten weitergeleitet werden.
Befolgen Sie die beschriebenen Schritte . um Ihren Kunden zu Sammlungen/Warenkorb oder einer anderen Seite weiterzuleiten.
Wie aktiviere ich die automatische Weiterleitung der SSO-Anwendung zur IDP-Funktion in meinem Shopify-Shop?
Sie müssen auf den Enterprise-Plan der SSO-Anwendung upgraden, um die automatische Weiterleitung zum IDP zu aktivieren. Folgen Sie den beschriebenen Schritten . , um diese Funktion zu aktivieren.
Weitere Informationen
Kontakt aufnehmen
Bitte erreichen Sie uns unter shopifysupport@xecurify.com, und unser Team unterstützt Sie bei der Einrichtung der Shopify SSO-Anwendung. Unser Team hilft Ihnen, die am besten geeignete Lösung/den am besten geeigneten Plan entsprechend Ihren Anforderungen auszuwählen.
