Wie konfiguriere ich Single Sign-On (SSO) in Shopify mit Keycloak als IDP (OAuth)?

Bereich hinzufügen:

• Melden Sie sich nun bei der Keycloak-Verwaltungskonsole an und navigieren Sie zu Ihrem gewünschten Realm. Sie können einen neuen Realm hinzufügen, indem Sie Bereich hinzufügen .

Bereich erstellen:

• Enter Bereichsname und halten Sie den Realm-Namen bereit, da er später für die Konfiguration des Realms unter dem OAuth-Client-Plugin benötigt wird. Klicken Sie auf CREATE Bereich hinzufügen.

OpenID-Client erstellen:

• Klicken Sie auf Kunden und wählen Sie erstellen , um einen neuen Client zu erstellen. Geben Sie Kunden-ID und wählen Sie das Client-Protokoll openeid-connect und wählen Sie GespeichertBehalten Sie diesen Wert griffbereit, da er in weiteren Schritten verwendet wird.

Zugriffstyp ändern:

• Nachdem der Client erstellt wurde, ändern Sie seinen Zugriffstyp in vertraulich.

Geben Sie gültige Weiterleitungs-URIs ein:

• Fügen Sie die kopierte Rückruf-URL ein von Schritt 1 und dann auf klicken SPAREN.

Client-Geheimnis abrufen:

• Jetzt müssen wir das Kundengeheimnis erfahren. Also auswählen Kunden und wählen Sie Anmeldeinformationen und kopieren Sie Ihr Geheimnis von hier. Behalten Sie die Kundengeheimnis Wert griffbereit, da dieser im nächsten Schritt verwendet wird.

Benutzer hinzufügen:

• Wir müssen dem Realm Benutzer hinzufügen, die auf die Ressourcen des Realms zugreifen können. Klick auf das Nutzer und wählen Sie zu Fügen Sie einen neuen Benutzer hinzu.

Benutzer Konfiguration:

• Nachdem der Benutzer erstellt wurde, muss die folgende Aktion für ihn ausgeführt werden.
1) Legen Sie ein Passwort dafür fest, klicken Sie also auf Aus- und Fortbildungen und legen Sie ein neues Passwort für den Benutzer fest.



HINWEIS: Wenn Sie „Temporär“ deaktivieren, wird das Benutzerkennwort dauerhaft.

Kartenbenutzer:

• Wir müssen den Benutzer einer Rolle zuordnen. Klicke auf Rollenzuordnungen Weisen Sie dem Benutzer die gewünschte Rolle aus den verfügbaren Rollen zu und klicken Sie auf Auswahl hinzufügen.

ROLLE erstellen:

• Die Rolle wird von Ihren Anwendungen verwendet, um zu definieren, welche Benutzer zum Zugriff auf die Anwendung berechtigt sind. Klick auf das Rollen und wählen Sie Hinzufügen Rollen.

Schritt 1.1: Schritte zum Abrufen von Keycloak-Gruppen [Premium]

• Gruppen erstellen: Klicken Sie auf Groups und wählen Sie New um eine neue Gruppe zu erstellen.



• Benutzer einer Gruppe zuweisen: Wählen Sie den Benutzer aus, den Sie zur Gruppe hinzufügen möchten. Wählen Sie auf der Registerkarte die Option „Gruppen“, wählen Sie dann den Gruppennamen aus und klicken Sie auf join.



• Keycloak-Gruppen-Mapper: Um nun Gruppendetails abzurufen, müssen wir die Clientzuordnung mit der Gruppenmitgliedschaft durchführen, sonst werden die Gruppendetails nicht abgerufen. Also in Kundenbereich, wählen Sie Ihren Kunden aus und klicken Sie dann auf Mapper->Erstellen.



• Nun wähle Mapper-Typ as Gruppenmitgliedschaft und geben Sie die Name und Name des Tokenanspruchs d. h. der Attributname, dem die Gruppen zugeordnet sind. Deaktivieren Sie den vollständigen Gruppenpfad, die Optionen Zum ID-Token hinzufügen und Zum Zugriffstoken hinzufügen und klicken Sie auf Gespeichert.




Hinweis: – Wenn der vollständige Pfad angegeben ist, wird der Gruppenpfad abgerufen, andernfalls wird der Gruppenname abgerufen.

Schritt 1.2: Schritte zum Abrufen von Keycloak-Rollen [Premium]

• Keycloak-Rollenzuordnung: Um nun die Rollendetails für ein erfolgreiches Keycloak Single Sign-On (SSO) zu erhalten, müssen wir die Clientzuordnung mit der Rollenmitgliedschaft durchführen, sonst werden die Rollendetails nicht abgerufen. Also in Kundenbereich, wählen Sie Ihren Kunden aus und klicken Sie dann auf Mapper->Erstellen.



• Nun wähle Mapper-Typ as Benutzerbereichsrolle Mitgliedschaft und geben Sie die Name. und Name des Token-Anspruchs d.h. der Attributname, der den Gruppen entspricht, die abgerufen werden. Wählen Sie die Optionen Zum ID-Token hinzufügen und Zum Zugriffstoken hinzufügen aus und klicken Sie auf Gespeichert.