Configure SSO en sus aplicaciones usando las credenciales de la tienda Shopify

Configure los ajustes de inicio de sesión único (SSO) para aplicaciones SAML:

• Haga clic en el SAML y busque su aplicación.

• Si no puede encontrar su aplicación en la siguiente lista, seleccione APLICACIÓN personalizada y también puede enviar su solicitud de aplicación para agregarla como una aplicación preintegrada.

• Una vez que seleccione el Aplicación personalizada opción, encontrará una ventana similar a:

• O tu puedes Copiar y Pegar todos los atributos del Proveedor de servicios (SP), O puedes cargar directamente un Archivo XML que contiene información relativa.
• Para cargar el archivo, siga estos pasos: Haga clic en el Importar metadatos de SP del botón.

• Aparecerá una ventana emergente con las siguientes opciones.


Aquí está la descripción de lo que significa cada campo (presente en la ventana de configuración de la aplicación).

Id. de entidad del proveedor de servicios	Id. de entidad del proveedor de servicios se utiliza para identificar su aplicación frente a la solicitud SAML recibida del SP. Asegúrate que Id. de entidad del proveedor de servicios or Emisor está en este formato: httpss://www.domain-name.com/a/[domain_name]/acs.
URL de ACS	Servicio al consumidor de afirmaciones La URL define dónde se debe enviar la aserción SAML después de la autenticación. Asegúrate que URL de ACS tiene el formato: httpss://www.nombre-dominio.com/a/[nombre_dominio]/acs.
URL de cierre de sesión único	A URL de cierre de sesión único define dónde se debe redirigir al usuario después de recibir la solicitud de cierre de sesión del SP. Puede mencionar la URL de la página de cierre de sesión de su aplicación aquí. Asegúrate que URL de cierre de sesión único tiene el formato: httpss://mail.domain-name.com/a/out/tld/?logout.
URI de audiencia	URI de audiencia, Como sugiere el nombre, especifica la audiencia válida para la afirmación SAML. Suele ser el mismo que el Id. de entidad del proveedor de servicios. Si el URI de audiencia El SP no especifica por separado, déjelo en blanco.
ID de nombre	ID de nombre define lo que espera el SP en el elemento de asunto de la aserción SAML. Generalmente, NameID es el nombre de usuario o la dirección de correo electrónico.

• Formato de ID de nombre define el formato del contenido del elemento sujeto, es decir, NameID. Por ejemplo, el formato NameID de la dirección de correo electrónico define que el NameID tiene el formato de una dirección de correo electrónico, específicamente "addr-spec". Una especificación de dirección tiene la forma parte-local@dominio, no tiene ninguna frase (como un nombre común) antes, no tiene ningún comentario (texto entre paréntesis) después y no está rodeada por “<” y “>”. . Si ID de nombre El formato no lo especifica externamente el SP; déjelo sin especificar.
• solicite Agregar atributos que se enviará en la aserción SAML al SP. Los atributos incluyen los atributos del perfil del usuario, como nombre, apellido, nombre completo, nombre de usuario, correo electrónico, atributos de perfil personalizados y grupos de usuarios, etc.
• La siguiente sección en la misma ventana es para agregar una política para su aplicación.

• Seleccione una Nombre del grupo as Predeterminado por hacer de Shopify un proveedor de identidad.
• Proporcione un nombre de política para la aplicación personalizada en Nombre de directiva.
• Seleccione Método de inicio de sesión como contraseña para usar Shopify como proveedor de identidad
• Haga clic en el Guardar para agregar una política para aplicaciones (inicio de sesión único).

Configurar proveedor de servicios (SP)

• Ahora navega hacia el Seleccione >> Metadatos opción contra su aplicación configurada.

• Ahora haga clic en Mostrar detalles de metadatos bajo INFORMACIÓN REQUERIDA PARA AUTENTICAR A TRAVÉS DE IDPS EXTERNOS sección. Copie estos datos, ya que se utilizarán para configurar Shopify como SP en su IDP.