¿Cómo configurar Microsoft Entra ID SSO en Shopify usando OpenID Connect para tiendas Plus y Non-Plus?

ID de entrada de Microsoft de Shopify SSO usos Conexión OpenID (OIDC) para proporcionar un inicio de sesión único seguro para las tiendas Shopify. Con el Solución SSO miniOrange Shopify OIDC, ID de entrada de Microsoft Actúa como proveedor de identidad (IdP). Esto permite a los usuarios iniciar sesión con su ID de Entra o credenciales de Microsoft 365.

Nuestro Aplicación SSO de Shopify Admite cuentas de clientes de Shopify, tanto nuevas como existentes. Funciona con tiendas Shopify Plus y otras. También satisface las necesidades de inicio de sesión de usuarios B2B, mayoristas y empresariales, ofreciendo una solución de autenticación flexible y escalable para todas las tiendas Shopify.

Instalar aplicación Planes de Precios

Prerrequisitos: Instalación de la aplicación

• Inicie sesión en su Administración de Shopify.
• Volver Aplicaciones → Tienda de Aplicaciones de Shopify
• Busque Inicio de sesión único (SSO) de miniOrange
• Haga clic en Instalar para agregar la aplicación a tu tienda
• Abra la aplicación desde Aplicaciones para iniciar la configuración de Okta SAML SSO

Guía paso a paso para configurar Microsoft Entra ID como IDP (OpenID Connect) para SSO en Shopify

Siga los pasos que se indican a continuación para configurar el proveedor de identidad (IDP) para configurar Entra con Shopify SSO.

Paso 1: Obtenga la URL de devolución de llamada desde la aplicación SSO de Shopify

• Vaya a su tienda Shopify y navegue hasta la Aplicaciones sección y haga clic en Inicio de sesión único: inicio de sesión SSO .

• Haga clic en el elemento Agregar proveedor de identidad para agregar su IDP.

• Seleccione Conexión OpenID 1.0 protocolo.

• Ahora elige ID de Microsoft Entra (Azure AD) de la lista de desplazados internos.

• Copia el URL de devolución de llamada y manténgalo a mano ya que lo utilizará en pasos posteriores.

Paso 2: Configuración de Shopify como proveedor de servicios (SP) en Azure AD (Microsoft Entra ID)

• Registrarse en (ID de Microsoft Entra) Portal de Azure AD.
• Vaya a Inicio y en los servicios de Azure, seleccione Azure AD.

• Ahora, haga clic en Registros de aplicaciones y luego haga clic en el Nuevo registro Opción para crear una nueva aplicación de Azure AD (Microsoft Entra ID).

• Configure las siguientes opciones para crear una nueva aplicación.
• Introduzca un nombre para su aplicación en el Nombre campo de texto.
• En los tipos de cuenta admitidos, seleccione la tercera opción 'Cuentas en cualquier proveedor de identidad o directorio organizacional (para autenticar usuarios con flujos de usuarios)'.
• En la pantalla URI de redirección sección, seleccione la Tipo de plataforma as Web (Opcional) y pegue la URL de devolución de llamada copiada de Paso 1:
• Haga clic en el elemento Registrarse botón para crear su aplicación.

• Después de la creación exitosa de la aplicación, será redirigido a la página de descripción general de la aplicación recién creada. De lo contrario, puede ir a los registros de aplicaciones y buscar el nombre de su aplicación y la encontrará en la lista.
• Microsoft Entra ID (Azure AD) asigna un ID de aplicación único a su aplicación. El ID de aplicación es tuyo ID de cliente y Id. de directorio es tuyo Identificación del inquilinoMantenga estos valores a mano ya que los necesitará para configurar la aplicación Shopify SSO.

• Luego haga clic en Certificados y secretos y luego haga clic en Nuevo secreto de cliente para generar un secreto de cliente. Introduzca una descripción y haga clic en Agregar la extensión de .
• Copie el valor secreto de la página de certificados y secretos y guárdelo como Secreto del cliente en tu Inicio de sesión único (SSO) de Shopify .

• Volver Aplicación >> Seleccione la aplicación y vaya a la Permisos API .

• Haga clic en el elemento Agregar permiso botón, y luego API de Microsoft Graph -> Permisos delegados selecciona openid, Perfil alcance y haga clic en el Agregar permisos .

• Haga clic en el elemento Otorgar consentimiento de administrador para el botón Demostración.
• Vaya a la pestaña Manifiesto y en Pestaña Manifiesto de la aplicación Microsoft Graph find grupoMembresíaReclamaciones cambiar su valor a "Todos" y haga clic en el ícono de guarde .

• Ahora navega a Manifiesto de la aplicación AAD Graph pestaña, buscar aceptarReclamacionesMapeadas cambiar su valor a "cierto" y haga clic en el ícono de Guardar .

Ha completado la configuración del lado de Microsoft Entra ID (Azure AD).

Paso 4: Configurar Azure AD (Microsoft Entra ID) como proveedor de identidad (IDP) en Shopify

• Vuelve a la Inicio de sesión único miniOrange SSO .

• Haga clic en el elemento Agregar proveedor de identidad para agregar su IDP.

• Seleccione Conexión OpenID 1.0 protocolo.

• De la lista de desplazados internos, seleccione ID de entrada (Azure AD).

• Ahora, complete los detalles requeridos como ID de cliente, secreto de cliente, puntos finales y alcance.
• Consulte la siguiente tabla para configurar los valores.

• Haga clic en Guardar.

Ha configurado Entra ID (Azure AD) como proveedor de identidad (IDP) en Shopify.

Paso 5: Conexiones de prueba

• Después de guardar la configuración de IDP, será redirigido a la Conexión de prueba paso.
  Realice una prueba de conexión antes de asignar o recuperar atributos. La conexión de prueba garantiza que la configuración de su IDP sea correcta.
• Haga clic en el elemento Conexión de prueba .

• Al ingresar credenciales de Entra ID válidas, verá una ventana emergente que se muestra en la siguiente pantalla.

• Haga clic en el elemento Obtener atributos Botón para obtener el atributo IDP.

Paso 6: Mapeo de atributos

• Haga clic en el elemento + Mapeo de atributos Botón para asignar atributos entre Shopify y Entra ID.

• Asigne los atributos consultando la siguiente tabla:

• Haga clic en Siguiente.

Paso 7: Habilitar y probar las configuraciones de SSO

Seleccione el tipo de tienda Shopify:

• Tienda no plus
• Además de la tienda

Configuración de SSO en tiendas que no son de Shopify Plus

Elige el tipo de cuenta que tienes habilitada en tu tienda Shopify:

• Cuentas de clientes
• Cuentas de clientes heredadas

Nota: Si utiliza una tienda protegida con contraseña o trabajando en un Tienda de desarrollo de Shopify, haga clic aquí para configurar la cookie de resumen de la tienda para que el SSO funcione en su tienda.

• Vaya al panel de la aplicación y habilite la extensión de cuentas de clientes como se muestra en la siguiente imagen.

• Active la característica de Nuevas cuentas de clientes extensión y haga clic en Guardar.

• Vaya a la página de inicio de la aplicación y habilite la Opción de alternancia de inicio de sesión de IDP contra el IDP que has configurado.

Permitir que solo los usuarios con SSO completen el proceso de pago; restringir el acceso a otros usuarios.

Esta función permite que solo los usuarios que inicien sesión mediante Single Sign-On (SSO) completen el proceso de compra. Los demás usuarios no podrán continuar con la compra.

• Navegue a Configuración.



• Abra la Finalizar Compra .



• Desplácese hacia abajo, en el reglas de pago , haga clic en Añadir regla.



• Haga clic en Validación de pago SSO.



• Deseleccionar el "Permitir que todos los clientes finalicen el proceso de pago" opción y haga clic en Guardar.



• Ahora, usted puede "Permitir" La regla de pago.



• Si intenta realizar el pago sin usar SSO, aparecerá un error como el que se muestra a continuación.

Prueba del inicio de sesión único (SSO) para tu tienda Shopify

• Vaya a su tienda Shopify.(https:// )
• Haga clic en el elemento Icono de inicio de sesión de usuario.

• Serás redirigido a la página de inicio de sesión del proveedor de identidad (IDP) que configuraste en el paso anterior. Inicia sesión con las credenciales de tu cuenta de IDP.
• A continuación, introduzca el OTP de seis dígitos que se enviará a su dirección de correo electrónico registrada. (Este proceso se realiza una sola vez).

• Iniciarás sesión exitosamente en tu tienda Shopify.

• Vaya al panel de la aplicación, verá un cuadro de advertencia para agregar la extensión del botón de inicio de sesión en la página Cuenta, haga clic en el extensión del widget de inicio de sesión Haga clic en el enlace que se muestra en la imagen a continuación para habilitarlo.

• Vaya a la página de inicio de la aplicación y habilite la Opción de alternancia de inicio de sesión de IDP contra el IDP que has configurado.

• Si deseas configurar Inicio de sesión único (SSO) en Shopify usando varios IDPA continuación, seleccione su proveedor de identidad (IDP) de la lista proporcionada. aquíy configurar el inicio de sesión único (SSO) utilizando ese proveedor de identidad (IDP).
• Active la característica de Opción de alternancia de inicio de sesión de IDP para habilitar el SSO en Shopify utilizando múltiples proveedores de identidad (IDP).

Prueba del inicio de sesión único (SSO) para tu tienda Shopify

• Vaya a la página de inicio de sesión de su tienda Shopify.(https:// /cuenta/inicio de sesión)
• Haga clic en el elemento botón de inicio de sesión lo personalizaste anteriormente.

• Serás redirigido a la página de inicio de sesión del proveedor de identidad (IDP). Inicia sesión con las credenciales de tu cuenta.

• Después de iniciar sesión, si encuentra un error de "token reCAPTCHA no válido o faltante", acompañado de un mensaje de "Algo salió mal", consulte esto Preguntas Frecuentes para resolver el error.

Configuración de SSO en tiendas Plus Shopify

Elige el tipo de cuenta que tienes habilitada en tu tienda Shopify:

• Cuentas de clientes
• Cuentas de clientes heredadas

• Vuelva a la aplicación SSO y haga clic en el Conectar tienda .
• Copia el URL del punto final de descubrimiento ID de cliente, Secreto de cliente, Ámbitos adicionales y Parámetro URI de redireccionamiento posterior al cierre de sesión y tenlos a mano.

• Haga clic en el elemento Cuentas de clientes Enlace como se muestra en la siguiente imagen.

• Seleccione la Forma para Cuentas de clientes opción según lo recomendado por Shopify. A continuación, busca la Autenticación opción y haga clic en Gestionar.
• Si no encuentra la opción, póngase en contacto con shopifysupport@xecurify.com para obtener ayuda.

• Haga clic en el elemento Administrar proveedores .

• Haga clic en Conectarse al proveedor .

• Agregue el nombre del proveedor de identidad y desde el Proveedor desplegable, seleccione Personalizado u otro.

• Complete los detalles, como por ejemplo: URL del punto final de detección, ID del cliente, secreto del cliente, ámbitos adicionales, parámetro de URI de redireccionamiento posterior al cierre de sesión que copiaste de above Paso. Haga clic en Guardar.

• Una vez que se haya agregado el proveedor de identidad, realice lo siguiente: Conexión de prueba.

• Después de verificar el flujo, haga que el proveedor de identidad sea Activo(s).

• Vaya a la página de inicio de la aplicación y habilite la Opción de alternancia de inicio de sesión de IDP contra el IDP que has configurado.

Prueba del inicio de sesión único (SSO) para tu tienda Shopify

• Vaya a su tienda Shopify.(https:// )
• Haga clic en el elemento Icono de inicio de sesión de usuario.

• Serás redirigido a la página de inicio de sesión del proveedor de identidad (IDP) que configuraste en el paso anterior. Inicia sesión con las credenciales de tu cuenta de IDP.

• Iniciarás sesión exitosamente en tu tienda Shopify.

Proporcione inicio de sesión con nombre de usuario y contraseña

Si desea proporcionar inicio de sesión mediante nombre de usuario y contraseña junto con su inicio de sesión con la opción IDP para su tienda B2B, entonces haz clic aquí.

Proporcionar inicio de sesión mediante correo electrónico OTP

Si desea proporcionar inicio de sesión mediante correo electrónico OTP junto con su inicio de sesión con la opción IDP para su tienda B2B, entonces haz clic aquí.

• Ahora, haga clic en Guía de preparación Pulse el botón y siga los pasos indicados para obtener el token multipass.

• Active la característica de Token de múltiples pases opción. Consulte esta FAQ para obtener el valor del token Multipass y pegarlo en el campo a continuación.

• Haga clic en Guardar.

• Vaya al panel de la aplicación, verá un cuadro de advertencia para agregar la extensión del botón de inicio de sesión en la página Cuenta, haga clic en el extensión del widget de inicio de sesión Haga clic en el enlace que se muestra en la imagen a continuación para habilitarlo.

• Vaya a la página de inicio de la aplicación y habilite la Opción de alternancia de inicio de sesión de IDP contra el IDP que has configurado.

• Si deseas configurar Inicio de sesión único (SSO) en Shopify usando varios IDPA continuación, seleccione su proveedor de identidad (IDP) de la lista proporcionada. aquíy configurar el inicio de sesión único (SSO) utilizando ese proveedor de identidad (IDP).
• Active la característica de Opción de alternancia de inicio de sesión de IDP para habilitar el SSO en Shopify utilizando múltiples proveedores de identidad (IDP).

Prueba del inicio de sesión único (SSO) para tu tienda Shopify

• Vaya a la página de inicio de sesión de su tienda Shopify.(https:// /cuenta/inicio de sesión)
• Haga clic en el elemento botón de inicio de sesión lo personalizaste anteriormente.

• Serás redirigido a la página de inicio de sesión del proveedor de identidad (IDP). Inicia sesión con las credenciales de tu cuenta.

• Si encuentra un error de "token reCAPTCHA no válido o faltante", acompañado de un mensaje de "Algo salió mal", consulte este Preguntas Frecuentes para resolver el error.

• Iniciarás sesión exitosamente en tu tienda Shopify.

Por lo tanto, has configurado Shopify Inicio de sesión único (SSO) de Azure AD configurando Azure Active Directory como Proveedor de identidad (IdP) y Shopify como el Proveedor de servicios (SP) utilizando los Aplicación de inicio de sesión único (SSO) de Shopify miniOrangeEsta solución garantiza que esté listo para implementar acceso seguro a su tienda Shopify usando credenciales de inicio de sesión de Azure AD (SAML) en cuestión de minutos.