Inicio de sesión único (SSO) de OAuth para Shopify usando Azure AD como proveedor de identidad

Requisito previo: Inicio de sesión único: solicitud de inicio de sesión SSO

Para configurar SSO con (Microsoft Entra ID) Azure AD como IDP, deberá instalar el Inicio de sesión único miniOrange: inicio de sesión SSO Aplicación en tu tienda Shopify:

Inicio de sesión único (SSO) de Shopify

By mininaranja

miniOrange proporciona acceso seguro de inicio de sesión único (SSO) a tus aplicaciones Shopify (tanto tiendas Plus como Non-Plus).

Obtén esta aplicación

Guía paso a paso para el inicio de sesión único en Shopify Store usando (Microsoft Entra ID) Azure AD

Paso 1: Paso para obtener el URI de redireccionamiento de Shopify

• Ve a tu tienda Shopify, haz clic en Apps pestaña, y seleccione la Inicio de sesión único: inicio de sesión SSO .

• Haga clic en el Configurar proveedor de identidad en la parte superior izquierda de la barra de navegación.

• En la barra de navegación izquierda, seleccione Configurar SSO y haga clic en Agregar proveedor de identidad del botón.

• Usted puede encontrar el URL de devolución de llamada de OAuth/URI de redireccionamiento existentes OAuth 2.0 sección. Tenga a mano la URL de devolución de llamada de OAuth, ya que la necesitará más adelante.

Paso 2: Configurar (Microsoft Entra ID) Azure AD como proveedor de OAuth

• Registrarse en (ID de Microsoft Entra) Portal de Azure AD.
• Vaya a Inicio y en los servicios de Azure, seleccione Azure AD.

• Ahora, haga clic en Registros de aplicaciones y luego haga clic en el Nuevo registro opción para crear una nueva aplicación Azure AD (ID de Microsoft Entra).

• Configure las siguientes opciones para crear una nueva aplicación.
• Introduzca un nombre para su aplicación en el Nombre campo de texto.
• En los tipos de cuenta admitidos, seleccione la tercera opción 'Cuentas en cualquier proveedor de identidad o directorio organizacional (para autenticar usuarios con flujos de usuarios)'.
• En URI de redirección sección, seleccione la Tipo de plataforma as Webtracking y pegue la URL de devolución de llamada copiada de Paso 1.
• Haga clic en el Registro botón para crear su aplicación.

• Después de la creación exitosa de la aplicación, será redirigido a la página de descripción general de la aplicación recién creada. De lo contrario, puede ir a los registros de aplicaciones y buscar el nombre de su aplicación y la encontrará en la lista.
• Copie su ID de aplicación y guárdalo bajo tu ID de cliente cuadro de texto en su Inicio de sesión único (SSO) de Shopify .

• Luego haga clic en Certificados y secretos y luego haga clic en Nuevo secreto de cliente para generar un secreto de cliente. Introduzca una descripción y haga clic en Añada del botón.
• Copie el valor secreto de la página de certificados y secretos y guárdelo como secreto del cliente en tu Inicio de sesión único (SSO) de Shopify .

• Ve a Aplicación >> Seleccione la aplicación y vaya a la Permisos API .

• Haga clic en el Agregar permiso botón, y luego API de Microsoft Graph -> Permisos delegados selecciona openid, Perfil alcance y haga clic en el Agregar permisos del botón.

• Haga clic en el Otorgar consentimiento de administrador para el botón Demostración.
• Vaya a la pestaña Manifiesto y busque grupoMembresíaReclamaciones cambiar su valor a "Todos" y haga clic en el ahorrar del botón.

Ha completado las configuraciones laterales de Azure AD (Microsoft Entra ID).

Paso 3: puntos finales

• Navegue hasta la General sección >> Endpoints.

Paso 4: Configurar (Microsoft Entra ID) Azure AD como proveedor de identidad (IDP) en Shopify

• Navegue nuevamente hasta el Aplicación sección de la Tienda Shopify y haga clic en Inicio de sesión único: inicio de sesión SSO .

• Haga clic en el Botón Configurar IDP en la parte superior izquierda de la barra de navegación.

• En la barra de navegación izquierda, seleccione Configurar SSO y haga clic en Agregar proveedor de identidad.

• Seleccione OAuth 2.0 y consulte la siguiente tabla para completar los detalles requeridos, como ID de cliente, secreto de cliente, puntos finales y alcance.

• Introduzca los siguientes valores.
  

  Nombre de la aplicación	Azure AD B2C
  Nombre de visualización de la aplicación	Elija el nombre apropiado
  Punto final de autorización de OAuth	del paso 3
  Punto final del token de acceso de OAuth	del paso 3
  ID de cliente	del paso 2
  Secreto del cliente	del paso 2
  Lo que hacemos	abierto

• Haga clic en Guardar.
Has completado las configuraciones laterales de Shopify.

5. Conexión de prueba

• Visite la Configurar SSO .
• Haga clic en el Seleccione >> Probar conexión opción contra el proveedor de identidad que configuró.

• Al ingresar credenciales válidas de Azure AD, verá una ventana emergente que se muestra en la siguiente pantalla.

6. Prueba de SSO para tu tienda Shopify

• Ve a la página de inicio de sesión de tu tienda Shopify.(https:// /Cuenta de Ingreso)
• Haga clic en el botón de inicio de sesión Personalizaste antes.

• Serás redirigido a la página de inicio de sesión del IDP que configuraste en el paso anterior. Inicie sesión con las credenciales de su cuenta IDP.
• Iniciarás sesión exitosamente en tu tienda Shopify.