¿Cómo implementar SSO con Salesforce como IDP usando Shopify?
Resumen
Los equipos que utilizan Salesforce y Shopify conjuntamente suelen enfrentarse al mismo problema: los contactos necesitan iniciar sesión por separado en cada plataforma. Esto genera inconvenientes, saturación de contraseñas y una mala experiencia para el cliente. El inicio de sesión único (SSO) entre Salesforce y Shopify lo soluciona permitiendo que los contactos accedan a la tienda con su identidad de Salesforce. Esta guía explica la integración completa de Shopify y Salesforce para el SSO mediante la aplicación miniOrange SSO, que permite el acceso a Shopify con contactos de Salesforce sin necesidad de una licencia de usuario.
Requisitos previos: descarga e instalación
Antes de iniciar la configuración, asegúrese de que lo siguiente esté listo:
- Instalar la aplicación Shopify SSO en la tienda Shopify (puedes usarla) Aplicación SSO miniOrange para Shopify)
- mininaranja SSO de Salesforce El paquete está instalado en la organización de Salesforce
- El acceso de administrador está disponible tanto para la organización de Salesforce como para la tienda Shopify
Pasos de configuración
Paso 1: Configurar la aplicación miniOrange SSO en Salesforce
- Inicie sesión en el Organización de Salesforce.
- Navegue a la pestaña Configuración de Salesforce .
- Abra el panel de Lanzador de aplicaciones y la busque de mininaranja SSO.
- Haga clic en el elemento Configuración de SSO de miniOrange y seleccione la algoritmo de firma de las opciones disponibles.
- Escriba el Llave secreta En el campo designado. Esta clave debe coincidir con la clave secreta configurada en la app miniOrange de Shopify.
- Desplázate hacia abajo y haz clic Guardar configuración.
Paso 2: Configurar el flujo en Salesforce
- Vuelve a la Configuración de Salesforce .
- En la sección Búsqueda rápida caja, tipo Flujos y selecciónelo de los resultados.
- Haga clic en Nuevo flujo para abrir la pantalla de creación de flujo.
- Seleccione un tipo de flujo según su caso de uso. Cualquier tipo de flujo funciona aquí, así que elija el que mejor se adapte al desencadenador o recorrido del usuario.
Paso 3: Agregar token y URL al flujo
- Dentro del lienzo de Flow Builder, busque y agregue el Generar token JWT y URL componente.
- Configure el componente con los siguientes valores:
| Campo | Valor |
| URL base | https://<your-store-name>.myshopify.com |
| Asunto (sub) | Correo electrónico |
| Audiencia (aud) | https://<your-store-name>.myshopify.com |
| Emisor (ISS) | https://<your-domain>.my.salesforce.com |
| Estado de retransmisión | https://<your-store-name>.myshopify.com/account |
Nota: Reemplace nombre-de-su-tienda con el nombre real de la tienda Shopify y tu dominio con el subdominio real de Salesforce My Domain.
El campo Emisor (iss) debe contener la URL exacta de Mi Dominio de Salesforce. Incluso una pequeña discrepancia aquí provocará un error en el inicio de sesión. El Estado de Retransmisión es adonde Shopify envía al usuario tras un inicio de sesión correcto. La ruta /account es la predeterminada, pero puede apuntar a cualquier página válida de la tienda.
Paso 4: Guardar y activar el flujo
- Haga clic en Guardar para salvar el flujo
- Haga clic en Activa Para hacer que el flujo viva.
Una vez activo el flujo, el componente Generar token JWT y URL de inicio de sesión genera una URL de inicio de sesión cada vez que se ejecuta. Esta URL de inicio de sesión es el punto de entrada del SSO. Al compartir o activar esta URL, el contacto de Salesforce se registra directamente en Shopify, completando así la configuración del inicio de sesión único entre Salesforce y Shopify.
La integración de Shopify con Salesforce mediante JWT se ha configurado correctamente. Los contactos de Salesforce ahora pueden iniciar sesión en la tienda Shopify a través de la URL de inicio de sesión generada sin necesidad de una contraseña ni una licencia de usuario de Salesforce.
Preguntas Frecuentes
¿Es posible implementar SSO con Salesforce como proveedor de identidad usando Shopify?
Sí. Implementar SSO con Salesforce (como proveedor de identidades) mediante Shopify es una configuración totalmente compatible. En esta ruta, Salesforce emite aserciones SAML y la app miniOrange gestiona el lado del proveedor de servicios (SP) de Shopify. Puede configurar Salesforce para usar contactos u objetos personalizados como fuente de identidad, según cómo almacene los datos de usuario su organización. La guía de configuración de SSO de Salesforce OAuth para Shopify también está disponible para equipos que prefieren OAuth 2.0 en lugar de JWT o SAML. Para obtener ayuda con cualquiera de estas configuraciones, póngase en contacto con el equipo de soporte de miniOrange.
¿Esta configuración funciona para tiendas Shopify Non-Plus?
Sí. El SSO basado en JWT de Salesforce a Shopify funciona tanto para tiendas Shopify Plus como para tiendas sin plan Plus. La app miniOrange SSO admite JWT, SAML, OAuth y OpenID Connect en ambos tipos de tienda. La integración de Shopify y Salesforce no está limitada por el plan de la tienda, por lo que los comerciantes de cualquier plan de Shopify pueden configurarla.
¿Se requiere una licencia de usuario de Salesforce para que los contactos inicien sesión en Shopify?
No, no se requiere una licencia de usuario de Salesforce. Esta configuración permite el inicio de sesión único (SSO) de Salesforce sin licencia de usuario. Los contactos de Salesforce (o incluso los objetos personalizados, si están configurados) son diferentes de los usuarios de Salesforce con licencia. Con la autenticación basada en contactos de Salesforce para Shopify, el token contiene la identidad de correo electrónico del contacto y Shopify la valida directamente. No se requiere la verificación de la licencia de usuario de Salesforce.
¿Se puede personalizar el estado del relé para redirigir contactos o usuarios de objetos personalizados a una página específica después de iniciar sesión?
Sí. El estado de retransmisión se puede configurar con cualquier URL válida dentro de la tienda de Shopify. Para el inicio de sesión de clientes de Salesforce, independientemente de si la fuente de identidad es un contacto o un objeto personalizado, puede dirigir a los usuarios a un panel o página personalizada específica actualizando el campo de estado de retransmisión en el componente JWT y volviendo a guardar el flujo.
Artículos Relacionados
Gracias por su respuesta. Nos pondremos en contacto con usted pronto.
Algo salió mal. Por favor envíe su consulta nuevamente
