¿Cómo configurar Okta OAuth SSO en Shopify usando Okta como proveedor de identidad?
miniOrange permite Okta (OAuth) actuar como un
Proveedor de identidad (IdP), lo que permite una comunicación segura y fluida. Inicio de sesión único (SSO) de Shopify utilizando credenciales de Okta. Con
Autenticación basada en OAuth 2.0Los usuarios pueden iniciar sesión una vez a través de Okta y obtener acceso instantáneo a su tienda Shopify sin necesidad de administrar credenciales separadas.
Nuestra solución es compatible con ambos
Nuevas cuentas de clientes de Shopify y cuentas de clientes clásicas (heredadas), haciéndolo compatible con todas las configuraciones de tienda de Shopify.
Ya sea que ejecutes un Tienda Shopify Plus o no Plus, o requieren conocimientos avanzados
Funcionalidad de tienda B2B y de inicio de sesión B2BLa integración de miniOrange Shopify Okta SSO ofrece una solución de autenticación flexible, segura y escalable para empresas de todos los tamaños.
Configurar [SAML] SSO en Shopify usando Okta como IdP
Para configurar el inicio de sesión único (SSO) con Shopify a través del protocolo SAML utilizando Okta como proveedor de identidad (IdP), siga los pasos que se describen aquí.
Prerrequisitos: Instalación de la aplicación
- Inicie sesión en su Administración de Shopify.
- Vaya al Aplicaciones → Tienda de Aplicaciones de Shopify
- Busque Inicio de sesión único (SSO) de miniOrange
- Haga clic en Instale para agregar la aplicación a tu tienda
- Abra la aplicación desde Aplicaciones Para iniciar Okta OAuth SSO en la configuración de Shopify
Guía paso a paso para configurar Okta como IDP (OAuth) para SSO en Shopify
Paso 1: Obtenga la URL de devolución de llamada desde la aplicación SSO de Shopify
- Vaya a su tienda Shopify y navegue hasta la Aplicaciones sección y haga clic en Inicio de sesión único: inicio de sesión SSO .
- Haga clic en el elemento Agregar proveedor de identidad para agregar su IDP.
- Seleccionar OAuth 2.0 protocolo.
- Ahora elige Okta de la lista de desplazados internos.
- Copia el URL de devolución de llamada de OAuth y manténgalo a mano ya que lo utilizará en pasos posteriores.
Paso 2: Configurar Shopify como proveedor de servicios (SP) en Okta (OAuth)
- En primer lugar, ve a Panel de administración e inicie sesión en su cuenta de Okta.
- Vaya a la Administrador de Okta panel. Ir a Aplicaciones -> Aplicaciones.
- Obtendrá la siguiente pantalla. Haga clic en Crear integración de aplicaciones .
- Seleccione el método de inicio de sesión como OIDC - Conexión OpenID opción y seleccione Tipo de aplicación como aplicación web, haga clic en Siguiente .
- Serás redirigido a la página de detalles de la aplicación. Ingresar Integración de la aplicación nombre y URI de redireccionamiento de inicio de sesiónLo obtendrá de la aplicación miniOrange Shopify Single Sign-On (SSO) en el campo URL de devolución de llamada de Paso 1.
- Desplácese hacia abajo y verá la Asignaciones sección. Elija una opción de acceso controlado y desmarcar la opción Habilitar acceso inmediato con el modo Federation Broker. Haga clic en En el botón Guardar.
- Ahora obtendrás el Credenciales de cliente y dominio okta. Copie estas credenciales en Inicio de sesión único (SSO) de miniOrange Shopify solicitud en los campos correspondientes.
Paso 2.1: Asignar una integración de aplicación a un usuario
- Vaya al Pestaña de aplicaciones y haga clic en su aplicación.
- Seleccione el elemento Asignaciones .
- Haga clic en Asignar y seleccione Asignar a personas.
- Si desea asignar la aplicación a varios usuarios al mismo tiempo, seleccione Asignar a grupos [Si una aplicación se asigna a un grupo, la aplicación se asignará a todas las personas de ese grupo]
- Haga clic en Asignar junto a un nombre de usuario.
- Haga clic en Guardar y regresar.
- Haga clic en Terminado.
Paso 2.2: Atributos del perfil para el token de identificación
- En su panel de administración de Okta, navegue hasta Seguridad -> API.
- Seleccione su aplicación SSO y haga clic en el edición .
- Vaya al reclamaciones y seleccione la ID opción de ficha.
- Haga clic en Agregar reclamo .
- Dar un Nombre a su reclamo/atributo y seleccione Token de identificación en el menú desplegable de tipo de token. Ahora, ingresa el valor. usuario.$atributo en el Valor campo basado en el atributo que desea recibir. Mantenga otras configuraciones como predeterminadas y haga clic en Crear .
- Siga pasos similares para todos los atributos que desee ver. Tendrá una lista similar a la siguiente.
Has completado la configuración del lado de Okta.
Paso 3: Configurar Okta (OAuth) como proveedor de identidad (IDP) en Shopify
- Vuelve a la Inicio de sesión único miniOrange SSO .
- Haga clic en el elemento Agregar proveedor de identidad para agregar su IDP.
- Seleccionar OAuth 2.0 protocolo.
- De la lista de desplazados internos, seleccione Okta.
- Ahora, complete los detalles requeridos como ID de cliente, secreto de cliente, puntos finales y alcance.
- Consulte la siguiente tabla para configurar los valores.
| Nombre para mostrar del proveedor de identidad interno | [Ingrese el nombre de la aplicación que prefiera] |
| Punto final de autorización de OAuth | https://{yourOktaDomain}.com/oauth2/v1/authorize |
| Punto final del token de acceso de OAuth | https://{yourOktaDomain}.com/oauth2/v1/token |
| Punto final de obtención de información de usuario de OAuth (opcional) | https://{yourOktaDomain}.com/oauth2/v1/userinfo |
| ID de cliente | Desde el paso 1 |
| Secreto del cliente | Desde el paso 1 |
| <b></b><b></b> | perfil de correo electrónico openid (ingrese este texto exactamente como se muestra) |
- Haga clic en Guardar.
Paso 4: Conexiones de prueba
-
Después de guardar la configuración de IDP, será redirigido a la
Conexión de prueba paso.
Realice una prueba de conexión antes de asignar o recuperar atributos. La conexión de prueba garantiza que la configuración de su IDP sea correcta. - Haga clic en el elemento Conexión de prueba .
- Al ingresar credenciales de Okta válidas, verá una ventana emergente que se muestra en la siguiente pantalla.
- Haga clic en el elemento Obtener atributos Botón para obtener el atributo IDP.
Paso 5: Mapeo de atributos
- Haga clic en el elemento + Mapeo de atributos Botón para mapear atributos entre Shopify y Okta.
- Asigne los atributos consultando la siguiente tabla:
| Nombre del atributo en Shopify | Elija el atributo de la lista de atributos predefinidos |
| Tipo de atributo | Atributo de desplazado interno |
| Valor de atributo | Seleccione el valor del atributo que ha obtenido de su IDP |
- Haga clic en Siguiente.
Paso 6: Habilitar y probar las configuraciones de SSO
Seleccione el tipo de tienda Shopify:
- Tienda no plus
- Además de la tienda
Has completado la integración de Shopify con Okta mediante el protocolo OAuth , con Okta como proveedor de identidad (IdP) y Shopify como proveedor de servicios (SP ). Esta configuración permite un inicio de sesión único (SSO) sin interrupciones en Shopify utilizando las credenciales de Okta , lo que brinda a los usuarios acceso con un solo clic sin necesidad de iniciar sesión varias veces, a la vez que mejora la seguridad. Al aprovechar la autenticación basada en OAuth, los propietarios de tiendas pueden simplificar las operaciones y ofrecer una experiencia de inicio de sesión confiable y consistente para clientes, empleados, socios y usuarios B2B.
Integraciones y funciones compatibles
Más funciones ➔Localización de averías
He seguido los pasos para configurar IDP pero ¿dónde puedo verificar SSO?
Primero, asegúrese de que el enlace de inicio de sesión o de cuenta del cliente esté visible en su tienda Shopify.
Si está visible, haga clic en la opción Iniciar sesión para continuar.
Si no está visible, habilítelo desde el administrador de Shopify, vaya a
Configuración, luego Cuentas de clientesy enciende
Mostrar el enlace de inicio de sesión en el encabezado y al finalizar la compra.
Cuentas de clientes heredadas de Shopify
Haz clic en el enlace "Cuenta/Iniciar sesión" o ve a /cuenta/inicio de sesión. Selecciona "Inicio de sesión SSO de Okta OAuth", introduce tus credenciales de Okta e iniciarás sesión.
Nuevas cuentas de clientes de Shopify
Haz clic en el icono de usuario en la esquina superior derecha. Accederás a la página de inicio de sesión de Okta OAuth. Inicia sesión con tus credenciales de Okta y completa la verificación OTP de 6 dígitos si está habilitada para acceder a la tienda.
Para conocer los pasos detallados, consulte la
Documentación de Okta OAuth Shopify SSO.
Después de realizar el SSO, quiero que mis clientes sean redirigidos a la página de colecciones o de ofertas de descuento.
Después de configurar Okta OAuth SSO para Shopify, puede administrar a dónde van los usuarios después de iniciar sesión. Abra la aplicación Shopify SSO para Okta, vaya a Más acciones, luego Ajustes adicionales, y seleccione el Pestaña Configuraciones de inicio de sesión posteriorIngrese la ruta de redireccionamiento que desee (por ejemplo, /cart o /collections) sin incluir la URL completa de la tienda. Si es necesario, habilítela. Restringir el registro de usuarios, luego guarde la configuración.
Para obtener instrucciones detalladas paso a paso, consulte la
Documentación de Okta OAuth Shopify SSO.
¿Cómo habilito la redirección automática de la aplicación SSO a la función IDP en mi tienda Shopify?
Para habilitar la redirección automática a Okta, actualice la aplicación Shopify SSO para Okta al plan Enterprise (Scale).
Vaya al Aplicaciones, luego Inicio de sesión único (SSO) de miniOrange, y seleccione Precios. Haga clic en Actualización según el Plan de EscalaDespués de actualizar, abra el Pestaña Configuraciones globales y habilitar Redirección automática a IDP en la configuración de acceso a la tiendaSi se le solicita, siga el enlace para habilitar la extensión requerida y guardar los cambios. Decida si la redirección automática debe aplicarse a toda la tienda o solo a la página de inicio de sesión y luego haga clic en Guardar para activar la redirección automática a Okta.
Para obtener más detalles sobre cómo diseñar y realizar los esfuerzos de seguimiento y evaluación, refierase a
Documentación de Okta OAuth Shopify SSO
para conocer los pasos de configuración detallados.
Preguntas Frecuentes (FAQ)
Más preguntas frecuentes ➔
¿Cómo configuro Shopify SSO para que solo los usuarios con un dominio de empresa verificado en Okta puedan acceder a él?
Sí, puedes restringir el acceso a Shopify para que solo los usuarios con un dominio de empresa verificado en Okta puedan iniciar sesión integrando Okta como tu proveedor de identidad (IdP) con Shopify mediante la solución de inicio de sesión único (SSO) de Shopify.
Así es como funciona:Configura Okta como proveedor de identidad (IdP): En el panel de administración de Okta, crea una nueva integración de aplicación mediante OAuth 2.0 u OIDC (OpenID Connect). Agrega los detalles de tu tienda Shopify desde la aplicación SSO de Shopify, incluyendo la URI de redireccionamiento y otras configuraciones, y configura las declaraciones de atributos (reclamaciones) como correo electrónico, nombre y apellido. De esta forma, Okta transfiere estos datos de usuario a Shopify.
Agrega Okta a Shopify con miniOrange: Agrega la aplicación Shopify SSO a tu tienda Shopify. Ingresa tu ID de cliente de Okta, clave secreta de cliente y puntos finales de OAuth (URL de autorización y token) en la aplicación Shopify SSO. La aplicación conectará Shopify con Okta, estableciendo una relación de confianza segura.
Restringir el acceso por dominio de empresa verificado: Dentro de Okta, configure sus políticas de inicio de sesión para que solo los usuarios cuyas direcciones de correo electrónico terminen con su dominio verificado (por ejemplo, @company.com) puedan autenticarse.
Cuando los usuarios intentan iniciar sesión en su tienda Shopify, la aplicación miniOrange SSO depende de Okta para validar que el correo electrónico pertenece al dominio de su empresa antes de otorgar acceso.
¿Cómo fuerzo a todos los usuarios de Shopify a iniciar sesión a través de Okta OAuth y eliminar las opciones de inicio de sesión predeterminadas?
Sí, puedes obligar a todos los usuarios de Shopify a iniciar sesión exclusivamente a través de Okta y eliminar las opciones de inicio de sesión predeterminadas de Shopify integrando Okta como tu proveedor de identidad (IdP) en Shopify Shopify Store.
Así es como funciona normalmente:Conecta Shopify con Okta para SSO: En Okta, crea una nueva aplicación usando OAuth 2.0 / OpenID Connect (OIDC). Ingresa los detalles de tu tienda Shopify proporcionados por la aplicación SSO de Shopify, incluyendo las URL de redireccionamiento y otras credenciales.
Configura Shopify como proveedor de servicios (SP) con miniOrange: Instala la aplicación Shopify SSO directamente en tu tienda Shopify. Agrega los detalles de tu aplicación Okta (ID de cliente, clave secreta, puntos finales) a la aplicación Shopify SSO. Esto crea la conexión SSO de confianza entre Shopify y Okta, sin necesidad de gestionar manualmente el certificado SAML ni editar el código de tu tema.
Habilitar el inicio de sesión único (SSO) y eliminar las opciones de inicio de sesión predeterminadas: En la configuración de la aplicación SSO de Shopify, puedes optar por habilitar el SSO, lo que significa que todos los usuarios que intenten acceder a tu tienda Shopify serán redirigidos para autenticarse únicamente a través de Okta. La aplicación también te permite ocultar o deshabilitar los formularios de inicio de sesión y registro predeterminados de Shopify, para que los clientes no puedan eludir el SSO e iniciar sesión con las credenciales clásicas de Shopify.
Al hacer esto, los usuarios solo ven el botón “Iniciar sesión con Okta” (o el botón SSO de su marca), lo que crea un flujo de inicio de sesión consistente y seguro.
¿Cómo puedo restringir el inicio de sesión único de Shopify a grupos o unidades organizativas específicos en Okta?
Sí, puedes restringir el acceso al inicio de sesión único (SSO) de Shopify para que solo los usuarios de grupos o unidades organizativas (OU) específicas de Okta puedan iniciar sesión configurando tu tienda con la aplicación Shopify SSO.
Así es como funciona el proceso:Conecta Okta con Shopify: En la consola de administración de Okta, crea una aplicación usando OAuth 2.0 / OpenID Connect. Introduce las URI de redireccionamiento y demás información proporcionada por la aplicación SSO de Shopify. Configura las declaraciones de atributos en Okta para que la información de grupos u OU (como memberOf o declaraciones personalizadas) se incluya en los tokens enviados a Shopify.
Configura el control de acceso basado en atributos en Shopify: Instala y abre la aplicación Shopify SSO dentro de tu tienda Shopify. Ve a la sección Restricciones de acceso a la tienda o similar en la configuración de la aplicación y habilita la opción para restringir el acceso SSO según los atributos del usuario.
Defina qué grupos o unidades organizativas (OU) de Okta pueden iniciar sesión: En el inicio de sesión único (SSO) de Shopify, agregue reglas que verifiquen valores de atributos específicos (por ejemplo, nombres de grupos o nombres de OU) provenientes de Okta.
Por ejemplo, permita el inicio de sesión solo si el usuario pertenece a los grupos Marketing o Clientes VIP en Okta. A cualquier persona fuera de estos grupos se le denegará el acceso y no podrá completar el inicio de sesión único (SSO).
Gracias por su respuesta. Nos pondremos en contacto con usted pronto.
Algo salió mal. Por favor envíe su consulta nuevamente
