¿Cómo configurar el inicio de sesión único (SSO) en Shopify usando PingOne como IDP?

Resumen

¿Cómo podemos autenticar a los usuarios en Shopify usando PingOne como proveedor de identidad?

miniOrange permite PingOne actuará como proveedor de identidad (IdP), Los usuarios pueden realizar operaciones de forma segura y sin problemas. Inicio de sesión único (SSO) en Shopify usando Credenciales de PingOne Nuestras soluciones comerciales Inicio de sesión único de Shopify La solución admite ambos Cuentas de clientes de Shopify y cuentas heredadas, lo que lo hace adecuado para todo tipo de tienda. Ya sea que administre una tienda Shopify Plus o no Plus o necesite Inicio de sesión de Shopify B2B funcionalidad, nuestra Inicio de sesión único de Shopify PingOne Proporciona una solución de autenticación flexible y escalable.

Nuestra solución permite un acceso SSO unificado para consumidores, mayoristas y empleados, lo que garantiza un proceso fluido y experiencia de inicio de sesión segura para cada grupo de usuarios. Nuestra aplicación SSO es compatible con todos Proveedores de identidad compatibles con SAML/OAuth, que ofrece una variedad de proveedores de identidad para elegir según las necesidades de su negocio. Esta guía le guiará paso a paso en la configuración de... Integración de Shopify PingOne, con PingOne como IdP (Proveedor de identidad) y Shopify como SP (Proveedor de servicios).

Instalar aplicación Planes de Precios

Prerrequisitos: Instalación de la aplicación

• Inicie sesión en su Administración de Shopify.
• Vaya al Aplicaciones → Tienda de Aplicaciones de Shopify
• Busque Inicio de sesión único (SSO) de miniOrange
• Haga clic en Instale para agregar la aplicación a tu tienda
• Abra la aplicación desde Aplicaciones para iniciar la configuración de PingOne SSO

Guía paso a paso para configurar PingOne como proveedor de identidad (IDP) para el inicio de sesión único (SSO) en Shopify.

Paso 1: Configurar Shopify como proveedor de servicios en PingOne

• Inicia sesión en Panel de administración de PingIdentity y navega a Iniciar sesión en PingOne >> Nombre de su proveedor de identidad .



• Ahora haga clic en administradores pestaña como se muestra en la imagen de abajo.



• En el menú de su Panel de control, haga clic en Sección de conexiones.



• En el menú Conexiones, haga clic en Aplicación y para crear una aplicación haga clic en el + icono al lado de su nombre.



• Proporcionar apropiado Nombre de la aplicación Y elige la tipo de aplicacion as SAML. Haga clic en Guardar .



• Para el Configuración SAML necesitas conseguir el ID de entidad y URL ACS de Shopify.
• Abra su Tienda Shopify y navegue hasta la sección Aplicaciones sección y haga clic en Inicio de sesión único: inicio de sesión SSO .



• Haga clic en el elemento Agregar proveedor de identidad para agregar su IDP.



• Seleccionar SAML protocolo.



• De la lista de proveedores de identidad (IDP), seleccione pinguno como su proveedor de identidad.



• Haga clic en el elemento Obtener metadatos para obtener los metadatos del proveedor de servicios (Shopify).



• Para SSO iniciado por SP, anote los detalles necesarios para configurar SSO en PingOne.



• Navegue a Importar desde URL y pegue el archivo copiado. URL de metadatos in importar URL sección. Haga clic en Importar.



• Haga clic en Guardar.
• Ahora ve a configuración pestaña y haga clic en Descargar metadatos Botón para descargar metadatos de IDP. Manténgalo a mano, ya que se usará en los siguientes pasos.



• Navegue a Asignaciones de atributos Pestaña y asigne los atributos como se muestra en la siguiente tabla.

sujeto_saml	Dirección de Correo Electrónico
ID de nombre	Dirección de Correo Electrónico




• Guarde su aplicación en el Panel de aplicaciones y habilite el botón "Acceso de usuario" junto al nombre de su aplicación.

Ha completado con éxito la configuración lateral de PingOne.

Paso 2: Configurar PingOne como proveedor de identidad (IDP) en Shopify

• Vuelve a la Inicio de sesión único miniOrange SSO aplicación y haga clic en Agregar proveedor de identidad .
  
  
• Seleccionar SAML protocolo.



• De la lista de proveedores de identidad (IDP), seleccione pinguno.



• Introduzca el nombre para mostrar del proveedor de identidad (IDP).
• Haga clic en el elemento Importar metadatos de IDP .



• Seleccione el método de carga como Enlace de metadatos. Pegue el enlace del archivo XML copiado en el paso 1 y haga clic en Importar.



• Haga clic en Guardar.
• Agregue el nombre de IDP apropiado y haga clic en Guardar.

Paso 3: Probar la conexión

• Después de guardar la configuración de IDP, será redirigido al paso Probar conexión.
• Realice una conexión de prueba antes de asignar u obtener atributos; la conexión de prueba garantiza que su configuración de IDP sea correcta.
• Haga clic en Conexión de prueba.



• Serás redirigido a la página de inicio de sesión del IDP que configuraste en el paso anterior.
• Inicie sesión con las credenciales de su cuenta IDP.



• Haga clic en el elemento Obtener atributos para recuperar el atributo IDP.

Paso 4: Mapeo de atributos

• Haga clic en el elemento + Mapeo de atributos Botón para asignar atributos entre Shopify y PingOne.



• Asigne los atributos consultando la siguiente tabla:




Nombre del atributo en Shopify	Elija el atributo de la lista de atributos predefinidos
Tipo de atributo	Atributo de desplazado interno
Valor de atributo	Seleccione el valor del atributo que ha obtenido de su IDP

• Haga clic en Guardar.

Paso 5: Habilitar y probar las configuraciones de SSO

Seleccione el tipo de tienda Shopify:

• Tienda no plus
• Además de la tienda

Configuración de SSO en tiendas que no son de Shopify Plus

Elige el tipo de cuenta que tienes habilitada en tu tienda Shopify:

• Cuentas de clientes
• Cuentas de clientes heredadas

Nota: Si utiliza una tienda protegida con contraseña o trabaja en una tienda de desarrollo de Shopify , haga clic aquí para configurar la cookie de resumen de la tienda para que el inicio de sesión único (SSO) funcione en su tienda.

• Vaya al panel de la aplicación y habilite la extensión de cuentas de clientes como se muestra en la siguiente imagen.

• Active la característica de Nuevas cuentas de clientes extensión y haga clic en Guardar.

• Vaya a la página de inicio de la aplicación y habilite la Opción de alternancia de inicio de sesión de IDP contra el IDP que has configurado.

Permitir que solo los usuarios con SSO completen el proceso de pago; restringir el acceso a otros usuarios.

Esta función permite que solo los usuarios que inicien sesión mediante Single Sign-On (SSO) completen el proceso de compra. Los demás usuarios no podrán continuar con la compra.

• Navegue a Configuración.



• Abra el panel de Finalizar Compra .



• Desplácese hacia abajo, en el reglas de pago , haga clic en Añadir regla.



• Haga clic en Validación de pago SSO.



• Deseleccionar el "Permitir que todos los clientes finalicen el proceso de pago" opción y haga clic en Guardar.



• Ahora, usted puede "Permitir" La regla de pago.



• Si intenta realizar el pago sin usar SSO, aparecerá un error como el que se muestra a continuación.

Prueba del inicio de sesión único (SSO) para tu tienda Shopify

• Vaya a su tienda Shopify.(https:// )
• Haga clic en el elemento Icono de inicio de sesión de usuario.

• Serás redirigido a la página de inicio de sesión del proveedor de identidad (IDP) que configuraste en el paso anterior. Inicia sesión con las credenciales de tu cuenta de IDP.
• A continuación, introduzca el OTP de seis dígitos que se enviará a su dirección de correo electrónico registrada. (Este proceso se realiza una sola vez).

• Iniciarás sesión exitosamente en tu tienda Shopify.

• Vaya al panel de la aplicación, verá un cuadro de advertencia para agregar la extensión del botón de inicio de sesión en la página Cuenta, haga clic en el extensión del widget de inicio de sesión Haga clic en el enlace que se muestra en la imagen a continuación para habilitarlo.

• Vaya a la página de inicio de la aplicación y habilite la Opción de alternancia de inicio de sesión de IDP contra el IDP que has configurado.

• Si deseas configurar Inicio de sesión único (SSO) en Shopify usando varios IDPA continuación, seleccione su proveedor de identidad (IDP) de la lista proporcionada. aquíy configurar el inicio de sesión único (SSO) utilizando ese proveedor de identidad (IDP).
• Active la característica de Opción de alternancia de inicio de sesión de IDP para habilitar el SSO en Shopify utilizando múltiples proveedores de identidad (IDP).

Prueba del inicio de sesión único (SSO) para tu tienda Shopify

• Vaya a la página de inicio de sesión de su tienda Shopify.(https:// /cuenta/inicio de sesión)
• Haga clic en el elemento botón de inicio de sesión lo personalizaste anteriormente.

• Serás redirigido a la página de inicio de sesión del proveedor de identidad (IDP). Inicia sesión con las credenciales de tu cuenta.

• Después de iniciar sesión, si encuentra un error de "token reCAPTCHA no válido o faltante", acompañado de un mensaje de "Algo salió mal", consulte esto Preguntas Frecuentes para resolver el error.

Configuración de SSO en tiendas Plus Shopify

Elige el tipo de cuenta que tienes habilitada en tu tienda Shopify:

• Cuentas de clientes
• Cuentas de clientes heredadas

• Vuelva a la aplicación SSO y haga clic en el Conectar tienda .
• Copia el URL del punto final de descubrimiento ID de cliente, Secreto de cliente, Ámbitos adicionales y Parámetro URI de redireccionamiento posterior al cierre de sesión y tenlos a mano.

• Haga clic en el elemento Cuentas de clientes Enlace como se muestra en la siguiente imagen.

• Seleccione el elemento Cuentas de clientes opción según lo recomendado por Shopify. A continuación, busca la Autenticación opción y haga clic en Gestionar.
• Si no encuentra la opción, póngase en contacto con shopifysupport@xecurify.com para obtener ayuda.

• Haga clic en el elemento Administrar proveedores .

• Haga clic en Conectarse al proveedor .

• Agregue el nombre del proveedor de identidad y desde el Proveedor desplegable, seleccione Personalizado u otro.

• Complete los detalles, como por ejemplo: URL del punto final de detección, ID del cliente, secreto del cliente, ámbitos adicionales, parámetro de URI de redireccionamiento posterior al cierre de sesión que copiaste de above Paso. Haga clic en Guardar.

• Una vez que se haya agregado el proveedor de identidad, realice lo siguiente: Conexión de prueba.

• Después de verificar el flujo, haga que el proveedor de identidad sea Activo.

• Vaya a la página de inicio de la aplicación y habilite la Opción de alternancia de inicio de sesión de IDP contra el IDP que has configurado.

Prueba del inicio de sesión único (SSO) para tu tienda Shopify

• Vaya a su tienda Shopify.(https:// )
• Haga clic en el elemento Icono de inicio de sesión de usuario.

• Serás redirigido a la página de inicio de sesión del proveedor de identidad (IDP) que configuraste en el paso anterior. Inicia sesión con las credenciales de tu cuenta de IDP.

• Iniciarás sesión exitosamente en tu tienda Shopify.

Proporcione inicio de sesión con nombre de usuario y contraseña

Si desea proporcionar acceso mediante nombre de usuario y contraseña junto con su opción de acceso con IDP para su tienda B2B, haga clic aquí.

Proporcionar inicio de sesión mediante correo electrónico OTP

Si desea proporcionar el inicio de sesión mediante OTP por correo electrónico junto con su opción de inicio de sesión con IDP para su tienda B2B, haga clic aquí.

• Ahora, haga clic en Guía de preparación Pulse el botón y siga los pasos indicados para obtener el token multipass.

• Active la característica de Token de múltiples pases opción. Consulte esta FAQ para obtener el valor del token Multipass y pegarlo en el campo a continuación.

• Haga clic en Guardar.

• Vaya al panel de la aplicación, verá un cuadro de advertencia para agregar la extensión del botón de inicio de sesión en la página Cuenta, haga clic en el extensión del widget de inicio de sesión Haga clic en el enlace que se muestra en la imagen a continuación para habilitarlo.

• Vaya a la página de inicio de la aplicación y habilite la Opción de alternancia de inicio de sesión de IDP contra el IDP que has configurado.

• Si deseas configurar Inicio de sesión único (SSO) en Shopify usando varios IDPA continuación, seleccione su proveedor de identidad (IDP) de la lista proporcionada. aquíy configurar el inicio de sesión único (SSO) utilizando ese proveedor de identidad (IDP).
• Active la característica de Opción de alternancia de inicio de sesión de IDP para habilitar el SSO en Shopify utilizando múltiples proveedores de identidad (IDP).

Prueba del inicio de sesión único (SSO) para tu tienda Shopify

• Vaya a la página de inicio de sesión de su tienda Shopify.(https:// /cuenta/inicio de sesión)
• Haga clic en el elemento botón de inicio de sesión lo personalizaste anteriormente.

• Serás redirigido a la página de inicio de sesión del proveedor de identidad (IDP). Inicia sesión con las credenciales de tu cuenta.

• Si encuentra un error de "token reCAPTCHA no válido o faltante", acompañado de un mensaje de "Algo salió mal", consulte este Preguntas Frecuentes para resolver el error.

• Iniciarás sesión exitosamente en tu tienda Shopify.

Has configurado correctamente el inicio de sesión único (SSO) para tu tienda Shopify con PingOne como proveedor de identidad (IdP) y tu tienda Shopify como proveedor de servicios (SP). Gracias a esta integración de Shopify y PingOne , los usuarios ahora pueden iniciar sesión con SSO para acceder a tu tienda Shopify utilizando sus credenciales de PingOne, eliminando así la complejidad de las contraseñas y mejorando la seguridad del inicio de sesión. Esta solución te permite implementar el acceso seguro a tu tienda Shopify con las credenciales de PingOne en cuestión de minutos.

• Acceso sólo a usuarios autenticados – Implemente controles de acceso restringido que permitan que solo los usuarios autenticados de PingOne ingresen a su tienda y al mismo tiempo impidan que visitantes no autorizados vean cualquier contenido de la tienda.
• Autenticación B2B segura – Habilite el inicio de sesión seguro para mayoristas, clientes empresariales y consumidores a través de una experiencia de inicio de sesión SSO de PingOne unificada.
• Varios proveedores de identidad – Se integra con PingOne y todos los proveedores de identidad compatibles con SAML/OAuth, ofreciendo una mejor experiencia de inicio de sesión.
• Mapeo avanzado de usuarios – Asigne atributos de perfil de PingOne a etiquetas de clientes y metacampos de Shopify durante el inicio de sesión único (SSO), lo que permite un control de acceso personalizado.
• Administrar sesiones de usuario – Implemente una funcionalidad de cierre de sesión centralizado y una duración de sesión configurable para equilibrar los requisitos de seguridad con la conveniencia del usuario.