¿Cómo configurar el inicio de sesión único (SSO) en Shopify usando ADFS como proveedor de identidad?

miniOrange permite que ADFS (Active Directory Federation Services) actúe como proveedor de identidad (IdP), lo que permite a los usuarios iniciar sesión en Shopify mediante inicio de sesión único (SSO) con sus credenciales de ADFS. Esta integración conecta a los usuarios de Active Directory de tu empresa con tu tienda Shopify, garantizando una experiencia de inicio de sesión fluida y segura.

La solución admite tanto cuentas de clientes de Shopify como cuentas clásicas/heredadas, funciona con tiendas Shopify Plus y estándar, y está diseñada para tiendas B2B, portales mayoristas y casos de uso empresariales. Al configurar el inicio de sesión único (SSO) de Shopify con ADFS, puede centralizar la gestión de identidades, aplicar políticas de seguridad como la autenticación multifactor (MFA) y proporcionar una autenticación fluida para sus clientes y empleados.

Instalar aplicación Planes de Precios

Prerrequisitos: Instalación de la aplicación

• Inicie sesión en su Administración de Shopify.
• Volver Aplicaciones → Tienda de Aplicaciones de Shopify
• Busque Inicio de sesión único (SSO) de miniOrange
• Haga clic en Instalar para agregar la aplicación a tu tienda
• Abra la aplicación desde Aplicaciones para iniciar la configuración de ADFS SAML SSO

Guía paso a paso para configurar el inicio de sesión único (SSO) de Shopify con ADFS como proveedor de identidad (IDP).

Paso 1: Configurar Shopify como proveedor de servicios en ADFS

• En ADFS, busque el Administración de ADFS .



• Después de abrir la administración de ADFS, seleccione Confianza del partido que confía y luego haga clic en Agregar confianza de parte dependiente.



• Seleccione Reclamaciones conscientes del menú Asistente de confianza para usuarios de confianza y haga clic en el Comenzar .




Seleccionar fuente de datos

• En Seleccionar fuente de datos, seleccione la fuente de datos para agregar una confianza de parte de confianza.
• Ahora ve a tu Tienda Shopify y navegue hasta la sección Aplicaciones sección y haga clic en Inicio de sesión único: inicio de sesión SSO .



• Haga clic en el elemento Agregar proveedor de identidad para agregar su IDP.



• Seleccione SAML protocolo.



• Ahora elige ADFS de la lista de proveedores de identidad (IDP).



• Haga clic en el elemento Obtener metadatos como se muestra en la siguiente pantalla para obtener los metadatos del proveedor de servicios.



• Navegue a Metadatos iniciados por SP sección y copie el URL de metadatos iniciados por el SPManténgalo a mano ya que lo utilizará en pasos posteriores.



• Seleccione Importar datos sobre la parte confiante publicados en línea o en la red local opción y agregue el URL de metadatos copiado de arriba en la dirección de metadatos de la Federación.
• Haga clic en Siguiente.

Nota: En el siguiente paso ingrese el deseado Nombre que se ve en la pagina y hacer clic en Siguiente.

Paso 2: Configurar ADFS como proveedor de identidad en Shopify

• Vuelve a la Inicio de sesión único miniOrange SSO aplicación y haga clic en Agregar proveedor de identidad .



• Seleccione SAML protocolo.



• Ahora elige ADFS de la lista de proveedores de identidad (IDP).



• Obten el URL de metadatos de federación de ADFS usando esta URL:
  https://< ADFS_Server_Name >/federationmetadata/2007-06/federationmetadata.xml.
• Haga clic en el elemento Importar metadatos de IDP .



• Seleccione el método de carga como Enlace de metadatos. Pega lo copiado Archivo XML enlace desde arriba y haga clic en Importar.



• Agregue el apropiado Nombre del desplazado interno y haga clic en Guardar.



• Haga clic en Guardar.

Elija la política de control de acceso

• Seleccione Permitir a todos como una Política de control de acceso & haga clic en Siguiente.

Listo para agregar confianza

• In Listo para agregar confianza, haga clic en Siguiente y luego en Cerrar.

Editar política de emisión de reclamos

• En la lista de Confianza del partido que confía, seleccione la aplicación que creó y haga clic en Editar política de emisión de reclamos.



• En la pantalla Regla de transformación de emisión , haz clic en Agregar regla >> Aceptar .

Elija el tipo de regla

• Seleccione Enviar atributos LDAP como reclamos y haga clic en Siguiente.

Configurar regla de reclamo

• Ingrese los siguientes datos y haga clic en Acabado.

Nombre de la regla de reclamo:	Atributos
Tienda de atributos:	Active Directory
Atributo LDAP:	Correos electrónicos
Tipo de reclamo saliente:	ID de nombre

Ha completado con éxito las configuraciones del lado ADFS.

Paso 3: Conexiones de prueba

• Después de guardar la configuración de IDP, será redirigido a Conexión de prueba paso.
• Realice una prueba de conexión antes de asignar o recuperar atributos. La conexión de prueba garantiza que la configuración de su IDP sea correcta.
• Haga clic en el elemento Conexión de prueba .



• Al ingresar credenciales ADFS válidas, verá una ventana emergente que se muestra en la siguiente pantalla.



• Haga clic en el elemento Obtener atributos para recuperar el atributo IDP.

Paso 4: Mapeo de atributos

• Haga clic en el elemento + Mapeo de atributos Botón para asignar atributos entre Shopify y ADFS.



• Asigne los atributos consultando la siguiente tabla:




Nombre del atributo en Shopify	Elija el atributo de la lista de atributos predefinidos
Tipo de atributo	Atributo de desplazado interno
Valor de atributo	Seleccione el valor del atributo que ha obtenido de su IDP



• Haga clic en Guardar.

Paso 5: Habilitar y probar las configuraciones de SSO

Seleccione el tipo de tienda Shopify:

• Tienda no plus
• Además de la tienda

Configuración de SSO en tiendas que no son de Shopify Plus

Elige el tipo de cuenta que tienes habilitada en tu tienda Shopify:

• Cuentas de clientes
• Cuentas de clientes heredadas

Nota: Si utiliza una tienda protegida con contraseña o trabajando en un Tienda de desarrollo de Shopify, haga clic aquí para configurar la cookie de resumen de la tienda para que el SSO funcione en su tienda.

• Vaya al panel de la aplicación y habilite la extensión de cuentas de clientes como se muestra en la siguiente imagen.

• Active la característica de Nuevas cuentas de clientes extensión y haga clic en Guardar.

• Vaya a la página de inicio de la aplicación y habilite la Opción de alternancia de inicio de sesión de IDP contra el IDP que has configurado.

Permitir que solo los usuarios con SSO completen el proceso de pago; restringir el acceso a otros usuarios.

Esta función permite que solo los usuarios que inicien sesión mediante Single Sign-On (SSO) completen el proceso de compra. Los demás usuarios no podrán continuar con la compra.

• Navegue a Configuración.



• Abra la Finalizar Compra .



• Desplácese hacia abajo, en el reglas de pago , haga clic en Añadir regla.



• Haga clic en Validación de pago SSO.



• Deseleccionar el "Permitir que todos los clientes finalicen el proceso de pago" opción y haga clic en Guardar.



• Ahora, usted puede "Permitir" La regla de pago.



• Si intenta realizar el pago sin usar SSO, aparecerá un error como el que se muestra a continuación.

Prueba del inicio de sesión único (SSO) para tu tienda Shopify

• Vaya a su tienda Shopify.(https:// )
• Haga clic en el elemento Icono de inicio de sesión de usuario.

• Serás redirigido a la página de inicio de sesión del proveedor de identidad (IDP) que configuraste en el paso anterior. Inicia sesión con las credenciales de tu cuenta de IDP.
• A continuación, introduzca el OTP de seis dígitos que se enviará a su dirección de correo electrónico registrada. (Este proceso se realiza una sola vez).

• Iniciarás sesión exitosamente en tu tienda Shopify.

• Vaya al panel de la aplicación, verá un cuadro de advertencia para agregar la extensión del botón de inicio de sesión en la página Cuenta, haga clic en el extensión del widget de inicio de sesión Haga clic en el enlace que se muestra en la imagen a continuación para habilitarlo.

• Vaya a la página de inicio de la aplicación y habilite la Opción de alternancia de inicio de sesión de IDP contra el IDP que has configurado.

• Si deseas configurar Inicio de sesión único (SSO) en Shopify usando varios IDPA continuación, seleccione su proveedor de identidad (IDP) de la lista proporcionada. aquíy configurar el inicio de sesión único (SSO) utilizando ese proveedor de identidad (IDP).
• Active la característica de Opción de alternancia de inicio de sesión de IDP para habilitar el SSO en Shopify utilizando múltiples proveedores de identidad (IDP).

Prueba del inicio de sesión único (SSO) para tu tienda Shopify

• Vaya a la página de inicio de sesión de su tienda Shopify.(https:// /cuenta/inicio de sesión)
• Haga clic en el elemento botón de inicio de sesión lo personalizaste anteriormente.

• Serás redirigido a la página de inicio de sesión del proveedor de identidad (IDP). Inicia sesión con las credenciales de tu cuenta.

• Después de iniciar sesión, si encuentra un error de "token reCAPTCHA no válido o faltante", acompañado de un mensaje de "Algo salió mal", consulte esto Preguntas Frecuentes para resolver el error.

Configuración de SSO en tiendas Plus Shopify

Elige el tipo de cuenta que tienes habilitada en tu tienda Shopify:

• Cuentas de clientes
• Cuentas de clientes heredadas

• Vuelva a la aplicación SSO y haga clic en el Conectar tienda .
• Copia el URL del punto final de descubrimiento ID de cliente, Secreto de cliente, Ámbitos adicionales más antigua y Parámetro URI de redireccionamiento posterior al cierre de sesión y tenlos a mano.

• Haga clic en el elemento Cuentas de clientes Enlace como se muestra en la siguiente imagen.

• Seleccione la Forma para Cuentas de clientes opción según lo recomendado por Shopify. A continuación, busca la Autenticación opción y haga clic en Gestionar.
• Si no encuentra la opción, póngase en contacto con shopifysupport@xecurify.com para obtener ayuda.

• Haga clic en el elemento Administrar proveedores .

• Haga clic en Conectarse al proveedor .

• Agregue el nombre del proveedor de identidad y desde el Proveedor desplegable, seleccione Personalizado u otro.

• Complete los detalles, como por ejemplo: URL del punto final de detección, ID del cliente, secreto del cliente, ámbitos adicionales, parámetro de URI de redireccionamiento posterior al cierre de sesión que copiaste de above Paso. Haga clic en Guardar.

• Una vez que se haya agregado el proveedor de identidad, realice lo siguiente: Conexión de prueba.

• Después de verificar el flujo, haga que el proveedor de identidad sea Activo(s).

• Vaya a la página de inicio de la aplicación y habilite la Opción de alternancia de inicio de sesión de IDP contra el IDP que has configurado.

Prueba del inicio de sesión único (SSO) para tu tienda Shopify

• Vaya a su tienda Shopify.(https:// )
• Haga clic en el elemento Icono de inicio de sesión de usuario.

• Serás redirigido a la página de inicio de sesión del proveedor de identidad (IDP) que configuraste en el paso anterior. Inicia sesión con las credenciales de tu cuenta de IDP.

• Iniciarás sesión exitosamente en tu tienda Shopify.

Proporcione inicio de sesión con nombre de usuario y contraseña

Si desea proporcionar inicio de sesión mediante nombre de usuario y contraseña junto con su inicio de sesión con la opción IDP para su tienda B2B, entonces haz clic aquí.

Proporcionar inicio de sesión mediante correo electrónico OTP

Si desea proporcionar inicio de sesión mediante correo electrónico OTP junto con su inicio de sesión con la opción IDP para su tienda B2B, entonces haz clic aquí.

• Ahora, haga clic en Guía de preparación Pulse el botón y siga los pasos indicados para obtener el token multipass.

• Active la característica de Token de múltiples pases opción. Consulte esta FAQ para obtener el valor del token Multipass y pegarlo en el campo a continuación.

• Haga clic en Guardar.

• Vaya al panel de la aplicación, verá un cuadro de advertencia para agregar la extensión del botón de inicio de sesión en la página Cuenta, haga clic en el extensión del widget de inicio de sesión Haga clic en el enlace que se muestra en la imagen a continuación para habilitarlo.

• Vaya a la página de inicio de la aplicación y habilite la Opción de alternancia de inicio de sesión de IDP contra el IDP que has configurado.

• Si deseas configurar Inicio de sesión único (SSO) en Shopify usando varios IDPA continuación, seleccione su proveedor de identidad (IDP) de la lista proporcionada. aquíy configurar el inicio de sesión único (SSO) utilizando ese proveedor de identidad (IDP).
• Active la característica de Opción de alternancia de inicio de sesión de IDP para habilitar el SSO en Shopify utilizando múltiples proveedores de identidad (IDP).

Prueba del inicio de sesión único (SSO) para tu tienda Shopify

• Vaya a la página de inicio de sesión de su tienda Shopify.(https:// /cuenta/inicio de sesión)
• Haga clic en el elemento botón de inicio de sesión lo personalizaste anteriormente.

• Serás redirigido a la página de inicio de sesión del proveedor de identidad (IDP). Inicia sesión con las credenciales de tu cuenta.

• Si encuentra un error de "token reCAPTCHA no válido o faltante", acompañado de un mensaje de "Algo salió mal", consulte este Preguntas Frecuentes para resolver el error.

• Iniciarás sesión exitosamente en tu tienda Shopify.

En esta guía, ha configurado el inicio de sesión único (SSO) de ADFS estableciendo ADFS como proveedor de identidad (IdP) y Shopify como proveedor de servicios (SP) mediante la aplicación de inicio de sesión único (SSO) de Shopify. Con esta configuración, sus usuarios ahora pueden iniciar sesión en Shopify mediante credenciales de ADFS, lo que garantiza una autenticación segura, fluida y preparada para empresas en todo su ecosistema de Shopify.

• Flexibilidad de la cuenta del cliente – Compatible tanto con las nuevas cuentas de cliente de Shopify como con las cuentas clásicas/antiguas.
• Tiendas Plus y Non-Plus – Funciona sin problemas entre comerciantes Shopify Plus y estándar/no Plus.
• Integración con ADFS – Utilice sus Servicios de federación de Active Directory existentes como proveedor de identidad (IdP) para Shopify.
• Seguridad de nivel empresarial – Implementar políticas de seguridad de MFA, acceso condicional y AD para la autenticación de Shopify.
• Mapeo de atributos y perfiles de usuario – Asigne atributos de Active Directory (nombre de usuario, correo electrónico, grupos, roles) a los perfiles, etiquetas y metacampos de Shopify para un control de acceso avanzado.
• Cierre de sesión único y gestión de sesiones – Cierre de sesión centralizado y sesiones extendidas para una mejor experiencia de usuario.
• Soporte para múltiples tiendas – Habilite SSO en múltiples tiendas Shopify con ADFS como IdP central.