Inicio de sesión único (SSO) de OAuth para Shopify utilizando AWS Cognito como proveedor de identidad

miniOrange permite AWS Cognito actuará como IDP (Proveedor de identidad), que permite a los usuarios Inicio de sesión único (SSO) en Shopify usando Credenciales de AWS Cognito. Nuestra aplicación es compatible con todos los proveedores de identidad compatibles con SAML/OAuth. Revisaremos una guía paso a paso para configurar Inicio de sesión único (SSO) en Shopify usando AWS Cognito como proveedor de identidad (Proveedor de identidad) y Tienda Shopify como SP (Proveedor de servicio).

Requisito previo: inicio de sesión único: aplicación SSO

Para configurar SSO en Shopify con AWS Cognito como IDP, deberá instalar el Inicio de sesión único de miniOrange Shopify - Inicio de sesión SSO Aplicación en tu tienda:

Guía de configuración para configurar AWS Cognito como IDP para SSO en Shopify

Paso 1: Paso para obtener el URI de redireccionamiento para el servidor OAuth

• Ve a tu tienda Shopify, haz clic en Apps pestaña, y seleccione la Inicio de sesión único: inicio de sesión SSO .

• Haga clic en el Configurar proveedor de identidad en la parte superior izquierda de la barra de navegación.

• En la barra de navegación izquierda, seleccione Configurar SSO y haga clic en Agregar proveedor de identidad del botón.

• Usted puede encontrar el URL de devolución de llamada de OAuth/URI de redireccionamiento existentes OAuth 2.0 sección. Tenga a mano la URL de devolución de llamada de OAuth, ya que la necesitará más adelante.

Paso 2: Configurar miniOrange como proveedor de servicios (SP) en AWS Cognito

• En primer lugar, ve a Consola de Amazon y regístrese/inicie sesión en su cuenta para configurar AWS Cognito.


• Busque Cognito existentes Servicios de AWS barra de búsqueda como se muestra a continuación.


• Haga clic en Crear un grupo de usuarios para crear un nuevo grupo de usuarios.


• Elija los atributos de su grupo de usuarios que se utilizarán durante el proceso de inicio de sesión


• Configure una contraseña segura para configurar sus requisitos de seguridad. Adelante con el 'Sin AMF' opción si desea que los usuarios inicien sesión solo con un único factor de autenticación. Si quieres habilitar MFA (autenticación multifactor) requerirá mensajes SMS que Amazon SNS cobra por separado. Aprende más sobre eso esta página. Hacer clic Siguiente.


• Configurar atributos que sería necesario durante el flujo de registro de usuarios.


• Elija atributos adicionales si lo desea. Hacer clic Siguiente.


• Configure cómo su grupo de usuarios envía mensajes de correo electrónico a los usuarios.


• Ingrese un nombre para su grupo de usuarios, también debajo del Páginas de autenticación alojadasverificar 'Utilice la interfaz de usuario alojada de Cognito'.


• Ahora, en la sección Dominio, elija el tipo de dominio como 'Usar un dominio Cognito'. Ingrese un nombre de dominio para su aplicación Cognito.


• Bajo la Cliente de aplicación inicial sección, ingrese un nombre para el cliente de su aplicación y verifique Generar un secreto de cliente.


• Ahora ingrese su URL de devolución de llamada/redireccionamiento que obtendrá de su complemento miniOrange presente en su lado Cliente y péguelo debajo del URL de devolución de llamada permitidas campo de texto. Además, consulte la siguiente imagen para elegir el flujos de autenticación para tu aplicación


• Ahora, bajo Configuración avanzada del cliente de aplicaciones. Seleccione Proveedor de identidad as Grupo de usuarios de Cognito y seleccionar Concesión del código de autorización bajo el Tipos de concesión de OAuth 2.0 y también seleccionar openid, correo electrónico y perfil casillas de verificación debajo de Alcances de OpenID Connect sección (consulte la imagen a continuación). Clickea en el Botón Siguiente a ahorrar sus configuraciones.


• Ahora, revise su selección de requisitos. Hacer clic Crear grupo de usuarios para confirmar la selección y crear un grupo de usuarios.


• Después de crear exitosamente su grupo de usuarios, Selecciona el nombre de tu piscina de la lista de grupos para comenzar con la creación de usuarios.


• Visite la Pestaña de UsuariosY haga clic en Crear usuario.


• Introduzca detalles como nombre de usuario, dirección de correo electrónico y contraseña. Hacer clic en Crear usuario a ahorrar los detalles.


• Después de la creación exitosa del usuario, necesitará una copia del dominio cognito, ID de clientey Secreto del cliente. Ve a la 'Integración de aplicaciones' y copie el archivo completo nombre de dominio {su nombre de dominio}.auth.{nombre de región}.amazoncognito.com. Esto debe ingresarse en el campo de puntos finales debajo en el complemento de inicio de sesión único (SSO) miniOrange OAuth.


• Para obtener el ID de cliente y Secreto del cliente, sigue igual'Integración de aplicaciones' pestaña y desplácese hacia abajo hasta 'Clientes de aplicaciones y análisis' sección. Haga clic en el nombre del cliente de su aplicación para ver el ID de cliente y Secreto del cliente.



Ha completado la configuración lateral de AWS Cognito.

Paso 3: configurar AWS Cognito como IDP en miniOrange

• Nuevamente, ve a tu tienda Shopify, haz clic en Apps pestaña, y seleccione la Inicio de sesión único: inicio de sesión SSO .

• Haga clic en el Configurar proveedor de identidad en la parte superior izquierda de la barra de navegación.

• En la barra de navegación izquierda, seleccione Configurar SSO y haga clic en Agregar proveedor de identidad del botón.

• Visite la OAuth 2.0 y seleccione el nombre del IDP como Proveedor personalizado Desde el desplegable.

• Ahora, complete los detalles requeridos como ID de cliente, secreto de cliente, puntos finales y alcance.
• Consulte la siguiente tabla para configurar los valores.

Nombre del proveedor de identidad	Proveedor personalizado
Nombre para mostrar del proveedor de identidad	Elige el nombre apropiado
Punto final de autorización de OAuth	https://{cognito-app-domain}/oauth2/authorize
Punto final del token de acceso de OAuth	https://{cognito-app-domain}/oauth2/token
Punto final de obtención de información de usuario de OAuth (opcional)	https://{cognito-app-domain}/oauth2/userInfo
ID de cliente	del paso 2
Secreto del cliente	del paso 2
Lo que hacemos	abierto

• Ahora puedes hacer clic en Guardar.

Has completado la configuración lateral de Shopify.

4. Conexión de prueba

• Visite la Configurar SSO .
• Haga clic en el Seleccione >> Probar conexión opción contra el proveedor de identidad que configuró.

• Al ingresar credenciales válidas de AWS Cognito, verá una ventana emergente que se muestra en la siguiente pantalla.

5. Prueba de SSO para tu tienda Shopify

• Ve a la página de inicio de sesión de tu tienda Shopify.(https:// /Cuenta de Ingreso)
• Haga clic en el botón de inicio de sesión Personalizaste antes.

• Serás redirigido a la página de inicio de sesión del IDP que configuraste en el paso anterior. Inicie sesión con las credenciales de su cuenta IDP.
• Iniciarás sesión exitosamente en tu tienda Shopify.

En esta guía, ha configurado correctamente el inicio de sesión único (SSO) de AWS Cognito configurando AWS Cognito como proveedor de OAuth y Shopify como cliente de OAuth usando nuestro Inicio de sesión único de Shopify - Inicio de sesión SSO Aplicación. Esta solución garantiza que esté listo para implementar un acceso seguro a su tienda Shopify utilizando las credenciales de inicio de sesión de AWS Cognito en cuestión de minutos.

Solucionando Problemas

Si su error o consulta no aparece aquí, haga clic en esta página para ver a los demás.

Preguntas Frecuentes

Elija su proveedor de identidad preferido y comience a configurar SSO para Shopify de inmediato

Si está buscando algo que no puede encontrar, envíenos un correo electrónico a shopifysupport@xecurify.com