Inicio de sesión único (SSO) para Shopify usando AWS Cognito como tienda de usuarios

Guía paso a paso para el inicio de sesión único en Shopify Store usando AWS Cognito como Userstore

Paso 1: Paso para obtener el URI de redireccionamiento para el servidor OAuth

• Ve a tu tienda Shopify, haz clic en Apps pestaña, y seleccione la Inicio de sesión único: inicio de sesión SSO .

• Haga clic en el Configurar proveedor de identidad en la parte superior izquierda de la barra de navegación.

• En la barra de navegación izquierda, seleccione Configurar SSO y haga clic en Agregar proveedor de identidad del botón.

• Usted puede encontrar el URL de devolución de llamada de OAuth/URI de redireccionamiento existentes OAuth 2.0 sección. Tenga a mano la URL de devolución de llamada de OAuth, ya que la necesitará más adelante.

2. Configuraciones para AWS Cognito

A] Pasos para configurar el grupo de usuarios

• Registrarse en AWSAmazon.
• Ahora ingrese "Cognito" en el cuadro de texto de búsqueda y seleccione Cognito en el menú desplegable.



• Ve a "Administre sus grupos de usuarios".


• Haga clic en el "Crear un grupo de usuarios".



• Agregue el nombre del grupo y seleccione “Revisar valores predeterminados”.



• Haga clic en el Icono de edición como se muestra en la imagen de abajo.



• Ahora, habilite el Dirección de correo electrónico y número de teléfono opción y haga clic en el El próximo paso del botón.




• Haga clic en "Agregar cliente de aplicación" y luego haga clic en Agregar un cliente de aplicación.



• Ingrese el nombre del cliente de la aplicación y Deshabilitar Generar secreto de cliente opción. Habilitar el Nombre de usuario Autenticación basada en contraseña opción, luego haga clic en "Crear cliente de aplicación".




• Haga clic en el Volver a los detalles de la piscina para volver a su configuración.



• Haga clic en el Crear grupo para guardar su configuración y crear un grupo de usuarios.



• En la barra de navegación presente en el lado izquierdo, haga clic en el Configuración del cliente de la aplicación opción en el menú Integración de aplicaciones.



• Vaya al panel de Cognito y seleccione “Grupo de usuarios de Cognito”y agregue la URL de devolución de llamada que copió del Requisito previo.
• Agregar la URL de la página de inicio de la aplicación debe URL de cierre de sesión.
• Además, seleccione Concesión del código de autorización como "Flujos de OAuth permitidos" y seleccione correo electrónico, OpenID y perfil como "Ámbitos de OAuth permitidos".
• Después de seleccionar todos los detalles haga clic en el Guardar los cambios del botón.



• Ve a “Cliente de aplicación” y haga clic en "Mostrar detalles" para obtener una identificación de cliente. (Tenga a mano la identificación del cliente, ya que la necesitará más adelante).



• Ve a nombre de dominio e ingrese un nombre de dominio para su aplicación. Después de agregar el nombre de dominio, puede verificar su disponibilidad haciendo clic en el botón "Verificar disponibilidad". Después de ingresar un nombre de dominio válido, haga clic en el botón "Guardar cambios".



• Nombre de dominio completo: El nombre de dominio completo que debe ingresar en el panel de miniOrange es {su nombre de dominio}.auth.{nombre de región}.amazoncognito.com
• Agregar usuarios/grupos a la aplicación Cognito: Ve a Usuarios y grupos y luego haga clic en Usuarios. Después de esto haga clic en Crear usuario.



• Complete toda la información requerida y haga clic en Crear usuario.



• Haga clic en Grupos y luego haga clic en Crear grupo.


• Llene toda la información requerida y haga clic en el Crear grupo.




B] Pasos para configurar el grupo de identidades.

• Ve a Identidades federadas y haga clic en Crear nuevo grupo de identidades del botón.



• Escriba la Nombre del grupo de identidades y habilitar Identidades no autenticadas y Configuración del flujo de autenticación, luego haz clic en Crear grupo del botón.



• Haga clic en el Permitir y obtendrás el ID del grupo de identidades.

Ha completado la configuración lateral de AWS Cognito.

3. Configure Shopify como SP (Proveedor de servicios)

• Nuevamente, ve a tu tienda Shopify, haz clic en Apps pestaña, y seleccione la Inicio de sesión único: inicio de sesión SSO .

• Haga clic en el Configurar proveedor de identidad en la parte superior izquierda de la barra de navegación.

• En la barra de navegación izquierda, seleccione Tienda de usuario y haga clic en Agregar tienda de usuario del botón.



• Seleccione Cognito de AWS.



• Introduzca los siguientes valores.

Identificador de AWS Cognito	Nombre del Proveedor
Región de AWS Cognito	Obtenga la región de Cognito del grupo de usuarios (por ejemplo, us-east-2)
ID del grupo de usuarios	Del paso A
ID de cliente	Del paso A
ID del grupo de identidades	Del paso B

• Ahora puedes hacer clic en Guardar.

Has completado la configuración lateral de Shopify.

4. Conexión de prueba

• Visite la Configurar SSO .
• Haga clic en el Seleccione >> Probar conexión opción contra el proveedor de identidad que configuró.

• Al ingresar credenciales válidas de AWS Cognito, verá una ventana emergente que se muestra en la siguiente pantalla.

Por lo tanto, ha configurado SSO entre Shopify y AWS Cognito.

4. Prueba de SSO para tu tienda Shopify

• Ve a la página de inicio de sesión de tu tienda Shopify.(https:// /Cuenta de Ingreso)
• Haga clic en el botón de inicio de sesión Personalizaste antes.

• Serás redirigido a la página de inicio de sesión del IDP que configuraste en el paso anterior. Inicie sesión con las credenciales de su cuenta IDP.
• Iniciarás sesión exitosamente en tu tienda Shopify.

Por lo tanto, su configuración de AWS Cognito como Userstore en Shopify se completó con éxito.

Solucionando Problemas

Si su error o consulta no aparece aquí, haga clic en esta página para ver a los demás.

Preguntas Frecuentes

Elija su proveedor de identidad preferido y comience a configurar SSO para Shopify de inmediato

Si está buscando algo que no puede encontrar, envíenos un correo electrónico a shopifysupport@xecurify.com