¿Cómo configurar el inicio de sesión único (SSO) para Shopify usando AWS Cognito como almacén de usuarios?

miniOrange permite que AWS Cognito funcione como proveedor de identidad (IdP), lo que permite a los usuarios acceder de forma segura a su tienda con inicio de sesión único (SSO) en Shopify utilizando las credenciales de AWS Cognito. Nuestra solución permite conectar su propio proveedor de identidad a las cuentas de clientes y facilita la integración en diferentes configuraciones de Shopify.

Instalar aplicación Planes de Precios

Prerrequisitos: Instalación de la aplicación

• Inicie sesión en su Administración de Shopify.
• Volver Aplicaciones → Tienda de Aplicaciones de Shopify
• Busque Inicio de sesión único (SSO) de miniOrange
• Haga clic en Instalar para agregar la aplicación a tu tienda
• Abra la aplicación desde Aplicaciones para iniciar la configuración de AWS Cognito SSO

Guía paso a paso para el inicio de sesión único (SSO) de Shopify con AWS Cognito como almacén de usuarios.

Paso 1: Obtenga la URL de devolución de llamada desde la aplicación SSO de Shopify

• Vaya a su Tienda Shopify, Haga clic en el Aplicaciones pestaña, y seleccione la Inicio de sesión único: inicio de sesión SSO .

• Haga clic en el elemento Configurar proveedor de identidad botón en la parte superior izquierda de la barra de navegación.

• En la barra de navegación izquierda, seleccione Configurar SSO y haga clic en Agregar proveedor de identidad .

• Usted puede encontrar el URL de devolución de llamada de OAuth/URI de redireccionamiento en el OAuth 2.0 sección. Tenga a mano la URL de devolución de llamada de OAuth, ya que la necesitará más adelante.

Paso 2: Configuraciones para AWS Cognito

A] Pasos para configurar el grupo de usuarios

• Registrarse en AWS Amazon.
• Ahora escribe "Cognito" en el cuadro de búsqueda y selecciona Cognito en el menú desplegable.

• Volver "Administra tus grupos de usuarios".

• Haga clic en el elemento "Crear un grupo de usuarios".

• Agregue el nombre del grupo y seleccione "Revisar valores predeterminados".

• Haga clic en el elemento Icono de edición como se muestra en la imagen de abajo.

• Ahora, habilite el Dirección de correo electrónico y número de teléfono opción y haga clic en la El próximo paso .

• Haga clic en "Añadir cliente de aplicación" y luego haga clic en Agregar un cliente de aplicación.

• Ingrese el nombre del cliente de la aplicación y Deshabilitar Generar secreto de cliente opción. Habilitar el Nombre de usuario Autenticación basada en contraseña opción, luego haga clic en "Crear cliente de aplicación".

• Haga clic en el elemento Volver a los detalles de la piscina para volver a su configuración.

• Haga clic en el elemento Crear grupo Botón para guardar la configuración y crear un grupo de usuarios.

• En la barra de navegación presente en el lado izquierdo, haga clic en el Configuración del cliente de la aplicación opción en el menú Integración de aplicaciones.

• Vaya al panel de Cognito y seleccione "Grupo de usuarios de Cognito"y agregue la URL de devolución de llamada que copió de Pre-requisito.
• Agregar la URL de la página de inicio de la aplicación debe URL de cierre de sesión.
• Además, seleccione Concesión del código de autorización como "Flujos OAuth permitidos" y seleccione correo electrónico, OpenID y perfil como "Ámbitos OAuth permitidos".
• Después de seleccionar todos los detalles haga clic en el Guardar los cambios .

• Volver "Cliente de aplicación" y haga clic en "Mostrar detalles" Para obtener un ID de cliente. (Tenga a mano el ID de cliente, ya que lo necesitará más adelante).

• Volver nombre de dominio Introduce un nombre de dominio para tu aplicación. Tras añadirlo, puedes comprobar su disponibilidad haciendo clic en el botón "Comprobar disponibilidad". Una vez introducido un nombre de dominio válido, haz clic en el botón "Guardar cambios".

• Nombre de dominio completo: El nombre de dominio completo que debe ingresar en el panel de control de miniOrange es {su nombre de dominio}.auth.{nombre de región}.amazoncognito.com
• Agregar usuarios/grupos a la aplicación Cognito: Volver Usuarios y grupos y luego haga clic en Usuarios. Después de esto, haga clic en Crear usuario.

• Complete toda la información requerida y haga clic en Crear usuario.

• Haga clic en Grupos y luego haga clic en Crear grupo.

• Llene toda la información requerida y haga clic en el Crear grupo.

B] Pasos para configurar el grupo de identidades.

• Volver Identidades federadas y haga clic en Crear nuevo grupo de identidades .

• Escriba el Nombre del grupo de identidades y habilitar Identidades no autenticadas más antigua y Configuración del flujo de autenticación, luego haz clic en Crear grupo .

• Haga clic en el elemento Permitir y obtendrás el ID del grupo de identidades.

Ha completado la configuración del lado de AWS Cognito.

Paso 3: Configurar Shopify como SP (Proveedor de Servicios)

• Nuevamente, ve a tu tienda Shopify, haz clic en Aplicaciones pestaña y seleccione la Inicio de sesión único: inicio de sesión SSO .

• Haga clic en el elemento Configurar proveedor de identidad botón en la parte superior izquierda de la barra de navegación.

• En la barra de navegación izquierda, seleccione Tienda de usuario y haga clic en Agregar tienda de usuario .

• Seleccione Cognito de AWS.

• Introduzca los siguientes valores.

• Ahora puedes hacer clic en Guardar.

Has completado la configuración lateral de Shopify.

Paso 4: Probar la conexión

• Después de guardar la configuración de IDP, será redirigido a la Conexión de prueba paso.
  Realice una conexión de prueba antes de asignar o buscar atributos; la conexión de prueba garantiza que su configuración de IDP sea correcta.
• Haga clic en el elemento Conexión de prueba .

• Al ingresar credenciales válidas de AWS Cognito, verá una ventana emergente que se muestra en la siguiente pantalla.

• Haga clic en el elemento Obtener atributos Botón para obtener el atributo IDP.

Por lo tanto, ha configurado SSO entre Shopify y AWS Cognito.

Paso 5: Habilitar y probar las configuraciones de SSO

Seleccione el tipo de tienda Shopify:

• Tienda no plus
• Además de la tienda

Configuración de SSO en tiendas que no son de Shopify Plus

Elige el tipo de cuenta que tienes habilitada en tu tienda Shopify:

• Cuentas de clientes
• Cuentas de clientes heredadas

Nota: Si utiliza una tienda protegida con contraseña o trabajando en un Tienda de desarrollo de Shopify, haga clic aquí para configurar la cookie de resumen de la tienda para que el SSO funcione en su tienda.

• Vaya al panel de la aplicación y habilite la extensión de cuentas de clientes como se muestra en la siguiente imagen.

• Active la característica de Nuevas cuentas de clientes extensión y haga clic en Guardar.

• Vaya a la página de inicio de la aplicación y habilite la Opción de alternancia de inicio de sesión de IDP contra el IDP que has configurado.

Permitir que solo los usuarios con SSO completen el proceso de pago; restringir el acceso a otros usuarios.

Esta función permite que solo los usuarios que inicien sesión mediante Single Sign-On (SSO) completen el proceso de compra. Los demás usuarios no podrán continuar con la compra.

• Navegue a Configuración.



• Abra la Finalizar Compra .



• Desplácese hacia abajo, en el reglas de pago , haga clic en Añadir regla.



• Haga clic en Validación de pago SSO.



• Deseleccionar el "Permitir que todos los clientes finalicen el proceso de pago" opción y haga clic en Guardar.



• Ahora, usted puede "Permitir" La regla de pago.



• Si intenta realizar el pago sin usar SSO, aparecerá un error como el que se muestra a continuación.

Prueba del inicio de sesión único (SSO) para tu tienda Shopify

• Vaya a su tienda Shopify.(https:// )
• Haga clic en el elemento Icono de inicio de sesión de usuario.

• Serás redirigido a la página de inicio de sesión del proveedor de identidad (IDP) que configuraste en el paso anterior. Inicia sesión con las credenciales de tu cuenta de IDP.
• A continuación, introduzca el OTP de seis dígitos que se enviará a su dirección de correo electrónico registrada. (Este proceso se realiza una sola vez).

• Iniciarás sesión exitosamente en tu tienda Shopify.

• Vaya al panel de la aplicación, verá un cuadro de advertencia para agregar la extensión del botón de inicio de sesión en la página Cuenta, haga clic en el extensión del widget de inicio de sesión Haga clic en el enlace que se muestra en la imagen a continuación para habilitarlo.

• Vaya a la página de inicio de la aplicación y habilite la Opción de alternancia de inicio de sesión de IDP contra el IDP que has configurado.

• Si deseas configurar Inicio de sesión único (SSO) en Shopify usando varios IDPA continuación, seleccione su proveedor de identidad (IDP) de la lista proporcionada. aquíy configurar el inicio de sesión único (SSO) utilizando ese proveedor de identidad (IDP).
• Active la característica de Opción de alternancia de inicio de sesión de IDP para habilitar el SSO en Shopify utilizando múltiples proveedores de identidad (IDP).

Prueba del inicio de sesión único (SSO) para tu tienda Shopify

• Vaya a la página de inicio de sesión de su tienda Shopify.(https:// /cuenta/inicio de sesión)
• Haga clic en el elemento botón de inicio de sesión lo personalizaste anteriormente.

• Serás redirigido a la página de inicio de sesión del proveedor de identidad (IDP). Inicia sesión con las credenciales de tu cuenta.

• Después de iniciar sesión, si encuentra un error de "token reCAPTCHA no válido o faltante", acompañado de un mensaje de "Algo salió mal", consulte esto Preguntas Frecuentes para resolver el error.

Configuración de SSO en tiendas Plus Shopify

Elige el tipo de cuenta que tienes habilitada en tu tienda Shopify:

• Cuentas de clientes
• Cuentas de clientes heredadas

• Vuelva a la aplicación SSO y haga clic en el Conectar tienda .
• Copia el URL del punto final de descubrimiento ID de cliente, Secreto de cliente, Ámbitos adicionales más antigua y Parámetro URI de redireccionamiento posterior al cierre de sesión y tenlos a mano.

• Haga clic en el elemento Cuentas de clientes Enlace como se muestra en la siguiente imagen.

• Seleccione la Forma para Cuentas de clientes opción según lo recomendado por Shopify. A continuación, busca la Autenticación opción y haga clic en Gestionar.
• Si no encuentra la opción, póngase en contacto con shopifysupport@xecurify.com para obtener ayuda.

• Haga clic en el elemento Administrar proveedores .

• Haga clic en Conectarse al proveedor .

• Agregue el nombre del proveedor de identidad y desde el Proveedor desplegable, seleccione Personalizado u otro.

• Complete los detalles, como por ejemplo: URL del punto final de detección, ID del cliente, secreto del cliente, ámbitos adicionales, parámetro de URI de redireccionamiento posterior al cierre de sesión que copiaste de above Paso. Haga clic en Guardar.

• Una vez que se haya agregado el proveedor de identidad, realice lo siguiente: Conexión de prueba.

• Después de verificar el flujo, haga que el proveedor de identidad sea Activo(s).

• Vaya a la página de inicio de la aplicación y habilite la Opción de alternancia de inicio de sesión de IDP contra el IDP que has configurado.

Prueba del inicio de sesión único (SSO) para tu tienda Shopify

• Vaya a su tienda Shopify.(https:// )
• Haga clic en el elemento Icono de inicio de sesión de usuario.

• Serás redirigido a la página de inicio de sesión del proveedor de identidad (IDP) que configuraste en el paso anterior. Inicia sesión con las credenciales de tu cuenta de IDP.

• Iniciarás sesión exitosamente en tu tienda Shopify.

Proporcione inicio de sesión con nombre de usuario y contraseña

Si desea proporcionar inicio de sesión mediante nombre de usuario y contraseña junto con su inicio de sesión con la opción IDP para su tienda B2B, entonces haz clic aquí.

Proporcionar inicio de sesión mediante correo electrónico OTP

Si desea proporcionar inicio de sesión mediante correo electrónico OTP junto con su inicio de sesión con la opción IDP para su tienda B2B, entonces haz clic aquí.

• Ahora, haga clic en Guía de preparación Pulse el botón y siga los pasos indicados para obtener el token multipass.

• Active la característica de Token de múltiples pases opción. Consulte esta FAQ para obtener el valor del token Multipass y pegarlo en el campo a continuación.

• Haga clic en Guardar.

• Vaya al panel de la aplicación, verá un cuadro de advertencia para agregar la extensión del botón de inicio de sesión en la página Cuenta, haga clic en el extensión del widget de inicio de sesión Haga clic en el enlace que se muestra en la imagen a continuación para habilitarlo.

• Vaya a la página de inicio de la aplicación y habilite la Opción de alternancia de inicio de sesión de IDP contra el IDP que has configurado.

• Si deseas configurar Inicio de sesión único (SSO) en Shopify usando varios IDPA continuación, seleccione su proveedor de identidad (IDP) de la lista proporcionada. aquíy configurar el inicio de sesión único (SSO) utilizando ese proveedor de identidad (IDP).
• Active la característica de Opción de alternancia de inicio de sesión de IDP para habilitar el SSO en Shopify utilizando múltiples proveedores de identidad (IDP).

Prueba del inicio de sesión único (SSO) para tu tienda Shopify

• Vaya a la página de inicio de sesión de su tienda Shopify.(https:// /cuenta/inicio de sesión)
• Haga clic en el elemento botón de inicio de sesión lo personalizaste anteriormente.

• Serás redirigido a la página de inicio de sesión del proveedor de identidad (IDP). Inicia sesión con las credenciales de tu cuenta.

• Si encuentra un error de "token reCAPTCHA no válido o faltante", acompañado de un mensaje de "Algo salió mal", consulte este Preguntas Frecuentes para resolver el error.

• Iniciarás sesión exitosamente en tu tienda Shopify.

Por lo tanto, ha configurado el inicio de sesión único (SSO) de AWS Cognito estableciendo AWS Cognito como proveedor de identidad (IdP) y Shopify como proveedor de servicios (SP) mediante la aplicación miniOrange Shopify Single Sign-On (SSO). Esta solución admite cuentas de clientes nuevas y antiguas, funciona con tiendas Shopify Plus y sin Plus, y proporciona acceso seguro para tiendas B2B y mayoristas.