Inicio de sesión único (SSO) SAML para Shopify usando Azure AD como IDP

Requisito previo: inicio de sesión único: aplicación SSO

Para configurar SSO en Shopify usando (Microsoft Entra ID) Azure AD como IDP, deberá instalar el Inicio de sesión único miniOrange: inicio de sesión SSO Aplicación en tu tienda Shopify:

Guía paso a paso para el inicio de sesión único en Shopify Store usando (Microsoft Entra ID) Azure AD

1. Configurar Shopify como proveedor de servicios (SP) en (Microsoft Entra ID) Azure AD

• Inicia sesión en (ID de Microsoft Entra) Portal de Azure AD
• Seleccione Directorio activo de Azure.

• Seleccione Aplicaciones Empresariales.

• Haga clic en Nueva aplicación.


• Haga clic en Crea tu propia aplicación.

• Ingrese el nombre de su aplicación, luego seleccione Aplicación sin galería sección y haga clic en Crear del botón.

• Haga clic en Configurar inicio de sesión único .

• Seleccione SAML  .

• Haga clic en Editar.

• Por lo anterior Configuración SAML necesitas conseguir el ID de entidad y URL ACS de Shopify
• Ahora ve a tu Tienda Shopify y navega a Aplicación sección y haga clic en Inicio de sesión único: inicio de sesión SSO .
  
  
• Haga clic en Botón Configurar IDP en la parte superior izquierda de la barra de navegación.
  
  
• Haga clic en Configurar SSO >> Agregar proveedor de identidad.
  
  
• Seleccione SAML protocolo. Ahora haga clic en el Haga clic aquí enlace para obtener metadatos miniOrange como se muestra en la pantalla a continuación.
  
  

• Para SP - SSO INICIADO
• Para IDP: SSO INICIADO

• Para SP - sección SSO INICIADO Seleccione Mostrar detalles de metadatos.

• Para la sección IDP - SSO INICIADO Seleccione Mostrar detalles de metadatos.

• Ingrese los valores en la configuración básica de SAML como se muestra en la siguiente pantalla

Identificador (ID de entidad)	ID de entidad o emisor
URL de respuesta (URL de servicio al consumidor de aserciones)	URL de ACS



• Por defecto, lo siguiente Atributos se enviará en el token SAML. Puede ver o editar las reclamaciones enviadas en el token SAML a la aplicación en Atributos .

• Descargar XML de metadatos de federación. Esto se usará al configurar Azure AD (Microsoft Entra ID) como IDP en el Paso 2.


• Asigne usuarios y grupos a su aplicación SAML.
• Como control de seguridad, (Microsoft Entra ID) Azure AD no emitirá un token que permita a un usuario iniciar sesión en la aplicación a menos que (Microsoft Entra ID) Azure AD haya concedido acceso al usuario. A los usuarios se les puede otorgar acceso directamente o mediante membresía en un grupo.
• Haga clic en Usuarios y grupos desde el menú de navegación izquierdo de la aplicación. La siguiente pantalla presenta las opciones para asignar usuarios/grupos a la aplicación.

• Después de hacer clic en Añadir usuario, Seleccionar Usuarios y grupos existentes Agregar asignación de la pantalla
• La siguiente pantalla presenta la opción de seleccionar usuario o invitar a un usuario externo. Seleccione el usuario apropiado y haga clic en el Seleccione del botón.

• Aquí también puede asignar un rol a este usuario en Seleccionar rol sección. Finalmente, haga clic en Asignar para asignar ese usuario o grupo a la aplicación SAML.

Ha completado con éxito (Microsoft Entra ID) la configuración del lado de Azure AD.

2. Configurar (Microsoft Entra ID) Azure AD como proveedor de identidad (IDP) en Shopify

• Navegue nuevamente hasta el Aplicación sección de Tienda Shopify y haga clic en Inicio de sesión único: inicio de sesión SSO .
  
  
• Haga clic en Botón Configurar IDP en la parte superior izquierda de la barra de navegación.
  
  
• En la barra de navegación izquierda, seleccione Configurar SSO y haga clic en Agregar proveedor de identidad.
  
  
• Seleccione SAML y haga clic en Importar metadatos de IDP.
  
  
• Elija el nombre de IDP apropiado. Busque el archivo descargado en paso 1.
• Haga clic en Importación.

• Como se muestra en la siguiente pantalla, ID de entidad IDP, URL de inicio de sesión SSO de SAML y certificado x.509 se completará a partir del archivo importado.

• Haga clic en Guardar.
Has completado con éxito la configuración lateral de Shopify.

3. Establezca el estado de retransmisión predeterminado en Azure AD o Microsoft Entra ID (solo en la configuración de SSO iniciada por IDP)

• Visite la Configurar SSO .
• Haga clic en Seleccione >> Mostrar enlace SSO opción contra el proveedor de identidad que configuró.

• Copia el URL de inicio de sesión único Link.

• Ahora ve al Inicio de sesión único pestaña en Azure AD o Microsoft Entra ID. Bajo Configuración básica de SAML pestaña y haga clic en Editar.

• Pega el copiado Enlace URL SSO existentes Estado de retransmisión .

• Haga clic en Guardar.

4. Conexión de prueba

• Ve a Configurar SSO .
• Haga clic en Seleccione>>Probar conexión opción contra el proveedor de identidad que configuró.


• Al ingresar credenciales de Azure Ad válidas (Microsoft Entra ID), verá un Prueba exitosa ventana que se muestra en la siguiente pantalla.

• De forma predeterminada, Valor de atributo es decir, "Su dirección de correo electrónico" será recibido en el ID de nombre Campo de atributo clave. En caso de que el Valor de atributo se recibe en cualquier otro campo de atributo clave, copie ese atributo clave. Por ejemplo, en la imagen de abajo, Valor clave par es "ABC": "xyz@xecurify.com". Copie el valor del atributo clave, es decir abecedario.

• Haga clic en Volver a la tienda botón en la esquina superior derecha.

• Desplácese hacia abajo hasta Mapeo de atributos sección y aquí en la Correo electrónico pasta de campo abecedario.

5. Prueba de SSO para tu tienda Shopify

5. Prueba de inicio de sesión único

Prueba de SSO en Shopify usando tus credenciales de Azure AD o Microsoft Entra ID.

• Para SP - SSO INICIADO
• Para IDP: SSO INICIADO

• Ve a la página de inicio de sesión de tu tienda Shopify.(https:// /Cuenta de Ingreso)
• Haga clic en el botón de inicio de sesión Personalizaste antes.

• Serás redirigido a la página de inicio de sesión del IDP que configuraste en el paso anterior. Inicie sesión con las credenciales de su cuenta IDP.
• Iniciarás sesión exitosamente en tu tienda Shopify.

• Navegue hasta Inicio de sesión únicopestaña y desplácese hacia abajo para Probar el inicio de sesión único sección. Clickea en el Probar del botón.

• Ahora abre el Iniciar sesión de prueba enlace en la pestaña de incógnito.

• Después de iniciar sesión en el Cuenta de Microsoft usando tu Azure AD o Microsoft Entra ID credenciales, iniciarás sesión automáticamente en tu tienda Shopify.

Por lo tanto, su configuración de (Microsoft Entra ID) Azure AD como IDP en Shopify se completó con éxito.

Solucionando Problemas

Si su error o consulta no aparece aquí, haga clic en esta página para ver a los demás.

Preguntas Frecuentes

Elija su proveedor de identidad preferido y comience a configurar SSO para Shopify de inmediato

Si está buscando algo que no puede encontrar, envíenos un correo electrónico a shopifysupport@xecurify.com