Inicio de sesión único (SSO) de OAuth para Shopify usando Azure B2C como proveedor de identidad

Requisito previo: Inicio de sesión único: solicitud de inicio de sesión SSO

Para configurar SSO en Shopify con Azure B2C como IDP, deberá instalar el Inicio de sesión único de miniOrange Shopify - Inicio de sesión SSO Aplicación en tu tienda:

Guía paso a paso para el inicio de sesión único en Shopify Store usando Azure B2C

1. Configure Azure B2C como proveedor de OAuth

• Inicia sesión en el portal azul.
• Vaya a Inicio y en los servicios de Azure, seleccione Azure B2C.

• Asegúrese de estar en el directorio de Azure AD B2C con una suscripción activa y, de lo contrario, puede cambiar al directorio correcto.

• Ahora, haga clic en Registros de aplicaciones y luego haga clic en el Nuevo registro opción para crear una nueva aplicación Azure B2C.

• Configure las siguientes opciones para crear una nueva aplicación.
• Introduzca un nombre para su aplicación en el Nombre campo de texto.
• En los tipos de cuenta admitidos, seleccione la tercera opción 'Cuentas en cualquier proveedor de identidad o directorio organizacional (para autenticar usuarios con flujos de usuarios)'.
• Ve a tu tienda Shopify, haz clic en Apps pestaña, y seleccione la Inicio de sesión único: inicio de sesión SSO .

• Haga clic en el Configurar proveedor de identidad en la parte superior izquierda de la barra de navegación.

• En la barra de navegación izquierda, seleccione Configurar SSO y haga clic en Agregar proveedor de identidad del botón.

• Usted puede encontrar el URL de devolución de llamada de OAuth existentes OAuth 2.0 .

• Haga clic en el Registro botón para crear su aplicación.

• Después de la creación exitosa de la aplicación, será redirigido a la página de descripción general de la aplicación recién creada. De lo contrario, puede ir a los registros de aplicaciones y buscar el nombre de su aplicación y la encontrará en la lista.

• Copie su ID de aplicación y guárdalo bajo tu ID de cliente cuadro de texto en su Inicio de sesión único (SSO) de Shopify .

• Para el inquilino de Azure B2C, copie el nombre de dominio en Esenciales en la página de inicio y guárdelo. Lo exigiremos más adelante.

• Luego haga clic en Certificados y secretos y luego haga clic en Nuevo secreto de cliente para generar un secreto de cliente. Introduzca una descripción y haga clic en Añada del botón.

• Copie el valor secreto de la página de certificados y secretos y guárdelo como secreto del cliente en tu Inicio de sesión único (SSO) de Shopify .

1.1 Agregar usuarios en su aplicación B2C

• En la página de inicio, vaya a Usuarios pestaña en la esquina izquierda.

• Haga clic en Nuevo usuario en la página del usuario.

• Seleccione Crear Azure AD B2C usuario. Luego, haga clic en Correo electrónico desde el método de inicio de sesión, establezca su contraseña y haga clic en Crear para guardar los detalles del usuario para realizar la configuración de prueba.

1.2 Cómo crear y agregar políticas

• Visite la Flujos de usuarios pestaña y luego haga clic en Nuevo flujo de usuarios.

• Seleccione un tipo de flujo de usuario Regístrate e inicia sesión a continuación, haga clic en Crear del botón.

• Complete toda la información, por ejemplo, nombre, proveedores de identidad, etc. y luego haga clic en Crear del botón.

• Copie el valor del nombre de la política. Esto será necesario al configurar los puntos finales de autorización y token.

1.3 Agregar reclamos de usuarios a su aplicación

• Ve a flujos de usuarios bajo políticas en la esquina izquierda. Seleccione la política configurada.

• Seleccione Reclamaciones de aplicaciones en la configuración de.

• Seleccione los atributos que desee que se muestren en la configuración de prueba y guárdelos.


• Vaya a Aplicación → Seleccione la aplicación y vaya a la Permisos API .

• Haga clic en el Agregar permiso botón, y luego API de Microsoft Graph -> Permisos delegados selecciona openid, Perfil alcance y haga clic en el Agregar permisos del botón.

• Haga clic en el Conceder consentimiento para el botón Demostración.
• Vaya a la pestaña Manifiesto y busque grupoMembresíaReclamaciones cambiar su valor a "Todos" y haga clic en el ahorrar del botón.

1.4 Puntos finales

• Ve a Registros de aplicaciones -> Endpoints.
  
  
• In ficha y autorización URL de puntos finales, reemplazar con el nombre de su política configurada.
Ha configurado correctamente Azure AD B2C como proveedor de OAuth para lograr la autenticación de usuario con el inicio de sesión único (SSO) de Azure AD B2C en su tienda Shopify.

2. Configure Azure B2C como proveedor de OAuth 2.0 en Shopify.

• Nuevamente, ve a tu tienda Shopify, haz clic en Apps pestaña, y seleccione la Inicio de sesión único: inicio de sesión SSO .

• Haga clic en el Configurar proveedor de identidad en la parte superior izquierda de la barra de navegación.

• En la barra de navegación izquierda, seleccione Configurar SSO y haga clic en Agregar proveedor de identidad del botón.

• Seleccione OAuth 2.0 y consulte la siguiente tabla para completar los detalles requeridos, como ID de cliente, secreto de cliente, puntos finales y alcance.


• Introduzca los siguientes valores.
  

  Nombre de la aplicación	Azure B2C
  Nombre de visualización de la aplicación	Elija el nombre apropiado
  Punto final de autorización de OAuth	Desde el paso 1.4
  Punto final del token de acceso de OAuth	Desde el paso 1.4
  ID de cliente	Desde el paso 1
  Secreto del cliente	Desde el paso 1
  Lo que hacemos	abierto

Has completado la configuración lateral de Shopify.

3. Conexión de prueba

• Visite la Configurar SSO .
• Haga clic en el Seleccione >> Probar conexión opción contra el proveedor de identidad que configuró.

• Al ingresar credenciales válidas de Azure B2C, verá una ventana emergente que se muestra en la siguiente pantalla.

4. Prueba de SSO para tu tienda Shopify

• Ve a la página de inicio de sesión de tu tienda Shopify.(https:// /Cuenta de Ingreso)
• Haga clic en el botón de inicio de sesión Personalizaste antes.

• Serás redirigido a la página de inicio de sesión del IDP que configuraste en el paso anterior. Inicie sesión con las credenciales de su cuenta IDP.
• Iniciarás sesión exitosamente en tu tienda Shopify.

En esta guía, ha configurado correctamente el inicio de sesión único (SSO) de Azure AD B2C configurando Azure AD B2C y como proveedor de OAuth y Shopify como cliente de OAuth usando nuestro Inicio de sesión único de Shopify - Inicio de sesión SSO Aplicación. Esta solución garantiza que esté listo para implementar un acceso seguro a su tienda Shopify utilizando las credenciales de inicio de sesión de Azure AD B2C en cuestión de minutos.