¿Cómo configurar el inicio de sesión único (SSO) para Shopify usando Onelogin como proveedor de identidad?

miniOrange permite que OneLogin funcione como proveedor de identidad (IdP), lo que permite a los usuarios acceder de forma segura a su tienda con inicio de sesión único (SSO) en Shopify utilizando sus credenciales de OneLogin. Nuestra solución permite conectar su propio proveedor de identidad a las cuentas de clientes y facilita la integración en diferentes configuraciones de Shopify.

Funciona con cuentas de clientes nuevas y antiguas, es compatible con tiendas Shopify Plus y sin Plus, y ofrece un control de acceso avanzado para tiendas B2B y mayoristas. Además, nuestra aplicación es compatible con todos los proveedores de identidad compatibles con SAML, OAuth y OpenID, lo que garantiza la máxima flexibilidad. Esta guía le mostrará los pasos para configurar OneLogin como proveedor de identidad (IdP) y su tienda Shopify como proveedor de servicios (SP) para el inicio de sesión único (SSO), lo que permite una experiencia de inicio de sesión fluida y segura para todo tipo de usuarios.

Instalar aplicación Planes de Precios

Prerrequisitos: Instalación de la aplicación

• Inicie sesión en su Administración de Shopify.
• Volver Aplicaciones → Tienda de Aplicaciones de Shopify
• Busque Inicio de sesión único (SSO) de miniOrange
• Haga clic en Instalar para agregar la aplicación a tu tienda
• Abra la aplicación desde Aplicaciones para iniciar la configuración de OneLogin SAML SSO

Guía paso a paso para el inicio de sesión único en tiendas Shopify mediante OneLogin.

Paso 1: Configurar Shopify como proveedor de servicios (SP) en OneLogin

• Inicie sesión en su Portal OneLogin
• Volver Aplicaciones >> Aplicaciones de la empresa >> Agregar aplicaciones desde la barra de navegación.
• En el cuadro de búsqueda, escriba Conector de prueba SAML y haga clic en la aplicación para agregarla.

• Ingrese el nombre para mostrar y haga clic en Guardar.
• Haga clic en la pestaña Configuración.
• Por lo anterior Configuración SAML, necesitas obtener el ID de entidad y URL de ACS de Shopify

• Ahora ve a tu Tienda Shopify, navegar a la Aplicaciones sección y haga clic en Inicio de sesión único (SSO) .

• Haga clic en el elemento Agregar proveedor de identidad para agregar su IDP.

• Seleccione SAML protocolo.

• Ahora elige IDP personalizado de la lista de desplazados internos.

• Haga clic en el elemento Obtener metadatos pulse el botón, como se muestra en la pantalla siguiente, para obtener los metadatos del proveedor de servicios.

• Navegue a la pestaña Metadatos iniciados por SP sección y copie el URL de ACS y Identificación de entidad o emisor.

• Ingrese los valores en la configuración de SAML como se muestra en la siguiente pantalla.

• Puede ver o editar las reclamaciones enviadas en el token SAML a la aplicación en la sección Parámetros .

• Vaya a la Pestaña SSO. Haga clic en el elemento Más acciones Haga clic en el botón y descargue los metadatos SAML. Esto se utilizará al configurar OneLogin como IDP en el paso 2.

Ha completado con éxito la configuración lateral de OneLogin.

Paso 2: Configure OneLogin como proveedor de identidad (IDP) en miniOrange.

• Vuelve a la Inicio de sesión único miniOrange SSO aplicación y haga clic en el Agregar proveedor de identidad .

• Seleccione SAML protocolo.

• De la lista de desplazados internos, seleccione IDP personalizado.

• Haga clic en el elemento Importar metadatos de IDP .

• Seleccione el método de carga como Enlace de metadatos. Pegue el enlace del archivo XML copiado desde Paso 1 y haga clic en Importación.

• Si no dispone de un archivo de metadatos, también puede proporcionar los detalles manualmente. Debe configurar los siguientes puntos finales:

• Agregue el nombre de IDP apropiado y haga clic en Guardar.

Paso 3: Conexiones de prueba

• Después de guardar la configuración de IDP, será redirigido a la Conexión de prueba paso.
  Realice una conexión de prueba antes de asignar o buscar atributos; la conexión de prueba garantiza que su configuración de IDP sea correcta.
• Haga clic en el elemento Conexión de prueba .

• Al ingresar credenciales OneLogin válidas, verá una ventana emergente que se muestra en la siguiente pantalla.

• Haga clic en el elemento Obtener atributos Botón para obtener el atributo IDP.

Paso 4: Mapeo de atributos

• Haga clic en el elemento + Mapeo de atributos para asignar atributos entre Shopify y Okta.

• Asigne los atributos consultando la siguiente tabla:

• Haga clic en Guardar.

Paso 5: Habilitar y probar las configuraciones de SSO

Seleccione el tipo de tienda Shopify:

• Tienda no plus
• Además de la tienda

Configuración de SSO en tiendas que no son de Shopify Plus

Elige el tipo de cuenta que tienes habilitada en tu tienda Shopify:

• Cuentas de clientes
• Cuentas de clientes heredadas

Nota: Si utiliza una tienda protegida con contraseña o trabajando en un Tienda de desarrollo de Shopify, haga clic aquí para configurar la cookie de resumen de la tienda para que el SSO funcione en su tienda.

• Vaya al panel de la aplicación y habilite la extensión de cuentas de clientes como se muestra en la siguiente imagen.

• Active la característica de Nuevas cuentas de clientes extensión y haga clic en Guardar.

• Vaya a la página de inicio de la aplicación y habilite la Opción de alternancia de inicio de sesión de IDP contra el IDP que has configurado.

Permitir que solo los usuarios con SSO completen el proceso de pago; restringir el acceso a otros usuarios.

Esta función permite que solo los usuarios que inicien sesión mediante Single Sign-On (SSO) completen el proceso de compra. Los demás usuarios no podrán continuar con la compra.

• Navegue a Configuración.



• Abra la Finalizar Compra .



• Desplácese hacia abajo, en el reglas de pago , haga clic en Añadir regla.



• Haga clic en Validación de pago SSO.



• Deseleccionar el "Permitir que todos los clientes finalicen el proceso de pago" opción y haga clic en Guardar.



• Ahora, usted puede "Permitir" La regla de pago.



• Si intenta realizar el pago sin usar SSO, aparecerá un error como el que se muestra a continuación.

Prueba del inicio de sesión único (SSO) para tu tienda Shopify

• Vaya a su tienda Shopify.(https:// )
• Haga clic en el elemento Icono de inicio de sesión de usuario.

• Serás redirigido a la página de inicio de sesión del proveedor de identidad (IDP) que configuraste en el paso anterior. Inicia sesión con las credenciales de tu cuenta de IDP.
• A continuación, introduzca el OTP de seis dígitos que se enviará a su dirección de correo electrónico registrada. (Este proceso se realiza una sola vez).

• Iniciarás sesión exitosamente en tu tienda Shopify.

• Vaya al panel de la aplicación, verá un cuadro de advertencia para agregar la extensión del botón de inicio de sesión en la página Cuenta, haga clic en el extensión del widget de inicio de sesión Haga clic en el enlace que se muestra en la imagen a continuación para habilitarlo.

• Vaya a la página de inicio de la aplicación y habilite la Opción de alternancia de inicio de sesión de IDP contra el IDP que has configurado.

• Si deseas configurar Inicio de sesión único (SSO) en Shopify usando varios IDPA continuación, seleccione su proveedor de identidad (IDP) de la lista proporcionada. aquíy configurar el inicio de sesión único (SSO) utilizando ese proveedor de identidad (IDP).
• Active la característica de Opción de alternancia de inicio de sesión de IDP para habilitar el SSO en Shopify utilizando múltiples proveedores de identidad (IDP).

Prueba del inicio de sesión único (SSO) para tu tienda Shopify

• Vaya a la página de inicio de sesión de su tienda Shopify.(https:// /cuenta/inicio de sesión)
• Haga clic en el elemento botón de inicio de sesión lo personalizaste anteriormente.

• Serás redirigido a la página de inicio de sesión del proveedor de identidad (IDP). Inicia sesión con las credenciales de tu cuenta.

• Después de iniciar sesión, si encuentra un error de "token reCAPTCHA no válido o faltante", acompañado de un mensaje de "Algo salió mal", consulte esto Preguntas Frecuentes para resolver el error.

Configuración de SSO en tiendas Plus Shopify

Elige el tipo de cuenta que tienes habilitada en tu tienda Shopify:

• Cuentas de clientes
• Cuentas de clientes heredadas

• Vuelva a la aplicación SSO y haga clic en el Conectar tienda .
• Copia el URL del punto final de descubrimiento ID de cliente, Secreto de cliente, Ámbitos adicionales y Parámetro URI de redireccionamiento posterior al cierre de sesión y tenlos a mano.

• Haga clic en el elemento Cuentas de clientes Enlace como se muestra en la siguiente imagen.

• Seleccione la Forma para Cuentas de clientes opción según lo recomendado por Shopify. A continuación, busca la Autenticación opción y haga clic en Gestionar.
• Si no encuentra la opción, póngase en contacto con shopifysupport@xecurify.com para obtener ayuda.

• Haga clic en el elemento Administrar proveedores .

• Haga clic en Conectarse al proveedor .

• Agregue el nombre del proveedor de identidad y desde el Proveedor desplegable, seleccione Personalizado u otro.

• Complete los detalles, como por ejemplo: URL del punto final de detección, ID del cliente, secreto del cliente, ámbitos adicionales, parámetro de URI de redireccionamiento posterior al cierre de sesión que copiaste de above Paso. Haga clic en Guardar.

• Una vez que se haya agregado el proveedor de identidad, realice lo siguiente: Conexión de prueba.

• Después de verificar el flujo, haga que el proveedor de identidad sea Activo(s).

• Vaya a la página de inicio de la aplicación y habilite la Opción de alternancia de inicio de sesión de IDP contra el IDP que has configurado.

Prueba del inicio de sesión único (SSO) para tu tienda Shopify

• Vaya a su tienda Shopify.(https:// )
• Haga clic en el elemento Icono de inicio de sesión de usuario.

• Serás redirigido a la página de inicio de sesión del proveedor de identidad (IDP) que configuraste en el paso anterior. Inicia sesión con las credenciales de tu cuenta de IDP.

• Iniciarás sesión exitosamente en tu tienda Shopify.

Proporcione inicio de sesión con nombre de usuario y contraseña

Si desea proporcionar inicio de sesión mediante nombre de usuario y contraseña junto con su inicio de sesión con la opción IDP para su tienda B2B, entonces haz clic aquí.

Proporcionar inicio de sesión mediante correo electrónico OTP

Si desea proporcionar inicio de sesión mediante correo electrónico OTP junto con su inicio de sesión con la opción IDP para su tienda B2B, entonces haz clic aquí.

• Ahora, haga clic en Guía de preparación Pulse el botón y siga los pasos indicados para obtener el token multipass.

• Active la característica de Token de múltiples pases opción. Consulte esta FAQ para obtener el valor del token Multipass y pegarlo en el campo a continuación.

• Haga clic en Guardar.

• Vaya al panel de la aplicación, verá un cuadro de advertencia para agregar la extensión del botón de inicio de sesión en la página Cuenta, haga clic en el extensión del widget de inicio de sesión Haga clic en el enlace que se muestra en la imagen a continuación para habilitarlo.

• Vaya a la página de inicio de la aplicación y habilite la Opción de alternancia de inicio de sesión de IDP contra el IDP que has configurado.

• Si deseas configurar Inicio de sesión único (SSO) en Shopify usando varios IDPA continuación, seleccione su proveedor de identidad (IDP) de la lista proporcionada. aquíy configurar el inicio de sesión único (SSO) utilizando ese proveedor de identidad (IDP).
• Active la característica de Opción de alternancia de inicio de sesión de IDP para habilitar el SSO en Shopify utilizando múltiples proveedores de identidad (IDP).

Prueba del inicio de sesión único (SSO) para tu tienda Shopify

• Vaya a la página de inicio de sesión de su tienda Shopify.(https:// /cuenta/inicio de sesión)
• Haga clic en el elemento botón de inicio de sesión lo personalizaste anteriormente.

• Serás redirigido a la página de inicio de sesión del proveedor de identidad (IDP). Inicia sesión con las credenciales de tu cuenta.

• Si encuentra un error de "token reCAPTCHA no válido o faltante", acompañado de un mensaje de "Algo salió mal", consulte este Preguntas Frecuentes para resolver el error.

• Iniciarás sesión exitosamente en tu tienda Shopify.

Por lo tanto, ha configurado el inicio de sesión único (SSO) de OneLogin estableciendo OneLogin como proveedor de identidad (IdP) y Shopify como proveedor de servicios (SP) mediante la aplicación de inicio de sesión único (SSO) de miniOrange para Shopify. Esta solución admite cuentas de clientes nuevas y antiguas, funciona con tiendas Shopify Plus y sin Plus, y proporciona acceso seguro para tiendas B2B y mayoristas.

Con esta configuración, tus usuarios ahora pueden disfrutar del inicio de sesión único (SSO) en Shopify utilizando las credenciales de OneLogin, lo que garantiza una experiencia de autenticación rápida, segura y sin interrupciones en toda tu tienda online.

• Flexibilidad de la cuenta del cliente – Funciona perfectamente con ambos Nuevas cuentas de clientes de Shopify y cuentas clásicas/heredadas.
• Soporte Plus y Non-Plus – simplificada Integración SSO por la Shopify Plus así como los comercios que no son Plus.
• Seguridad de escaparates privados – Mantenga su tienda Shopify privada restringiendo el acceso a Solo para usuarios autorizados de OneLogin IdP.
• Gestión centralizada de usuarios – Gestione la autenticación y las identidades de los usuarios directamente desde Consola de administración de OneLogin, garantizar la coherencia entre los sistemas.
• Mapeo de atributos y perfiles – Sincronizar Atributos de usuario de OneLogin (correo electrónico, nombre, roles, grupos) con Perfiles de clientes, etiquetas y metacampos de Shopify para acceso personalizado.
• Cierre de sesión único y control de sesión – Habilitar el cierre de sesión centralizado y la gestión de sesiones extendida para lograr un equilibrio entre comodidad y seguridad.