¿Cómo configurar Keycloak OAuth SSO en Shopify usando Keycloak como proveedor de identidad?

Agregar reino:

• Ahora inicia sesión en la consola de administración de Keycloak y navega hasta el reino que desees. Puedes agregar un nuevo reino seleccionando Agregar reino .

Crear reino:

• entrar: Nombre del reino y tenga a mano el nombre del dominio, ya que lo necesitará más adelante para configurar el dominio en el complemento de cliente OAuth. Haga clic en CREAR para agregar reino.

Crear cliente OpenID:

• Haga clic en el elemento Clientes y elige Para crear Para crear un nuevo cliente. Ingresar ID de cliente y seleccione el protocolo del cliente conexión openeid y seleccione GuardarMantenga este valor a mano ya que lo utilizaremos en pasos posteriores.

Cambiar tipo de acceso:

• Después de crear el cliente, cambie su tipo de acceso a confidencial.

Ingrese URI de redireccionamiento válidos:

• Pegue la URL de devolución de llamada copiada de Paso 1 y luego haga clic en SALVAR.

Obtener secreto del cliente:

• Ahora necesitamos obtener el secreto del cliente. Entonces selecciona Clientes y seleccione las credenciales y copie su secreto desde aquí. Mantener el Secreto del cliente valor útil ya que se utilizará en el paso siguiente.

Agregar usuario:

• Necesitamos agregar usuarios al reino que puedan acceder a los recursos del reino. Clickea en el Usuarios y elige Agregar un nuevo usuario.

Configuración de usuario:

• Una vez creado el usuario, se deben realizar las siguientes acciones.
1) Establecer una contraseña para ello, así que haga clic en Credenciales y establezca una nueva contraseña para el usuario.



NOTA: Desactivar Temporal hará que la contraseña del usuario sea permanente.

Usuario del mapa:

• Necesitamos asignar al usuario un rol. Haga clic en Mapeos de roles y asigne el rol deseado al usuario entre los roles disponibles y haga clic en agregar seleccionado.

Crear PAPEL:

• Sus aplicaciones utilizarán el rol para definir qué usuarios estarán autorizados a acceder a la aplicación. Clickea en el Roles y elija Agregar Rol.

Paso 1.1: Pasos para recuperar grupos de capas de claves [Premium]

• Crear grupos: Haga clic en el elemento Grupos y elige New para crear un nuevo grupo.



• Asignar usuario al grupo: Seleccione el usuario que desea agregar al grupo. Elija la opción Grupos de la pestaña y luego seleccione el nombre del grupo y haga clic en Únete.



• Mapeador de grupos de capas de teclas: Ahora, para obtener los detalles del grupo, debemos realizar el mapeo del cliente con la membresía del grupo; de lo contrario, no se recuperarán los detalles del grupo. Entonces en sección de clientes, seleccione su cliente y luego haga clic en mapeador->crear.



• Ahora, seleccione tipo de mapeador as Membresía de Grupo y entrar en el nombre y nombre del reclamo del token Es decir, el nombre del atributo correspondiente a los grupos que se obtendrán. Desactive la ruta completa del grupo, las opciones Agregar al token de ID y Agregar al token de acceso, y haga clic en Guardar.




Nota: -- Si la ruta completa está en la ruta del grupo, se recuperará; de lo contrario, se recuperará el nombre del grupo.

Paso 1.2: Pasos para obtener roles de Keycloak [Premium]

• Mapeador de roles de capa de claves: Ahora, para obtener los detalles del rol para un inicio de sesión único (SSO) de Keycloak exitoso, necesitamos realizar la asignación de clientes con la membresía del rol; de lo contrario, no se obtendrán los detalles del rol. sección de clientes, seleccione su cliente y luego haga clic en mapeador->crear.



• Ahora, seleccione tipo de mapeador as rol del reino de usuario Hazte socio y entra en la nombre . y nombre de reclamo de token Es decir, el nombre del atributo correspondiente a los grupos que se obtendrán. Agregar al token de ID y Agregar al token de acceso, y hacer clic en Guardar.