Configurez l'authentification unique dans vos applications à l'aide des informations d'identification de la boutique Shopify

Configurez les paramètres d'authentification unique (SSO) pour les applications SAML :

• Cliquez sur le SAML et recherchez votre application.

• Si vous ne trouvez pas votre candidature dans la liste ci-dessous, sélectionnez APPLICATION personnalisée et vous pouvez également soumettre votre demande d'application pour ajouter l'application en tant qu'application pré-intégrée.

• Une fois que vous avez sélectionné Application personnalisée option, vous trouverez une fenêtre similaire à :

• Soit tu peux Copier et Coller tous les attributs du Fournisseur de services (SP), Ou vous pouvez télécharger directement un Fichier XML contenant des informations relatives.
• Pour télécharger le fichier, suivez ces étapes : Cliquez sur le Importer les métadonnées SP .

• Vous obtiendrez une fenêtre contextuelle avec les options suivantes.


Voici la description de la signification de chaque champ (présent sur la fenêtre de configuration de l'application).

ID d'entité SP	ID d'entité SP est utilisé pour identifier votre application par rapport à la requête SAML reçue du SP. Assurez-vous que le ID d'entité SP or Emetteur est au format suivant : httpss://www.domain-name.com/a/[domain_name]/acs.
URL ACS	Service aux consommateurs d'assertion L'URL définit où l'assertion SAML doit être envoyée après l'authentification. Assurez-vous que le URL ACS est au format : httpss://www.domain-name.com/a/[domain_name]/acs.
URL de déconnexion unique	A URL de déconnexion unique définit où l'utilisateur doit être redirigé après avoir reçu la demande de déconnexion du SP. Vous pouvez mentionner ici l’URL de la page de déconnexion de votre application. Assurez-vous que le URL de déconnexion unique est au format : httpss://mail.domain-name.com/a/out/tld/?logout.
URI de l'audience	URI d'audience, comme son nom l'indique, spécifie l'audience valide pour l'assertion SAML. C'est généralement la même chose que le ID d'entité SP. Si l' URI de l'audience n'est pas spécifié séparément par SP, laissez-le vide.
NomID	NomID définit ce que SP attend dans l'élément subject de l'assertion SAML. Généralement, NameID est le nom d'utilisateur ou l'adresse e-mail

• Format d'ID de nom définit le format du contenu de l'élément sujet, c'est-à-dire NameID. Par exemple, Email Address NameID Format définit que le NameID se présente sous la forme d'une adresse e-mail, spécifiquement « addr-spec ». Une spécification d'adresse a la forme local-part@domain, n'a aucune expression (telle qu'un nom commun) avant, n'a aucun commentaire (texte entouré entre parenthèses) après et n'est pas entourée de « < » et « > ». . Si NomID Le format n'est pas spécifié en externe par SP, laissez-le non spécifié.
• Vous pouvez Ajouter des attributs à envoyer dans l'assertion SAML au SP. Les attributs incluent les attributs de profil de l'utilisateur tels que le prénom, le nom, le nom complet, le nom d'utilisateur, l'adresse e-mail, les attributs de profil personnalisés et les groupes d'utilisateurs, etc.
• La section suivante de la même fenêtre permet d'ajouter une stratégie pour votre application.

• Choisissez un Nom du groupe as Réglage par défaut pour faire de Shopify un fournisseur d'identité.
• Donnez un nom de stratégie pour l'application personnalisée dans Nom de la politique.
• Sélectionnez le Méthode de connexion comme mot de passe pour utiliser Shopify en tant que fournisseur d'identité
• Cliquez sur le Épargnez pour ajouter une stratégie pour les applications (authentification unique).

Configurer le fournisseur de services (SP)

• Naviguez maintenant vers le Sélectionnez >> Métadonnées option par rapport à votre application configurée.

• Maintenant, cliquez sur Afficher les détails des métadonnées sous INFORMATIONS NÉCESSAIRES POUR L'AUTHENTIFICATION VIA UN IDPS EXTERNE section. Copiez ces données car elles seront utilisées lors de la configuration de Shopify en tant que SP dans votre IDP.