Comment configurer l'authentification unique SAML, OAuth et JWT dans votre application en utilisant Shopify comme fournisseur d'identité ?

Configurez les paramètres d'authentification unique (SSO) pour les applications SAML :

• Cliquez sur le SAML et recherchez votre application.

• Si vous ne trouvez pas votre candidature dans la liste ci-dessous, sélectionnez APPLICATION personnalisée Vous pouvez également soumettre votre demande d'application pour ajouter celle-ci en tant qu'application pré-intégrée.

• Une fois que vous avez sélectionné Application personnalisée Si vous choisissez cette option, vous trouverez une fenêtre similaire à :

• Soit tu peux Copier et Coller tous les attributs du Fournisseur de services (SP), Ou vous pouvez télécharger directement un Fichier XML contenant des informations relatives.
• Pour télécharger le fichier, suivez ces étapes : Cliquez sur le Importer les métadonnées SP .

• Vous obtiendrez une fenêtre contextuelle avec les options suivantes.

• Vous trouverez ci-dessous la description de la signification de chaque champ (présent dans la fenêtre de configuration de l'application).



ID d'entité SP	ID d'entité SP est utilisé pour identifier votre application par rapport à la requête SAML reçue du fournisseur de services. Assurez-vous que ID d'entité SP or Emetteur est au format suivant : https://www.domain-name.com/a/[domain_name]/acs.
URL ACS	Service aux consommateurs d'assertion L'URL définit où l'assertion SAML doit être envoyée après l'authentification. Assurez-vous que URL ACS est au format : https://www.domain-name.com/a/[domain_name]/acs.
URL de déconnexion unique	A URL de déconnexion unique Définit l'URL de redirection de l'utilisateur après réception de la demande de déconnexion du fournisseur de services. Vous pouvez indiquer ici l'URL de la page de déconnexion de votre application. Assurez-vous que URL de déconnexion unique est au format : https://mail.nom-de-domaine.com/a/out/tld/?logout.
URI de l'audience	URI d'audience, Comme son nom l'indique, il spécifie l'audience valide pour l'assertion SAML. Il est généralement identique à celle de ID d'entité SP. Si l' URI de l'audience Si ce champ n'est pas spécifié séparément par SP, laissez-le vide.
NomID	NomID Définit ce que le fournisseur de services (SP) attend dans l'élément subject de l'assertion SAML. Généralement, NameID correspond au nom d'utilisateur ou à l'adresse électronique.

• Format d'ID de nom Définit le format du contenu de l'élément sujet, c'est-à-dire le NameID. Par exemple, le format NameID d'adresse électronique indique que le NameID se présente sous la forme d'une adresse électronique, plus précisément « addr-spec ». Un addr-spec a la forme local-part@domain, ne comporte aucune expression (comme un nom commun) avant, aucun commentaire (texte entre parenthèses) après, et n'est pas entouré par « < » et « > ». NomID Le format n'est pas spécifié en externe par SP, laissez-le non spécifié.
• Vous pouvez Ajouter des attributs Ces attributs doivent être envoyés au fournisseur de services (SP) dans l'assertion SAML. Ils comprennent les attributs du profil utilisateur tels que le prénom, le nom, le nom complet, le nom d'utilisateur, l'adresse e-mail, les attributs de profil personnalisés et les groupes d'utilisateurs, etc.
• La section suivante de la même fenêtre sert à ajouter une stratégie pour votre application.

• Choisissez un Nom du groupe as Réglage par défaut pour faire de Shopify un fournisseur d'identité.
• Donnez un nom de stratégie pour l'application personnalisée dans Nom de la politique.
• Sélectionnez le Méthode de connexion comme mot de passe pour utiliser Shopify comme fournisseur d'identité
• Cliquez sur le Enregistrer bouton pour ajouter une politique pour les applications (authentification unique).

Configurer le fournisseur de services (SP)

• Naviguez maintenant vers le Sélectionnez >> Métadonnées option par rapport à votre application configurée.

• Maintenant, cliquez sur Afficher les détails des métadonnées sous INFORMATIONS NÉCESSAIRES POUR S'AUTHENTIFIER VIA UN IDPS EXTERNE section. Notez ces données car elles seront utilisées pour configurer Shopify en tant que fournisseur de services dans votre fournisseur d'identité.