Authentification unique (SSO) OAuth pour Shopify utilisant Azure AD comme fournisseur d'identité

Pré-requis : Single Sign-On - Application de connexion SSO

Configurer SSO avec (Microsoft Entra ID) Azure AD comme IDP, vous devrez installer le Authentification unique miniOrange - Connexion SSO Application sur votre boutique Shopify :

Authentification unique Shopify (SSO)

By miniOrange

miniOrange fournit un accès sécurisé par authentification unique (SSO) à vos applications Shopify (magasins plus et non plus).

Obtenez cette application

Guide étape par étape pour l'authentification unique dans la boutique Shopify à l'aide de (Microsoft Entra ID) Azure AD

Étape 1 : Étape pour obtenir l’URI de redirection depuis Shopify

• Accédez à votre boutique Shopify, cliquez sur le Applications onglet, et sélectionnez le Authentification unique - Connexion SSO .

• Cliquez sur le Configurer le fournisseur d'identité en haut à gauche de la barre de navigation.

• Dans la barre de navigation de gauche, sélectionnez Configurer l'authentification unique et cliquez sur Ajouter un fournisseur d'identité .

• Vous pouvez trouver URL de rappel OAuth/URI de redirection dans l' OAuth 2.0 section. Conservez l'URL de rappel OAuth à portée de main car vous en aurez besoin plus tard.

Étape 2 : Configuration (Microsoft Entra ID) Azure AD en tant que fournisseur OAuth

• Connectez-vous à (Microsoft Entra ID) Portail Azure AD.
• Accédez à Accueil et dans les services Azure, sélectionnez Entra ID.

• Maintenant, cliquez sur Inscriptions d'applications puis cliquez sur le Nouvelle inscription option pour créer une nouvelle application Azure AD (Microsoft Entra ID).

• Configurez les options suivantes pour créer une nouvelle application.
• Entrez un nom pour votre candidature sous le Nom champ de texte.
• Dans les types de comptes pris en charge, sélectionnez la 3ème option « Comptes dans n'importe quel fournisseur d'identité ou répertoire organisationnel (pour authentifier les utilisateurs avec des flux d'utilisateurs) ».
• Dans le URI de redirection section, sélectionnez Type de plate-forme as DÉVELOPPEMENT et collez l'URL de rappel copiée depuis Étape 1 :
• Cliquez sur le Inscription bouton pour créer votre application.

• Une fois la création réussie de l'application, vous serez redirigé vers la page de présentation de l'application nouvellement créée. Sinon, vous pouvez accéder aux inscriptions de l'application et rechercher le nom de votre application et vous trouverez votre application dans la liste.
• Copiez votre ID d'application et enregistrez-le sous votre identité du client zone de texte dans votre Connexion à authentification unique (SSO) Shopify .

• Puis cliquez sur Certificats et secrets puis cliquez sur Nouveau secret client pour générer un secret client. Entrez une description et cliquez sur le Ajouter .
• Copiez la valeur secrète de la page Certificats et secrets et stockez-la en tant que Secret client dans votre Connexion à authentification unique (SSO) Shopify .

• Cliquez sur Application >> Sélectionnez l'application et accédez au Autorisations d'API languette.

• Cliquez sur le Ajouter une autorisation bouton, puis API Microsoft Graph -> Autorisations déléguées Sélectionner openid, Profil portée, et cliquez sur le Ajouter des autorisations .

• Cliquez sur le Accorder le consentement de l'administrateur pour le bouton Démo.
• Accédez à l'onglet Manifeste et recherchez groupeMembershipClames changer sa valeur en "Tous" et cliquez sur le enregistrer .

Vous avez terminé les configurations côté Azure AD (Microsoft Entra ID).

Étape 3 : points de terminaison

• Accédez à la Vue d’ensemble section >> Endpoints.

Étape 4 : Configurer (Microsoft Entra ID) Azure AD en tant que fournisseur d'identité (IDP) dans Shopify

• Naviguez à nouveau vers le L'Application l'article de l' Shopify magasin et cliquez sur Authentification unique - Connexion SSO .

• Cliquez sur le Bouton Configurer IDP en haut à gauche de la barre de navigation.

• Dans la barre de navigation de gauche, sélectionnez Configurer l'authentification unique et cliquez sur Ajoutez un fournisseur d'identité.

• Sélectionnez OAuth 2.0 et reportez-vous au tableau ci-dessous pour remplir les détails requis tels que l'ID client, le secret client, les points de terminaison et la portée.

• Entrez les valeurs suivantes.
  

  Nom de l'application	Azure AD B2C
  Nom d'affichage de l'application	Choisissez le nom approprié
  OAuth Autoriser le point de terminaison	à partir de l'étape 3
  Point de terminaison du jeton d'accès OAuth	à partir de l'étape 3
  identité du client	à partir de l'étape 2
  Secret client	à partir de l'étape 2
  Domaine	ouvert

• Cliquez sur Enregistrer.
Vous avez terminé les configurations côté Shopify.

5. Tester la connexion

• Allez à Configurer l'authentification unique languette.
• Cliquez sur le Sélectionnez >> Tester la connexion option par rapport au fournisseur d’identité que vous avez configuré.

• En saisissant des informations d'identification Azure AD valides, vous verrez une fenêtre contextuelle affichée dans l'écran ci-dessous.

6. Tester le SSO pour votre boutique Shopify

• Accédez à la page de connexion de votre boutique Shopify.(https:// /connexion au compte)
• Cliquez sur le bouton de connexion vous avez personnalisé plus tôt.

• Vous serez redirigé vers la page de connexion de l'IDP que vous avez configuré à l'étape précédente. Connectez-vous avec les identifiants de votre compte IDP.
• Vous serez connecté avec succès à votre boutique Shopify.