Solution Shopify Single Sign-On (SSO) utilisant Shibboleth comme fournisseur d'identité (IDP)

Pré-requis : Single Sign On - Application SSO

Pour configurer SSO avec Shibboleth comme IDP, vous devrez installer le Authentification unique miniOrange - Application SSO sur votre boutique Shopify :

Guide étape par étape pour configurer l'authentification unique (SSO) dans Shopify en utilisant Shibboleth comme fournisseur d'identité (IDP).

1. Configuration de Shopify en tant que fournisseur de services (SP) dans Shibboleth

• In conf/idppropriétés, décommentez et définissez 'idp.encryption.optionaI' sur true.

  par exemple. idp.encryption.optional = vrai
  

• In conf/metadata-providers.xml, configurez le fournisseur de services comme ceci

     <MetadataProvider xmlns:samlmd="urn:oasis:names:tc:SAML:2.0:metadata" 

       id="miniOrangeInLineEntity" xsi:type="InlineMetadataProvider" sortKey="1"> 

         " 

         validUntil="2020-09-06T04:13:32Z"> 

         <samlmd:SPSSODescriptor AuthnRequestsSigned="false" WantAssertionsSigned="true" 

         protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol"> 

            

             urn:oasis:noms:tc:SAML:1.1:nameid-format:emailAddress 

            

         <samlmd:AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" 

         Localisation=" " 

           index="1" /> 

          

          

     
  

• In conf/saml-nameid.properties, décommentez et définissez la valeur par défaut NomID as Adresse e-mail comme ça

   idp.nameid.saml2.default=urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
  

• In conf/saml-nameid-xml, recherchez shibboleth.SAML2NameIDGenerators. Décommentez le shibboleth.SAML2AttributeSourcedGenerator bean et commentez tous les autres beans ref

    

     

      --> 

     ref bean="shibboleth.SAML2PersistentGenerator" /> -->  

     <bean parent="shibboleth.SAML2AttributeSourcedGenerator"    

     p:format="urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress"  

     p:attributeSourceIds="#{ {'email'} }" /> 

   
  

• Assurez-vous d'avoir défini AttributeDefinition dans conf/attribut-resolver.xml.

    

    

      

      

    


                          
   <resolver:DataConnector id="ldapConnector" xsi:type="dc:LDAPDirectory" ldapURL="%{idp.authn.LDAP.ldapURL}" 

     baseDN="%{idp.authn.LDAP.baseDN}" principal="%{idp.authn.LDAP.bindDN}" 

     principalCredential="%{idp.authn.LDAP.bindDNCredential}">  

                          
      

         

        

      
 

                          
     * 

   
  

• Assurez-vous que AttributeFilterPolicy est défini dans conf/attribut-filter.xml.
• Redémarrez le serveur Shibboleth.

2. Configurez Shibboleth en tant que fournisseur d'identité (IDP) dans Shopify

• Accédez à votre boutique Shopify, cliquez sur le Applications onglet et sélectionnez le Authentification unique - Connexion SSO .

• Cliquez sur le Configurer le fournisseur d'identité en haut à gauche de la barre de navigation.

• Dans la barre de navigation de gauche, sélectionnez Fournisseur d'identité. Cliquez sur Ajoutez un fournisseur d'identité.

• Sélectionnez SAML. Cliquez sur Importer les métadonnées IDP et recherchez le fichier téléchargé dans étape 1.

• Entrez Shibboleth comme nom IDP et cliquez sur Enregistrer.
• Vous pouvez également fournir les détails manuellement. Vous devez configurer les points de terminaison suivants :

ID d'entité IDP	https://<your_domain>/idp/shibboleth
URL de connexion unique	https://<your_domain>/idp/profile/SAML2/Redirect/SSO
URL de déconnexion unique	https://<your_domain>/idp/shibboleth
Certificat X.509	Le certificat de clé publique de votre serveur Shibboleth.

Étape 3 : tester la connexion Shibboleth IDP

• Cliquez sur Fournisseurs d'identité languette.
• Cliquez sur Sélectionnez >> Tester la connexion option par rapport au fournisseur d’identité Shibboleth que vous avez configuré.


• En saisissant les informations d'identification Shibboleth IDP valides, vous verrez la fenêtre contextuelle Test réussi, comme indiqué dans la capture d'écran ci-dessous.

4. Tester le SSO pour votre boutique Shopify

• Accédez à la page de connexion de votre boutique Shopify.(https:// /connexion au compte)
• Cliquez sur le bouton de connexion vous avez personnalisé plus tôt.

• Vous serez redirigé vers la page de connexion du Shibboleth que vous avez configuré à l'étape précédente. Connectez-vous avec les identifiants de votre compte Shibboleth.
• Vous serez connecté avec succès à votre boutique Shopify.

Vous avez donc configuré avec succès Authentification unique Shopify (SSO) en utilisant Shibboleth en tant que déplacé interne ainsi que Shopify en tant que SP en utilisant Connexion à miniOrange Single Sign-On (SSO) application. Cette solution garantit que vous êtes prêt à déployer un accès sécurisé à votre Shopify magasin en utilisant Identifiants de connexion Shibboleth dans quelques minutes.

Dépannage

Si votre erreur ou requête n'est pas répertoriée ici, cliquez sur ici pour voir les autres.

Foire aux questions (FAQ)

Choisissez votre fournisseur d'identité préféré et commencez immédiatement à configurer le SSO pour Shopify

Si vous cherchez quelque chose que vous ne trouvez pas, envoyez-nous un e-mail à shopifysupport@xecurify.com.