Comment configurer l'authentification unique OAuth Okta dans Shopify en utilisant Okta comme fournisseur d'identité ?

miniOrange permet Okta (OAuth) agir en tant que Fournisseur d'identité (IdP), permettant une sécurité et une fluidité optimales Authentification unique Shopify (SSO) en utilisant les identifiants Okta. Authentification basée sur OAuth 2.0Les utilisateurs peuvent se connecter une seule fois via Okta et accéder instantanément à votre boutique Shopify sans avoir besoin de gérer des identifiants séparés.

Notre solution prend en charge les deux Nouveaux comptes clients Shopify et comptes clients classiques (hérités), ce qui le rend compatible avec toutes les configurations de boutiques Shopify.

Que vous exécutiez un Boutique Shopify Plus ou non-Plusou nécessitent des connaissances avancées Fonctionnalités de la boutique B2B et de la connexion B2BL'intégration SSO Okta de miniOrange pour Shopify offre une solution d'authentification flexible, sécurisée et évolutive pour les entreprises de toutes tailles.

Installez l'application Plans de tarification

Prérequis : Installation de l’application

• Connectez-vous à votre Administrateur Shopify.
• Allez dans Apps → Shopify App Store
• Recherchez miniOrange Authentification unique (SSO)
• Cliquez à nouveau Installer pour ajouter l'application à votre boutique
• Ouvrez l'application depuis Apps Pour démarrer l'authentification unique Okta OAuth dans la configuration Shopify

Guide étape par étape pour configurer Okta comme fournisseur d'identité (OAuth) pour l'authentification unique (SSO) sur Shopify

Étape 1 : Obtenez l'URL de rappel à partir de l'application Shopify SSO

• Accédez à votre boutique Shopify et accédez au  Application section et cliquez sur Authentification unique - Connexion SSO .

• Cliquez sur le Ajouter un fournisseur d'identité bouton pour ajouter votre IDP.

• Sélectionner OAuth 2.0 protocole.

• Maintenant, choisissez Okta de la liste des personnes déplacées.

• Copiez le URL de rappel OAuth et gardez-le à portée de main car il sera utilisé dans les étapes ultérieures.

Étape 2 : Configuration de Shopify en tant que fournisseur de services (SP) dans Okta (OAuth)

• Tout d'abord, allez à Tableau de bord administrateur et connectez-vous à votre compte Okta.
• Rendez-vous dans la section Administrateur Okta panneau. Aller à Applications -> Applications.

• Vous obtiendrez l’écran suivant. Cliquer sur Créer une intégration d'application .

• Sélectionnez la méthode de connexion comme OIDC-OpenID Connect et sélectionnez Type d'application comme application web, cliquer sur Suivant .

• Vous serez redirigé vers la page de détails de l'application. Entrer Intégration de l'application nom et URI de redirection de connexion. vous obtiendrez cela à partir de l'application miniOrange Shopify Single Sign-On (SSO) sous le champ URL de rappel de Étape 1.

• Faites défiler vers le bas et vous verrez le Devoirs section. Choisissez une option d'accès contrôlé et décocher l’option Activer l’accès immédiat avec le mode Broker de fédération. Cliquer sur Sur le bouton Enregistrer.

• Maintenant, vous obtiendrez le Identifiants du client et domaine octa. Copiez ces informations d'identification dans Authentification unique miniOrange Shopify (SSO) application sur les domaines correspondants.

Étape 2.1 : Attribuer une intégration d’application à un utilisateur

• Allez dans Onglet Applications et cliquez sur votre candidature.

• Sélectionnez le Devoirs languette.

• Cliquez à nouveau Attribuer et sélectionnez Attribuer à des personnes.
• Si vous souhaitez attribuer l'application à plusieurs utilisateurs en même temps, sélectionnez Attribuer à des groupes [Si une application est attribuée à un groupe, l'application sera attribuée à toutes les personnes de ce groupe]

• Cliquez à nouveau Attribuer à côté d'un nom d'utilisateur.

• Cliquez à nouveau Enregistrer et revenir en arrière.

• Cliquez à nouveau OK.

Étape 2.2 : Attributs de profil pour le jeton d'identification

• Dans votre tableau de bord d'administration Okta, accédez à Sécurité -> API.

• Sélectionnez votre application SSO et cliquez sur le éditer icône.

• Allez dans prétentions onglet et sélectionnez le ID option de jeton.

• Cliquez sur Ajouter une revendication .

• Donner une Nom à votre réclamation/attribut et sélectionnez Jeton d'identification dans la liste déroulante des types de jetons. Maintenant, entrez la valeur utilisateur.$attribut dans le Valeur champ en fonction de l'attribut que vous souhaitez recevoir. Conservez les autres paramètres par défaut et cliquez sur Créer .

• Suivez les étapes similaires pour tous les attributs que vous souhaitez voir. Vous aurez une liste similaire à celle ci-dessous.

Vous avez terminé la configuration côté Okta.

Étape 3 : Configurer Okta (OAuth) comme fournisseur d'identité (IDP) dans Shopify

• Revenez au Authentification unique miniOrange-SSO .

• Cliquez sur le Ajouter un fournisseur d'identité bouton pour ajouter votre IDP.

• Sélectionner OAuth 2.0 protocole.

• Dans la liste des personnes déplacées, sélectionnez Okta.

• Maintenant, remplissez les détails requis comme ID client, secret client, points de terminaison et portée.
• Veuillez vous référer au tableau ci-dessous pour configurer les valeurs.

• Cliquez sur Enregistrer.

Étape 4 : Tester les connexions

• Après avoir enregistré la configuration IDP, vous serez redirigé vers le Test de connexion étape.
  Veuillez effectuer un test de connexion avant de mapper ou de récupérer des attributs, le test de connexion garantit que votre configuration IDP est correcte.
• Cliquez sur le Test de connexion .

• Après avoir saisi des informations d'identification Okta valides, vous verrez une fenêtre contextuelle qui est affichée dans l'écran ci-dessous.

• Cliquez sur le Récupérer les attributs bouton pour récupérer l'attribut IDP.

Étape 5 : Mappage des attributs

• Cliquez sur le + Mappage d'attributs bouton pour mapper les attributs entre Shopify et Okta.

• Cartographiez les attributs en vous référant au tableau ci-dessous :

• Cliquez sur Suivant.

Étape 6 : Activer et tester les configurations SSO

Sélectionnez le type de boutique Shopify :

• Magasin Non-Plus
• Magasin Plus

Configuration SSO dans les magasins Shopify non-Plus

Choisissez le type de compte que vous avez activé sur votre boutique Shopify :

• Compte client
• Comptes clients hérités

Remarque : Si vous utilisez une boutique protégée par mot de passe ou si vous travaillez sur une boutique de développement Shopify , cliquez ici pour configurer le cookie de synthèse de la boutique afin que l’authentification unique (SSO) puisse fonctionner sur votre boutique.

• Accédez au tableau de bord de l'application, activez le extension des comptes clients comme le montre l'image ci-dessous.

• Activez la Nouveaux comptes clients extension et cliquez sur Enregistrer.

• Accédez à la page d'accueil de l'application et activez l'option Option de basculement de connexion IDP par rapport au fournisseur d'identité que vous avez configuré.

Autoriser uniquement les utilisateurs SSO à finaliser la commande - Interdire aux autres

Cette fonctionnalité permet uniquement aux utilisateurs connectés via l'authentification unique (SSO) de finaliser leur commande. Les autres utilisateurs ne pourront pas procéder au paiement.

• Accédez à Paramètres.



• Ouvrez le Paiement .



• Faites défiler vers le bas, dans le règles de caisse section, cliquez sur Ajouter une règle.



• Cliquez sur Validation du paiement SSO.



• Désélectionner le « Autoriser tous les clients à finaliser leur commande » option, et cliquez sur Enregistrer.



• Maintenant vous pouvez allumer la règle de la caisse.



• Si vous tentez de finaliser votre commande sans utiliser l'authentification unique (SSO), une erreur s'affichera comme indiqué ci-dessous.

Test de l'authentification unique (SSO) pour votre boutique Shopify

• Accédez à votre boutique Shopify.(https:// )
• Cliquez sur le Icône de connexion utilisateur.

• Vous serez redirigé vers la page de connexion du fournisseur d'identité (IDP) que vous avez configuré à l'étape précédente. Connectez-vous avec vos identifiants IDP.
• Saisissez ensuite le mot de passe à usage unique (OTP) à six chiffres qui sera envoyé à votre adresse e-mail enregistrée. (Ceci est une procédure unique.)

• Vous serez connecté avec succès à votre boutique Shopify.

• Accédez au tableau de bord de l'application, vous verrez une boîte d'avertissement pour ajouter l'extension du bouton de connexion sur la page Compte, cliquez sur le extension de widget de connexion Cliquez sur le lien indiqué dans l'image ci-dessous pour l'activer.

• Accédez à la page d'accueil de l'application et activez l'option Option de basculement de connexion IDP par rapport au fournisseur d'identité que vous avez configuré.

• Si vous souhaitez configurer SSO dans Shopify à l'aide de plusieurs IDPSélectionnez ensuite votre fournisseur d'identité dans la liste fournie. iciet configurez l'authentification unique (SSO) à l'aide de ce fournisseur d'identité.
• Activez la Option de basculement de connexion IDP pour activer l'authentification unique (SSO) sur Shopify en utilisant plusieurs fournisseurs d'identité (IdP).

Test de l'authentification unique (SSO) pour votre boutique Shopify

• Accédez à la page de connexion de votre boutique Shopify.(https:// /compte/connexion)
• Cliquez sur le bouton de connexion Vous avez personnalisé précédemment.

• Vous serez redirigé vers la page de connexion du fournisseur d'identité (IDP). Connectez-vous maintenant avec vos identifiants de compte existants.

• Après la connexion, si vous rencontrez une erreur « jeton reCAPTCHA non valide ou manquant », accompagnée d'un message « Une erreur s'est produite », reportez-vous à ceci QFP pour résoudre l'erreur.

Configuration SSO dans les magasins Shopify Plus

Choisissez le type de compte que vous avez activé sur votre boutique Shopify :

• Compte client
• Comptes clients hérités

• Retournez à l'application SSO et cliquez sur le Connecter le magasin languette.
• Copiez le URL du point de terminaison de découverte ID client, secret client, étendues supplémentaires et Paramètre URI de redirection après déconnexion et gardez-les à portée de main.

• Cliquez sur le Compte client lien comme indiqué dans l'image ci-dessous.

• Sélectionnez le Compte client l'option recommandée par Shopify. Ensuite, recherchez la Authentification option et cliquez sur Gérer.
• Si vous ne trouvez pas l'option, veuillez contacter shopifysupport@xecurify.com pour obtenir de l'assistance

• Cliquez sur le Gérer les fournisseurs .

• Cliquez sur Se connecter au fournisseur .

• Ajoutez le nom du fournisseur d'identité et à partir de Provider liste déroulante, sélectionnez Douanes ou autres.

• Renseignez les détails tels que URL du point de terminaison de découverte, ID client, secret client, étendues supplémentaires, paramètre URI de redirection après déconnexion que tu as copié de au dessus de étape. Cliquez sur Enregistrer.

• Une fois le fournisseur d'identité ajouté, procédez comme suit : Test de connexion.

• Après avoir vérifié le flux, définissez le fournisseur d'identité comme Active.

• Accédez à la page d'accueil de l'application et activez l'option Option de basculement de connexion IDP par rapport au fournisseur d'identité que vous avez configuré.

Test de l'authentification unique (SSO) pour votre boutique Shopify

• Accédez à votre boutique Shopify.(https:// )
• Cliquez sur le Icône de connexion utilisateur.

• Vous serez redirigé vers la page de connexion du fournisseur d'identité (IDP) que vous avez configuré à l'étape précédente. Connectez-vous avec vos identifiants IDP.

• Vous serez connecté avec succès à votre boutique Shopify.

Fournir une connexion à l'aide d'un nom d'utilisateur et d'un mot de passe

Si vous souhaitez proposer une connexion par nom d'utilisateur et mot de passe en plus de l'option de connexion via un fournisseur d'identité pour votre boutique B2B, cliquez ici.

Fournir une connexion à l'aide d'un OTP par e-mail

Si vous souhaitez proposer une authentification par code OTP envoyé par e-mail en plus de l'authentification par fournisseur d'identité pour votre boutique B2B, cliquez ici.

• Maintenant, cliquez sur le Guide d'installation Cliquez sur le bouton et suivez les étapes indiquées pour obtenir un jeton multipass.

• Activez la Jeton multipass option. Consultez cette section. FAQ pour obtenir la valeur du jeton Multipass et la coller dans le champ ci-dessous.

• Cliquez sur Enregistrer.

• Accédez au tableau de bord de l'application, vous verrez une boîte d'avertissement pour ajouter l'extension du bouton de connexion sur la page Compte, cliquez sur le extension de widget de connexion Cliquez sur le lien indiqué dans l'image ci-dessous pour l'activer.

• Accédez à la page d'accueil de l'application et activez l'option Option de basculement de connexion IDP par rapport au fournisseur d'identité que vous avez configuré.

• Si vous souhaitez configurer SSO dans Shopify à l'aide de plusieurs IDPSélectionnez ensuite votre fournisseur d'identité dans la liste fournie. iciet configurez l'authentification unique (SSO) à l'aide de ce fournisseur d'identité.
• Activez la Option de basculement de connexion IDP pour activer l'authentification unique (SSO) sur Shopify en utilisant plusieurs fournisseurs d'identité (IdP).

Test de l'authentification unique (SSO) pour votre boutique Shopify

• Accédez à la page de connexion de votre boutique Shopify.(https:// /compte/connexion)
• Cliquez sur le bouton de connexion Vous avez personnalisé précédemment.

• Vous serez redirigé vers la page de connexion du fournisseur d'identité (IDP). Connectez-vous maintenant avec vos identifiants de compte existants.

• Si vous rencontrez une erreur « jeton reCAPTCHA non valide ou manquant », accompagnée d'un message « Un problème est survenu », reportez-vous à ceci QFP pour résoudre l'erreur.

• Vous serez connecté avec succès à votre boutique Shopify.

Vous avez terminé le Intégration Shopify Okta via le protocole OAuth, avec Okta comme IdP et Shopify en tant que fournisseur de servicesCette configuration permet une transition fluide Authentification unique (SSO) dans Shopify à l'aide des identifiants OktaOffrant aux utilisateurs un accès en un clic sans avoir à se connecter plusieurs fois, tout en renforçant la sécurité, l'authentification basée sur OAuth permet aux commerçants de simplifier leurs opérations et de proposer une expérience de connexion fiable et cohérente à leurs clients, employés, partenaires et utilisateurs B2B.

• Assistance pour tous les comptes clients Shopify La solution d'authentification unique (SSO) Okta OAuth de Shopify fonctionne parfaitement avec les nouveaux comptes clients et les comptes Shopify classiques. Cela garantit une compatibilité totale avec la boutique en ligne.
• Compatible avec les boutiques Shopify Plus et non-Plus Vous pouvez activer l'authentification unique Okta basée sur OAuth pour les marchands Shopify Plus et non-Plus. La configuration de l'authentification est simple et sécurisée.
• Accès sécurisé pour les boutiques privées et les magasins de goodies Vous pouvez limiter l'accès à votre boutique en ligne en autorisant uniquement les utilisateurs authentifiés via Okta à se connecter. Cela protège les boutiques privées, internes ou de produits dérivés des visiteurs non autorisés.
• Connexion à la boutique B2B et de vente en gros Offrez une authentification Okta OAuth sécurisée aux boutiques Shopify B2B, aux portails de vente en gros, aux partenaires et aux clients. Cela garantit un accès contrôlé aux utilisateurs professionnels.
• Authentification par jeton OAuth Utilisez l'authentification par jeton OAuth 2.0 pour offrir une expérience de connexion plus rapide, moderne et hautement sécurisée aux utilisateurs de la boutique Shopify.
• Prise en charge de l'authentification unique multiplateforme et multi-fournisseurs d'identité Assurez une authentification unique (SSO) OAuth Okta Shopify cohérente entre les boutiques en ligne et les applications mobiles Shopify. Vous pouvez également prendre en charge plusieurs fournisseurs d'identité si nécessaire.
• Association des attributs et des profils utilisateur Associez automatiquement les attributs utilisateur Okta aux profils clients Shopify, y compris les balises client et les métachamps, lors du processus d'authentification unique OAuth.
• Déconnexion unique et sessions de connexion prolongées Améliorez la sécurité grâce à une déconnexion unique et centralisée, tout en autorisant des sessions étendues configurables basées sur OAuth pour une meilleure expérience utilisateur.