Comment configurer l'authentification unique (SSO) dans Shopify en utilisant PingOne comme IDP ?

Marché

Comment pouvons-nous authentifier les utilisateurs dans Shopify en utilisant PingOne comme fournisseur d'identité ?

miniOrange permet PingOne agira en tant que fournisseur d'identité (IdP), les utilisateurs d'effectuer des opérations sécurisées et transparentes Authentification unique (SSO) dans Shopify grâce à Informations d'identification PingOne. Notre ShopifySSO la solution prend en charge les deux Comptes clients Shopify et les comptes existants, ce qui le rend adapté à tous les types de boutiques. Que vous gériez une boutique Shopify Plus ou non, ou que vous ayez besoin de plus d'informations, il est fait pour vous. Connexion Shopify B2B fonctionnalité, notre SSO Shopify PingOne fournit une solution d'authentification flexible et évolutive.

Notre solution permet un accès SSO unifié pour les consommateurs, les grossistes et les employés, garantissant ainsi une expérience fluide et expérience de connexion sécurisée pour chaque groupe d'utilisateurs. Notre application SSO est compatible avec tous Fournisseurs d'identité compatibles SAML/OAuth, offrant une variété de fournisseurs d'identité parmi lesquels choisir en fonction des besoins de votre entreprise. Ce guide vous guidera pas à pas dans la configuration de Intégration Shopify PingOne, avec PingOne comme IdP (fournisseur d'identité) et Shopify comme SP (fournisseur de services).

Installez l'application Plans de tarification

Prérequis : Installation de l’application

• Connectez-vous à votre Administrateur Shopify.
• Allez dans Apps → Shopify App Store
• Recherchez miniOrange Authentification unique (SSO)
• Cliquez à nouveau Installer pour ajouter l'application à votre boutique
• Ouvrez l'application depuis Apps pour démarrer la configuration SSO de PingOne

Guide étape par étape pour configurer PingOne comme fournisseur d'identité (IdP) pour l'authentification unique (SSO) sur Shopify

Étape 1 : Configurer Shopify comme fournisseur de services dans PingOne

• Se connecter à Tableau de bord d'administration de PingIdentity et naviguez jusqu'à Connexion PingOne >> Votre nom d'utilisateur .



• Maintenant, cliquez sur le Administrateurs comme indiqué dans l'image ci-dessous.



• Dans le menu de votre Tableau de bord, cliquez sur Rubrique Connexions.



• Dans le menu Connexions, cliquez sur Application et pour créer une application cliquez sur le + icône à côté de son nom.



• Fournir des Nom de l'application et choisissez le « Pixel Type d'application as SAML. Cliquez sur Enregistrer .



• Pour la Configuration SAML vous devez obtenir le ID d'entité et URL ACS de Shopify.
• Ouvrez votre Shopify magasin et naviguer vers le  Application section et cliquez sur Authentification unique - Connexion SSO .



• Cliquez sur le Ajouter un fournisseur d'identité bouton pour ajouter votre IDP.



• Sélectionner SAML protocole.



• Dans la liste des fournisseurs d'identité (IDP), sélectionnez PingOne en tant que votre fournisseur d'identité.



• Cliquez sur le Obtenir des métadonnées pour obtenir les métadonnées du fournisseur de services (Shopify).



• Pour l’authentification unique initiée par le SP, notez les détails requis pour configurer SSO dans PingOne.



• Accédez à Importer depuis l'URL et collez le copié URL des métadonnées in importer l'URL section. Cliquez sur Global.



• Cliquez sur Enregistrer.
• Maintenant, allez à paramétrage onglet et cliquez sur Télécharger les métadonnées Bouton pour télécharger les métadonnées IDP. Gardez-le à portée de main, car il sera utilisé lors des étapes suivantes.



• Accédez à Mappages d'attributs tabulez et mappez les attributs comme indiqué dans le tableau ci-dessous.

saml_subject	Adresse Email
NomID	Adresse Email




• Enregistrez votre application et accédez au tableau de bord de l'application et activez le bouton « Accès utilisateur » à côté du nom de votre application.

Vous avez terminé avec succès la configuration côté PingOne.

Étape 2 : Configurer PingOne comme fournisseur d'identité (IDP) dans Shopify

• Revenez au Authentification unique miniOrange-SSO application et cliquez sur Ajouter un fournisseur d'identité .
  
  
• Sélectionner SAML protocole.



• Dans la liste des fournisseurs d'identité (IDP), sélectionnez PingOne.



• Saisissez le nom d’affichage du fournisseur d’identité (IDP).
• Cliquez sur le Importer les métadonnées IDP .



• Sélectionnez la méthode de téléchargement « Lien de métadonnées ». Collez le lien du fichier XML copié à l'étape 1 et cliquez sur Global.



• Cliquez sur Enregistrer.
• Ajoutez le nom IDP approprié et cliquez sur Enregistrer.

Étape 3 : Tester la connexion

• Après avoir enregistré la configuration IDP, vous serez redirigé vers l’étape Tester la connexion.
• Effectuez un test de connexion avant de mapper ou de récupérer des attributs. Le test de connexion garantit que votre configuration IDP est correcte.
• Cliquez sur Test de connexion.



• Vous serez redirigé vers la page de connexion de l'IDP que vous avez configuré à l'étape précédente.
• Connectez-vous avec vos identifiants de compte IDP.



• Cliquez sur le Récupérer les attributs pour récupérer l'attribut IDP.

Étape 4 : Mappage des attributs

• Cliquez sur le + Mappage d'attributs bouton pour mapper les attributs entre Shopify et PingOne.



• Mappez les attributs en vous référant au tableau ci-dessous :




Nom de l'attribut dans Shopify	Choisissez l'attribut dans la liste des attributs prédéfinis
Type d'attribut	Attribut IDP
Valeur d'attribut	Sélectionnez la valeur d'attribut que vous avez récupérée de votre IDP

• Cliquez sur Enregistrer.

Étape 5 : Activer et tester les configurations SSO

Sélectionnez le type de boutique Shopify :

• Magasin Non-Plus
• Magasin Plus

Configuration SSO dans les magasins Shopify non-Plus

Choisissez le type de compte que vous avez activé sur votre boutique Shopify :

• Compte client
• Comptes clients hérités

Remarque : Si vous utilisez une boutique protégée par mot de passe ou si vous travaillez sur une boutique de développement Shopify , cliquez ici pour configurer le cookie de synthèse de la boutique afin que l’authentification unique (SSO) puisse fonctionner sur votre boutique.

• Accédez au tableau de bord de l'application, activez le extension des comptes clients comme le montre l'image ci-dessous.

• Activez la Nouveaux comptes clients extension et cliquez sur Enregistrer.

• Accédez à la page d'accueil de l'application et activez l'option Option de basculement de connexion IDP par rapport au fournisseur d'identité que vous avez configuré.

Autoriser uniquement les utilisateurs SSO à finaliser la commande - Interdire aux autres

Cette fonctionnalité permet uniquement aux utilisateurs connectés via l'authentification unique (SSO) de finaliser leur commande. Les autres utilisateurs ne pourront pas procéder au paiement.

• Accédez à Paramètres.



• Ouvrez le Paiement .



• Faites défiler vers le bas, dans le règles de caisse section, cliquez sur Ajouter une règle.



• Cliquez sur Validation du paiement SSO.



• Désélectionner le « Autoriser tous les clients à finaliser leur commande » option, et cliquez sur Enregistrer.



• Maintenant vous pouvez allumer la règle de la caisse.



• Si vous tentez de finaliser votre commande sans utiliser l'authentification unique (SSO), une erreur s'affichera comme indiqué ci-dessous.

Test de l'authentification unique (SSO) pour votre boutique Shopify

• Accédez à votre boutique Shopify.(https:// )
• Cliquez sur le Icône de connexion utilisateur.

• Vous serez redirigé vers la page de connexion du fournisseur d'identité (IDP) que vous avez configuré à l'étape précédente. Connectez-vous avec vos identifiants IDP.
• Saisissez ensuite le mot de passe à usage unique (OTP) à six chiffres qui sera envoyé à votre adresse e-mail enregistrée. (Ceci est une procédure unique.)

• Vous serez connecté avec succès à votre boutique Shopify.

• Accédez au tableau de bord de l'application, vous verrez une boîte d'avertissement pour ajouter l'extension du bouton de connexion sur la page Compte, cliquez sur le extension de widget de connexion Cliquez sur le lien indiqué dans l'image ci-dessous pour l'activer.

• Accédez à la page d'accueil de l'application et activez l'option Option de basculement de connexion IDP par rapport au fournisseur d'identité que vous avez configuré.

• Si vous souhaitez configurer SSO dans Shopify à l'aide de plusieurs IDPSélectionnez ensuite votre fournisseur d'identité dans la liste fournie. iciet configurez l'authentification unique (SSO) à l'aide de ce fournisseur d'identité.
• Activez la Option de basculement de connexion IDP pour activer l'authentification unique (SSO) sur Shopify en utilisant plusieurs fournisseurs d'identité (IdP).

Test de l'authentification unique (SSO) pour votre boutique Shopify

• Accédez à la page de connexion de votre boutique Shopify.(https:// /compte/connexion)
• Cliquez sur le bouton de connexion Vous avez personnalisé précédemment.

• Vous serez redirigé vers la page de connexion du fournisseur d'identité (IDP). Connectez-vous maintenant avec vos identifiants de compte existants.

• Après la connexion, si vous rencontrez une erreur « jeton reCAPTCHA non valide ou manquant », accompagnée d'un message « Une erreur s'est produite », reportez-vous à ceci QFP pour résoudre l'erreur.

Configuration SSO dans les magasins Shopify Plus

Choisissez le type de compte que vous avez activé sur votre boutique Shopify :

• Compte client
• Comptes clients hérités

• Retournez à l'application SSO et cliquez sur le Connecter le magasin languette.
• Copiez le URL du point de terminaison de découverte ID client, secret client, étendues supplémentaires et Paramètre URI de redirection après déconnexion et gardez-les à portée de main.

• Cliquez sur le Compte client lien comme indiqué dans l'image ci-dessous.

• Sélectionnez le Compte client l'option recommandée par Shopify. Ensuite, recherchez la Authentification option et cliquez sur Gérer.
• Si vous ne trouvez pas l'option, veuillez contacter shopifysupport@xecurify.com pour obtenir de l'assistance

• Cliquez sur le Gérer les fournisseurs .

• Cliquez sur Se connecter au fournisseur .

• Ajoutez le nom du fournisseur d'identité et à partir de Provider liste déroulante, sélectionnez Douanes ou autres.

• Renseignez les détails tels que URL du point de terminaison de découverte, ID client, secret client, étendues supplémentaires, paramètre URI de redirection après déconnexion que tu as copié de au dessus de étape. Cliquez sur Enregistrer.

• Une fois le fournisseur d'identité ajouté, procédez comme suit : Test de connexion.

• Après avoir vérifié le flux, définissez le fournisseur d'identité comme Active.

• Accédez à la page d'accueil de l'application et activez l'option Option de basculement de connexion IDP par rapport au fournisseur d'identité que vous avez configuré.

Test de l'authentification unique (SSO) pour votre boutique Shopify

• Accédez à votre boutique Shopify.(https:// )
• Cliquez sur le Icône de connexion utilisateur.

• Vous serez redirigé vers la page de connexion du fournisseur d'identité (IDP) que vous avez configuré à l'étape précédente. Connectez-vous avec vos identifiants IDP.

• Vous serez connecté avec succès à votre boutique Shopify.

Fournir une connexion à l'aide d'un nom d'utilisateur et d'un mot de passe

Si vous souhaitez proposer une connexion par nom d'utilisateur et mot de passe en plus de l'option de connexion via un fournisseur d'identité pour votre boutique B2B, cliquez ici.

Fournir une connexion à l'aide d'un OTP par e-mail

Si vous souhaitez proposer une authentification par code OTP envoyé par e-mail en plus de l'authentification par fournisseur d'identité pour votre boutique B2B, cliquez ici.

• Maintenant, cliquez sur le Guide d'installation Cliquez sur le bouton et suivez les étapes indiquées pour obtenir un jeton multipass.

• Activez la Jeton multipass option. Consultez cette section. FAQ pour obtenir la valeur du jeton Multipass et la coller dans le champ ci-dessous.

• Cliquez sur Enregistrer.

• Accédez au tableau de bord de l'application, vous verrez une boîte d'avertissement pour ajouter l'extension du bouton de connexion sur la page Compte, cliquez sur le extension de widget de connexion Cliquez sur le lien indiqué dans l'image ci-dessous pour l'activer.

• Accédez à la page d'accueil de l'application et activez l'option Option de basculement de connexion IDP par rapport au fournisseur d'identité que vous avez configuré.

• Si vous souhaitez configurer SSO dans Shopify à l'aide de plusieurs IDPSélectionnez ensuite votre fournisseur d'identité dans la liste fournie. iciet configurez l'authentification unique (SSO) à l'aide de ce fournisseur d'identité.
• Activez la Option de basculement de connexion IDP pour activer l'authentification unique (SSO) sur Shopify en utilisant plusieurs fournisseurs d'identité (IdP).

Test de l'authentification unique (SSO) pour votre boutique Shopify

• Accédez à la page de connexion de votre boutique Shopify.(https:// /compte/connexion)
• Cliquez sur le bouton de connexion Vous avez personnalisé précédemment.

• Vous serez redirigé vers la page de connexion du fournisseur d'identité (IDP). Connectez-vous maintenant avec vos identifiants de compte existants.

• Si vous rencontrez une erreur « jeton reCAPTCHA non valide ou manquant », accompagnée d'un message « Un problème est survenu », reportez-vous à ceci QFP pour résoudre l'erreur.

• Vous serez connecté avec succès à votre boutique Shopify.

Vous avez configuré avec succès l'authentification unique (SSO) pour votre boutique Shopify, PingOne étant votre fournisseur d'identité (IdP) et votre boutique Shopify votre fournisseur de services (SP). Grâce à cette intégration Shopify PingOne , les utilisateurs peuvent désormais s'authentifier via SSO pour accéder à votre boutique Shopify à l'aide de leurs identifiants PingOne, simplifiant ainsi la gestion des mots de passe et renforçant la sécurité de connexion. Cette solution vous permet de déployer un accès sécurisé à votre boutique Shopify en quelques minutes seulement, grâce aux identifiants de connexion PingOne.

• Accès réservé aux utilisateurs authentifiés – Mettez en œuvre des contrôles d'accès restreints qui permettent uniquement aux utilisateurs authentifiés de PingOne d'entrer dans votre magasin tout en empêchant les visiteurs non autorisés de consulter le contenu du magasin.
• Authentification B2B sécurisée – Activez la connexion sécurisée pour les grossistes, les clients d'entreprise et les consommateurs via une expérience de connexion PingOne SSO unifiée.
• Divers fournisseurs d’identité – S'intègre à PingOne et à tous les fournisseurs d'identité compatibles SAML/OAuth, offrant une meilleure expérience de connexion.
• Cartographie avancée des utilisateurs – Associez les attributs de profil PingOne aux balises client et aux métachamps Shopify pendant l'authentification unique, permettant un contrôle d'accès personnalisé.
• Gérer les sessions utilisateur – Implémentez une fonctionnalité de déconnexion centralisée et une durée de session configurable pour équilibrer les exigences de sécurité avec la commodité de l'utilisateur.