Comment configurer l'authentification unique (SSO) pour Shopify en utilisant Duo comme fournisseur d'identité ?

miniOrange permet à Duo de faire office de fournisseur d'identité (IdP), ce qui permet aux utilisateurs de se connecter à Shopify via l'authentification unique (SSO) grâce à leurs identifiants Duo. Notre application est compatible avec tous les fournisseurs d'identité conformes aux normes SAML/OAuth. Nous vous proposons un guide pas à pas pour configurer l'authentification unique (SSO) sur Shopify en utilisant Duo comme fournisseur d'identité et la boutique Shopify comme fournisseur de services (SP).

Installer l'application Plans de tarification

Prérequis : Installation de l’application

• Connectez-vous à votre Administrateur Shopify.
• Allez dans Apps → Shopify App Store
• Recherchez Authentification unique miniOrange (SSO)
• Cliquez à nouveau Installer pour ajouter l'application à votre boutique
• Ouvrez l'application depuis Apps pour démarrer la configuration de l'authentification unique SAML Duo

Guide étape par étape pour configurer Duo comme IDP pour SSO dans Shopify

1. Configurez Shopify comme fournisseur de services (SP) dans Duo

• Se connecter à Console d'administration Duo.

• Choisir Applications dans le volet de menu de gauche, puis cliquez sur Protéger une application.

• Recherchez Fournisseur de services génériques .
• Ensuite, sélectionnez Authentification unique application et cliquez sur Protéger .

• Choisir Authentification unique dans le volet de menu de gauche et cliquez sur Ajouter une source .

• Choisir Source d'authentification as Fournisseur d'identité SAML et cliquez sur Ajouter un fournisseur d'identité SAML .
  

• Pour ce qui précède Configuration SAML, vous devez obtenir le ID d'entité et URL ACS de Shopify
• Maintenant, va à ton Shopify magasin et naviguer vers le  Application section et cliquez sur Authentification unique (SSO) - Connexion .

• Cliquez sur le Ajouter un fournisseur d'identité bouton pour ajouter votre IDP.

• Choisir SAML protocole.

• Maintenant, choisissez IDP personnalisé de la liste des personnes déplacées.


• Cliquez sur le Obtenir des métadonnées Cliquez sur le bouton indiqué dans la capture d'écran ci-dessous pour obtenir les métadonnées du fournisseur de services.

• Accédez à Section Métadonnées initiées par SP et copiez le URL ACS, ID d'entité ou émetteur et Certificat X.509.

• Pour configurer le fournisseur d'identité SAML dans Duo, accédez à Configurer l'authentification unique et fournissez les valeurs suivantes :

  Nom du profil	Fournir un nom de fournisseur de services
  ID d'entité	ID d'entité ou émetteur
  URL d'authentification unique	URL ACS
  Certificat existant	Certificat X.509


• Cliquez sur Enregistrer pour enregistrer votre configuration.
• Maintenant, naviguez vers Configurer le fournisseur d'identité SAML onglet pour télécharger le métadonnées XML Ce fichier sera nécessaire pour configurer le plugin.

Vous avez terminé avec succès les configurations côté Duo.

2. Configurer Duo comme fournisseur d'identité dans Shopify

• Revenez au Authentification unique miniOrange-SSO application et cliquez sur Ajouter un fournisseur d'identité .

• Choisir SAML protocole.

• Dans la liste des personnes déplacées, sélectionnez IDP personnalisé.

• Cliquez sur le Importer les métadonnées IDP .

• Sélectionnez la méthode de téléchargement comme Lien de métadonnées. Collez le lien du fichier XML copié depuis Étape 1 et cliquez sur Global.

• Ajoutez le nom IDP approprié et cliquez sur Enregistrer.

3. Tester les connexions

• Après avoir enregistré la configuration IDP, vous serez redirigé vers Test de connexion étape.
• Veuillez effectuer un test de connexion avant de mapper ou de récupérer des attributs ; ce test garantit que la configuration de votre fournisseur d’identité est correcte.
• Cliquez sur le Test de connexion .



• En saisissant des informations d'identification Duo valides, vous verrez une fenêtre contextuelle affichée dans l'écran ci-dessous.



• Cliquez sur le Récupérer les attributs bouton pour récupérer l’attribut IDP.

4. Cartographie des attributs

• Cliquez sur le + Mappage d'attributs bouton pour mapper les attributs entre Shopify et Duo.



• Mappez les attributs en vous référant au tableau ci-dessous :




Nom de l'attribut dans Shopify	Choisissez l'attribut dans la liste des attributs prédéfinis
Type d'attribut	Attribut IDP
Valeur d'attribut	Sélectionnez la valeur d'attribut que vous avez récupérée de votre IDP



• Cliquez sur Enregistrer.

5. Activer et tester les configurations SSO

Sélectionnez le type de boutique Shopify :

• Magasin Non-Plus
• Magasin Plus

Configuration SSO dans les magasins Shopify non-Plus

Choisissez le type de compte que vous avez activé sur votre boutique Shopify :

• Compte client
• Comptes clients hérités

À noter: Si vous utilisez un magasin protégé par mot de passe ou travailler sur un Boutique de développement Shopifycliquez ici pour configurer le cookie de synthèse de la boutique afin que l'authentification unique (SSO) puisse fonctionner sur votre boutique.

• Accédez au tableau de bord de l'application, activez le extension des comptes clients comme le montre l'image ci-dessous.

• Activez la Nouveaux comptes clients extension et cliquez sur Enregistrer.

• Accédez à la page d'accueil de l'application et activez l'option Option de basculement de connexion IDP par rapport au fournisseur d'identité que vous avez configuré.

Autoriser uniquement les utilisateurs SSO à finaliser la commande - Interdire aux autres

Cette fonctionnalité permet uniquement aux utilisateurs connectés via l'authentification unique (SSO) de finaliser leur commande. Les autres utilisateurs ne pourront pas procéder au paiement.

• Accédez à Paramètres.



• Ouvrez le Paiement .



• Faites défiler vers le bas, dans le règles de caisse section, cliquez sur Ajouter une règle.



• Cliquez sur Validation du paiement SSO.



• Désélectionner le « Autoriser tous les clients à finaliser leur commande » option, et cliquez sur Enregistrer.



• Maintenant vous pouvez allumer la règle de la caisse.



• Si vous tentez de finaliser votre commande sans utiliser l'authentification unique (SSO), une erreur s'affichera comme indiqué ci-dessous.

Test de l'authentification unique (SSO) pour votre boutique Shopify

• Accédez à votre boutique Shopify.(https:// )
• Cliquez sur le Icône de connexion utilisateur.

• Vous serez redirigé vers la page de connexion du fournisseur d'identité (IDP) que vous avez configuré à l'étape précédente. Connectez-vous avec vos identifiants IDP.
• Saisissez ensuite le mot de passe à usage unique (OTP) à six chiffres qui sera envoyé à votre adresse e-mail enregistrée. (Ceci est une procédure unique.)

• Vous serez connecté avec succès à votre boutique Shopify.

• Accédez au tableau de bord de l'application, vous verrez une boîte d'avertissement pour ajouter l'extension du bouton de connexion sur la page Compte, cliquez sur le extension de widget de connexion Cliquez sur le lien indiqué dans l'image ci-dessous pour l'activer.

• Accédez à la page d'accueil de l'application et activez l'option Option de basculement de connexion IDP par rapport au fournisseur d'identité que vous avez configuré.

• Si vous souhaitez configurer SSO dans Shopify à l'aide de plusieurs IDPSélectionnez ensuite votre fournisseur d'identité dans la liste fournie. iciet configurez l'authentification unique (SSO) à l'aide de ce fournisseur d'identité.
• Activez la Option de basculement de connexion IDP pour activer l'authentification unique (SSO) sur Shopify en utilisant plusieurs fournisseurs d'identité (IdP).

Test de l'authentification unique (SSO) pour votre boutique Shopify

• Accédez à la page de connexion de votre boutique Shopify.(https:// /compte/connexion)
• Cliquez sur le bouton de connexion Vous avez personnalisé précédemment.

• Vous serez redirigé vers la page de connexion du fournisseur d'identité (IDP). Connectez-vous maintenant avec vos identifiants de compte existants.

• Après la connexion, si vous rencontrez une erreur « jeton reCAPTCHA non valide ou manquant », accompagnée d'un message « Une erreur s'est produite », reportez-vous à ceci QFP pour résoudre l'erreur.

Configuration SSO dans les magasins Shopify Plus

Choisissez le type de compte que vous avez activé sur votre boutique Shopify :

• Compte client
• Comptes clients hérités

• Retournez à l'application SSO et cliquez sur le Connecter le magasin languette.
• Copiez le URL du point de terminaison de découverte ID client, secret client, étendues supplémentaires et Paramètre URI de redirection après déconnexion et gardez-les à portée de main.

• Cliquez sur le Compte client lien comme indiqué dans l'image ci-dessous.

• Sélectionnez le Compte client l'option recommandée par Shopify. Ensuite, recherchez la Authentification option et cliquez sur Gérer.
• Si vous ne trouvez pas l'option, veuillez contacter shopifysupport@xecurify.com pour obtenir de l'assistance

• Cliquez sur le Gérer les fournisseurs .

• Cliquez sur Se connecter au fournisseur .

• Ajoutez le nom du fournisseur d'identité et à partir de Provider liste déroulante, sélectionnez Douanes ou autres.

• Renseignez les détails tels que URL du point de terminaison de découverte, ID client, secret client, étendues supplémentaires, paramètre URI de redirection après déconnexion que tu as copié de au dessus de étape. Cliquez sur Enregistrer.

• Une fois le fournisseur d'identité ajouté, procédez comme suit : Test de connexion.

• Après avoir vérifié le flux, définissez le fournisseur d'identité comme Active.

• Accédez à la page d'accueil de l'application et activez l'option Option de basculement de connexion IDP par rapport au fournisseur d'identité que vous avez configuré.

Test de l'authentification unique (SSO) pour votre boutique Shopify

• Accédez à votre boutique Shopify.(https:// )
• Cliquez sur le Icône de connexion utilisateur.

• Vous serez redirigé vers la page de connexion du fournisseur d'identité (IDP) que vous avez configuré à l'étape précédente. Connectez-vous avec vos identifiants IDP.

• Vous serez connecté avec succès à votre boutique Shopify.

Fournir une connexion à l'aide d'un nom d'utilisateur et d'un mot de passe

Si vous souhaitez fournir une connexion utilisant un nom d'utilisateur et un mot de passe ainsi que votre connexion avec l'option IDP pour votre boutique B2B, alors cliquez ici

Fournir une connexion à l'aide d'un OTP par e-mail

Si vous souhaitez fournir une connexion via Email OTP avec votre connexion avec l'option IDP pour votre boutique B2B, alors cliquez ici

• Maintenant, cliquez sur le Guide d'installation Cliquez sur le bouton et suivez les étapes indiquées pour obtenir un jeton multipass.

• Activez la Jeton multipass option. Consultez cette section. FAQ pour obtenir la valeur du jeton Multipass et la coller dans le champ ci-dessous.

• Cliquez sur Enregistrer.

• Accédez au tableau de bord de l'application, vous verrez une boîte d'avertissement pour ajouter l'extension du bouton de connexion sur la page Compte, cliquez sur le extension de widget de connexion Cliquez sur le lien indiqué dans l'image ci-dessous pour l'activer.

• Accédez à la page d'accueil de l'application et activez l'option Option de basculement de connexion IDP par rapport au fournisseur d'identité que vous avez configuré.

• Si vous souhaitez configurer SSO dans Shopify à l'aide de plusieurs IDPSélectionnez ensuite votre fournisseur d'identité dans la liste fournie. iciet configurez l'authentification unique (SSO) à l'aide de ce fournisseur d'identité.
• Activez la Option de basculement de connexion IDP pour activer l'authentification unique (SSO) sur Shopify en utilisant plusieurs fournisseurs d'identité (IdP).

Test de l'authentification unique (SSO) pour votre boutique Shopify

• Accédez à la page de connexion de votre boutique Shopify.(https:// /compte/connexion)
• Cliquez sur le bouton de connexion Vous avez personnalisé précédemment.

• Vous serez redirigé vers la page de connexion du fournisseur d'identité (IDP). Connectez-vous maintenant avec vos identifiants de compte existants.

• Si vous rencontrez une erreur « jeton reCAPTCHA non valide ou manquant », accompagnée d'un message « Un problème est survenu », reportez-vous à ceci QFP pour résoudre l'erreur.

• Vous serez connecté avec succès à votre boutique Shopify.

Votre configuration de Duo en tant qu'IDP dans Shopify est donc terminée avec succès.