Authentification unique SAML (SSO) pour Shopify utilisant ADFS comme fournisseur d'identité

Pré-requis : Single Sign-On - Application SSO

Configurer Shopify SSO avec ADFS comme IDP, vous devrez installer l'application miniOrange Single Sign On - SSO Login sur votre boutique Shopify :

Guide étape par étape pour configurer ADFS en tant qu'IDP pour SSO dans Shopify

1. Configuration de miniOrange en tant que fournisseur de services (SP) dans ADFS

• Sur ADFS, recherchez le Gestion ADFS .

• Après avoir ouvert la gestion ADFS, sélectionnez Confiance de la partie de confiance puis cliquez sur Ajouter une approbation de partie de confiance.

• Sélectionnez Conscient des réclamations du Assistant d'approbation de partie de confiance et cliquez sur le Accueil .

Sélectionnez la source de données

• Dans Sélectionner une source de données, sélectionnez la source de données pour ajouter une approbation de partie de confiance.
• Maintenant, va à ton Shopify magasin et naviguer vers le L'Application section et cliquez sur Authentification unique - Connexion SSO .

• Cliquez sur le Bouton Configurer IDP dans la barre de navigation de gauche.

• Cliquez sur Configurer SSO >> Ajouter un fournisseur d'identité.

• Sélectionnez SAML protocole. Cliquez maintenant sur le Cliquez ici lien pour obtenir les métadonnées miniOrange comme indiqué dans l’écran ci-dessous.

• Sous SP – SSO INITIÉ section, procédez comme suit :

• URL de métadonnées
• Fichier XML de métadonnées
• Configuration manuelle

• Copiez le URL de métadonnées comme indiqué dans l'image ci-dessous.

• Sélectionnez Importer des données sur la partie utilisatrice publiées en ligne ou sur le réseau local et ajoutez l’URL des métadonnées dans l’adresse des métadonnées de la fédération.
• Cliquez sur Suivant.


Remarque: À l'étape suivante, entrez le nom souhaité Nom du profil et cliquez sur Suivant.

• Télécharger Fichier de métadonnées comme indiqué dans l'image ci-dessous.

• Sélectionnez Importer des données sur la partie utilisatrice à partir d'un fichier et téléchargez le fichier de métadonnées téléchargé.
• Cliquez sur Suivant.


Remarque: À l'étape suivante, entrez le nom souhaité Nom du profil et cliquez sur Suivant.

• Cliquez sur Afficher les détails des métadonnéesbouton. Tu auras URL ACS, Crétificat ainsi que ID d'entité à partir d'ici.

• In Assistant d'ajout d'approbation de partie de confiance sélectionner une option Saisir manuellement les données sur la partie utilisatrice et cliquez sur Suivant.

 Spécifier le nom d'affichage

• Entrer Nom du profil et cliquez sur Suivant.

 Configurer le certificat (fonctionnalité Premium)

• Téléchargez le certificat sur ici.
• Téléchargez le certificat et cliquez sur Suivant.

 Configurer l'URL

• Sélectionnez Activer la prise en charge du protocole SAML 2.0 WebSSO option et entrez URL ACSvde ici.
• Cliquez sur Suivant.

 Configurer les identifiants

• Dans le Identifiant de confiance de la partie de confiance, ajouter le SP-EntityID / Émetteur ici.

Choisissez la politique de contrôle d'accès

• Sélectionnez Autoriser tout le monde en tant que Politique de contrôle d'accès & cliquer sur Suivant.

Prêt à ajouter de la confiance

• In Prêt à ajouter de la confiance, cliquer sur Suivant et alors Fermer.

Modifier la politique d'émission de réclamation

• Dans la liste des Confiance de la partie de confiance, sélectionnez l'application que vous avez créée et cliquez sur Modifier la politique d'émission des réclamations.

• Dans le Règle de transformation d'émission onglet, cliquez sur Ajouter une règle >> OK .

Choisissez le type de règle

• Sélectionnez Envoyer des attributs LDAP en tant que revendications et cliquez sur Suivant.

Configurer la règle de réclamation

• Entrez les détails suivants et cliquez sur Finition.

Nom de la règle de revendication :	Attributs
Magasin d'attributs :	active Directory
Attribut LDAP :	Adresses mail
Type de réclamation sortante :	Nom ID

Vous avez configuré avec succès ADFS en tant qu'ID SAML (fournisseur d'identité) pour réaliser la connexion Shopify ADFS Single Sign-On (SSO) en échangeant les métadonnées entre ADFS et Shopify en créant une approbation de partie de confiance avec miniOrange.

2. Configurez ADFS en tant que fournisseur d'identité (IDP) dans miniOrange

• Maintenant, va à ton Shopify magasin et cliquez sur le Bouton Configurer IDP en haut à gauche dans la barre de navigation.
  
  
• Dans la barre de navigation de gauche, sélectionnez Configurer l'authentification unique.
  
  
• Sélectionnez SAML. Cliquez sur Importer les métadonnées IDP.
  
  
• Choisissez le nom IDP approprié. Recherchez le fichier téléchargé dans Étape 1 :
• Cliquez sur Importer.
  
  
• Comme le montre l'écran ci-dessous, le ID d'entité IDP, URL de connexion SAML SSO et certificat x.509 sera rempli à partir du fichier importé.
  
  
• Cliquez sur Enregistrer.

3. Tester la connexion

• Cliquez sur Configurer l'authentification unique languette.
• Cliquez sur le Sélectionnez >> Tester la connexion option par rapport au fournisseur d’identité que vous avez configuré.


• En saisissant des informations d'identification ADFS valides, vous verrez une fenêtre contextuelle comme indiqué dans l'écran ci-dessous.

Ainsi, votre configuration d'ADFS en tant qu'IDP dans miniOrange est terminée.

Dépannage

Si votre erreur ou requête n'est pas répertoriée ici, cliquez sur ici pour voir les autres.

Foire aux questions (FAQ)

Choisissez votre fournisseur d'identité préféré et commencez immédiatement à configurer le SSO pour Shopify

Si vous cherchez quelque chose que vous ne trouvez pas, envoyez-nous un e-mail à shopifysupport@xecurify.com