Comment configurer l'authentification unique (SSO) Microsoft Entra ID dans Shopify à l'aide de SAML pour les boutiques Plus et non-Plus ?

miniOrange permet ID Microsoft Entra (Azure AD) agir en tant que Fournisseur d'identité (IdP), assurant une sécurité et une fluidité optimales Authentification unique (SSO) pour la connexion client Shopify Notre solution utilise les identifiants Azure AD. Elle prend en charge les nouveaux comptes clients Shopify ainsi que les comptes clients classiques/anciens, ce qui la rend adaptée à tous les types de boutiques Shopify.

Que vous exécutiez un Boutique Shopify Plus ou non-Plus, avoir besoin Connexion client B2B ou grossisteou vouloir Activer l'authentification unique d'entreprise avec Microsoft Entra IDNotre intégration SSO Azure AD pour Shopify offre une solution d'authentification flexible et évolutive. Compatible avec les fournisseurs d'identité SAML et OAuth, elle garantit une intégration fluide pour différents scénarios de connexion client et de boutiques Shopify.

Installez l'application Plans de tarification

Prérequis : Installation de l’application

• Connectez-vous à votre Administrateur Shopify.
• Allez dans Apps → Shopify App Store
• Recherchez miniOrange Authentification unique (SSO)
• Cliquez à nouveau Installer pour ajouter l'application à votre boutique
• Ouvrez l'application depuis Apps pour démarrer la configuration de l'authentification unique (SSO) SAML Microsoft Entra ID (Azure AD) Shopify

Guide étape par étape pour configurer (Azure AD) Microsoft Entra ID comme fournisseur d'identité pour l'authentification unique (SSO) sur Shopify

Étape 1 : Configuration de Shopify en tant que fournisseur de services (SP) dans Azure AD (Microsoft Entra)

Suivez les étapes ci-dessous pour configurer le fournisseur de services (SP) afin de mettre en place l'authentification unique Shopify avec l'identifiant Microsoft Entra.

• Connectez-vous à votre (Microsoft Entra) Portail Azure AD
• Sélectionner Identifiant Microsoft Entra.

• Accédez à Ajouter >> Application d'entreprise.

• Cliquez sur Créez votre propre application.

• Entrez le nom de votre application, puis sélectionnez le Application hors galerie section et cliquez sur Créer .

• Cliquez sur Configurer l'authentification unique.

• Sélectionnez le SAML languette.

• Cliquez sur Modifier.

• Pour ce qui précède Configuration SAML, vous devez obtenir le ID d'entité et URL ACS de Shopify.
• Maintenant, va à ton Shopify magasin naviguer vers le  Application rubrique et cliquez sur Authentification unique - Connexion SSO .

• Cliquez sur le Ajouter un fournisseur d'identité bouton pour ajouter votre IdP.

• Sélectionner SAML protocole.

• Maintenant, choisissez Entra ID de la liste des IdP.

• Cliquez sur le Obtenir des métadonnées Cliquez sur le bouton, comme indiqué sur la capture d'écran ci-dessous, pour obtenir les métadonnées du fournisseur de services.

• SP – SSO INITIÉ
• IdP - SSO INITIÉ

• Accédez à la Métadonnées initiées par SP section et copiez le URL ACS et ID d'entité ou émetteur.

• Accédez à Métadonnées initiées par l'IdP section et copiez le URL ACS et ID d'entité ou émetteur.

• Saisissez les valeurs de la configuration SAML de base comme indiqué dans l'écran ci-dessous.

Identifiant (ID d'entité)	ID d'entité ou émetteur
URL de réponse (URL du service consommateur d'assertion)	URL ACS

• Par défaut, les éléments suivants Attributs seront envoyés dans le jeton SAML. Vous pouvez consulter ou modifier les revendications envoyées à l'application dans le jeton SAML sous le nom Attributs languette.
• Cliquez sur Modifier pour ajouter ou modifier des réclamations.

• Cliquez sur Ajouter une nouvelle réclamation.

• Exemple : Dans Microsoft Entra ID, ajoutez une revendication pour l'attribut Pays en spécifiant le nom de la revendication.
• Sélectionnez l'attribut source comme utilisateur.pays et cliquez sur Enregistrer.

• Copiez le URL des métadonnées de la fédération d'applications. Cela sera utilisé lors de la configuration de l'identifiant Azure AD (Microsoft Entra ID) en tant que fournisseur d'identité (IdP) à l'étape 2.

• Attribuez des utilisateurs et des groupes à votre application SAML.
• Par mesure de sécurité, Azure AD (identifiant Microsoft Entra) ne délivrera pas de jeton permettant à un utilisateur de se connecter à l'application à moins qu'Azure AD (identifiant Microsoft Entra) ne lui ait accordé l'accès. Cet accès peut être accordé directement ou par le biais d'un groupe.
• Cliquez sur Utilisateurs et groupes depuis le menu de navigation situé à gauche de l'application. L'écran suivant présente les options permettant d'attribuer des utilisateurs ou des groupes à l'application.

• Après avoir cliqué sur Ajouter un utilisateur, Sélectionnez Utilisateurs et groupes dans le Ajouter une affectation avec l'écran du tableau des commandes prêtes.
• L'écran suivant vous permet de sélectionner un utilisateur ou d'inviter un utilisateur externe. Sélectionnez l'utilisateur approprié et cliquez sur le bouton. Sélectionner .

• Ici, vous pouvez également attribuer un rôle à cet utilisateur sous le Sélectionnez un rôle Enfin, cliquez sur le bouton « Attribuer » pour affecter cet utilisateur ou ce groupe à l’application SAML.

Vous avez terminé avec succès la configuration côté Azure AD (identifiant Microsoft Entra).

Étape 2 : Configurer Azure AD (Microsoft Entra) comme fournisseur d’identité (IdP) dans Shopify

Suivez les étapes ci-dessous pour configurer le fournisseur d'identité (IDP) afin de configurer Entra avec l'authentification unique (SSO) de Shopify.

• Revenez au Authentification unique miniOrange-SSO application

• Sélectionner SAML protocole.

• Dans la liste des IdP, sélectionnez Identifiant Entra (Azure AD).

• Cliquez sur le Importer les métadonnées IdP .

• Sélectionnez la méthode de téléchargement comme Lien de métadonnées. Collez le lien du fichier XML copié à partir de Étape 1 et cliquez sur Importer.

• Ajoutez le nom IdP approprié et cliquez sur Enregistrer.

Étape 3 : Tester la connexion

• Après avoir enregistré la configuration IdP, vous serez redirigé vers le Test de connexion étape pour intégrer Shopify SSO avec Entra ID.
• Veuillez effectuer un test de connexion avant de mapper ou de récupérer des attributs ; ce test garantit que votre configuration IdP est correcte.
• Cliquez sur le Test de connexion .

• Lorsque vous saisirez des informations d'identification Microsoft Entra (Azure AD) valides, une fenêtre contextuelle s'affichera, comme illustré dans la capture d'écran ci-dessous.

• Cliquez sur le Récupérer les attributs bouton pour récupérer l'attribut IdP.

Étape 4 : Mappage des attributs

Associez les attributs importants du fournisseur d'identité (IdP) à configurer pour Shopify Microsoft Entra SSO.

• Cliquez sur le + Mappage d'attributs bouton permettant de faire correspondre les attributs entre Shopify et Microsoft Entra ID (Azure AD).

• Cartographiez les attributs en vous référant au tableau ci-dessous :

• Cliquez sur Suivant.

Étape 5 : Activer et tester les configurations SSO

Sélectionnez le type de boutique Shopify :

• Magasin Non-Plus
• Magasin Plus

Configuration SSO dans les magasins Shopify non-Plus

Choisissez le type de compte que vous avez activé sur votre boutique Shopify :

• Compte client
• Comptes clients hérités

• Accédez au tableau de bord de l'application, activez le extension des comptes clients comme indiqué dans l'image ci-dessous.

• Activez la Nouveaux comptes clients extension et cliquez sur Enregistrer.

• Accédez à la page d'accueil de l'application et activez l'option Option de basculement de connexion IDP par rapport au fournisseur d'identité que vous avez configuré.

SSO initié par le fournisseur d'identité pour Shopify à l'aide d'Entra ID (Azure) comme fournisseur d'identité

À noter: Si vous configurez un flux initié par le fournisseur d'identité (où les utilisateurs initient l'authentification unique depuis Entra ID), veuillez vous référer à ce document. guide pour configurer SSO pour votre boutique Shopify.

Test de l'authentification unique (SSO) pour votre boutique Shopify (uniquement dans le flux initié par le fournisseur de services)

• Accédez à votre boutique Shopify.(https:// )
• Cliquez sur le Icône de connexion utilisateur.

• Vous serez redirigé vers la page de connexion du fournisseur d'identité (IdP) que vous avez configuré à l'étape précédente. Connectez-vous avec vos identifiants de compte IdP.
• Ensuite, saisissez le code OTP à six chiffres qui vous sera envoyé à votre adresse e-mail enregistrée. (Cette opération n'est nécessaire qu'une seule fois.)

• Vous serez connecté avec succès à votre boutique Shopify.

• Accédez au tableau de bord de l'application ; vous verrez une boîte d'avertissement vous invitant à ajouter l'extension du bouton de connexion sur la page Compte. Cliquez dessus. extension de widget de connexion Cliquez sur le lien indiqué dans l'image ci-dessous pour l'activer.

• Accédez à la page d'accueil de l'application et activez l'option Option de basculement de connexion IDP par rapport au fournisseur d'identité que vous avez configuré.

• Si vous souhaitez configurer SSO dans Shopify à l'aide de plusieurs IDPSélectionnez ensuite votre fournisseur d'identité dans la liste fournie. iciet configurez SSO à l'aide de cet IDP.
• Activez la Option de basculement de connexion IDP pour activer l'authentification unique (SSO) sur Shopify en utilisant plusieurs fournisseurs d'identité (IdP).

SSO initié par l'IDP pour Shopify en utilisant Okta comme IDP

À noter: Si vous configurez un flux initié par le fournisseur d'identité (où les utilisateurs initient l'authentification unique depuis Okta), veuillez vous référer à ce document. guide pour configurer SSO pour votre boutique Shopify.

Test de l'authentification unique (SSO) pour votre boutique Shopify (uniquement dans le flux initié par le fournisseur de services)

• Accédez à la page de connexion de votre boutique Shopify.(https:// /compte/connexion)
• Cliquez sur le bouton de connexion vous avez personnalisé plus tôt.

• Vous serez redirigé vers la page de connexion du fournisseur d'identité (IdP). Connectez-vous ensuite avec vos identifiants de compte habituels.

• Après la connexion, si vous rencontrez une erreur « jeton reCAPTCHA invalide ou manquant » accompagnée du message « Une erreur s'est produite », veuillez consulter cette page. QFP pour résoudre l'erreur.

Configuration SSO dans les magasins Shopify Plus

Choisissez le type de compte que vous avez activé sur votre boutique Shopify :

• Compte client
• Comptes clients hérités

• Revenez à l’application SSO et accédez à Connecter le magasin languette. Copiez le ID client, secret client, URL de redirection après déconnexion et URL du point de terminaison de découverte et gardez-les à portée de main.

• Cliquez sur le Compte client lien comme indiqué dans l'image ci-dessous.

• Sélectionnez le Compte client option recommandée par Shopify et recherchez Fournisseur d'identité Si cette option n'est pas disponible, veuillez contacter shopifysupport@xecurify.com.

• Si le fournisseur d'identité est présent, cliquez sur Gérer.

• Cliquez sur Se connecter au fournisseur .

• Ajoutez le nom du fournisseur d’identité et remplissez les détails tels que URL du point de terminaison de découverte, ID client, secret client, étendues supplémentaires, paramètre URI de redirection après déconnexion que tu as copié de au dessus de étape. Cliquez sur Enregistrer.
• Extrait du Provider menu déroulant, choisissez Douanes ou autres.

• Une fois le fournisseur d'identité ajouté, procédez comme suit : Test de connexion.

• Après avoir vérifié le flux, définissez le fournisseur d'identité comme Active.

• Accédez à la page d'accueil de l'application et activez l'option Option de basculement de connexion IDP par rapport au fournisseur d'identité que vous avez configuré.

SSO initié par l'IDP pour Shopify en utilisant Okta comme IDP

À noter: Si vous configurez un flux initié par le fournisseur d'identité (où les utilisateurs initient l'authentification unique depuis Okta), veuillez vous référer à ce document. guide pour configurer SSO pour votre boutique Shopify.

Test de l'authentification unique (SSO) pour votre boutique Shopify (uniquement dans le flux initié par le fournisseur de services)

• Accédez à votre boutique Shopify.(https:// )
• Cliquez sur le Icône de connexion utilisateur.

• Vous serez redirigé vers la page de connexion du fournisseur d'identité (IdP) que vous avez configuré à l'étape précédente. Connectez-vous avec vos identifiants de compte IdP.

• Vous serez connecté avec succès à votre boutique Shopify.

Fournir une connexion à l'aide d'un nom d'utilisateur et d'un mot de passe

Si vous souhaitez proposer une connexion par nom d'utilisateur et mot de passe en plus de l'option de connexion via un fournisseur d'identité pour votre boutique B2B, alors cliquez ici

Fournir une connexion à l'aide d'un OTP par e-mail

Si vous souhaitez proposer une authentification par code OTP envoyé par e-mail en plus de l'option d'authentification via un fournisseur d'identité pour votre boutique B2B, alors cliquez ici

• Maintenant, cliquez sur le Guide d'installation Cliquez sur le bouton et suivez les étapes indiquées pour obtenir un jeton multipass.

• Activez la Jeton multipass option. Reportez-vous à ceci FAQ pour obtenir la valeur du jeton Multipass et collez-la dans le champ ci-dessous.

• Cliquez sur Enregistrer.

• Accédez au tableau de bord de l'application ; vous verrez une boîte d'avertissement vous invitant à ajouter l'extension du bouton de connexion sur la page Compte. Cliquez dessus. extension de widget de connexion Cliquez sur le lien indiqué dans l'image ci-dessous pour l'activer.

• Accédez à la page d'accueil de l'application et activez l'option Option de basculement de connexion IDP par rapport au fournisseur d'identité que vous avez configuré.

• Si vous souhaitez configurer SSO dans Shopify à l'aide de plusieurs IDPSélectionnez ensuite votre fournisseur d'identité dans la liste fournie. iciet configurez SSO à l'aide de cet IDP.
• Activez la Option de basculement de connexion IDP pour activer l'authentification unique (SSO) sur Shopify en utilisant plusieurs fournisseurs d'identité (IdP).

SSO initié par l'IDP pour Shopify en utilisant Okta comme IDP

À noter: Si vous configurez un flux initié par le fournisseur d'identité (où les utilisateurs initient l'authentification unique depuis Okta), veuillez vous référer à ce document. guide pour configurer SSO pour votre boutique Shopify.

Test de l'authentification unique (SSO) pour votre boutique Shopify (uniquement dans le flux initié par le fournisseur de services)

• Accédez à la page de connexion de votre boutique Shopify.(https:// /compte/connexion)
• Cliquez sur le bouton de connexion vous avez personnalisé plus tôt.

• Vous serez redirigé vers la page de connexion du fournisseur d'identité (IdP). Connectez-vous ensuite avec vos identifiants de compte habituels.

• Si vous rencontrez une erreur « jeton reCAPTCHA invalide ou manquant », accompagnée du message « Une erreur s'est produite », veuillez consulter cette page. QFP pour résoudre l'erreur.

• Vous serez connecté avec succès à votre boutique Shopify.

Par conséquent, vous avez configuré Authentification unique (SSO) Shopify Azure AD En configurant Azure Active Directory comme fournisseur d'identité (IdP) et Shopify comme fournisseur de services (SP) à l'aide de l'application d'authentification unique (SSO) Shopify de miniOrange, vous pouvez déployer en quelques minutes un accès sécurisé à votre boutique Shopify via les identifiants de connexion Azure AD (SAML).

• Assistance aux comptes clients Shopify: Fonctionne parfaitement avec les nouveaux comptes clients Shopify et les comptes clients classiques utilisant l'authentification unique SAML Microsoft Entra ID.
• Boutiques Shopify Plus et non-Plus: Intégration simplifiée de l'authentification unique SAML Microsoft Entra ID (Azure AD) pour les boutiques Shopify Plus et non-Plus.
• Sécurisez vos boutiques de goodies avec Entra IDLimitez l'accès à votre boutique Shopify en autorisant uniquement les utilisateurs authentifiés par Microsoft Entra ID, tout en bloquant les utilisateurs externes ou invités.
• Association des attributs et des profils utilisateurs: Associez les attributs utilisateur de l'identifiant Microsoft Entra, tels que le nom, l'adresse e-mail, les rôles et les groupes, aux profils clients, aux balises et aux métachamps Shopify pour un contrôle d'accès détaillé.
• Déconnexion unique et gestion de session: Améliorez la sécurité grâce à la déconnexion unique (SLO) de Microsoft Entra ID tout en prolongeant les sessions Shopify pour une expérience utilisateur fluide.