Authentification unique SAML (SSO) pour Shopify utilisant Azure AD comme IDP

Pré-requis : Single Sign On - Application SSO

Configurer SSO dans Shopify en utilisant (Microsoft Entra ID) Azure AD comme IDP, vous devrez installer le Authentification unique miniOrange - Connexion SSO Application sur votre boutique Shopify :

Guide étape par étape pour l'authentification unique dans la boutique Shopify à l'aide de (Microsoft Entra ID) Azure AD

1. Configuration de Shopify en tant que fournisseur de services (SP) dans (Microsoft Entra ID) Azure AD

• Se connecter à (Microsoft Entra ID) Portail Azure AD
• Sélectionnez Annuaire actif Azure.

• Sélectionnez Enterprise Application.

• Cliquez sur Nouvelle application.


• Cliquez sur Créez votre propre application.

• Saisissez le nom de votre application, puis sélectionnez Application hors galerie section et cliquez sur Création .

• Cliquez sur Configuration de l'authentification unique .

• Sélectionnez le SAML  languette.

• Cliquez sur Modifier.

• Pour ce qui précède Configuration SAML vous devez obtenir le ID d'entité et URL ACS de Shopify
• Maintenant, va à ton Shopify magasin et naviguez jusqu'à L'Application section et cliquez sur Authentification unique - Connexion SSO .
  
  
• Cliquez sur Bouton Configurer IDP en haut à gauche dans la barre de navigation.
  
  
• Cliquez sur Configurer SSO >> Ajouter un fournisseur d'identité.
  
  
• Sélectionnez SAML protocole. Cliquez maintenant sur le Cliquez ici lien pour obtenir les métadonnées miniOrange comme indiqué dans l'écran ci-dessous.
  
  

• Pour SP - SSO INITIÉ
• Pour IDP – SSO INITIÉ

• Pour SP - section SSO INITIÉE Sélectionnez Afficher les détails des métadonnées.

• Pour la section IDP - INITIATED SSO Sélectionnez Afficher les détails des métadonnées.

• Entrez les valeurs dans la configuration SAML de base comme indiqué dans l'écran ci-dessous

Identifiant (ID d'entité)	ID d'entité ou émetteur
URL de réponse (URL du service consommateur d'assertion)	URL ACS



• Par défaut, les éléments suivants Attributs sera envoyé dans le jeton SAML. Vous pouvez afficher ou modifier les revendications envoyées dans le jeton SAML à l'application sous l'onglet Attributs languette.

• Télécharger XML de métadonnées de fédération. Ceci sera utilisé lors de la configuration d’Azure AD (Microsoft Entra ID) en tant qu’IDP à l’étape 2.


• Attribuez des utilisateurs et des groupes à votre application SAML.
• À titre de contrôle de sécurité, (Microsoft Entra ID) Azure AD n'émettra pas de jeton permettant à un utilisateur de se connecter à l'application à moins que (Microsoft Entra ID) Azure AD n'ait accordé l'accès à l'utilisateur. Les utilisateurs peuvent obtenir un accès directement ou via l'adhésion à un groupe.
• Cliquez sur Utilisateurs et groupes dans le menu de navigation de gauche de l'application. L'écran suivant présente les options d'affectation des utilisateurs/groupes à l'application.

• Après avoir cliqué sur Ajouter un utilisateur, Sélectionnez Utilisateurs et groupes dans l' Ajouter une affectation avec l'écran du tableau des commandes prêtes.
• L'écran suivant présente l'option permettant de sélectionner un utilisateur ou d'inviter un utilisateur externe. Sélectionnez l'utilisateur approprié et cliquez sur le Sélectionnez .

• Ici, vous pouvez également attribuer un rôle à cet utilisateur sous Sélectionnez un rôle section. Enfin, cliquez sur Attribuer pour attribuer cet utilisateur ou ce groupe à l'application SAML.

Vous avez terminé avec succès (Microsoft Entra ID) la configuration côté Azure AD.

2. Configurez (Microsoft Entra ID) Azure AD en tant que fournisseur d'identité (IDP) dans Shopify

• Naviguez à nouveau vers le L'Application l'article de Shopify magasin et cliquez sur Authentification unique - Connexion SSO .
  
  
• Cliquez sur Bouton Configurer IDP en haut à gauche dans la barre de navigation.
  
  
• Dans la barre de navigation de gauche, sélectionnez Configurer l'authentification unique et cliquez sur Ajoutez un fournisseur d'identité.
  
  
• Sélectionnez SAML et cliquez sur Importer les métadonnées IDP.
  
  
• Choisissez le nom IDP approprié. Recherchez le fichier téléchargé dans étape 1.
• Cliquez sur Importer.

• Comme le montre l'écran ci-dessous, le ID d'entité IDP, URL de connexion SAML SSO et certificat x.509 sera rempli à partir du fichier importé.

• Cliquez sur Enregistrer.
Vous avez terminé avec succès la configuration côté Shopify.

3. Définir l'état du relais par défaut dans Azure AD ou Microsoft Entra ID (uniquement dans la configuration SSO initiée par IDP)

• Allez à Configurer l'authentification unique languette.
• Cliquez sur Sélectionnez >> Afficher le lien SSO option par rapport au fournisseur d’identité que vous avez configuré.

• Copiez le URL SSO Lien.

• Maintenant, allez à la Authentification unique dans Azure AD ou Microsoft Entra ID. Sous Configuration SAML de base onglet et cliquez sur Modifier.

• Coller le copié Lien URL SSO dans l' État du relais .

• Cliquez sur Enregistrer.

4. Tester la connexion

• Cliquez sur Configurer l'authentification unique languette.
• Cliquez sur Sélectionnez >> Tester la connexion option par rapport au fournisseur d’identité que vous avez configuré.


• En saisissant des informations d'identification Azure Ad valides (Microsoft Entra ID), vous verrez un Test réussi fenêtre qui, comme indiqué dans l'écran ci-dessous.

• Par défaut, le Valeur d'attribut à "Votre adresse e-mail" sera reçu dans le NomID Champ Attribut clé. Au cas où le Valeur d'attribut est reçu dans n’importe quel autre champ d’attribut clé, copiez cet attribut clé. Par exemple, dans l'image ci-dessous, le Valeur clé la paire est "ABC": "xyz@xecurify.com". Copiez la valeur de l'attribut Key, c'est-à-dire abc.

• Cliquez sur Retourner au magasin bouton dans le coin supérieur droit.

• Faites défiler jusqu'à Mappage d'attributs section et ici dans la Email pâte de champ abc.

5. Tester le SSO pour votre boutique Shopify

5. Tester l'authentification unique

Test de l'authentification unique dans Shopify à l'aide de vos informations d'identification Azure AD ou Microsoft Entra ID.

• Pour SP - SSO INITIÉ
• Pour IDP – SSO INITIÉ

• Accédez à la page de connexion de votre boutique Shopify.(https:// /connexion au compte)
• Cliquez sur le bouton de connexion vous avez personnalisé plus tôt.

• Vous serez redirigé vers la page de connexion de l'IDP que vous avez configuré à l'étape précédente. Connectez-vous avec les identifiants de votre compte IDP.
• Vous serez connecté avec succès à votre boutique Shopify.

• Accédez à Authentification uniqueonglet et faites défiler jusqu'à Tester l'authentification unique section. Clique sur le Teste .

• Maintenant, ouvrez le Tester la connexion lien dans l'onglet navigation privée.

• Après vous être connecté au Compte Microsoft en utilisant votre Azure AD ou Microsoft Entra ID informations d'identification, vous serez automatiquement connecté à votre boutique Shopify.

Par conséquent, votre configuration de (Microsoft Entra ID) Azure AD en tant qu'IDP dans Shopify est terminée avec succès.

Dépannage

Si votre erreur ou requête n'est pas répertoriée ici, cliquez sur ici pour voir les autres.

Foire aux questions (FAQ)

Choisissez votre fournisseur d'identité préféré et commencez immédiatement à configurer le SSO pour Shopify

Si vous cherchez quelque chose que vous ne trouvez pas, envoyez-nous un e-mail à shopifysupport@xecurify.com