Comment configurer l'authentification unique Okta (SSO) dans Shopify en utilisant SAML pour les boutiques Plus et non-Plus ?
miniOrange permet Okta agira en tant que fournisseur d'identité (IdP), offrant une sécurité et une fluidité optimales Authentification unique (SSO) sur la boutique Shopify Notre solution utilise les identifiants Okta. Elle prend en charge les nouveaux comptes clients Shopify ainsi que les comptes classiques/anciens, ce qui la rend adaptée à tous les types de boutiques.
Que vous gériez une boutique Shopify Plus ou non, ou que vous ayez besoin de fonctionnalités avancées pour votre boutique B2B et votre connexion B2B, notre Intégration Shopify Okta SSO offre une solution d'authentification flexible et évolutive.
Configurer [OAuth] SSO dans Shopify en utilisant Okta comme IdP
Configurez l'authentification unique (SSO) avec Shopify via le Protocole OAuth utilisant Okta en tant que fournisseur d'identité (IdP).
Prérequis : Installation de l’application
- Connectez-vous à votre Administrateur Shopify.
- Allez dans Apps → Shopify App Store
- Recherchez miniOrange Authentification unique (SSO)
- Cliquez à nouveau Installer pour ajouter l'application à votre boutique
- Ouvrez l'application depuis Apps pour démarrer la configuration SSO SAML d'Okta
Guide étape par étape pour configurer Okta en tant qu'IDP pour SSO dans Shopify
Étape 1 : Configurer Shopify comme fournisseur de services dans Okta
- Connectez-vous à votre Tableau de bord d'administration Okta.
- Sur le site Okta Developer, accédez au Onglet Applications et sélectionnez Applications.
- Cliquez sur le Créer une intégration d'application bouton pour créer une nouvelle application.
- Choisir SAML2.0 comme méthode de connexion et cliquez sur le Suivant .
- Dans l' Paramètres généraux onglet, entrez le Nom de l'application et cliquez sur le Suivant .
- Pour ce qui précède Configuration SAML, vous devez obtenir le ID d'entité et URL ACS de Shopify.
- Maintenant, va à ton Boutique Shopify, naviguer vers le Application rubrique et cliquez sur Authentification unique - Connexion SSO .
- Cliquez sur le Ajouter un fournisseur d'identité bouton pour ajouter votre IDP.
- Choisir SAML protocole.
- Maintenant, choisissez Okta de la liste des personnes déplacées.
- Cliquez sur le Obtenir des métadonnées bouton, comme indiqué sur l'écran ci-dessous, pour obtenir les métadonnées du fournisseur de services.
- SP – SSO INITIÉ
- IDP – SSO INITIÉ
- Accédez à l'application Okta et entrez les valeurs dans le champ Configurer SAML comme indiqué dans l’écran ci-dessous.
| URL d'authentification unique | URL ACS (pour l'authentification unique initiée par le SP) |
| URI d'audience (ID d'entité SP) | ID d'entité ou émetteur |
| État de relais par défaut | https://store.xecurify.com/moas/broker/login/shopify/<your-store-name>.myshopify.com/account?idpname=<app-key> |
- Dans le tableau de bord SSO, vous trouverez le clé d'application correspondant au fournisseur d'identité configuré, comme indiqué dans la capture d'écran ci-dessus.
- (Mappage d'attributs IDP) : configurer Déclarations d'attribut (facultatif) et cliquez sur le Suivant .
- Choisir Type de configuration Okta & cliquez sur terminer.
- Accédez maintenant à l'application que vous avez créée et cliquez sur le Devoirs Onglet dans Okta.
- Cliquez sur le Attribuer Bouton à Affecter des personnes et affecter des groupes.
- Une fois que vous Attribuer l'utilisateur, cliquez sur le OK .
Obtenez les métadonnées IDP :
- Accédez à la Se connecter et accédez à la section Certificat de signature SAML.
- Cliquez sur le Action liste déroulante pour le Active certificat puis cliquez sur le Afficher les métadonnées du fournisseur d'identité option pour obtenir les métadonnées IdP qui seront nécessaires à la configuration de votre fournisseur de services.
- Copiez l'URL du fichier XML et revenez au tableau de bord de l'application Shopify Single Sign-On - SSO Login.
Vous avez terminé la configuration côté Okta.
Étape 2 : Configurer Okta comme fournisseur d'identité dans Shopify
- Revenez au Authentification unique miniOrange-SSO application et cliquez sur le Ajouter un fournisseur d'identité .
- Choisir SAML protocole.
- Dans la liste des personnes déplacées, sélectionnez Okta.
- Cliquez sur le Importer les métadonnées IDP .
- Sélectionnez la méthode de téléchargement comme Lien de métadonnées. Collez le lien du fichier XML copié depuis Étape 1 et cliquez sur Importer.
- Ajoutez le nom IDP approprié et cliquez sur Enregistrer.
Étape 3 : Tester les connexions
-
Après avoir enregistré la configuration IDP, vous serez redirigé vers le
Test de connexion étape.
Veuillez effectuer un test de connexion avant de mapper ou de récupérer des attributs, le test de connexion garantit que votre configuration IDP est correcte. - Cliquez sur le Test de connexion .
- Après avoir saisi des informations d'identification Okta valides, vous verrez une fenêtre contextuelle qui est affichée dans l'écran ci-dessous.
- Cliquez sur le Récupérer les attributs bouton pour récupérer l'attribut IDP.
Étape 4 : Mappage des attributs
- Pour envoyer un attribut depuis Okta IDP, suivez les étapes indiquées dans Étape 1 :
- Cliquez sur le + Mappage d'attributs bouton pour mapper les attributs entre Shopify et Okta.
- Cartographiez les attributs en vous référant au tableau ci-dessous :
| Nom de l'attribut dans Shopify | Choisissez l'attribut dans la liste des attributs prédéfinis |
| Type d'attribut | Attribut IDP |
| Valeur d'attribut | Sélectionnez la valeur d'attribut que vous avez récupérée de votre IDP |
- Cliquez sur Suivant.
Étape 5 : Activer et tester les configurations SSO
Sélectionnez le type de boutique Shopify :
- Magasin Non-Plus
- Magasin Plus
Vous avez terminé le Intégration Shopify Okta en configurant Okta comme IdP et Shopify en tant que fournisseur de services. Avec cette configuration, les utilisateurs peuvent obtenir une expérience transparente Authentification unique (SSO) dans Shopify à l'aide des identifiants Oktaéliminant les connexions répétées tout en améliorant la sécurité. Cela simplifie non seulement les opérations en magasin, mais renforce également la confiance en offrant aux clients, partenaires et employés une expérience de connexion cohérente et sécurisée.
Intégrations et fonctionnalités prises en charge
Plus de fonctionnalités ➔Problèmes courants liés à l'authentification unique (SSO) sur Shopify et comment les résoudre
J'ai terminé la configuration d'Okta IdP ; où puis-je vérifier l'authentification unique Okta sur Shopify ?
Pour accéder à l'espace client sur votre boutique Shopify, vérifiez d'abord si le bouton « Compte/Connexion » est visible dans la barre de navigation. Si c'est le cas, accédez directement à la page de connexion. Sinon, rendez-vous sur… Administration Shopify >> Paramètres >> Comptes clients. Activer Afficher le lien de connexion dans l'en-tête de la boutique en ligne et au moment du paiement. option.
- Pour Anciens comptes clients ShopifyCliquez sur le lien « Compte/Connexion » ou rendez-vous sur /account/login. Sélectionnez ensuite le widget « Connexion SSO Okta » situé au-dessus des champs « Adresse e-mail » et « Mot de passe ». Saisissez vos identifiants Okta pour vous connecter.
- Pour Comptes clients ShopifyCliquez sur l'icône utilisateur en haut à droite de la boutique. Connectez-vous via la page de connexion Okta qui s'affichera, en utilisant vos identifiants. Saisissez le code OTP à 6 chiffres (à usage unique) pour accéder à la boutique.
Pour des instructions détaillées, suivez les étapes fournies dans le Documentation.
Après s'être connectés via l'authentification unique Okta, comment les clients peuvent-ils être redirigés vers une page de collections ou de réductions Shopify ?
Après avoir configuré l'authentification unique Okta pour Shopify, vous pouvez définir la page de redirection de vos clients après leur connexion. Ouvrez l'application Okta pour Shopify et accédez à « Plus d'actions », puis à « Paramètres supplémentaires ». Dans l'onglet « Configurations post-connexion », saisissez le point de terminaison de redirection souhaité. Par exemple, utilisez `/cart` ou `/collections`, sans inclure l'URL complète. Si nécessaire, activez l'option « Restreindre l'inscription des utilisateurs », puis enregistrez votre configuration. Consultez la documentation. instructions pour un guide complet étape par étape.
Comment activer la redirection automatique vers Okta pour l'application SSO Shopify ?
Pour activer la fonctionnalité de redirection automatique vers Okta, vous devez d'abord mettre à niveau l'application Shopify SSO pour Okta vers la version Plan d'entreprise (à grande échelle). Allez dans Applications, sélectionnez miniOrange Single Sign-On (SSO), ouvrez la section Tarification et cliquez sur Mettre à niveau sous le plan Scale.
Après la mise à jour, rendez-vous sur Onglet Configurations globales. Activer Redirection automatique vers le fournisseur d'identité dans les paramètres d'accès au magasinSi un avertissement s'affiche, suivez le lien fourni pour activer l'extension requise. Enregistrez vos modifications. Choisissez ensuite si la fonctionnalité s'applique à l'ensemble de la boutique ou uniquement à la page de connexion. Enfin, cliquez sur Enregistrer pour activer la redirection automatique vers Okta sur votre boutique Shopify.
Suivez ces des instructions pour des informations détaillées sur la configuration.
Foire Aux Questions (FAQ)
Plus de FAQ ➔
Existe-t-il un moyen de restreindre l'accès SSO de Shopify uniquement aux utilisateurs disposant de domaines de messagerie vérifiés par Okta ?
Oui, vous pouvez limiter l'accès SSO à Shopify aux seuls utilisateurs disposant de domaines de messagerie vérifiés par Okta en configurant des politiques d'accès basées sur les domaines dans Okta. Voici comment procéder :
Comment restreindre l'accès aux utilisateurs de domaine de messagerie vérifiés avec Okta et Shopify Plus SSO :Dans Okta :
Dans Okta, vous pouvez configurer des politiques de connexion ou des règles de groupe qui autorisent uniquement les utilisateurs disposant de domaines de messagerie spécifiques et vérifiés à accéder à certaines applications comme Shopify.
Utilisation d'une application SSO dédiée :Attribuez le Application Shopify SSO Uniquement pour ce groupe. Cela garantit que seuls les utilisateurs disposant d'adresses e-mail provenant de domaines vérifiés et approuvés sont autorisés à se connecter à votre boutique Shopify via SSO.
Existe-t-il un moyen de permettre aux utilisateurs de se connecter une fois via Okta et d'accéder à plusieurs boutiques Shopify connectées sans se reconnecter ?
Oui, il est possible de permettre aux utilisateurs de se connecter une seule fois via Okta et d'accéder à plusieurs boutiques Shopify connectées sans avoir à se reconnecter. En configurant l'authentification unique (SSO) avec Okta sur chaque boutique et en utilisant la même session ou configuration d'identité, les utilisateurs peuvent passer d'une boutique à l'autre sans avoir à se reconnecter. Cela offre une expérience plus fluide et un accès sécurisé.
Comment permettre aux utilisateurs de se connecter via Okta une fois et d'accéder à plusieurs boutiques Shopify connectées :Okta en tant que fournisseur d'identité (IdP) : Okta agit comme autorité centrale pour l’authentification des utilisateurs.
Shopify en tant que fournisseur de services (SP) : Chaque boutique Shopify agit en tant que fournisseur de services (en utilisant un Demande d'authentification unique), en s'appuyant sur Okta pour vérifier l'identité des utilisateurs.
Authentification SAML : L'intégration est réalisée via le protocole SAML, qui permet l'échange sécurisé d'informations d'authentification entre Okta et vos boutiques Shopify.
Informations d'identification utilisateur centralisées : Les informations d'identification des utilisateurs sont centralisées dans Okta, ce qui évite aux utilisateurs de devoir mémoriser des informations de connexion différentes pour chaque magasin.
Puis-je imposer la connexion via Okta pour tous les clients Shopify et désactiver la connexion par e-mail et mot de passe par défaut ?
Oui, vous pouvez imposer la connexion via Okta pour tous les utilisateurs et désactiver efficacement l'authentification par e-mail et mot de passe par défaut de Shopify en utilisant une personnalisation. Flux d'authentification unique (SSO).
Dans Okta :
Assurez-vous que tous les clients ayant besoin d'un accès sont ajoutés comme utilisateurs dans votre annuaire Okta. Vous pouvez organiser les utilisateurs en groupes, appliquer des politiques ou appliquer l'authentification multifacteur (MFA) selon vos besoins.
Utilisation de l'application miniOrange Shopify SSO :Configurez Okta comme fournisseur d'identité (IdP) avec Shopify comme fournisseur de services (SP) via SAML, activez SSO dans l'application miniOrange SSO et masquez éventuellement les options de connexion/inscription Shopify par défaut de la vitrine pour empêcher l'accès basé sur un mot de passe par e-mail.
Cette configuration garantit que tous les utilisateurs accédant à votre boutique Shopify doivent s'authentifier via Okta, fournissant un contrôle d'accès centralisé et désactivant la connexion native basée sur les informations d'identification de Shopify.
Puis-je restreindre ma boutique Shopify afin que seuls les employés d'Okta puissent y accéder via SSO ?
Oui, vous pouvez restreindre l'accès à votre boutique Shopify via miniOrange SSO à vos employés en configurant les contrôles d'accès dans Okta. Ainsi, seuls les utilisateurs de votre organisation disposant d'identifiants Okta valides peuvent se connecter à votre boutique Shopify.
Comment configurer l'accès réservé aux employés à Shopify Plus avec Okta :Dans Okta :
Créez un groupe Okta dédié aux employés (par exemple, « Employés Shopify »), ajoutez uniquement les utilisateurs autorisés (employés) auxquels vous souhaitez autoriser l'accès à ce groupe et attribuez l'application Shopify SSO exclusivement à ce groupe.
Utilisation de l'application Shopify Plus SSO :Intégrez l'application miniOrange Shopify SSO à votre instance Okta et configurez-la pour autoriser uniquement les utilisateurs du groupe d'employés désigné à lancer l'authentification unique, garantissant ainsi que les utilisateurs externes sont bloqués et que l'accès à la boutique Shopify reste strictement réservé aux employés.
Merci pour votre réponse. Nous vous recontacterons prochainement.
Quelque chose s'est mal passé. Veuillez soumettre à nouveau votre requête
