Comment configurer l'authentification unique (SSO) pour Shopify en utilisant Onelogin comme fournisseur d'identité ?

miniOrange permet à OneLogin de faire office de fournisseur d'identité (IdP), offrant ainsi aux utilisateurs la possibilité d'accéder en toute sécurité à leur boutique Shopify grâce à l'authentification unique (SSO) via leurs identifiants OneLogin. Notre solution facilite la connexion de votre propre fournisseur d'identité aux comptes clients et simplifie l'intégration pour différentes configurations Shopify.

Notre application fonctionne avec les comptes clients nouveaux et existants, prend en charge les boutiques Shopify Plus et non-Plus, et offre un contrôle d'accès avancé pour les boutiques B2B et de vente en gros. De plus, elle est compatible avec tous les fournisseurs d'identité conformes aux normes SAML, OAuth et OpenID, garantissant une flexibilité maximale. Ce guide vous accompagnera dans la configuration de OneLogin en tant que fournisseur d'identité (IdP) et de votre boutique Shopify en tant que fournisseur de services (SP) pour l'authentification unique (SSO), offrant ainsi une expérience de connexion fluide et sécurisée à tous les utilisateurs.

Installer l'application Plans de tarification

Prérequis : Installation de l’application

• Connectez-vous à votre Administrateur Shopify.
• Allez dans Apps → Shopify App Store
• Recherchez Authentification unique miniOrange (SSO)
• Cliquez à nouveau Installer pour ajouter l'application à votre boutique
• Ouvrez l'application depuis Apps pour démarrer la configuration SSO SAML OneLogin

Guide étape par étape pour l'authentification unique (SSO) dans une boutique Shopify avec OneLogin

Étape 1 : Configurer Shopify en tant que fournisseur de services (SP) dans OneLogin

• Connectez-vous à votre Portail OneLogin
• Allez dans Applications >> Applications de l'entreprise >> Ajouter des applications depuis la barre de navigation.
• Dans la zone de recherche, tapez Connecteur de test SAML et cliquez sur l'application pour l'ajouter.

• Entrez le nom d'affichage et cliquez sur Enregistrer.
• Cliquez sur l'onglet Configuration.
• Pour ce qui précède Configuration SAML, vous devez obtenir le ID d'entité et URL ACS de Shopify

• Maintenant, va à ton Boutique Shopify, naviguer vers le  Application section et cliquez sur Authentification unique (SSO) - Connexion .

• Cliquez sur le Ajouter un fournisseur d'identité bouton pour ajouter votre IDP.

• Sélectionner SAML protocole.

• Maintenant, choisissez IDP personnalisé de la liste des personnes déplacées.

• Cliquez sur le Obtenir des métadonnées bouton, comme indiqué sur l'écran ci-dessous, pour obtenir les métadonnées du fournisseur de services.

• Accédez à la Métadonnées initiées par SP section et copiez le URL ACS et ID d'entité ou émetteur.

• Entrez les valeurs dans la configuration SAML comme indiqué dans l'écran ci-dessous.

• Vous pouvez afficher ou modifier les revendications envoyées dans le jeton SAML à l'application sous l'onglet Paramètres languette.

• Rendez-vous dans la section Onglet SSO. Cliquez sur le Plus de possibilités Cliquez sur le bouton et téléchargez les métadonnées SAML. Celles-ci seront utilisées lors de la configuration de OneLogin en tant que fournisseur d'identité (IdP) à l'étape 2.

Vous avez terminé avec succès la configuration côté OneLogin.

Étape 2 : Configurer OneLogin comme fournisseur d'identité (IDP) dans miniOrange.

• Revenez au Authentification unique miniOrange-SSO candidature et cliquez sur le Ajouter un fournisseur d'identité .

• Sélectionner SAML protocole.

• Dans la liste des personnes déplacées, sélectionnez IDP personnalisé.

• Cliquez sur le Importer les métadonnées IDP .

• Sélectionnez la méthode de téléchargement comme Lien de métadonnées. Collez le lien du fichier XML copié depuis Étape 1 et cliquez sur Importer.

• Si vous ne disposez pas de fichier de métadonnées, vous pouvez également fournir les informations manuellement. Vous devez configurer les points de terminaison suivants :

• Ajoutez le nom IDP approprié et cliquez sur Enregistrer.

Étape 3 : Tester les connexions

• Après avoir enregistré la configuration IDP, vous serez redirigé vers le Test de connexion étape.
  Veuillez effectuer un test de connexion avant de mapper ou de récupérer des attributs ; ce test garantit que la configuration de votre fournisseur d’identité est correcte.
• Cliquez sur le Test de connexion .

• En saisissant des informations d'identification OneLogin valides, vous verrez une fenêtre contextuelle affichée dans l'écran ci-dessous.

• Cliquez sur le Récupérer les attributs bouton pour récupérer l'attribut IDP.

Étape 4 : Mappage des attributs

• Cliquez sur le + Mappage d'attributs pour mapper les attributs entre Shopify et Okta.

• Cartographiez les attributs en vous référant au tableau ci-dessous :

• Cliquez sur Enregistrer.

Étape 5 : Activer et tester les configurations SSO

Sélectionnez le type de boutique Shopify :

• Magasin Non-Plus
• Magasin Plus

Configuration SSO dans les magasins Shopify non-Plus

Choisissez le type de compte que vous avez activé sur votre boutique Shopify :

• Compte client
• Comptes clients hérités

À noter: Si vous utilisez un magasin protégé par mot de passe ou travailler sur un Boutique de développement Shopifycliquez ici pour configurer le cookie de synthèse de la boutique afin que l'authentification unique (SSO) puisse fonctionner sur votre boutique.

• Accédez au tableau de bord de l'application, activez le extension des comptes clients comme le montre l'image ci-dessous.

• Activez la Nouveaux comptes clients extension et cliquez sur Enregistrer.

• Accédez à la page d'accueil de l'application et activez l'option Option de basculement de connexion IDP par rapport au fournisseur d'identité que vous avez configuré.

Autoriser uniquement les utilisateurs SSO à finaliser la commande - Interdire aux autres

Cette fonctionnalité permet uniquement aux utilisateurs connectés via l'authentification unique (SSO) de finaliser leur commande. Les autres utilisateurs ne pourront pas procéder au paiement.

• Accédez à Paramètres.



• Ouvrez le Paiement .



• Faites défiler vers le bas, dans le règles de caisse section, cliquez sur Ajouter une règle.



• Cliquez sur Validation du paiement SSO.



• Désélectionner le « Autoriser tous les clients à finaliser leur commande » option, et cliquez sur Enregistrer.



• Maintenant vous pouvez allumer la règle de la caisse.



• Si vous tentez de finaliser votre commande sans utiliser l'authentification unique (SSO), une erreur s'affichera comme indiqué ci-dessous.

Test de l'authentification unique (SSO) pour votre boutique Shopify

• Accédez à votre boutique Shopify.(https:// )
• Cliquez sur le Icône de connexion utilisateur.

• Vous serez redirigé vers la page de connexion du fournisseur d'identité (IDP) que vous avez configuré à l'étape précédente. Connectez-vous avec vos identifiants IDP.
• Saisissez ensuite le mot de passe à usage unique (OTP) à six chiffres qui sera envoyé à votre adresse e-mail enregistrée. (Ceci est une procédure unique.)

• Vous serez connecté avec succès à votre boutique Shopify.

• Accédez au tableau de bord de l'application, vous verrez une boîte d'avertissement pour ajouter l'extension du bouton de connexion sur la page Compte, cliquez sur le extension de widget de connexion Cliquez sur le lien indiqué dans l'image ci-dessous pour l'activer.

• Accédez à la page d'accueil de l'application et activez l'option Option de basculement de connexion IDP par rapport au fournisseur d'identité que vous avez configuré.

• Si vous souhaitez configurer SSO dans Shopify à l'aide de plusieurs IDPSélectionnez ensuite votre fournisseur d'identité dans la liste fournie. iciet configurez l'authentification unique (SSO) à l'aide de ce fournisseur d'identité.
• Activez la Option de basculement de connexion IDP pour activer l'authentification unique (SSO) sur Shopify en utilisant plusieurs fournisseurs d'identité (IdP).

Test de l'authentification unique (SSO) pour votre boutique Shopify

• Accédez à la page de connexion de votre boutique Shopify.(https:// /compte/connexion)
• Cliquez sur le bouton de connexion Vous avez personnalisé précédemment.

• Vous serez redirigé vers la page de connexion du fournisseur d'identité (IDP). Connectez-vous maintenant avec vos identifiants de compte existants.

• Après la connexion, si vous rencontrez une erreur « jeton reCAPTCHA non valide ou manquant », accompagnée d'un message « Une erreur s'est produite », reportez-vous à ceci QFP pour résoudre l'erreur.

Configuration SSO dans les magasins Shopify Plus

Choisissez le type de compte que vous avez activé sur votre boutique Shopify :

• Compte client
• Comptes clients hérités

• Retournez à l'application SSO et cliquez sur le Connecter le magasin languette.
• Copiez le URL du point de terminaison de découverte ID client, secret client, étendues supplémentaires et Paramètre URI de redirection après déconnexion et gardez-les à portée de main.

• Cliquez sur le Compte client lien comme indiqué dans l'image ci-dessous.

• Sélectionnez le Compte client l'option recommandée par Shopify. Ensuite, recherchez la Authentification option et cliquez sur Gérer.
• Si vous ne trouvez pas l'option, veuillez contacter shopifysupport@xecurify.com pour obtenir de l'assistance

• Cliquez sur le Gérer les fournisseurs .

• Cliquez sur Se connecter au fournisseur .

• Ajoutez le nom du fournisseur d'identité et à partir de Provider liste déroulante, sélectionnez Douanes ou autres.

• Renseignez les détails tels que URL du point de terminaison de découverte, ID client, secret client, étendues supplémentaires, paramètre URI de redirection après déconnexion que tu as copié de au dessus de étape. Cliquez sur Enregistrer.

• Une fois le fournisseur d'identité ajouté, procédez comme suit : Test de connexion.

• Après avoir vérifié le flux, définissez le fournisseur d'identité comme Active.

• Accédez à la page d'accueil de l'application et activez l'option Option de basculement de connexion IDP par rapport au fournisseur d'identité que vous avez configuré.

Test de l'authentification unique (SSO) pour votre boutique Shopify

• Accédez à votre boutique Shopify.(https:// )
• Cliquez sur le Icône de connexion utilisateur.

• Vous serez redirigé vers la page de connexion du fournisseur d'identité (IDP) que vous avez configuré à l'étape précédente. Connectez-vous avec vos identifiants IDP.

• Vous serez connecté avec succès à votre boutique Shopify.

Fournir une connexion à l'aide d'un nom d'utilisateur et d'un mot de passe

Si vous souhaitez fournir une connexion utilisant un nom d'utilisateur et un mot de passe ainsi que votre connexion avec l'option IDP pour votre boutique B2B, alors cliquez ici

Fournir une connexion à l'aide d'un OTP par e-mail

Si vous souhaitez fournir une connexion via Email OTP avec votre connexion avec l'option IDP pour votre boutique B2B, alors cliquez ici

• Maintenant, cliquez sur le Guide d'installation Cliquez sur le bouton et suivez les étapes indiquées pour obtenir un jeton multipass.

• Activez la Jeton multipass option. Consultez cette section. FAQ pour obtenir la valeur du jeton Multipass et la coller dans le champ ci-dessous.

• Cliquez sur Enregistrer.

• Accédez au tableau de bord de l'application, vous verrez une boîte d'avertissement pour ajouter l'extension du bouton de connexion sur la page Compte, cliquez sur le extension de widget de connexion Cliquez sur le lien indiqué dans l'image ci-dessous pour l'activer.

• Accédez à la page d'accueil de l'application et activez l'option Option de basculement de connexion IDP par rapport au fournisseur d'identité que vous avez configuré.

• Si vous souhaitez configurer SSO dans Shopify à l'aide de plusieurs IDPSélectionnez ensuite votre fournisseur d'identité dans la liste fournie. iciet configurez l'authentification unique (SSO) à l'aide de ce fournisseur d'identité.
• Activez la Option de basculement de connexion IDP pour activer l'authentification unique (SSO) sur Shopify en utilisant plusieurs fournisseurs d'identité (IdP).

Test de l'authentification unique (SSO) pour votre boutique Shopify

• Accédez à la page de connexion de votre boutique Shopify.(https:// /compte/connexion)
• Cliquez sur le bouton de connexion Vous avez personnalisé précédemment.

• Vous serez redirigé vers la page de connexion du fournisseur d'identité (IDP). Connectez-vous maintenant avec vos identifiants de compte existants.

• Si vous rencontrez une erreur « jeton reCAPTCHA non valide ou manquant », accompagnée d'un message « Un problème est survenu », reportez-vous à ceci QFP pour résoudre l'erreur.

• Vous serez connecté avec succès à votre boutique Shopify.

Vous avez donc configuré l'authentification unique (SSO) OneLogin en définissant OneLogin comme fournisseur d'identité (IdP) et Shopify comme fournisseur de services (SP) à l'aide de l'application de connexion SSO Shopify miniOrange. Cette solution prend en charge les comptes clients nouveaux et existants, fonctionne avec les boutiques Shopify Plus et non-Plus, et offre un accès sécurisé pour les boutiques B2B et de vente en gros.

Grâce à cette configuration, vos utilisateurs peuvent désormais profiter de l'authentification unique (SSO) sur Shopify en utilisant les identifiants OneLogin, garantissant ainsi une expérience d'authentification rapide, sécurisée et fluide sur votre boutique en ligne.

• Flexibilité du compte client – Fonctionne parfaitement avec les deux nouveaux comptes clients Shopify et Comptes classiques/hérités.
• Support Plus et Non-Plus – Simplifié Intégration SSO pour Shopify Plus ainsi que les marchands non membres Plus.
• Sécurité privée des vitrines – Gardez votre boutique Shopify privée en limitant l'accès à Seuls les utilisateurs autorisés de OneLogin IdP.
• Gestion centralisée des utilisateurs – Gérez l'authentification et les identités des utilisateurs directement depuis Console d'administration de OneLogin, assurer la cohérence entre les systèmes.
• Cartographie des attributs et des profils – Sync Attributs utilisateur OneLogin (courriel, nom, rôles, groupes) avec Profils clients, balises et métachamps Shopify pour un accès personnalisé.
• Déconnexion unique et contrôle de session – Activez la déconnexion centralisée et la gestion étendue des sessions pour un équilibre optimal entre commodité et sécurité.