Como configurar o SSO SAML, OAuth e JWT em seu aplicativo usando a loja Shopify como provedor de identidade (IdP).

Configurar definições de logon único (SSO) para aplicativos SAML:

• Clique no SAML aba e pesquise seu aplicativo.

• Se você não encontrar seu aplicativo na lista abaixo, selecione APLICATIVO personalizado Você também pode enviar sua solicitação para adicionar o aplicativo como um aplicativo pré-integrado.

• Depois de selecionar o App personalizado Se optar por essa opção, você encontrará uma janela semelhante a esta:

• Ou você pode Copiar e colar todos os atributos do Provedor de Serviços (SP)Ou você pode fazer upload diretamente de um Arquivo XML contendo informações relativas.
• Para carregar o arquivo, siga estes passos: Clique no Importar metadados SP botão.

• Você verá um pop-up com as seguintes opções.

• A seguir, a descrição do significado de cada campo (presente na janela de configuração do aplicativo).



ID da entidade SP	ID da entidade SP é usado para identificar seu aplicativo em relação à solicitação SAML recebida do SP. Certifique-se de que ID da entidade SP or Emissora está neste formato: https://www.domain-name.com/a/[domain_name]/acs.
URL do ACS	Afirmação de Atendimento ao Consumidor O URL define para onde a declaração SAML deve ser enviada após a autenticação. Certifique-se de que... URL do ACS está no formato: https://www.domain-name.com/a/[domain_name]/acs.
URL de logout único	A URL de logout único Define para onde o usuário deve ser redirecionado após receber a solicitação de logout do SP. Você pode mencionar aqui a URL da página de logout do seu aplicativo. Certifique-se de que... URL de logout único está no formato: https://mail.domain-name.com/a/out/tld/?logout.
URI de público	URI do público, Como o nome sugere, especifica o público-alvo válido para a declaração SAML. Geralmente é o mesmo que o ID da entidade SP. Se o URI de público Se não for especificado separadamente pelo SP, deixe em branco.
NomeID	NomeID Define o que o SP espera no elemento Subject da declaração SAML. Geralmente, NameID é o nome de usuário ou endereço de e-mail.

• Formato NameID Define o formato do conteúdo do elemento subject, ou seja, NameID. Por exemplo, o formato NameID de endereço de e-mail define que o NameID está no formato de um endereço de e-mail, especificamente “addr-spec”. Um addr-spec tem o formato local-part@domain, não possui nenhuma frase (como um nome comum) antes dele, não possui nenhum comentário (texto entre parênteses) depois dele e não está entre “<” e “>”. NomeID O formato não é especificado externamente pelo SP; deixe-o em branco.
• Você pode Adicionar atributos A serem enviados na declaração SAML para o SP. Os atributos incluem os atributos de perfil do usuário, como nome, sobrenome, nome completo, nome de usuário, e-mail, atributos de perfil personalizados e grupos de usuários, etc.
• A próxima seção na mesma janela serve para adicionar uma política ao seu aplicativo.

• Selecione um Nome do grupo as Padrão para tornar o Shopify um provedor de identidade.
• Dê um nome de política para o aplicativo personalizado em Nome da política.
• Selecione os Método de login como senha para usar o Shopify como provedor de identidade
• Clique no Economize Botão para adicionar uma política para Aplicativos (Single Sign-On).

Configurar Provedor de Serviços (SP)

• Agora navegue até o Selecione >> Metadados opção em relação ao seu aplicativo configurado.

• Agora clique em Mostrar detalhes dos metadados para INFORMAÇÕES NECESSÁRIAS PARA AUTENTICAÇÃO VIA IDPS EXTERNO Copie esses dados, pois eles serão usados ​​para configurar o Shopify como SP (provedor de serviços) em seu IdP (provedor de identidade).