Como configurar o Single Sign-On (SSO) no Shopify usando o Microsoft 365 como IDP?
O miniOrange permite que o Microsoft 365 (anteriormente conhecido como Office 365) atue como um IdP (Provedor de Identidade), possibilitando que os usuários façam login único (SSO) no Shopify usando as credenciais do Microsoft 365. Nosso aplicativo é compatível com todos os provedores de identidade que atendem aos padrões SAML/OAuth. Apresentaremos um guia passo a passo para configurar o login único (SSO) no Shopify usando o Microsoft 365 como IdP (Provedor de Identidade) e a loja Shopify como SP (Provedor de Serviços).
Pré-requisitos: Instalação do aplicativo
- Faça login no seu Administrador do Shopify.
- Acesse Apps → Loja de aplicativos do Shopify
- Procurar por miniOrange Single Sign-On – SSO
- Clique Instale para adicionar o aplicativo à sua loja
- Abra o aplicativo em Apps Para iniciar o SSO OAuth do Okta na configuração do Shopify
Guia passo a passo para configurar o Microsoft 365 como IdP (OAuth) para SSO no Shopify.
Etapa 1: obter o URI de redirecionamento do aplicativo SSO da Shopify
- Vá para o seu Loja do Shopify e navegue para o App seção e clique em Login único - login SSO aplicação.
- Clique no Adicionar provedor de identidade botão para adicionar seu IDP.
- Selecionar OAuth2.0 protocolo.
- Agora escolha Office365 da lista de deslocados internos.
- Copie o URL de retorno de chamada OAuth e mantenha-o à mão, pois será usado em uma etapa posterior.
Etapa 2: Configurar o Shopify como Provedor de Serviços (SP) no Microsoft 365
- Entre para Portal do Azure.
- Clique em Serviços de aplicativos e vai para Gerenciar o Azure Active Directory.
- No painel de navegação à esquerda, clique em Registros de aplicativos serviço e clique Novo registro.
- Configure as seguintes opções para criar um novo aplicativo.
- Insira um nome para sua aplicação em Nome campo de texto.
- Nos tipos de conta suportados, selecione a 3ª opção 'Contas em qualquer diretório organizacional (qualquer diretório do Azure AD - Multilocatário) e contas pessoais da Microsoft (por exemplo, Skype, Xbox)'
- Na seção URI de redirecionamento, selecione o Aplicativo da Web e digite o URL de retorno de chamada do aplicativo Shopify SSO e salvar isso sob o URL de redirecionamento caixa de texto.
- Clique no Registrar-se botão para criar seu aplicativo.
- O Azure AD atribui um ID de aplicativo exclusivo ao seu aplicativo. Mantenha-o em segurança. ID do aplicativo e ID do diretório práticos, eles se tornarão seus ID do cliente e ID do locatário, que será necessário posteriormente para configurar o aplicativo miniOrange Shopify SSO.
- Acesse Permissões de API No painel de navegação à esquerda, clique em Adicionar permissões. Em seguida, selecione Office 365.
- Selecione as permissões e clique em Adicionar permissões botão.
- Acesse Certificados e segredos No painel de navegação à esquerda, clique em Novo segredo do clienteInsira a descrição e o tempo de expiração e clique em ADD opção.
- Copie a chave secreta "valor" e mantenha o valor à mão, pois será necessário mais tarde para configurar. Segredo do cliente sob o aplicativo Shopify SSO.
Você concluiu com sucesso suas configurações do Microsoft 365.
Etapa 3: Configurar o Microsoft 365 como provedor OAuth 2.0 no Shopify
- Navegue de volta para o miniOrange Single Sign On-SSO aplicação e clique em Adicionar provedor de identidade botão.
- Selecionar OAuth2.0 protocolo.
- Na lista de IDPs, selecione Office365.
- Preencha os campos a seguir consultando a tabela abaixo.
| Nome de exibição do IdP | Escolha o nome apropriado |
| Autorizar ponto final | https://login.microsoftonline.com/{tenant-id}/oauth2/authorize |
| Ponto de extremidade do token de acesso | https://login.microsoftonline.com/{tenant-id}/oauth2/token |
| Obter ponto final de informações do usuário | https://graph.microsoft.com/v1.0/me |
| URI JWKS (opcional) | https://login.microsoftonline.com/{tenant-id}/discovery/v2.0/keys |
| ID do cliente | Do passo 2 |
| Segredo do cliente | Do passo 2 |
| Objetivo | código aberto |
- Clique em Economize.
Etapa 4: teste de conexão
-
Após salvar a configuração do IDP, você será redirecionado para o
Testar Conexão degrau.
Execute o teste de conexão antes de mapear ou buscar atributos. O teste de conexão garante que sua configuração de IDP esteja correta. - Clique no Testar Conexão botão.
- Ao inserir credenciais IdP válidas, você verá uma janela pop-up, conforme mostrado na imagem abaixo.
- Clique no Buscar Atributos botão para buscar o atributo IDP.
Etapa 5: Mapeamento de Atributos
- Clique no + Mapeamento de Atributos Botão para mapear atributos entre o Shopify e seu IdP.
- Mapeie os atributos consultando a tabela abaixo:
| Nome do atributo no Shopify | Selecione a chave de atributo do cliente Shopify na qual você deseja sincronizar o valor do atributo recebido do IdP. |
| Tipo de Atributo | Atributo IDP |
| Valor do atributo | Selecione a chave do atributo que você obteve do seu provedor de identidade (IDP) e deseja sincronizar no Shopify. |
- Clique em Avançar.
Etapa 6: habilitar e testar configurações de SSO
Selecione o tipo de loja Shopify:
- Loja Non-Plus
- Loja Plus
Neste guia, você configurou o Single Sign-On (SSO) do Microsoft 365 (anteriormente conhecido como Office 365) definindo o Microsoft 365 como um provedor OAuth e o Shopify como um cliente OAuth usando nosso aplicativo Shopify Single Sign-On - SSO Login. Essa solução garante que você esteja pronto para implementar o acesso seguro à sua loja Shopify usando as credenciais de login do Microsoft 365 em poucos minutos.
Perguntas Frequentes (FAQs)
Mais perguntas frequentes ➔
Segui os passos para definir o IDP, mas onde posso verificar o SSO?
Para iniciar sessão na sua loja Shopify usando SSO do Microsoft Office 365Primeiro, verifique se o Conta/Login O botão está visível na barra de navegação. Caso contrário, acesse o painel de administração do Shopify → Configurações → Contas de clientes e habilite-o.
“Exibir o link de login no cabeçalho da loja online e na página de finalização da compra.”
Para contas de clientes antigas, clique em Conta/Login widget ou visite /conta/loginEm seguida, selecione o widget de login SSO. Você será redirecionado para a página de login do Microsoft Office 365 para inserir suas credenciais e acessar a loja. Para contas de clientes, clique em Ícone do usuário No canto superior direito, faça login através do Microsoft Office 365 e insira o código OTP de 6 dígitos, se solicitado, para acessar sua loja.
Para obter etapas detalhadas, consulte o
Documentação de SSO do Microsoft Office 365.
Após realizar o SSO, quero que meus clientes sejam redirecionados para a página de coleções ou ofertas de desconto.
Depois de configurar SSO do Microsoft Office 365 Na sua loja Shopify, você pode redirecionar os clientes para qualquer página após o login. Abra o aplicativo Shopify Single Sign-On (SSO) e acesse...
Mais ações → Configurações adicionais para o seu IdP do Office 365 configurado e navegue até o Configurações pós-login guia. Insira o endpoint para onde você deseja que os usuários sejam redirecionados, como por exemplo:
/carrinho or /coleções, habilite o
Restringir o cadastro de usuários Se necessário, selecione essa opção e salve suas configurações.
Para obter etapas detalhadas, consulte o
Documentação de SSO do Microsoft Office 365.
Como faço para habilitar o recurso de redirecionamento automático do aplicativo SSO para o IdP na minha loja Shopify?
Para habilitar Redirecionamento automático para o IdP pela
SSO do Microsoft Office 365Primeiro, atualize o aplicativo SSO para o plano Enterprise (Scale) através de
Aplicativos → miniOrange Single Sign-On – SSO → PreçosApós a atualização, acesse Configurações Globais e habilitar
Redirecionamento automático para o IdP para Configurações de acesso à lojaSe solicitado, habilite a extensão e salve. Escolha se deseja aplicá-la a toda a loja ou apenas à página de login e clique em "Salvar". Economize Para ativar o recurso.
Para obter etapas detalhadas, consulte o
Documentação de SSO do Microsoft Office 365.
Obrigado pela sua resposta. Entraremos em contato em breve.
Algo deu errado. Envie sua consulta novamente.
