Como configurar o SSO OAuth do Okta no Shopify usando o Okta como provedor de identidade?

miniOrange permite Okta (OAuth) atuar como um Provedor de identidade (IdP), permitindo uma operação segura e sem interrupções. Login único (SSO) da Shopify usando credenciais Okta. Com Autenticação baseada em OAuth 2.0Com o Okta, os usuários podem fazer login uma única vez e obter acesso instantâneo à sua loja Shopify sem precisar gerenciar credenciais separadas.

Nossa solução oferece suporte a ambos. Novas contas de clientes da Shopify e contas de clientes clássicas (legadas), tornando-o compatível com todas as configurações de loja virtual da Shopify.

Se você dirige um Loja Shopify Plus ou não Plusou exigem conhecimento avançado Funcionalidade de Loja B2B e Login B2BA integração miniOrange Shopify Okta SSO oferece uma solução de autenticação flexível, segura e escalável para empresas de todos os portes.

Instalar aplicativos Planos de preços

Pré-requisitos: Instalação do aplicativo

• Faça login no seu Administrador do Shopify.
• Acesse Apps → Loja de aplicativos do Shopify
• Procurar por miniOrange Single Sign-On – SSO
• Clique Instale para adicionar o aplicativo à sua loja
• Abra o aplicativo em Apps Para iniciar o SSO OAuth do Okta na configuração do Shopify

Guia passo a passo para configurar o Okta como IdP (OAuth) para SSO no Shopify.

Etapa 1: Obtenha a URL de retorno de chamada do aplicativo Shopify SSO

• Acesse sua loja Shopify e navegue até App seção e clique em Login único - login SSO aplicação.

• Clique no Adicionar Provedor de Identidade botão para adicionar seu IDP.

• Selecionar OAuth2.0 protocolo.

• Agora escolha Octa da lista de deslocados internos.

• Copie o URL de retorno de chamada OAuth e mantenha-o à mão, pois ele será usado em etapas futuras.

Etapa 2: Configurando o Shopify como um Provedor de Serviços (SP) no Okta (OAuth)

• Primeiro de tudo, vá para Painel de administração e faça login na sua conta Okta.
• Vou ao Administrador Okta painel. Ir para Aplicações -> Aplicações.

• Você verá a seguinte tela. Clique em Criar integração de aplicativo botão.

• Selecione o método de login como OIDC - Conexão OpenID opção e selecione o tipo de aplicação como aplicação web, clique em Seguinte botão.

• Você será redirecionado para a página de detalhes do aplicativo. Digite Integração de aplicativos nome e URIs de redirecionamento de login. você obterá isso do aplicativo miniOrange Shopify Single Sign-On (SSO) no campo URL de retorno de chamada de Etapa 1.

• Role para baixo e você verá o Atribuições seção. Escolha uma opção de acesso controlado e desmarcar a opção Habilitar acesso imediato com o Modo de Corretor de Federação. Clique em Botão Salvar.

• Agora você obterá o Credenciais do cliente e domínio okta. Copie essas credenciais em Login único (SSO) do miniOrange Shopify aplicação em campos correspondentes.

Etapa 2.1: Atribuir uma integração de aplicativo a um usuário

• Acesse Guia Aplicativos e clique no seu aplicativo.

• Selecione os Atribuições aba.

• Clique Atribuir e selecione Atribuir a pessoas.
• Se você deseja atribuir o aplicativo a vários usuários ao mesmo tempo, selecione Atribuir a grupos [Se um aplicativo for atribuído a um grupo, ele será atribuído a todas as pessoas desse grupo]

• Clique Atribuir ao lado de um nome de usuário.

• Clique Salvar e voltar.

• Clique Pronto .

Etapa 2.2: Atributos de perfil para o token de ID

• No painel de administração do Okta, navegue até Segurança -> API.

• Selecione seu aplicativo SSO e clique em editar ícone.

• Acesse reivindicações guia e selecione o ID opção de token.

• Clique em Adicionar reivindicação botão.

• Dê um Nome para sua reivindicação/atributo e selecione token de identificação no menu suspenso do tipo de token. Agora, insira o valor usuário.$atributo no Valor campo com base no atributo que você deseja receber. Mantenha as outras configurações como padrão e clique em Criar botão.

• Siga os mesmos passos para todos os atributos que deseja visualizar. Você terá uma lista semelhante à abaixo.

Você concluiu a configuração lateral do Okta.

Etapa 3: Configurar o Okta (OAuth) como Provedor de Identidade (IDP) no Shopify

• Navegue de volta para o miniOrange Single Sign On-SSO aplicação.

• Clique no Adicionar Provedor de Identidade botão para adicionar seu IDP.

• Selecionar OAuth2.0 protocolo.

• Na lista de IDPs, selecione Octa.

• Agora, preencha os detalhes necessários, como ID do cliente, segredo do cliente, endpoints e escopo.
• Consulte a tabela abaixo para configurar os valores.

• Clique em Economize.

Etapa 4: testar as conexões

• Após salvar a configuração do IDP, você será redirecionado para o Testar Conexão degrau.
  Execute o teste de conexão antes de mapear ou buscar atributos. O teste de conexão garante que sua configuração de IDP esteja correta.
• Clique no Testar Conexão botão.

• Ao inserir credenciais válidas do Okta, você verá uma janela pop-up mostrada na tela abaixo.

• Clique no Buscar Atributos botão para buscar o atributo IDP.

Etapa 5: Mapeamento de Atributos

• Clique no + Mapeamento de Atributos botão para mapear atributos entre Shopify e Okta.

• Mapeie os atributos consultando a tabela abaixo:

• Clique em Avançar.

Etapa 6: habilitar e testar configurações de SSO

Selecione o tipo de loja Shopify:

• Loja Non-Plus
• Loja Plus

Configuração de SSO em lojas Shopify não Plus

Selecione o tipo de conta que você habilitou na sua Loja Shopify:

• Contas de clientes
• Contas de clientes legados

Observação: Se você estiver usando uma loja protegida por senha ou trabalhando em um Loja de desenvolvimento Shopify, clique em aqui. Para configurar o cookie de resumo da loja para que o SSO funcione na sua loja.

• Acesse o painel do aplicativo, habilite o extensão de contas de clientes Conforme mostrado na imagem abaixo.

• permitir que o Novas contas de clientes extensão e clique em Economize.

• Navegue até a página inicial do aplicativo e habilite o Opção de alternância de login do IDP contra o IDP que você configurou.

Permitir que apenas usuários com SSO concluam o checkout - restringir os demais

Essa funcionalidade permite que apenas usuários que fizerem login por meio do Single Sign-On (SSO) concluam o processo de finalização da compra. Outros usuários serão impedidos de prosseguir com a finalização da compra.

• Acessar Configurações.



• Abra o Finalizar Compra seção.



• Role para baixo, no regras de finalização da compra seção, clique em Adicionar regra.



• Clique em Validação de checkout SSO.



• Desmarque a "Permitir que todos os clientes concluam o pagamento" opção e clique em Economize.



• Agora você pode Ligar a regra de finalização da compra.



• Se você tentar finalizar a compra sem realizar o SSO (Single Sign-On), um erro será exibido, conforme mostrado abaixo.

Testando o Single Sign-On (SSO) para sua loja Shopify

• Acesse sua Loja Shopify.(https:// )
• Clique no Ícone de login do usuário.

• Você será redirecionado para a página de login do provedor de identidade (IDP) configurado na etapa anterior. Faça login com as credenciais da sua conta IDP.
• Em seguida, insira o OTP de seis dígitos que será enviado para o seu endereço de e-mail cadastrado. (Este é um processo único)

• Você será conectado com sucesso à sua loja Shopify.

• Acesse o painel do aplicativo, você verá uma caixa de aviso para adicionar a extensão do botão de login na página da conta, clique em extensão do widget de login Clique no link conforme mostrado na imagem abaixo para habilitá-lo.

• Navegue até a página inicial do aplicativo e habilite o Opção de alternância de login do IDP contra o IDP que você configurou.

• Se você deseja configurar SSO no Shopify usando vários IDPsEm seguida, selecione seu IdP na lista fornecida. aqui.e configure o SSO usando esse IdP.
• permitir que o Opção de alternância de login do IDP para habilitar o SSO no Shopify usando vários IdPs.

Testando o Single Sign-On (SSO) para sua loja Shopify

• Acesse a página de login da sua loja Shopify.(https:// /conta/login)
• Clique no botão de login Você personalizou anteriormente.

• Você será redirecionado para a página de login do provedor de identidade (IDP). Agora, faça login com suas credenciais de conta existentes.

• Após o login, se você encontrar um erro "token reCAPTCHA inválido ou ausente", acompanhado de uma mensagem "Algo deu errado", consulte isto Perguntas frequentes para resolver o erro.

Configuração de SSO em lojas Plus Shopify

Selecione o tipo de conta que você habilitou na sua Loja Shopify:

• Contas de clientes
• Contas de clientes legados

• Volte ao aplicativo SSO e clique em Conectar Loja aba.
• Copie o URL do ponto de extremidade de descoberta ID do cliente, Segredo do cliente, Escopos adicionais e Parâmetro URI de redirecionamento pós-logout e mantenha-os à mão.

• Clique no Contas de clientes link conforme mostrado na imagem abaixo.

• Selecione os Contas de clientes opção conforme recomendado pela Shopify. Em seguida, procure por Autenticação opção e clique em Gerenciar.
• Caso não encontre a opção, entre em contato com shopifysupport@xecurify.com para obter assistência.

• Clique no Gerenciar Fornecedores botão.

• Clique em Conectar ao Provedor botão.

• Adicione o nome do provedor de identidade e, a partir do Provedor suspenso, selecione Personalizado ou outro.

• Preencha os detalhes, como por exemplo: URL do ponto de extremidade de descoberta, ID do cliente, segredo do cliente, escopos adicionais, parâmetro URI de redirecionamento pós-logout que você copiou de acima passo. Clique em Economize.

• Depois que o Provedor de Identidade for adicionado, faça o seguinte: Testar Conexão.

• Após verificar o fluxo faça o provedor de identidade como Ativo.

• Navegue até a página inicial do aplicativo e habilite o Opção de alternância de login do IDP contra o IDP que você configurou.

Testando o Single Sign-On (SSO) para sua loja Shopify

• Acesse sua Loja Shopify.(https:// )
• Clique no Ícone de login do usuário.

• Você será redirecionado para a página de login do provedor de identidade (IDP) configurado na etapa anterior. Faça login com as credenciais da sua conta IDP.

• Você será conectado com sucesso à sua loja Shopify.

Forneça login usando nome de usuário e senha

Se você deseja fornecer login usando nome de usuário e senha junto com sua opção de login com IDP para sua loja B2B, então clique aqui

Forneça login usando OTP de e-mail

Se você deseja fornecer login usando Email OTP junto com sua opção de login com IDP para sua loja B2B, então clique aqui

• Agora, clique no Guia de Configuração Clique no botão e siga os passos indicados para obter o token multipass.

• permitir que o Token Multipass opção. Consulte isto Perguntas frequentes para obter o valor do token Multipass e colá-lo no campo abaixo.

• Clique em Economize.

• Acesse o painel do aplicativo, você verá uma caixa de aviso para adicionar a extensão do botão de login na página da conta, clique em extensão do widget de login Clique no link conforme mostrado na imagem abaixo para habilitá-lo.

• Navegue até a página inicial do aplicativo e habilite o Opção de alternância de login do IDP contra o IDP que você configurou.

• Se você deseja configurar SSO no Shopify usando vários IDPsEm seguida, selecione seu IdP na lista fornecida. aqui.e configure o SSO usando esse IdP.
• permitir que o Opção de alternância de login do IDP para habilitar o SSO no Shopify usando vários IdPs.

Testando o Single Sign-On (SSO) para sua loja Shopify

• Acesse a página de login da sua loja Shopify.(https:// /conta/login)
• Clique no botão de login Você personalizou anteriormente.

• Você será redirecionado para a página de login do provedor de identidade (IDP). Agora, faça login com suas credenciais de conta existentes.

• Se você encontrar um erro "token reCAPTCHA inválido ou ausente", acompanhado de uma mensagem "Algo deu errado", consulte este Perguntas frequentes para resolver o erro.

• Você será conectado com sucesso à sua loja Shopify.

Você completou o Integração do Shopify Okta usando o protocolo OAuth, com Okta como IdP e Shopify como SPEssa configuração permite uma transição perfeita. Login único (SSO) no Shopify usando credenciais Okta, proporcionando aos usuários acesso com um clique, sem a necessidade de múltiplos logins, além de aumentar a segurança. Ao utilizar a autenticação baseada em OAuth, os proprietários de lojas podem simplificar as operações e oferecer uma experiência de login confiável e consistente para clientes, funcionários, parceiros e usuários B2B.

• Suporte para todas as contas de clientes da Shopify A solução Shopify Okta OAuth SSO funciona bem tanto com novas contas de clientes quanto com contas Shopify clássicas. Isso garante total compatibilidade com a loja virtual.
• Compatível com lojas Shopify Plus e não Plus. Você pode habilitar o SSO baseado em OAuth da Okta tanto para lojistas do Shopify Plus quanto para lojistas que não possuem o Plus. A configuração de autenticação é simples e segura.
• Acesso seguro para lojas privadas e de brindes. Você pode restringir o acesso à loja virtual permitindo que apenas usuários autenticados pelo Okta façam login. Isso protege lojas privadas, internas ou de produtos promocionais contra visitantes não autorizados.
• Login da loja virtual B2B e de atacado Forneça login seguro Okta OAuth para lojas B2B Shopify, portais de atacado, parceiros e clientes. Isso garante acesso controlado para usuários corporativos.
• Autenticação baseada em token OAuth Utilize a autenticação baseada em token OAuth 2.0 para proporcionar experiências de login mais rápidas, modernas e altamente seguras para os usuários da loja Shopify.
• Suporte a SSO multiplataforma e multi-IDP Garanta um SSO consistente com Okta OAuth em todas as lojas virtuais e aplicativos móveis da Shopify. Você também pode oferecer suporte a vários provedores de identidade, se necessário.
• Mapeamento de atributos e perfis de usuário Mapeie automaticamente os atributos de usuário do Okta para os perfis de cliente do Shopify, incluindo tags e metacampos de cliente, durante o processo de SSO OAuth.
• Sessões de logout único e sessões de login estendidas Aprimore a segurança com um processo de logout único centralizado, permitindo ao mesmo tempo sessões estendidas configuráveis ​​baseadas em OAuth para uma melhor experiência do usuário.