Como configurar o Single Sign-On (SSO) no Shopify usando o PingOne como IDP?

Visão geral

Como podemos autenticar usuários no Shopify usando o PingOne como provedor de identidade?

miniOrange permite PingOne para atuar como um Provedor de Identidade (IdP), usuários para realizar operações seguras e contínuas Login único (SSO) no Shopify utilizando Credenciais PingOne. Nossos agentes de SSO da Shopify a solução suporta ambos Contas de clientes da Shopify e contas legadas, tornando-o adequado para todos os tipos de loja. Seja você um usuário do Shopify Plus ou não, ou precise de Login B2B da Shopify funcionalidade, nossa SSO do Shopify PingOne fornece uma solução de autenticação flexível e escalável.

Nossa solução permite acesso SSO unificado para consumidores, atacadistas e funcionários, garantindo um processo tranquilo e experiência de login segura para cada grupo de usuários. Nosso aplicativo SSO é compatível com todos Provedores de identidade compatíveis com SAML/OAuth, oferecendo uma variedade de provedores de identidade para escolher, dependendo das necessidades do seu negócio. Este guia o guiará por uma configuração passo a passo de Integração com Shopify PingOne, com PingOne como IdP (Provedor de Identidade) e Shopify como SP (Provedor de Serviço).

Instalar aplicativos Planos de preços

Pré-requisitos: Instalação do aplicativo

• Faça login no seu Administrador do Shopify.
• Acesse Apps → Loja de aplicativos do Shopify
• Procurar por miniOrange Single Sign-On – SSO
• Clique Instale para adicionar o aplicativo à sua loja
• Abra o aplicativo em Apps Para iniciar a configuração do PingOne SSO

Guia passo a passo para configurar o PingOne como IdP para SSO no Shopify.

Etapa 1: Configurar o Shopify como Provedor de Serviços no PingOne

• Faça o login no Painel de administração do PingIdentity e navegue até Login do PingOne >> Nome do seu IDP .



• Agora, clique no botão Administradores aba conforme mostrado na imagem abaixo.



• No menu do seu Painel, clique em Seção de conexões.



• No menu Conexões, clique em Aplicação e para criar um aplicativo clique em + ícone ao lado do seu nome.



• Fornecer apropriado Nome da Aplicação e escolha o tipo de aplicação as SAML. Clique em Economize botão.



• Para o Configuração SAML você precisa obter o ID da entidade e URL do ACS do Shopify.
• Abra o seu Loja do Shopify e navegue para o App seção e clique em Login único - login SSO aplicação.



• Clique no Adicionar provedor de identidade botão para adicionar seu IDP.



• Selecionar SAML protocolo.



• Na lista de provedores de identidade (IDPs), selecione PingOne como seu provedor de identidade.



• Clique no Obter metadados para obter os metadados do provedor de serviços (Shopify).



• Para SSO iniciado por SP, anote os detalhes necessários para configurar o SSO no PingOne.



• Acessar Importar de URL guia e cole o copiado URL de metadados in URL de importação seção. Clique em Importar.



• Clique em Salve.
• Agora vá para • Configuração guia e clique em Baixar metadados botão para baixar os metadados do IDP. Mantenha-os à mão, pois serão usados ​​em etapas posteriores.



• Acessar Mapeamentos de Atributos tab e mapeie os atributos conforme mostrado na tabela abaixo.

assunto_saml	Email
NomeID	Email




• Salve seu aplicativo no Painel do aplicativo e ative o botão "Acesso do usuário" ao lado do nome do seu aplicativo.

Você concluiu com sucesso a configuração lateral do PingOne.

Etapa 2: Configurar o PingOne como Provedor de Identidade (IDP) no Shopify

• Navegue de volta para o miniOrange Single Sign On-SSO aplicação e clique em Adicionar provedor de identidade botão.
  
  
• Selecionar SAML protocolo.



• Na lista de provedores de identidade (IDPs), selecione PingOne.



• Digite o nome de exibição do provedor de identidade (IDP).
• Clique no Importar metadados IDP botão.



• Selecione o método de upload como Link de Metadados. Cole o link do arquivo XML copiado da Etapa 1 e clique em Importar.



• Clique em Economize.
• Adicione o nome IDP apropriado e clique em Salve.

Etapa 3: teste de conexão

• Após salvar a configuração do IDP, você será redirecionado para a etapa Testar conexão.
• Execute um teste de conexão antes de mapear ou buscar atributos. O teste de conexão garante que sua configuração de IDP esteja correta.
• Clique em Testar Conexão.



• Você será redirecionado para a página de login do IDP configurado na etapa anterior.
• Efetue login com as credenciais da sua conta IDP.



• Clique no Buscar Atributos para buscar atributo IDP.

Etapa 4: Mapeamento de Atributos

• Clique no + Mapeamento de Atributos botão para mapear atributos entre Shopify e PingOne.



• Mapeie os atributos consultando a tabela abaixo:




Nome do atributo no Shopify	Escolha o atributo na lista de atributos predefinidos
Tipo de Atributo	Atributo IDP
Valor do atributo	Selecione o valor do atributo que você obteve do seu IDP

• Clique em Economize.

Etapa 5: habilitar e testar configurações de SSO

Selecione o tipo de loja Shopify:

• Loja Non-Plus
• Loja Plus

Configuração de SSO em lojas Shopify não Plus

Selecione o tipo de conta que você habilitou na sua Loja Shopify:

• Contas de clientes
• Contas de clientes legados

Observação: Se você estiver usando uma loja protegida por senha ou trabalhando em uma loja de desenvolvimento da Shopify , clique aqui para configurar o cookie de resumo da loja para que o SSO funcione na sua loja.

• Acesse o painel do aplicativo, habilite o extensão de contas de clientes Conforme mostrado na imagem abaixo.

• permitir que o Novas contas de clientes extensão e clique em Economize.

• Navegue até a página inicial do aplicativo e habilite o Opção de alternância de login do IDP contra o IDP que você configurou.

Permitir que apenas usuários com SSO concluam o checkout - restringir os demais

Essa funcionalidade permite que apenas usuários que fizerem login por meio do Single Sign-On (SSO) concluam o processo de finalização da compra. Outros usuários serão impedidos de prosseguir com a finalização da compra.

• Acessar Configurações.



• Abra o Finalizar Compra seção.



• Role para baixo, no regras de finalização da compra seção, clique em Adicionar regra.



• Clique em Validação de checkout SSO.



• Desmarque a "Permitir que todos os clientes concluam o pagamento" opção e clique em Economize.



• Agora você pode Ligar a regra de finalização da compra.



• Se você tentar finalizar a compra sem realizar o SSO (Single Sign-On), um erro será exibido, conforme mostrado abaixo.

Testando o Single Sign-On (SSO) para sua loja Shopify

• Acesse sua Loja Shopify.(https:// )
• Clique no Ícone de login do usuário.

• Você será redirecionado para a página de login do provedor de identidade (IDP) configurado na etapa anterior. Faça login com as credenciais da sua conta IDP.
• Em seguida, insira o OTP de seis dígitos que será enviado para o seu endereço de e-mail cadastrado. (Este é um processo único)

• Você será conectado com sucesso à sua loja Shopify.

• Acesse o painel do aplicativo, você verá uma caixa de aviso para adicionar a extensão do botão de login na página da conta, clique em extensão do widget de login Clique no link conforme mostrado na imagem abaixo para habilitá-lo.

• Navegue até a página inicial do aplicativo e habilite o Opção de alternância de login do IDP contra o IDP que você configurou.

• Se você deseja configurar SSO no Shopify usando vários IDPsEm seguida, selecione seu IdP na lista fornecida. aqui.e configure o SSO usando esse IdP.
• permitir que o Opção de alternância de login do IDP para habilitar o SSO no Shopify usando vários IdPs.

Testando o Single Sign-On (SSO) para sua loja Shopify

• Acesse a página de login da sua loja Shopify.(https:// /conta/login)
• Clique no botão de login Você personalizou anteriormente.

• Você será redirecionado para a página de login do provedor de identidade (IDP). Agora, faça login com suas credenciais de conta existentes.

• Após o login, se você encontrar um erro "token reCAPTCHA inválido ou ausente", acompanhado de uma mensagem "Algo deu errado", consulte isto Perguntas frequentes para resolver o erro.

Configuração de SSO em lojas Plus Shopify

Selecione o tipo de conta que você habilitou na sua Loja Shopify:

• Contas de clientes
• Contas de clientes legados

• Volte ao aplicativo SSO e clique em Conectar Loja aba.
• Copie o URL do ponto de extremidade de descoberta ID do cliente, Segredo do cliente, Escopos adicionais e Parâmetro URI de redirecionamento pós-logout e mantenha-os à mão.

• Clique no Contas de clientes link conforme mostrado na imagem abaixo.

• Selecione os Contas de clientes opção conforme recomendado pela Shopify. Em seguida, procure por Autenticação opção e clique em Gerenciar.
• Caso não encontre a opção, entre em contato com shopifysupport@xecurify.com para obter assistência.

• Clique no Gerenciar Fornecedores botão.

• Clique em Conectar ao Provedor botão.

• Adicione o nome do provedor de identidade e, a partir do Provedor suspenso, selecione Personalizado ou outro.

• Preencha os detalhes, como por exemplo: URL do ponto de extremidade de descoberta, ID do cliente, segredo do cliente, escopos adicionais, parâmetro URI de redirecionamento pós-logout que você copiou de acima passo. Clique em Economize.

• Depois que o Provedor de Identidade for adicionado, faça o seguinte: Testar Conexão.

• Após verificar o fluxo faça o provedor de identidade como Ativo.

• Navegue até a página inicial do aplicativo e habilite o Opção de alternância de login do IDP contra o IDP que você configurou.

Testando o Single Sign-On (SSO) para sua loja Shopify

• Acesse sua Loja Shopify.(https:// )
• Clique no Ícone de login do usuário.

• Você será redirecionado para a página de login do provedor de identidade (IDP) configurado na etapa anterior. Faça login com as credenciais da sua conta IDP.

• Você será conectado com sucesso à sua loja Shopify.

Forneça login usando nome de usuário e senha

Se você deseja oferecer login com nome de usuário e senha, além da opção de login com IdP, para sua loja B2B, clique aqui.

Forneça login usando OTP de e-mail

Se você deseja oferecer login via OTP por e-mail, além da opção de login com IdP, para sua loja B2B, clique aqui.

• Agora, clique no Guia de Configuração Clique no botão e siga os passos indicados para obter o token multipass.

• permitir que o Token Multipass opção. Consulte isto Perguntas frequentes para obter o valor do token Multipass e colá-lo no campo abaixo.

• Clique em Economize.

• Acesse o painel do aplicativo, você verá uma caixa de aviso para adicionar a extensão do botão de login na página da conta, clique em extensão do widget de login Clique no link conforme mostrado na imagem abaixo para habilitá-lo.

• Navegue até a página inicial do aplicativo e habilite o Opção de alternância de login do IDP contra o IDP que você configurou.

• Se você deseja configurar SSO no Shopify usando vários IDPsEm seguida, selecione seu IdP na lista fornecida. aqui.e configure o SSO usando esse IdP.
• permitir que o Opção de alternância de login do IDP para habilitar o SSO no Shopify usando vários IdPs.

Testando o Single Sign-On (SSO) para sua loja Shopify

• Acesse a página de login da sua loja Shopify.(https:// /conta/login)
• Clique no botão de login Você personalizou anteriormente.

• Você será redirecionado para a página de login do provedor de identidade (IDP). Agora, faça login com suas credenciais de conta existentes.

• Se você encontrar um erro "token reCAPTCHA inválido ou ausente", acompanhado de uma mensagem "Algo deu errado", consulte este Perguntas frequentes para resolver o erro.

• Você será conectado com sucesso à sua loja Shopify.

Você configurou com sucesso o Single Sign-On (SSO) para sua loja Shopify, utilizando o PingOne como seu provedor de identidade (IdP) e sua loja Shopify como provedor de serviços (SP). Por meio dessa integração entre Shopify e PingOne , os usuários agora podem realizar o Single Sign-On (SSO) para acessar sua loja Shopify usando as credenciais do PingOne, eliminando a complexidade das senhas e aumentando a segurança do login. Essa solução garante que você esteja pronto para implementar o acesso seguro à sua loja Shopify usando as credenciais de login do PingOne em poucos minutos.

• Acesso somente a usuários autenticados – Implemente controles de acesso restritos que permitam que somente usuários autenticados do PingOne entrem na sua loja, ao mesmo tempo em que bloqueiam visitantes não autorizados de visualizar qualquer conteúdo da loja.
• Autenticação B2B Segura – Habilite o login seguro para atacadistas, clientes empresariais e consumidores por meio de uma experiência unificada de login PingOne SSO.
• Vários provedores de identidade – Integra-se com o PingOne e todos os provedores de identidade compatíveis com SAML/OAuth, oferecendo uma melhor experiência de login.
• Mapeamento avançado de usuários – Mapeie os atributos do perfil do PingOne para tags de clientes e metacampos do Shopify durante o SSO, permitindo o controle de acesso personalizado.
• Gerenciar sessões de usuário – Implemente a funcionalidade de logout centralizado e duração de sessão configurável para equilibrar os requisitos de segurança com a conveniência do usuário.