Как настроить единый вход (SSO) SAML, OAuth и JWT в вашем приложении, используя магазин Shopify в качестве поставщика идентификационных данных (IDP).

Настройте параметры единого входа (SSO) для приложений SAML:

• Нажмите на SAML Перейдите на вкладку и найдите свою заявку.

• Если вы не можете найти свою заявку в списке ниже, выберите соответствующий пункт. Пользовательское приложение Кроме того, вы можете отправить запрос на добавление приложения в качестве предварительно интегрированного.

• После выбора Пользовательское приложение В этом случае вы увидите окно, похожее на следующее:

• Либо вы можете Скопировать и вставить все атрибуты Поставщик услуг (SP)Или вы можете загрузить напрямую XML-файл содержит соответствующую информацию.
• Для загрузки файла выполните следующие действия: Нажмите на Импорт метаданных SP .

• Появится всплывающее окно со следующими параметрами.

• Ниже приведено описание значения каждого поля (присутствует в окне настроек приложения).



Идентификатор объекта SP	Идентификатор объекта SP Используется для идентификации вашего приложения по запросу SAML, полученному от поставщика услуг. Убедитесь, что Идентификатор объекта SP or эмитент имеет следующий формат: https://www.domain-name.com/a/[domain_name]/acs.
URL-адрес СКД	Служба поддержки утверждений URL определяет, куда следует отправить SAML-утверждение после аутентификации. Убедитесь, что URL-адрес СКД имеет следующий формат: https://www.domain-name.com/a/[domain_name]/acs.
Единый URL-адрес выхода из системы	A Единый URL-адрес выхода из системы Определяет, куда пользователь должен быть перенаправлен после получения запроса на выход от поставщика услуг. Здесь можно указать URL-адрес страницы выхода из приложения. Убедитесь, что Единый URL-адрес выхода из системы имеет следующий формат: https://mail.domain-name.com/a/out/tld/?logout.
URI аудитории	URI аудитории, Как следует из названия, определяет допустимую целевую аудиторию для утверждения SAML. Обычно она совпадает с... Идентификатор объекта SP, Если URI аудитории Если параметр не указан отдельно в SP, оставьте его пустым.
ИмяID	ИмяID Определяет, что ожидает поставщик услуг (SP) в элементе Subject утверждения SAML. Как правило, NameID — это имя пользователя или адрес электронной почты.

• Формат NameID Определяет формат содержимого элемента темы, т.е. NameID. Например, формат NameID адреса электронной почты определяет, что NameID имеет вид адреса электронной почты, а именно «addr-spec». Адрес addr-spec имеет вид local-part@domain, не содержит фраз (например, общего имени) перед собой, не содержит комментариев (текста в скобках) после себя и не заключен в скобки «<» и «>». Если ИмяID Формат не задается внешними параметрами SharePoint, поэтому оставьте его неуказанным.
• Вы можете Добавить атрибуты Для отправки в SAML-утверждении поставщику услуг. Атрибуты включают в себя атрибуты профиля пользователя, такие как имя, фамилия, полное имя, имя пользователя, адрес электронной почты, пользовательские атрибуты профиля, группы пользователей и т. д.
• Следующий раздел в том же окне предназначен для добавления политики для вашего приложения.

• Выберите Название группы as По умолчанию за то, что Shopify стал поставщиком идентификационных данных.
• Укажите имя политики для пользовательского приложения в Название политики.
• Выберите Метод входа в качестве пароля для использования Shopify в качестве поставщика идентификационных данных.
• Нажмите на Сохранено кнопка для добавления политики для приложений (единый вход).

Настроить поставщика услуг (SP)

• Теперь перейдите к Выбрать >> Метаданные опция, настроенная для вашего приложения.

• Теперь нажмите Показать детали метаданных недооценивают ее ИНФОРМАЦИЯ, НЕОБХОДИМАЯ ДЛЯ АУТЕНТИФИКАЦИИ ЧЕРЕЗ ВНЕШНИЕ УДОСТОВЕРЕНИЯ ЛИЧНОСТИ Раздел. Скопируйте эти данные, так как они будут использоваться при настройке Shopify в качестве поставщика услуг в вашем профиле идентификации.