Как настроить единый вход (SSO) в Shopify, используя WordPress в качестве поставщика идентификации (SAML)?

Обзор

Интеграция Shopify с WordPress Предоставьте своим клиентам возможность входить в магазин, используя WordPress в качестве поставщика идентификации (SAML). В данном случае WordPress выступает в качестве поставщика SAML для Приложение Shopify SSO Использование miniOrange в качестве брокера идентификации. В этом руководстве мы рассмотрим, как это реализовать. Решение для единого входа (SSO) для WordPress в вашем магазине Shopify Простейшим способом.

Наше решение также поддерживает расширенные функции, такие как сопоставление атрибутов профиля пользователя и сопоставление ролей, что значительно упрощает управление доступом пользователей. В этом руководстве мы расскажем, как настроить единый вход (SAML) для аутентификации пользователей в Shopify. В итоге ваши пользователи смогут безопасно входить в систему и получать доступ к вашему магазину Shopify, используя свои учетные данные WordPress.

Хотите узнать больше о возможностях этого? Приложение Shopify для единого входа? Нажмите здесь чтобы узнать больше.

Установите приложение Тарифный план

Предварительные условия: загрузка и установка

Поставщик удостоверений SAML (IDP)

• Войдите в свою учетную запись WordPress как администратор.
• Перейти на вордпресс Панель управления -> Плагины и нажмите на Добавить новый.
• Найдите SAML IDP для WordPress плагин и нажмите установить сейчас.
• После установки нажмите на активировать.

Единый вход (SSO) в Shopify

• Войти Магазин приложений Shopify.
• Найдите miniOrange SSO.
• Добавить Единый вход (SSO) в Shopify приложение в вашем магазине.

Пошаговое руководство по настройке единого входа (SSO) SAML в Shopify с использованием WordPress в качестве поставщика идентификации.

Шаг 1: Настройка Shopify в качестве поставщика услуг (SP) в WordPress

• Войдите в свой Экземпляр WordPress как админ.
• Установите и активируйте Плагин miniOrange SAML IDP для WordPress на вашем сайте WordPress, который будет выступать в качестве поставщика идентификационных данных.
• После установки нажмите на активировать.
• Для настройки Shopify в качестве поставщика услуг нам необходимы важные конечные точки, такие как: Идентификатор сущности поставщика услуг, URL-адрес ACS, сертификат X.509 из приложения Shopify SSO.
• Откройте свой магазин Shopify и перейдите в раздел Раздел приложения и нажмите на Единый вход (SSO) Приложение.

• Нажмите на Добавить поставщика удостоверений кнопка для добавления вашего IDP.

• Выбрать SAML протокол.

• Из списка поставщиков идентификационных данных (IDP) выберите WordPress в качестве вашего поставщика идентификационных данных.

• Нажмите на Получить метаданные кнопка для получения метаданных поставщика услуг (Shopify).

• До SSO, инициированный SPЗапишите необходимые данные для настройки единого входа (SSO) в WordPress.

• Введите значения, соответствующие информации от поставщика услуг. См. таблицу ниже.

Имя поставщика услуг	Название вашего поставщика услуг.
Идентификатор субъекта-участника или эмитента	Скопируйте и вставьте SP-EntityID от поставщика услуг
URL-адрес СКД	Скопируйте и вставьте URL-адрес СКД от поставщика услуг.
Формат NameID	urn:oasis:names:tc:SAML:1.1:nameid-format:адрес электронной почты
Подписанное утверждение	проверено

• Нажмите на Кнопку Сохранить для сохранения ваших конфигураций.
• Перейдите на сайт Метаданные IDP Вкладка. Здесь вы найдете информацию о настройке поставщика услуг.
• Скопируйте Метаданные URL-адрес, который нам потребуется для дальнейшей настройки WordPress в качестве поставщика идентификационных данных в Shopify.

Вы завершили настройку SSO в Shopify на стороне WordPress, используя WordPress в качестве поставщика SAML-идентификаторов.

Шаг 2: Настройте WordPress в качестве поставщика идентификационных данных (IDP) в Shopify.

• Вернитесь к Единый вход Shopify (SSO) приложение и нажмите на Импорт метаданных IDP .

• Выберите способ загрузки следующим образом: Ссылка на метаданныеВставьте ссылку на скопированный XML-файл из... Шаг 1 и нажмите на Импортировать.

• Добавьте соответствующее имя IDP и нажмите Сохранено.

Настройка SAML IDP для WordPress в вашем приложении Shopify SSO завершена.

Шаг 3: Тестовые соединения

• После сохранения конфигурации IDP вы будете перенаправлены на страницу... Проверить подключение шаг.
  Перед сопоставлением или получением атрибутов выполните проверку соединения; проверка соединения гарантирует правильность конфигурации вашего поставщика идентификации (IDP).
• Нажмите на Проверить подключение .

• После ввода действительных учетных данных WordPress появится всплывающее окно, показанное на скриншоте ниже.

• Нажмите на Получение атрибутов кнопка для получения атрибута IDP.

Шаг 4: Сопоставление атрибутов

• Нажмите на + Сопоставление атрибутов кнопка для сопоставления атрибутов между Shopify и WordPress.

• Сопоставьте атрибуты, используя таблицу ниже:

• Нажмите на Далее.

Шаг 5: Включение и тестирование настроек единого входа (SSO).

Выберите тип магазина Shopify:

• Магазин Non Plus
• Плюс магазин

Настройка единого входа (SSO) в магазинах Shopify, не являющихся подписчиками Plus.

Выберите тип учетной записи, которая активирована в вашем магазине Shopify:

• Средства клиентов
• Устаревшие учетные записи клиентов

Примечание: Если вы используете магазин, защищенный паролем, или работаете над магазином на платформе Shopify для разработки , нажмите здесь, чтобы настроить дайджест-cookie для витрины магазина, чтобы функция единого входа (SSO) работала в вашем магазине.

• Перейдите в панель управления приложения, включите расширение клиентских счетов как показано на изображении ниже.

• Включите Новые клиентские аккаунты расширение и нажмите на Сохранено.

• Перейдите на главную страницу приложения и включите опция переключения входа в систему IDP в отношении настроенного вами поставщика идентификации.

Разрешить завершение оформления заказа только пользователям с единым входом (SSO) — ограничить доступ для остальных.

Эта функция позволяет завершить процесс оформления заказа только пользователям, вошедшим в систему через единый вход (SSO). Другим пользователям будет отказано в возможности продолжить оформление заказа.

• Перейдите в Настройки.



• Откройте приложение Оформление заказа .



• Прокрутите вниз, в правила оформления заказа раздел, нажмите Добавить правил.



• Нажмите на Проверка SSO при оформлении заказа.



• Отмените выбор «Предоставить всем покупателям возможность завершить оформление заказа» вариант и нажмите на Сохранено.



• Теперь вы можете включать Правило оформления заказа.



• Если вы попытаетесь оформить заказ без использования единого входа (SSO), появится ошибка, как показано ниже.

Тестирование единого входа (SSO) для вашего магазина Shopify.

• Перейдите в свой магазин Shopify.(https:// )
• Нажмите на Значок входа пользователя.

• Вы будете перенаправлены на страницу входа в систему поставщика идентификационных данных (IDP), который вы настроили на предыдущем шаге. Войдите в систему, используя учетные данные вашей учетной записи IDP.
• Далее введите шестизначный одноразовый пароль (OTP), который будет отправлен на ваш зарегистрированный адрес электронной почты. (Это одноразовая процедура).

• Вы успешно вошли в свой магазин Shopify.

• Перейдите в панель управления приложения. Вы увидите предупреждение о необходимости добавить расширение кнопки входа на страницу «Аккаунт». Нажмите на него. Расширение виджета авторизации Для активации перейдите по ссылке, показанной на изображении ниже.

• Перейдите на главную страницу приложения и включите опция переключения входа в систему IDP в отношении настроенного вами поставщика идентификации.

• Если вы хотите настроить Единый вход в Shopify с использованием нескольких поставщиков идентификации (IDP)Затем выберите своего IDP из предоставленного списка. здесьи настройте единый вход (SSO) с использованием этого поставщика идентификации (IDP).
• Включите опция переключения входа в IDP для включения единого входа (SSO) в Shopify с использованием нескольких поставщиков идентификаторов (IDP).

Тестирование единого входа (SSO) для вашего магазина Shopify.

• Перейдите на страницу входа в свой магазин Shopify.(https:// /account/login)
• Нажмите на кнопка входа в систему Вы настроили это ранее.

• Вы будете перенаправлены на страницу входа в систему поставщика идентификационных данных (IDP). Теперь войдите в систему, используя свои существующие учетные данные.

• Если после входа в систему вы столкнетесь с ошибкой «недействительный или отсутствующий токен reCAPTCHA», сопровождаемой сообщением «Что-то пошло не так», обратитесь к этой информации. FAQ для устранения ошибки.

Настройка единого входа (SSO) в магазинах Shopify Plus

Выберите тип учетной записи, которая активирована в вашем магазине Shopify:

• Средства клиентов
• Устаревшие учетные записи клиентов

• Вернитесь в приложение SSO и нажмите на Подключить магазин меню.
• Скопируйте URL-адрес конечной точки обнаружения Идентификатор клиента, секретный ключ клиента, дополнительные области действия. и Параметр URI перенаправления после выхода из системы и держите их под рукой.

• Нажмите на Средства клиентов ссылка, как показано на изображении ниже.

• Выберите Средства клиентов Вариант, рекомендованный Shopify. Далее найдите Аутентификация вариант и нажмите на Управление.
• Если вы не нашли нужную опцию, пожалуйста, свяжитесь с нами. shopifysupport@xecurify.com для получения помощи.

• Нажмите на Управление поставщиками .

• Нажмите на Подключиться к поставщику услуг .

• Добавьте имя поставщика удостоверений и из Разработчик выпадающий, выберите Обычай или иное.

• Укажите такие данные, как: URL-адрес конечной точки обнаружения, идентификатор клиента, секретный ключ клиента, дополнительные области действия, параметр URI перенаправления после выхода из системы. что вы скопировали из выше шаг. Нажмите на Сохранено.

• После добавления поставщика идентификационных данных выполните следующие действия: Проверить подключение.

• После проверки процесса сделайте поставщика идентификации следующим: Активных.

• Перейдите на главную страницу приложения и включите опция переключения входа в систему IDP в отношении настроенного вами поставщика идентификации.

Тестирование единого входа (SSO) для вашего магазина Shopify.

• Перейдите в свой магазин Shopify.(https:// )
• Нажмите на Значок входа пользователя.

• Вы будете перенаправлены на страницу входа в систему поставщика идентификационных данных (IDP), который вы настроили на предыдущем шаге. Войдите в систему, используя учетные данные вашей учетной записи IDP.

• Вы успешно вошли в свой магазин Shopify.

Для входа используйте имя пользователя и пароль.

Если вы хотите добавить возможность входа в систему с использованием имени пользователя и пароля, а также входа через IDP для вашего B2B-магазина, нажмите здесь.

Для входа используйте одноразовый пароль (OTP) из электронной почты.

Если вы хотите добавить возможность входа в систему с использованием OTP-кода по электронной почте, а также возможность входа через IDP для вашего B2B-магазина, нажмите здесь.

• Теперь нажмите Руководство по установке Нажмите кнопку и выполните указанные шаги, чтобы получить токен для многопользовательского доступа.

• Включите Токен для многопроходного режима вариант. Обратитесь к этому. FAQ Чтобы получить значение токена Multipass, вставьте его в поле ниже.

• Нажмите на Сохранено.

• Перейдите в панель управления приложения. Вы увидите предупреждение о необходимости добавить расширение кнопки входа на страницу «Аккаунт». Нажмите на него. Расширение виджета авторизации Для активации перейдите по ссылке, показанной на изображении ниже.

• Перейдите на главную страницу приложения и включите опция переключения входа в систему IDP в отношении настроенного вами поставщика идентификации.

• Если вы хотите настроить Единый вход в Shopify с использованием нескольких поставщиков идентификации (IDP)Затем выберите своего IDP из предоставленного списка. здесьи настройте единый вход (SSO) с использованием этого поставщика идентификации (IDP).
• Включите опция переключения входа в IDP для включения единого входа (SSO) в Shopify с использованием нескольких поставщиков идентификаторов (IDP).

Тестирование единого входа (SSO) для вашего магазина Shopify.

• Перейдите на страницу входа в свой магазин Shopify.(https:// /account/login)
• Нажмите на кнопка входа в систему Вы настроили это ранее.

• Вы будете перенаправлены на страницу входа в систему поставщика идентификационных данных (IDP). Теперь войдите в систему, используя свои существующие учетные данные.

• Если вы столкнулись с ошибкой «недействительный или отсутствующий токен reCAPTCHA», сопровождаемой сообщением «Что-то пошло не так», обратитесь к этой информации. FAQ для устранения ошибки.

• Вы успешно вошли в свой магазин Shopify.

Таким образом, вы успешно настроили единый вход (SSO) Shopify, используя Google в качестве поставщика идентификации (IDP) и Shopify в качестве поставщика услуг (SP) с помощью приложения для входа в систему miniOrange Single Sign-On (SSO) . Это решение гарантирует, что вы сможете развернуть безопасный доступ к вашему магазину Shopify с использованием учетных данных Google в течение нескольких минут.