Как настроить единый вход (SSO) в Shopify, используя PingOne в качестве поставщика идентификационных данных (IDP)?

Обзор

Как можно аутентифицировать пользователей в Shopify, используя PingOne в качестве поставщика идентификационных данных?

miniOrange включает Компания PingOne будет выступать в качестве поставщика идентификационных данных (IdP). для обеспечения безопасной и бесперебойной работы пользователей Единый вход (SSO) в Shopify через Учетные данные PingOne. Наши Shopify SSO решение поддерживает оба варианта учетные записи клиентов Shopify и старые счета, Это делает его подходящим для магазинов любого типа. Независимо от того, управляете ли вы магазином Shopify Plus или обычным магазином, вам это необходимо. Вход в Shopify B2B функциональность, наша Shopify PingOne SSO предоставляет гибкое и масштабируемое решение для аутентификации.

Наше решение обеспечивает единый доступ по протоколу SSO для потребителей, оптовиков и сотрудников, гарантируя бесперебойную работу. безопасный вход в систему для каждой группы пользователей. Наше приложение SSO совместимо со всеми. Поставщики идентификационных данных, совместимые с SAML/OAuthПредлагая на выбор множество поставщиков услуг идентификации в зависимости от потребностей бизнеса. Это руководство шаг за шагом проведет вас через настройку. Интеграция Shopify и PingOneпри участии PingOne в качестве поставщика идентификационных данных (IdP) и Shopify в качестве поставщика услуг (SP).

Загрузить приложение Тарифный план

Предварительные условия: Единый вход (SSO) в приложение.

Для настройки единого входа (SSO) в Shopify с использованием PingOne в качестве поставщика идентификационных данных (IDP) вам потребуется установить следующее: miniOrange Shopify Single Sign-On - приложение для входа через SSO в вашем магазине.

Шаги настройки

Следуйте пошаговой инструкции, чтобы настроить единый вход (Single Sign-On) в магазине Shopify, используя PingOne в качестве поставщика идентификации.

Шаг 1: Настройте Shopify в качестве поставщика услуг в PingOne.

• Войти в Панель администратора PingIdentity , а затем перейдите в Вход в PingOne >> Имя вашего поставщика идентификации .



• Теперь нажмите на Администраторы вкладка, как показано на изображении ниже.



• В меню панели инструментов нажмите Раздел «Соединения».



• В меню «Подключения» нажмите Область применения Чтобы создать заявку, нажмите на кнопку. + значок рядом с его названием.



• Предоставить соответствующие Имя приложения и выберите Тип приложения as SAML. Нажмите Сохранено .



• Для того, чтобы получить Конфигурация SAML вам нужно получить Идентификатор сущности и URL-адрес ACS из Shopify.
• Откройте Магазин магазинов и перейдите в Приложение раздела и нажмите Единый вход (SSO) Приложение.



• Нажмите на Добавить поставщика идентификации кнопка для добавления вашего IDP.



• Выберите SAML протокол.



• Из списка поставщиков идентификационных данных (IDP) выберите PingOne в качестве вашего поставщика удостоверений.



• Нажмите на Получить метаданные чтобы получить метаданные поставщика услуг (Shopify).



• Для единого входа, инициированного SPЗапишите необходимые данные для настройки единого входа (SSO) в PingOne.



• Перейдите в Импорт из URL Нажмите клавишу Tab и вставьте скопированный текст. URL метаданных in импорт URL раздел. Нажмите на Импортировать.



• Нажмите на Сохранить.
• Теперь перейдите в конфигурация и нажмите Скачать метаданные Нажмите кнопку для загрузки метаданных IDP. Сохраните их, так как они понадобятся на следующих этапах.



• Перейдите в Сопоставление атрибутов Сопоставьте атрибуты с помощью вкладок, как показано в таблице ниже.

saml_subject	Ваш e-mail
ИмяID	Ваш e-mail




• Сохраните приложение на панели управления приложениями и активируйте кнопку «Доступ пользователей» рядом с названием приложения.

Настройка со стороны PingOne успешно завершена.

Шаг 2: Настройте PingOne в качестве поставщика идентификационных данных (IDP) в Shopify.

• Вернитесь к miniOrange Single Sign On-SSO приложение и нажмите Добавить поставщика идентификации .
  
  
• Выберите SAML протокол.



• Из списка поставщиков идентификационных данных (IDP) выберите PingOne.



• Введите отображаемое имя поставщика идентификационных данных (IDP).
• Нажмите на Импорт метаданных IDP .



• Выберите способ загрузки «Ссылка на метаданные». Вставьте скопированную ссылку на XML-файл из шага 1 и нажмите кнопку. Импортировать.



• Нажмите на Сохранено.
• Добавьте соответствующее имя IDP и нажмите Сохранить.

Шаг 3: Проверить соединение

• После сохранения конфигурации IDP вы будете перенаправлены на шаг проверки соединения.
• Перед сопоставлением или получением атрибутов выполните проверку соединения; проверка соединения гарантирует правильность конфигурации вашего поставщика идентификации (IDP).
• Нажмите на Проверить подключение.



• Вы будете перенаправлены на страницу входа в систему IDP, которую вы настроили на предыдущем шаге.
• Войдите в систему, используя учетные данные своей учетной записи IDP.



• Нажмите на Получение атрибутов для получения атрибута IDP.

Шаг 4: Сопоставление атрибутов

• Нажмите на + Сопоставление атрибутов кнопка для сопоставления атрибутов между Shopify и PingOne.



• Сопоставьте атрибуты, используя таблицу ниже:




Название атрибута в Shopify	Выберите атрибут из списка предопределенных атрибутов.
Тип атрибута	Атрибут IDP
Значение атрибута	Выберите значение атрибута, полученное от вашего поставщика идентификации (IDP).

• Нажмите на Сохранено.

Шаг 5: Включение и тестирование настроек единого входа (SSO).

Выберите тип магазина Shopify:

• Магазин Non Plus
• Плюс магазин

Настройка единого входа (SSO) в магазинах Shopify, не являющихся подписчиками Plus.

Выберите тип учетной записи, которая активирована в вашем магазине Shopify:

• Средства клиентов
• Устаревшие учетные записи клиентов

Примечание: Если вы используете магазин, защищенный паролем или работая над Разработка магазина Shopify, нажмите здесь Чтобы настроить дайджест-куки для витрины магазина, чтобы система единого входа (SSO) работала в вашем магазине.

• Перейдите в панель управления приложения, включите расширение клиентских счетов как показано на изображении ниже.

• Включите Новые клиентские аккаунты расширение и нажмите на Сохранено.

• Перейдите на главную страницу приложения и включите опция переключения входа в систему IDP в отношении настроенного вами поставщика идентификации.

Разрешить завершение оформления заказа только пользователям с единым входом (SSO) — ограничить доступ для остальных.

Эта функция позволяет завершить процесс оформления заказа только пользователям, вошедшим в систему через единый вход (SSO). Другим пользователям будет отказано в возможности продолжить оформление заказа.

• Перейдите в Настройки.



• Откройте приложение Оформление заказа .



• Прокрутите вниз, в правила оформления заказа раздел, нажмите Добавить правил.



• Нажмите на Проверка SSO при оформлении заказа.



• Отмените выбор «Предоставить всем покупателям возможность завершить оформление заказа» вариант и нажмите на Сохранено.



• Теперь вы можете включать Правило оформления заказа.



• Если вы попытаетесь оформить заказ без использования единого входа (SSO), появится ошибка, как показано ниже.

Тестирование единого входа (SSO) для вашего магазина Shopify.

• Перейдите в свой магазин Shopify.(https:// )
• Нажмите на Значок входа пользователя.

• Вы будете перенаправлены на страницу входа в систему поставщика идентификационных данных (IDP), который вы настроили на предыдущем шаге. Войдите в систему, используя учетные данные вашей учетной записи IDP.
• Далее введите шестизначный одноразовый пароль (OTP), который будет отправлен на ваш зарегистрированный адрес электронной почты. (Это одноразовая процедура).

• Вы успешно вошли в свой магазин Shopify.

• Перейдите в панель управления приложения. Вы увидите предупреждение о необходимости добавить расширение кнопки входа на страницу «Аккаунт». Нажмите на него. Расширение виджета авторизации Для активации перейдите по ссылке, показанной на изображении ниже.

• Перейдите на главную страницу приложения и включите опция переключения входа в систему IDP в отношении настроенного вами поставщика идентификации.

• Если вы хотите настроить Единый вход в Shopify с использованием нескольких поставщиков идентификации (IDP)Затем выберите своего IDP из предоставленного списка. здесьи настройте единый вход (SSO) с использованием этого поставщика идентификации (IDP).
• Включите опция переключения входа в IDP для включения единого входа (SSO) в Shopify с использованием нескольких поставщиков идентификаторов (IDP).

Тестирование единого входа (SSO) для вашего магазина Shopify.

• Перейдите на страницу входа в свой магазин Shopify.(https:// /account/login)
• Нажмите на кнопка входа в систему Вы настроили это ранее.

• Вы будете перенаправлены на страницу входа в систему поставщика идентификационных данных (IDP). Теперь войдите в систему, используя свои существующие учетные данные.

• Если после входа в систему вы столкнетесь с ошибкой «недействительный или отсутствующий токен reCAPTCHA», сопровождаемой сообщением «Что-то пошло не так», обратитесь к этой информации. FAQ для устранения ошибки.

Настройка единого входа (SSO) в магазинах Shopify Plus

Выберите тип учетной записи, которая активирована в вашем магазине Shopify:

• Средства клиентов
• Устаревшие учетные записи клиентов

• Вернитесь в приложение SSO и нажмите на Подключить магазин меню.
• Скопируйте URL-адрес конечной точки обнаружения Идентификатор клиента, секретный ключ клиента, дополнительные области действия. и Параметр URI перенаправления после выхода из системы и держите их под рукой.

• Нажмите на Средства клиентов ссылка, как показано на изображении ниже.

• Выберите Средства клиентов Вариант, рекомендованный Shopify. Далее найдите Аутентификация вариант и нажмите на Управление.
• Если вы не нашли нужную опцию, пожалуйста, свяжитесь с нами. shopifysupport@xecurify.com для получения помощи.

• Нажмите на Управление поставщиками .

• Нажмите на Подключиться к поставщику услуг .

• Добавьте имя поставщика удостоверений и из Разработчик выпадающий, выберите Обычай или иное.

• Укажите такие данные, как: URL-адрес конечной точки обнаружения, идентификатор клиента, секретный ключ клиента, дополнительные области действия, параметр URI перенаправления после выхода из системы. что вы скопировали из выше шаг. Нажмите на Сохранено.

• После добавления поставщика идентификационных данных выполните следующие действия: Проверить подключение.

• После проверки процесса сделайте поставщика идентификации следующим: Активных.

• Перейдите на главную страницу приложения и включите опция переключения входа в систему IDP в отношении настроенного вами поставщика идентификации.

Тестирование единого входа (SSO) для вашего магазина Shopify.

• Перейдите в свой магазин Shopify.(https:// )
• Нажмите на Значок входа пользователя.

• Вы будете перенаправлены на страницу входа в систему поставщика идентификационных данных (IDP), который вы настроили на предыдущем шаге. Войдите в систему, используя учетные данные вашей учетной записи IDP.

• Вы успешно вошли в свой магазин Shopify.

Для входа используйте имя пользователя и пароль.

Если вы хотите предоставить возможность входа в систему с использованием имени пользователя и пароля, а также входа через IDP для вашего B2B-магазина, то... нажмите здесь.

Для входа используйте одноразовый пароль (OTP) из электронной почты.

Если вы хотите добавить возможность входа в систему с использованием OTP-кода по электронной почте в дополнение к входу через IDP для вашего B2B-магазина, то... нажмите здесь.

• Теперь нажмите Руководство по установке Нажмите кнопку и выполните указанные шаги, чтобы получить токен для многопользовательского доступа.

• Включите Токен для многопроходного режима вариант. Обратитесь к этому. FAQ Чтобы получить значение токена Multipass, вставьте его в поле ниже.

• Нажмите на Сохранено.

• Перейдите в панель управления приложения. Вы увидите предупреждение о необходимости добавить расширение кнопки входа на страницу «Аккаунт». Нажмите на него. Расширение виджета авторизации Для активации перейдите по ссылке, показанной на изображении ниже.

• Перейдите на главную страницу приложения и включите опция переключения входа в систему IDP в отношении настроенного вами поставщика идентификации.

• Если вы хотите настроить Единый вход в Shopify с использованием нескольких поставщиков идентификации (IDP)Затем выберите своего IDP из предоставленного списка. здесьи настройте единый вход (SSO) с использованием этого поставщика идентификации (IDP).
• Включите опция переключения входа в IDP для включения единого входа (SSO) в Shopify с использованием нескольких поставщиков идентификаторов (IDP).

Тестирование единого входа (SSO) для вашего магазина Shopify.

• Перейдите на страницу входа в свой магазин Shopify.(https:// /account/login)
• Нажмите на кнопка входа в систему Вы настроили это ранее.

• Вы будете перенаправлены на страницу входа в систему поставщика идентификационных данных (IDP). Теперь войдите в систему, используя свои существующие учетные данные.

• Если вы столкнулись с ошибкой «недействительный или отсутствующий токен reCAPTCHA», сопровождаемой сообщением «Что-то пошло не так», обратитесь к этой информации. FAQ для устранения ошибки.

• Вы успешно вошли в свой магазин Shopify.

Вы успешно настроили Единый вход (SSO) для вашего магазина Shopify, где PingOne выступает в качестве поставщика идентификационных данных (IdP), а ваш магазин Shopify — в качестве поставщика услуг (SP). Благодаря этому... Интеграция Shopify и PingOneТеперь пользователи могут использовать единый вход (SSO) для доступа к вашему магазину Shopify, используя учетные данные PingOne. устранение сложности паролей и повышая безопасность входа в систему. Это решение гарантирует, что вы сможете развернуть безопасный доступ к своему магазину Shopify, используя учетные данные PingOne, в течение нескольких минут.

• Доступ только авторизованным пользователям. Внедрите механизмы ограниченного доступа, которые позволят только авторизованным пользователям PingOne получать доступ к вашему магазину, блокируя при этом просмотр содержимого магазина неавторизованными посетителями.
• Безопасная B2B-аутентификация – Обеспечьте безопасный вход в систему для оптовых продавцов, корпоративных клиентов и частных лиц с помощью единого интерфейса авторизации PingOne SSO.
• Различные поставщики идентификационных данных – Интегрируется с PingOne и всеми поставщиками идентификационных данных, совместимыми с SAML/OAuth, обеспечивая более удобный процесс входа в систему.
• Расширенное сопоставление пользователей – Сопоставьте атрибуты профиля PingOne с тегами и метаполями клиентов Shopify во время единого входа (SSO), что позволит осуществлять персонализированный контроль доступа.
• Управление пользовательскими сессиями – Внедрите централизованную функцию выхода из системы и настраиваемую продолжительность сеанса, чтобы сбалансировать требования безопасности и удобство пользователя.

Дополнительные ресурсы

• Решения по обеспечению безопасности Shopify
• Единый вход (SSO) в Shopify
• Ограничение контента Shopify
• Подписка на Shopify
• Shopify – Okta SCIM: предоставление и удаление данных

Контакт

Пожалуйста, свяжитесь с нами по адресу shopifysupport@xecurify.comНаша команда поможет вам настроить приложение Shopify SSO. Мы поможем вам выбрать наиболее подходящее решение/план в соответствии с вашими потребностями.