Как настроить единый вход (SSO) по протоколу OAuth в Shopify, используя AWS Cognito в качестве поставщика идентификации?

Обзор

miniOrange позволяет AWS Cognito выступать в качестве поставщика идентификационных данных (IdP), предоставляя пользователям возможность выполнять следующие действия: Единый вход (SSO) в магазин Shopify с использованием учетных данных AWS Cognito. Это поддерживает Учетные записи клиентов Shopify, а также старые учетные записи., работает с обоими Магазины Shopify Plus и обычные магазиныи подходит для B2B-магазинов с требованиями к авторизации для B2B-клиентов.

Наше приложение совместимо со всеми поставщиками идентификации, поддерживающими SAML и OAuth. Наше решение позволяет Единый доступ SSO для потребителей, оптовиков, сотрудников и корпоративных клиентов., обеспечивая бесперебойный и безопасный вход в систему для каждой группы пользователей.

Установите приложение Тарифный план

Предварительные условия: установка приложения.

• Войдите в панель администратора Shopify.
• Перейдите в раздел Приложения → Магазин приложений Shopify.
• Найдите Хранить как IDP - вход через SSO.
• Нажмите «Установить», чтобы добавить приложение в свой магазин.
• Откройте приложение из раздела «Приложения», чтобы начать настройку AWS Cognito SSO.

Пошаговое руководство по настройке единого входа (SSO) в AWS Cognito с использованием магазина Shopify в качестве поставщика идентификационных данных (IDP).

Шаг 1: Получите URL-адрес обратного вызова из приложения Shopify SSO.

• Перейдите в свой магазин Shopify и найдите... Приложение раздела и нажмите Единый вход (SSO) Приложение.

• Нажмите на Добавить поставщика удостоверений кнопка для добавления вашего IDP.

• Выбрать ОАут 2.0 протокол.

• Теперь выберите AWS Когнито из списка внутренне перемещенных лиц.

• Скопируйте URL обратного вызова OAuth и держите его под рукой, так как он понадобится на следующих этапах.

Шаг 2: Настройка Shopify в качестве поставщика услуг (SP) в AWS Cognito

• Перейдите на Консоль Амазон и зарегистрируйтесь/войдите в свою учетную запись, чтобы настроить AWS Cognito.

• Найдите Cognito в Сервисы AWS строка поиска, как показано ниже.

Примечание: Если у вас уже есть пул пользователей , выполните действия, описанные здесь , в противном случае выполните действия, описанные ниже.

• Нажмите на Создать пул пользователей кнопку для создания нового пула пользователей.

• Выберите Тип приложения как Традиционное веб-приложениеУкажите название для вашего приложения и выберите атрибуты из вашего пула пользователей, которые будут использоваться в процессе входа в систему. Выберите необходимые атрибуты для процесса регистрации из списка. Обязательные атрибуты для регистрации .

• Вставьте URL обратного вызова скопировано из Шаг 1 в возвратного URL поле под Добавить обратный URL раздел. Нажми на Создавай .

• Прокрутите вниз и нажмите Перейти к обзору .

• Чтобы настроить, как ваш пул пользователей отправляет сообщения электронной почты пользователям, перейдите к Методы аутентификации под Аутентификация и нажмите Редактировать в разделе «Электронная почта».

• Здесь вы можете добавить адрес электронной почты, который ваша база пользователей будет использовать для отправки писем пользователям. Нажмите на Сохранить изменения.

• Перейдите в Клиенты приложений в разделе Области применения раздел и выберите свой Клиент приложенияЕсли у вас нет приложения, нажмите на Создать клиентское приложение .

• Скопируйте идентификатор клиента и Секрет клиента и сохраните их под рукой, так как они понадобятся на дальнейших этапах.

• Перейдите на сайт Разрешения атрибутов Вкладка. Нажать на Редактировать и выберите нужные вам атрибуты в процессе регистрации. Нажмите на Сохранено.

• Теперь перейдите к Страницы входа и нажмите Редактировать кнопку, как показано на рисунке ниже.

• Убедитесь, что URL обратного вызова добавляется в поле URL под Разрешенные URL-адреса обратного вызова В разделе «Поставщик идентификационных данных» в качестве поставщика идентификационных данных выбран следующий поставщик: Пул пользователей Cognito.

• Выбрать Предоставление кода авторизации под Типы грантов OAuth 2.0, Под Области OpenID Connect раздел выбраны области Электронная почта, OpenID и профиль(Пожалуйста, обратитесь к изображениям ниже) Нажмите на Сохранить изменения .

• Перейдите на сайт Пользователи в разделе Управление пользователями раздел и нажмите Создать пользователя.

• Введите данные, такие как адрес электронной почты, номер телефона и пароль. Нажмите Создать пользователя чтобы сохранить детали.

• Перейдите на сайт Домен в разделе Брендинг скопируйте в этот раздел полное доменное имя. {ваше доменное имя}.auth.{название региона}.amazoncognito.comЭти данные следует ввести в поле «Конечные точки» в приложении Shopify Single Sign-On (SSO), поэтому держите их под рукой.

Вы завершили настройку AWS Cognito для реализации единого входа (SSO) в Shopify с использованием учетных данных AWS Cognito.

Шаг 3: Настройте AWS Cognito в качестве поставщика идентификационных данных (IDP) в Shopify.

• Вернитесь к miniOrange Single Sign On-SSO Приложение.

• Нажмите на Добавить поставщика удостоверений кнопка для добавления вашего IDP.

• Выбрать ОАут 2.0 протокол.

• Из списка внутренне перемещенных лиц выберите AWS Когнито.

• Теперь заполните необходимые данные, например: Идентификатор клиента, секретный ключ клиента, конечные точки и область действия..
• Для настройки значений воспользуйтесь таблицей ниже.
• Примечание: Домен Cognito можно найти по адресу: Шаг 2.

• Теперь вы можете нажать на Сохранено.

Вы завершили настройку на стороне Shopify для обеспечения единого входа (SSO) между AWS Cognito и Shopify.

Шаг 4: Проверить соединение

• После сохранения конфигурации IDP вы будете перенаправлены на страницу... Проверить подключение шаг.
  Перед сопоставлением или получением атрибутов выполните проверку соединения; проверка соединения гарантирует правильность конфигурации вашего поставщика идентификации (IDP).
• Нажмите на Проверить подключение .

• После ввода действительных учетных данных AWS Cognito появится всплывающее окно, показанное на скриншоте ниже.

• Нажмите на Получение атрибутов кнопка для получения атрибута IDP.

Шаг 5: Сопоставление атрибутов

• Нажмите на + Сопоставление атрибутов кнопка для сопоставления атрибутов между Shopify и AWS Cognito.

• Сопоставьте атрибуты, используя таблицу ниже:

• Нажмите на Далее.

Шаг 6: Включение и тестирование настроек единого входа (SSO).

Выберите тип магазина Shopify:

• Магазин Non Plus
• Плюс магазин

Настройка единого входа (SSO) в магазинах Shopify, не являющихся подписчиками Plus.

Выберите тип учетной записи, которая активирована в вашем магазине Shopify:

• Средства клиентов
• Устаревшие учетные записи клиентов

Примечание: Если вы используете магазин, защищенный паролем, или работаете над магазином на платформе Shopify для разработки , нажмите здесь, чтобы настроить дайджест-cookie для витрины магазина, чтобы функция единого входа (SSO) работала в вашем магазине.

• Перейдите в панель управления приложения, включите расширение клиентских счетов как показано на изображении ниже.

• Включите Новые клиентские аккаунты расширение и нажмите на Сохранено.

• Перейдите на главную страницу приложения и включите опция переключения входа в систему IDP в отношении настроенного вами поставщика идентификации.

Разрешить завершение оформления заказа только пользователям с единым входом (SSO) — ограничить доступ для остальных.

Эта функция позволяет завершить процесс оформления заказа только пользователям, вошедшим в систему через единый вход (SSO). Другим пользователям будет отказано в возможности продолжить оформление заказа.

• Перейдите в Настройки.



• Откройте приложение Оформление заказа .



• Прокрутите вниз, в правила оформления заказа раздел, нажмите Добавить правил.



• Нажмите на Проверка SSO при оформлении заказа.



• Отмените выбор «Предоставить всем покупателям возможность завершить оформление заказа» вариант и нажмите на Сохранено.



• Теперь вы можете включать Правило оформления заказа.



• Если вы попытаетесь оформить заказ без использования единого входа (SSO), появится ошибка, как показано ниже.

Тестирование единого входа (SSO) для вашего магазина Shopify.

• Перейдите в свой магазин Shopify.(https:// )
• Нажмите на Значок входа пользователя.

• Вы будете перенаправлены на страницу входа в систему поставщика идентификационных данных (IDP), который вы настроили на предыдущем шаге. Войдите в систему, используя учетные данные вашей учетной записи IDP.
• Далее введите шестизначный одноразовый пароль (OTP), который будет отправлен на ваш зарегистрированный адрес электронной почты. (Это одноразовая процедура).

• Вы успешно вошли в свой магазин Shopify.

• Перейдите в панель управления приложения. Вы увидите предупреждение о необходимости добавить расширение кнопки входа на страницу «Аккаунт». Нажмите на него. Расширение виджета авторизации Для активации перейдите по ссылке, показанной на изображении ниже.

• Перейдите на главную страницу приложения и включите опция переключения входа в систему IDP в отношении настроенного вами поставщика идентификации.

• Если вы хотите настроить Единый вход в Shopify с использованием нескольких поставщиков идентификации (IDP)Затем выберите своего IDP из предоставленного списка. здесьи настройте единый вход (SSO) с использованием этого поставщика идентификации (IDP).
• Включите опция переключения входа в IDP для включения единого входа (SSO) в Shopify с использованием нескольких поставщиков идентификаторов (IDP).

Тестирование единого входа (SSO) для вашего магазина Shopify.

• Перейдите на страницу входа в свой магазин Shopify.(https:// /account/login)
• Нажмите на кнопка входа в систему Вы настроили это ранее.

• Вы будете перенаправлены на страницу входа в систему поставщика идентификационных данных (IDP). Теперь войдите в систему, используя свои существующие учетные данные.

• Если после входа в систему вы столкнетесь с ошибкой «недействительный или отсутствующий токен reCAPTCHA», сопровождаемой сообщением «Что-то пошло не так», обратитесь к этой информации. FAQ для устранения ошибки.

Настройка единого входа (SSO) в магазинах Shopify Plus

Выберите тип учетной записи, которая активирована в вашем магазине Shopify:

• Средства клиентов
• Устаревшие учетные записи клиентов

• Вернитесь в приложение SSO и нажмите на Подключить магазин меню.
• Скопируйте URL-адрес конечной точки обнаружения Идентификатор клиента, секретный ключ клиента, дополнительные области действия. и Параметр URI перенаправления после выхода из системы и держите их под рукой.

• Нажмите на Средства клиентов ссылка, как показано на изображении ниже.

• Выберите Средства клиентов Вариант, рекомендованный Shopify. Далее найдите Аутентификация вариант и нажмите на Управление.
• Если вы не нашли нужную опцию, пожалуйста, свяжитесь с нами. shopifysupport@xecurify.com для получения помощи.

• Нажмите на Управление поставщиками .

• Нажмите на Подключиться к поставщику услуг .

• Добавьте имя поставщика удостоверений и из Разработчик выпадающий, выберите Обычай или иное.

• Укажите такие данные, как: URL-адрес конечной точки обнаружения, идентификатор клиента, секретный ключ клиента, дополнительные области действия, параметр URI перенаправления после выхода из системы. что вы скопировали из выше шаг. Нажмите на Сохранено.

• После добавления поставщика идентификационных данных выполните следующие действия: Проверить подключение.

• После проверки процесса сделайте поставщика идентификации следующим: Активных.

• Перейдите на главную страницу приложения и включите опция переключения входа в систему IDP в отношении настроенного вами поставщика идентификации.

Тестирование единого входа (SSO) для вашего магазина Shopify.

• Перейдите в свой магазин Shopify.(https:// )
• Нажмите на Значок входа пользователя.

• Вы будете перенаправлены на страницу входа в систему поставщика идентификационных данных (IDP), который вы настроили на предыдущем шаге. Войдите в систему, используя учетные данные вашей учетной записи IDP.

• Вы успешно вошли в свой магазин Shopify.

Для входа используйте имя пользователя и пароль.

Если вы хотите добавить возможность входа в систему с использованием имени пользователя и пароля, а также входа через IDP для вашего B2B-магазина, нажмите здесь.

Для входа используйте одноразовый пароль (OTP) из электронной почты.

Если вы хотите добавить возможность входа в систему с использованием OTP-кода по электронной почте, а также возможность входа через IDP для вашего B2B-магазина, нажмите здесь.

• Теперь нажмите Руководство по установке Нажмите кнопку и выполните указанные шаги, чтобы получить токен для многопользовательского доступа.

• Включите Токен для многопроходного режима вариант. Обратитесь к этому. FAQ Чтобы получить значение токена Multipass, вставьте его в поле ниже.

• Нажмите на Сохранено.

• Перейдите в панель управления приложения. Вы увидите предупреждение о необходимости добавить расширение кнопки входа на страницу «Аккаунт». Нажмите на него. Расширение виджета авторизации Для активации перейдите по ссылке, показанной на изображении ниже.

• Перейдите на главную страницу приложения и включите опция переключения входа в систему IDP в отношении настроенного вами поставщика идентификации.

• Если вы хотите настроить Единый вход в Shopify с использованием нескольких поставщиков идентификации (IDP)Затем выберите своего IDP из предоставленного списка. здесьи настройте единый вход (SSO) с использованием этого поставщика идентификации (IDP).
• Включите опция переключения входа в IDP для включения единого входа (SSO) в Shopify с использованием нескольких поставщиков идентификаторов (IDP).

Тестирование единого входа (SSO) для вашего магазина Shopify.

• Перейдите на страницу входа в свой магазин Shopify.(https:// /account/login)
• Нажмите на кнопка входа в систему Вы настроили это ранее.

• Вы будете перенаправлены на страницу входа в систему поставщика идентификационных данных (IDP). Теперь войдите в систему, используя свои существующие учетные данные.

• Если вы столкнулись с ошибкой «недействительный или отсутствующий токен reCAPTCHA», сопровождаемой сообщением «Что-то пошло не так», обратитесь к этой информации. FAQ для устранения ошибки.

• Вы успешно вошли в свой магазин Shopify.

Таким образом, вы успешно настроили единый вход (SSO) Shopify AWS Cognito, установив AWS Cognito в качестве поставщика идентификации (OAuth IdP) и Shopify в качестве клиента OAuth (поставщика услуг) с помощью нашего приложения для единого входа Shopify - SSO Login. Это решение гарантирует, что вы сможете развернуть безопасный доступ к вашему магазину Shopify с использованием учетных данных AWS Cognito в течение нескольких минут.

• Гибкость клиентского счета – Бесперебойно работает как с новыми учетными записями клиентов Shopify, так и с классическими/устаревшими учетными записями.
• Магазины Plus и Non-Plus – Упрощенная интеграция единого входа (SSO) для продавцов, использующих Shopify Plus, и для тех, кто не использует эту платформу.
• Бесшовная интеграция для магазинов сувенирной продукции – Обеспечьте конфиденциальность и безопасность своего магазина Shopify, разрешив вход только авторизованным пользователям AWS Cognito IdP и заблокировав доступ посторонним пользователям к страницам магазина.
• Вход для B2B и оптовой торговли – Обеспечьте безопасный вход в систему для B2B-магазинов, оптовых порталов и корпоративных клиентов с помощью AWS Cognito OAuth для доступа к вашему интернет-магазину Shopify.
• Аутентификация на основе токенов – Обеспечьте более быструю, современную и безопасную авторизацию с помощью системы аутентификации на основе токенов OAuth.
• Совместимость с мобильными устройствами и приложениями – Наслаждайтесь удобным единым входом (SSO) в Shopify с помощью учетных данных AWS Cognito в веб-браузерах и мобильных приложениях Shopify.
• Сопоставление атрибутов и профилей пользователей – Сопоставьте данные профиля пользователя, метки клиентов и метаполя во время единого входа для персонализированного контроля доступа.
• Единый выход из системы и расширенные сессии – Повысьте безопасность за счет централизованного выхода из системы и сохранения пользовательских сессий для большего удобства.