Как настроить SAML SSO для Shopify, используя SAP CDC (Gigya) в качестве поставщика идентификации?

miniOrange позволяет SAP CDC (Gigya) будет выступать в качестве поставщика идентификационных данных (IdP). обеспечивает безопасный и бесперебойный единый вход (SSO) в ваш магазин Shopify с помощью Учетные данные Gigya. Наше решение совместимо с обоими вариантами. учетные записи клиентов Shopify и устаревшие учетные записи, что делает его идеальным для всех типов магазинов. Независимо от того, управляете ли вы Shopify Plus Для магазинов, не входящих в программу Plus, или требующих расширенных функций входа в систему B2B, наш Shopify Gigya SSO Интеграция предлагает гибкое и масштабируемое решение для аутентификации с различными поставщиками идентификационных данных. Соответствует стандартам SAML и OAuth/OIDC.Это обеспечивает единый доступ по системе единого входа (SSO) для потребителей, оптовиков, сотрудников и корпоративных клиентов, предоставляя удобный и безопасный процесс авторизации для каждой группы пользователей.

Для настройки следуйте приведенным ниже пошаговым инструкциям. Единый вход (SSO) Shopify Используя SAP CIAM (Gigya) в качестве поставщика идентификационных данных, мы рассмотрим шаги по настройке единого входа (SSO) для устаревших и клиентских учетных записей Shopify, а также для Shopify B2B.

Установите приложение Тарифный план

Предварительные условия: установка приложения.

Для настройки единого входа (SSO) в Shopify с использованием SAP CDC (Gigya) в качестве поставщика идентификации (IDP) вам потребуется установить приложение miniOrange Shopify Single Sign On - SSO Login в вашем магазине.

• Войти в свой Администратор Shopify.
• Перейдите на Мини аппы → Купить магазин App Store
• Найдите Единый вход miniOrange (SSO)
• Нажмите Установите чтобы добавить приложение в свой магазин
• Откройте приложение из Мини аппы для начала настройки SAP CDC (Gigya) Shopify SSO

Пошаговое руководство по настройке SAP Gigya (CDC) в качестве поставщика идентификационных данных (IDP) для единого входа (SSO) в Shopify.

1. Настройте Shopify в качестве поставщика услуг (SP) в SAP CDC (Gigya).

• Войдите в свою учетную запись Gigya. Панель администратора.
• На сайте SAP Gigya Developer выберите Сайт для чего вы хотите настроить единый вход (SSO).



• Нажмите на Поставщик удостоверений SAML И выберите Настройка параметров SAML IDP для настройки поставщика идентификационных данных.



• Добавьте необходимые URL-адреса страниц и нажмите кнопку. Сохранить настройки.



• В разделе SAML SPs нажмите кнопку «Добавить».



• Для вышеуказанного Конфигурация SAML, вам нужно получить Идентификатор сущности и URL-адрес ACS из Shopify
• Теперь иди в свой Магазин магазинов и перейдите в Приложение раздела и нажмите Единый вход (SSO) Приложение.



• Нажмите на Добавить поставщика удостоверений кнопка для добавления вашего IDP.



• Выбрать SAML протокол.



• Теперь выберите Пользовательский IDP из списка внутренне перемещенных лиц.



• Нажмите на Получить метаданные Нажмите кнопку, как показано на скриншоте ниже, чтобы получить метаданные поставщика услуг.



• Перейдите в Раздел метаданных, инициированных поставщиком услуг. и запишите URL-адрес СКД и Идентификатор организации или эмитента.



• Введите значения в разделе «Базовая конфигурация SAML».

URL-адрес единого входа	URL-адрес СКД
URI аудитории (идентификатор объекта SP)	Идентификатор организации или эмитента



• Прокрутите вниз до Карта атрибутов раздела и нажмите Добавить атрибут .



• Сопоставьте атрибуты, как показано на изображении ниже, и нажмите на кнопку. Добавить .



• Перейдите в Поставщик удостоверений SAML В Gigya перейдите на вкладку «Метаданные SAML IDP».



• Скопируйте URL метаданных и держите его под рукой, так как он понадобится на следующих этапах.

Вы завершили настройку со стороны Gigya.

2. Настройте SAP Gigya (CDC) в качестве поставщика идентификационных данных (IDP) в Shopify.

• Вернитесь к miniOrange Single Sign On-SSO приложение и нажмите Добавить поставщика идентификации .



• Выбрать SAML протокол.



• Из списка внутренне перемещенных лиц выберите Пользовательский IDP.



• Нажмите на Импорт метаданных IDP .



• Выберите способ загрузки следующим образом: Ссылка на метаданныеВставьте ссылку на скопированный XML-файл из... Шаг 1 и нажмите на Импортировать.



• Добавьте соответствующее имя IDP и нажмите Сохранено.

Шаг 3: Тестовые соединения

• После сохранения конфигурации IDP вы будете перенаправлены на Проверить подключение шаг.
• Перед сопоставлением или получением атрибутов выполните проверку соединения; проверка соединения гарантирует правильность конфигурации вашего поставщика идентификации (IDP).
• Нажмите на Проверить подключение .



• После ввода действительных учетных данных Gigya появится всплывающее окно, показанное на скриншоте ниже.



• Нажмите на Получение атрибутов кнопка для получения атрибута IDP.

Шаг 4: Сопоставление атрибутов

• Нажмите на + Сопоставление атрибутов Кнопка для сопоставления атрибутов между Shopify и SAP CDC (Gigya).



• Сопоставьте атрибуты, используя таблицу ниже:




Название атрибута в Shopify	Выберите атрибут из списка предопределенных атрибутов.
Тип атрибута	Атрибут IDP
Значение атрибута	Выберите значение атрибута, полученное от вашего поставщика идентификации (IDP).



• Нажмите на Сохранено.

Шаг 5: Включение и тестирование настроек единого входа (SSO).

Выберите тип магазина Shopify:

• Магазин Non Plus
• Плюс магазин

Настройка единого входа (SSO) в магазинах Shopify, не являющихся подписчиками Plus.

Выберите тип учетной записи, которая активирована в вашем магазине Shopify:

• Средства клиентов
• Устаревшие учетные записи клиентов

Примечание: Если вы используете магазин, защищенный паролем, или работаете над магазином на платформе Shopify для разработки , нажмите здесь, чтобы настроить дайджест-cookie для витрины магазина, чтобы функция единого входа (SSO) работала в вашем магазине.

• Перейдите в панель управления приложения, включите расширение клиентских счетов как показано на изображении ниже.

• Включите Новые клиентские аккаунты расширение и нажмите на Сохранено.

• Перейдите на главную страницу приложения и включите опция переключения входа в систему IDP в отношении настроенного вами поставщика идентификации.

Разрешить завершение оформления заказа только пользователям с единым входом (SSO) — ограничить доступ для остальных.

Эта функция позволяет завершить процесс оформления заказа только пользователям, вошедшим в систему через единый вход (SSO). Другим пользователям будет отказано в возможности продолжить оформление заказа.

• Перейдите в Настройки.



• Откройте приложение Оформление заказа .



• Прокрутите вниз, в правила оформления заказа раздел, нажмите Добавить правил.



• Нажмите на Проверка SSO при оформлении заказа.



• Отмените выбор «Предоставить всем покупателям возможность завершить оформление заказа» вариант и нажмите на Сохранено.



• Теперь вы можете включать Правило оформления заказа.



• Если вы попытаетесь оформить заказ без использования единого входа (SSO), появится ошибка, как показано ниже.

Тестирование единого входа (SSO) для вашего магазина Shopify.

• Перейдите в свой магазин Shopify.(https:// )
• Нажмите на Значок входа пользователя.

• Вы будете перенаправлены на страницу входа в систему поставщика идентификационных данных (IDP), который вы настроили на предыдущем шаге. Войдите в систему, используя учетные данные вашей учетной записи IDP.
• Далее введите шестизначный одноразовый пароль (OTP), который будет отправлен на ваш зарегистрированный адрес электронной почты. (Это одноразовая процедура).

• Вы успешно вошли в свой магазин Shopify.

• Перейдите в панель управления приложения. Вы увидите предупреждение о необходимости добавить расширение кнопки входа на страницу «Аккаунт». Нажмите на него. Расширение виджета авторизации Для активации перейдите по ссылке, показанной на изображении ниже.

• Перейдите на главную страницу приложения и включите опция переключения входа в систему IDP в отношении настроенного вами поставщика идентификации.

• Если вы хотите настроить Единый вход в Shopify с использованием нескольких поставщиков идентификации (IDP)Затем выберите своего IDP из предоставленного списка. здесьи настройте единый вход (SSO) с использованием этого поставщика идентификации (IDP).
• Включите опция переключения входа в IDP для включения единого входа (SSO) в Shopify с использованием нескольких поставщиков идентификаторов (IDP).

Тестирование единого входа (SSO) для вашего магазина Shopify.

• Перейдите на страницу входа в свой магазин Shopify.(https:// /account/login)
• Нажмите на кнопка входа в систему Вы настроили это ранее.

• Вы будете перенаправлены на страницу входа в систему поставщика идентификационных данных (IDP). Теперь войдите в систему, используя свои существующие учетные данные.

• Если после входа в систему вы столкнетесь с ошибкой «недействительный или отсутствующий токен reCAPTCHA», сопровождаемой сообщением «Что-то пошло не так», обратитесь к этой информации. FAQ для устранения ошибки.

Настройка единого входа (SSO) в магазинах Shopify Plus

Выберите тип учетной записи, которая активирована в вашем магазине Shopify:

• Средства клиентов
• Устаревшие учетные записи клиентов

• Вернитесь в приложение SSO и нажмите на Подключить магазин меню.
• Скопируйте URL-адрес конечной точки обнаружения Идентификатор клиента, секретный ключ клиента, дополнительные области действия. и Параметр URI перенаправления после выхода из системы и держите их под рукой.

• Нажмите на Средства клиентов ссылка, как показано на изображении ниже.

• Выберите Средства клиентов Вариант, рекомендованный Shopify. Далее найдите Аутентификация вариант и нажмите на Управление.
• Если вы не нашли нужную опцию, пожалуйста, свяжитесь с нами. shopifysupport@xecurify.com для получения помощи.

• Нажмите на Управление поставщиками .

• Нажмите на Подключиться к поставщику услуг .

• Добавьте имя поставщика удостоверений и из Разработчик выпадающий, выберите Обычай или иное.

• Укажите такие данные, как: URL-адрес конечной точки обнаружения, идентификатор клиента, секретный ключ клиента, дополнительные области действия, параметр URI перенаправления после выхода из системы. что вы скопировали из выше шаг. Нажмите на Сохранено.

• После добавления поставщика идентификационных данных выполните следующие действия: Проверить подключение.

• После проверки процесса сделайте поставщика идентификации следующим: Активных.

• Перейдите на главную страницу приложения и включите опция переключения входа в систему IDP в отношении настроенного вами поставщика идентификации.

Тестирование единого входа (SSO) для вашего магазина Shopify.

• Перейдите в свой магазин Shopify.(https:// )
• Нажмите на Значок входа пользователя.

• Вы будете перенаправлены на страницу входа в систему поставщика идентификационных данных (IDP), который вы настроили на предыдущем шаге. Войдите в систему, используя учетные данные вашей учетной записи IDP.

• Вы успешно вошли в свой магазин Shopify.

Для входа используйте имя пользователя и пароль.

Если вы хотите добавить возможность входа в систему с использованием имени пользователя и пароля, а также входа через IDP для вашего B2B-магазина, нажмите здесь.

Для входа используйте одноразовый пароль (OTP) из электронной почты.

Если вы хотите добавить возможность входа в систему с использованием OTP-кода по электронной почте, а также возможность входа через IDP для вашего B2B-магазина, нажмите здесь.

• Теперь нажмите Руководство по установке Нажмите кнопку и выполните указанные шаги, чтобы получить токен для многопользовательского доступа.

• Включите Токен для многопроходного режима вариант. Обратитесь к этому. FAQ Чтобы получить значение токена Multipass, вставьте его в поле ниже.

• Нажмите на Сохранено.

• Перейдите в панель управления приложения. Вы увидите предупреждение о необходимости добавить расширение кнопки входа на страницу «Аккаунт». Нажмите на него. Расширение виджета авторизации Для активации перейдите по ссылке, показанной на изображении ниже.

• Перейдите на главную страницу приложения и включите опция переключения входа в систему IDP в отношении настроенного вами поставщика идентификации.

• Если вы хотите настроить Единый вход в Shopify с использованием нескольких поставщиков идентификации (IDP)Затем выберите своего IDP из предоставленного списка. здесьи настройте единый вход (SSO) с использованием этого поставщика идентификации (IDP).
• Включите опция переключения входа в IDP для включения единого входа (SSO) в Shopify с использованием нескольких поставщиков идентификаторов (IDP).

Тестирование единого входа (SSO) для вашего магазина Shopify.

• Перейдите на страницу входа в свой магазин Shopify.(https:// /account/login)
• Нажмите на кнопка входа в систему Вы настроили это ранее.

• Вы будете перенаправлены на страницу входа в систему поставщика идентификационных данных (IDP). Теперь войдите в систему, используя свои существующие учетные данные.

• Если вы столкнулись с ошибкой «недействительный или отсутствующий токен reCAPTCHA», сопровождаемой сообщением «Что-то пошло не так», обратитесь к этой информации. FAQ для устранения ошибки.

• Вы успешно вошли в свой магазин Shopify.

Вы успешно интегрировали Gigya SSO в свой магазин Shopify, где Gigya выступает в качестве поставщика идентификационных данных (IdP), а ваш магазин Shopify — в качестве поставщика услуг (SP). Эта интеграция позволяет пользователям беспрепятственно входить в систему магазина Shopify Plus или обычного магазина, используя свои учетные данные Gigya, и обеспечивает удобную аутентификацию для всех типов пользователей, включая потребителей, сотрудников и оптовиков.

• Поддержка учетных записей клиентов – Совместимо как с учетными записями клиентов Shopify, так и с классическими/устаревшими учетными записями для беспроблемного входа в систему.
• Магазины Plus и Non-Plus – Простая настройка единого входа (SSO) для магазинов Shopify Plus и обычных магазинов, обеспечивающая гибкость для всех типов торговых площадок.
• Вход для оптовых и B2B-заказов – Обеспечьте безопасный вход в систему Shopify B2B для оптовиков, предприятий и потребителей с помощью аутентификации на основе Gigya.
• Сопоставление атрибутов и профилей пользователей – Сопоставьте атрибуты, роли и профили пользователей Gigya с тегами и метаполями клиентов Shopify во время единого входа (SSO) для персонализированного контроля доступа.
• Единый выход из системы и расширенные сессии – Повысьте безопасность за счет централизованного выхода из системы и сохраняйте авторизацию пользователей на более длительный срок.
• Поддержка входа через социальные сети – Предоставьте пользователям возможность аутентификации с помощью своих учетных записей в социальных сетях через функцию входа через социальные сети Gigya.