Как настроить единый вход (SSO) в Shopify, используя PingFederate в качестве поставщика идентификационных данных?

Обзор

miniOrange позволяет Pingfederate выступать в качестве поставщика идентификационных данных (IDP), что дает пользователям возможность использовать единый вход (SSO) в Shopify, используя учетные данные Pingfederate . Наше приложение совместимо со всеми поставщиками идентификационных данных, поддерживающими SAML/OAuth. Мы рассмотрим пошаговое руководство по настройке единого входа (SSO) в Shopify с использованием Pingfederate в качестве IdP (поставщика идентификационных данных) и магазина Shopify в качестве SP (поставщика услуг).

Предварительные условия: установка приложения.

• Войдите в панель администратора Shopify.
• Перейдите в раздел Приложения → Магазин приложений Shopify.
• Найдите Хранить как IDP - вход через SSO.
• Нажмите «Установить», чтобы добавить приложение в свой магазин.
• Откройте приложение из раздела «Приложения», чтобы начать настройку единого входа PingFederate.

Пошаговое руководство по настройке единого входа (SSO) в PingFederate с использованием магазина Shopify в качестве поставщика идентификационных данных (IDP).

Шаг 1: Получение URI перенаправления из приложения Shopify SSO

• К вашей Магазин магазинов и перейдите в Приложение раздел и нажмите на Единый вход (SSO) Приложение.



• Нажмите на Добавить поставщика идентификации кнопка для добавления вашего IDP.



• Выбрать ОАут 2.0 протокол.



• Теперь выберите Пингфедерат из списка поставщиков идентификационных данных (IDP).



• Скопируйте URL обратного вызова OAuth и держите его под рукой, так как он понадобится на следующем этапе.

Шаг 2: Настройте Shopify в качестве поставщика услуг (SP) в Pingfederate.

• Войдите в панель администратора пользователя Ping Federate.
• Нажмите на OAuth-сервер в левом навигационном меню.
• Под Наши клиенты, нажмите на Создать новый.



• Введите идентификатор клиента, Имя и Описание. Выбирать Секрет клиента in Аутентификация клиента и нажмите на Создать секретЗапишите свои данные. идентификатор клиента & Секрет клиента.



• Вставьте скопированный URL-адрес обратного вызова. Шаг 1 в Перенаправить URI поле и нажмите на Добавить. Выберите Код авторизации тип гранта и нажмите Сохранено.

Вы успешно завершили настройку OAuth-аутентификации PingFederate.

Шаг 3: Настройте PingFederate в качестве поставщика OAuth 2.0 в Shopify.

• Вернитесь к miniOrange Single Sign On-SSO приложение и нажмите Добавить поставщика идентификации .



• Выбрать ОАут 2.0 протокол.



• Из списка поставщиков идентификационных данных (IDP) выберите ПингФедерация.



• Заполните следующие поля, используя приведенную ниже таблицу.

Шаг 4: Проверить соединение

• После сохранения конфигурации IDP вы будете перенаправлены на Проверить подключение шаг.
• Перед сопоставлением или получением атрибутов выполните проверку соединения; проверка соединения гарантирует правильность конфигурации вашего поставщика идентификации (IDP).
• Нажмите на Проверить подключение .



• После ввода действительных учетных данных Pingfederate вы увидите всплывающее окно, показанное на скриншоте ниже.



• Нажмите на Получение атрибутов кнопка для получения атрибута IDP.

Шаг 5: Сопоставление атрибутов

• Нажмите на + Сопоставление атрибутов кнопка для сопоставления атрибутов между Shopify и Pingfederate.



• Сопоставьте атрибуты, используя таблицу ниже:




Название атрибута в Shopify	Выберите атрибут из списка предопределенных атрибутов.
Тип атрибута	Атрибут IDP
Значение атрибута	Выберите значение атрибута, полученное от вашего поставщика идентификации (IDP).

• Нажмите на Сохранено.

Шаг 6: Включение и тестирование настроек единого входа (SSO).