Konfigurera SSO i dina applikationer med Shopify Store-uppgifter

Konfigurera inställningar för enkel inloggning (SSO) för SAML-appar:

• Klicka på SAML fliken och sök efter din applikation.

• Om du inte hittar din ansökan i listan nedan, välj Anpassad APP och du kan också skicka din appförfrågan för att lägga till applikationen som en förintegrerad app.

• När du väl har valt Anpassad app alternativ, hittar du ett fönster som liknar:

• Antingen kan du Kopiera och klistra alla attribut för Tjänsteleverantör (SP), Eller så kan du direkt ladda upp en XML-fil innehåller relativ information.
• För att ladda upp filen, följ dessa steg: Klicka på Importera SP-metadata knapp.

• Du kommer att få en popup med följande alternativ.


Här är beskrivningen av vad varje fält betyder (finns i appkonfigurationsfönstret).

SP Entity ID	SP Entity ID används för att identifiera din app mot SAML-begäran från SP. Se till att SP Entity ID or emittent är i detta format: https://www.domännamn.com/a/[domännamn]/acs.
ACS URL	Påstående konsumenttjänst URL definierar vart SAML-bekräftelsen ska skickas efter autentisering. Se till att ACS URL är i formatet: https://www.domännamn.com/a/[domännamn]/acs.
URL för enkel utloggning	A URL för enkel utloggning definierar vart användaren ska omdirigeras efter tar emot begäran om utloggning från SP. Du kan nämna din ansökan om utloggning sida URL här. Se till att URL för enkel utloggning är i formatet: https://mail.domain-name.com/a/out/tld/?logout.
Målgrupps-URI	Målgrupps-URI, som namnet antyder, anger den giltiga målgruppen för SAML Påstående. Det är vanligtvis samma som SP Entity ID. Om Målgrupps-URI inte specificeras separat av SP, lämna det tomt.
Namn-ID	Namn-ID definierar vad SP förväntar sig i ämnesdelen av SAML Påstående. I allmänhet är NameID användarnamnet eller e-postadressen

• Namn-ID-format definierar formatet för ämneselementinnehållet, dvs NameID. Till exempel, E-postadress NamnID Format definierar att NamnID är i form av en e-postadress, specifikt "addr-spec". En addr-spec har formen local-part@domain, har ingen fras (som ett vanligt namn) före sig, har ingen kommentar (text omgiven inom parentes) efter sig och är inte omgiven av "<" och ">" . Om Namn-ID Format är inte externt specificerat av SP, lämna det ospecificerat.
• Du kan Lägg till attribut skickas i SAML Assertion till SP. Attributen inkluderar användarens profilattribut som förnamn, efternamn, fullständigt namn, användarnamn, e-post, anpassad profilattribut och användargrupper osv.
• Nästa avsnitt i samma fönster är för att lägga till en policy för din app.

• Välj en Grupp namn as Standard för att göra Shopify som en identitetsleverantör.
• Ange ett policynamn för den anpassade appen i Policynamn.
• Välj Inloggningsmetod som lösenord för att använda Shopify som identitetsleverantör
• Klicka på Save för att lägga till en policy för appar (enkel inloggning).

Konfigurera tjänsteleverantör (SP)

• Navigera nu till Välj >> Metadata alternativ mot din konfigurerade applikation.

• Klicka nu på Visa metadatadetaljer under INFORMATION KRÄVS FÖR ATT AUTENTIFIERA VIA EXTERN IDPS sektion. Kopiera ner dessa data eftersom de kommer att användas för att konfigurera Shopify som SP i din IDP.