Så här konfigurerar du SAML, OAuth och JWT SSO i din applikation med Shopify Store som IDP

Konfigurera inställningar för enkel inloggning (SSO) för SAML-appar:

• Klicka på SAML fliken och sök efter din applikation.

• Om du inte hittar din ansökan i listan nedan, välj Anpassad APP och du kan också skicka in din appförfrågan om att lägga till appen som en förintegrerad app.

• När du väl har valt Anpassad app alternativet, hittar du ett fönster som liknar:

• Antingen kan du Kopiera och klistra alla attribut för Tjänsteleverantör (SP), Eller så kan du direkt ladda upp en XML-fil innehåller relativ information.
• För att ladda upp filen, följ dessa steg: Klicka på Importera SP-metadata knapp.

• Du kommer att få en popup med följande alternativ.

• Nedan följer en beskrivning av vad varje fält betyder (finns i appens konfigurationsfönster).



SP Entity ID	SP Entity ID används för att identifiera din app mot SAML-begäran som mottagits från SP. Se till att SP Entity ID or emittent är i detta format: https://www.domännamn.com/a/[domännamn]/acs.
ACS URL	Påstående konsumenttjänst URL:en definierar vart SAML-intyget ska skickas efter autentisering. Se till att ACS URL är i formatet: https://www.domännamn.com/a/[domännamn]/acs.
URL för enkel utloggning	A URL för enkel utloggning definierar vart användaren ska omdirigeras efter att ha mottagit utloggningsbegäran från SP. Du kan ange URL:en för din applikations utloggningssida här. Se till att URL för enkel utloggning är i formatet: https://mail.domain-name.com/a/out/tld/?logout.
Målgrupps-URI	Målgrupps-URI, som namnet antyder, anger den giltiga målgruppen för SAML-påstående. Det är vanligtvis samma som SP Entity ID. Om Målgrupps-URI inte anges separat av SP, lämna det tomt.
Namn-ID	Namn-ID definierar vad SP förväntar sig i ämneselementet i SAML-assertionen. Generellt sett är NameID användarnamnet eller e-postadressen.

• Namn-ID-format definierar formatet för ämneselementets innehåll, dvs. NamnID. Till exempel definierar e-postadressens NamnID-format att NamnID är i form av en e-postadress, specifikt "addr-spec". En adr-spec har formen lokal-del@domän, har ingen fras (t.ex. ett vanligt namn) före sig, har ingen kommentar (text inom parentes) efter sig och är inte omgiven av "<" och ">". Om Namn-ID Formatet är inte externt specificerat av SP, lämna det ospecificerat.
• Du kan Lägg till attribut ska skickas i SAML-intyg till SP. Attributen inkluderar användarens profilattribut såsom förnamn, efternamn, fullständigt namn, användarnamn, e-postadress, anpassade profilattribut och användargrupper etc.
• Nästa avsnitt i samma fönster är för att lägga till en policy för din app.

• Välj en Grupp namn as Standard för att göra Shopify till en identitetsleverantör.
• Ange ett policynamn för den anpassade appen i Policynamn.
• Välj Inloggningsmetod som lösenord för att använda Shopify som identitetsleverantör
• Klicka på Spara knappen för att lägga till en policy för appar (enkel inloggning).

Konfigurera tjänsteleverantör (SP)

• Navigera nu till Välj >> Metadata alternativ mot din konfigurerade applikation.

• Klicka nu på Visa metadatadetaljer under INFORMATION KRÄVS FÖR ATT AUTENTIFIERA VIA EXTERN IDPS avsnitt. Kopiera ner dessa data eftersom de kommer att användas för att konfigurera Shopify som SP i din IDP.