OAuth Single Sign-On (SSO) för Shopify som använder Azure AD som identitetsleverantör

Förutsättning: Enkel inloggning - SSO-inloggningsapplikation

För att konfigurera SSO med (Microsoft Entra ID) Azure AD som IDPmåste du installera miniOrange Single Sign On - SSO-inloggning Applikation i din Shopify-butik:

Shopify Single Sign-On (SSO)

By miniOrange

miniOrange ger tillgång till säker enkel inloggning (SSO) till dina Shopify-applikationer (både plus- och icke-plusbutiker).

Skaffa den här applikationen

Steg-för-steg-guide för enkel inloggning i Shopify Store med (Microsoft Entra ID) Azure AD

Steg 1: Steg för att få omdirigerings-URI från Shopify

• Gå till din Shopify-butik, klicka på appar fliken och välj Enkel inloggning - SSO-inloggning ansökan.

• Klicka på Ställ in IDP knappen längst upp till vänster i navigeringsfältet.

• Välj i det vänstra navigeringsfältet Konfigurera SSO och klicka på Lägg till identitetsleverantör knapp.

• Du kan hitta OAuth Callback URL/ Redirect URI i OAuth 2.0 sektion. Håll OAuth-återuppringningsadressen till hands eftersom du kommer att behöva den senare.

Steg 2: Konfigurera (Microsoft Entra ID) Azure AD som OAuth-leverantör

• Logga in (Microsoft Entra ID) Azure AD-portal.
• Gå till Hem och välj i Azure-tjänsterna Azure AD.

• Klicka nu på App-registreringar och sedan klicka på Ny registrering alternativ för att skapa en ny (Microsoft Entra ID) Azure AD-applikation.

• Konfigurera följande alternativ för att skapa en ny applikation.
• Ange ett namn för din ansökan under Namn textfält.
• I de kontotyper som stöds väljer du det tredje alternativet "Konton i valfri identitetsleverantör eller organisationskatalog (för autentisering av användare med användarflöden)".
• I Omdirigera URI avsnitt, välj Plattformstyp as web och klistra in återuppringningsadressen som kopierats från Steg 1.
• Klicka på Registrera knappen för att skapa din applikation.

• Efter framgångsrikt skapande av applikationen omdirigeras du till den nyskapade applikationens översiktssida. Om inte kan du gå till appregistreringarna och söka på namnet på din ansökan så hittar du din ansökan i listan.
• Kopiera din ansöknings-ID och spara den under din kund-ID textrutan i din Shopify Single Sign-On (SSO)-inloggning ansökan.

• Klicka sedan på Certifikat och hemligheter och klicka sedan på Ny kundhemlighet för att generera en klienthemlighet. Ange en beskrivning och klicka på Lägg till knapp.
• Kopiera det hemliga värdet från sidan certifikat och hemligheter och lagra det som en Klienthemlighet i din Shopify Single Sign-On (SSO)-inloggning ansökan.

• Gå till Ansökan >> Välj applikationen och gå till API-behörigheter fliken.

• Klicka på Lägg till rättighet knappen och sedan Microsoft Graph API -> Delegerade behörigheter välj openid, profil omfattning och klicka på Lägg till behörigheter knapp.

• Klicka på Ge administratörens samtycke för Demo-knappen.
• Gå till fliken Manifest och hitta gruppmedlemskapsanspråk ändra dess värde till "Allt" och klicka på spara knapp.

Du har slutfört (Microsoft Entra ID) Azure AD-sidokonfigurationerna.

Steg 3: Slutpunkter

• Navigera till Översikt avsnitt >> endpoints.

Steg 4: Konfigurera (Microsoft Entra ID) Azure AD som en identitetsleverantör (IDP) i Shopify

• Återigen navigera till Applikation sektion av Shopify butik och klicka på Enkel inloggning - SSO-inloggning ansökan.

• Klicka på Setup IDP-knapp uppe till vänster i navigeringsfältet.

• Välj i det vänstra navigeringsfältet Konfigurera SSO och klicka på Lägg till identitetsleverantör.

• Välja OAuth 2.0 och se nedanstående tabell för att fylla i de nödvändiga uppgifterna som Client ID, Client Secret, Endpoints och Scope.

• Ange följande värden.
  

  app Namn	Azure AD B2C
  Appens visningsnamn	Välj lämpligt namn
  OAuth auktorisera slutpunkt	från steg 3
  OAuth Access Token Endpoint	från steg 3
  kund-ID	från steg 2
  Kundhemlighet	från steg 2
  Omfattning	öppet

• Klicka på Spara.
Du har slutfört Shopify-sidokonfigurationer.

5. Testa anslutningen

• Gå till Konfigurera SSO fliken.
• Klicka på Välj >> Testa anslutning alternativ mot den identitetsleverantör du konfigurerade.

• När du anger giltiga Azure AD-uppgifter kommer du att se ett popup-fönster som visas på skärmen nedan.

6. Testar SSO för din Shopify Store

• Gå till din Shopify Store-inloggningssida.(https:// /Kontoinloggning)
• Klicka på inloggningsknapp du anpassade tidigare.

• Du omdirigeras till inloggningssidan för den IDP som du konfigurerade i föregående steg. Logga in med dina IDP-kontouppgifter.
• Du kommer att loggas in på din Shopify-butik.