SAML Single Sign-On (SSO) för Shopify med Shibboleth som identitetsleverantör

Översikt

miniOrange tillåter Shibboleth ska agera som internflykting (Identity Provider), som tillåter användare att Enkel inloggning (SSO) till Shopify med Shibboleth-inloggningsuppgifter. Vår applikation är kompatibel med alla SAML / OAuth-kompatibla identitetsleverantörer. Vi kommer att gå igenom en steg-för-steg-guide för att konfigurera Enkel inloggning (SSO) till Shopify med hjälp av Shibboleth som IdP (Identitetsleverantör) och Shopify butik som SP (Tjänsteleverantör).

Hämta Plugin Prissättning planer

Förutsättningar: Single Sign On - SSO Login Application

För att konfigurera SSO i Shopify med Shibboleth som IDP (SAML) måste du installera miniOrange Shopify Single Sign On - SSO-inloggningsapplikation i din butik.

Konfigurationssteg

Steg-för-steg-guide för att konfigurera Shibboleth som IDP för SSO i Shopify

Steg 1: Konfigurera Shopify som SP i Shibboleth

• In conf/idpproperties, avkommentera och ställ in 'idp.encryption.optionalI' till true.

t.ex. idp.encryption.optional = sant

• In conf/metadata-providers.xml, konfigurera tjänsteleverantören så här

   <MetadataProvider xmlns:samlmd="urn:oasis:names:tc:SAML:2.0:metadata" 

     id="miniOrangeInLineEntity" xsi:type="InlineMetadataProvider" sortKey="1"> 

       " 

       validUntil="2020-09-06T04:13:32Z"> 

       <samlmd:SPSSODescriptor AuthnRequestsSigned="false" WantAssertionsSigned="true" 

       protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol"> 

          

           urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress 

          

       <samlmd:AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" 

       Plats=" " 

         index="1" /> 

        

        

   

• In conf/saml-nameid.properties, avkommentera och ange standard Namn-ID as E-postadress Gillar du

 idp.nameid.saml2.default=urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress

• In conf/saml-nameid-xml, sök efter shibboleth.SAML2NameIDGenerators. Avkommentera shibboleth.SAML2AttributeSourcedGenerator böna och kommentera alla andra ref bönor

  

   

    --> 

   ref bean="shibboleth.SAML2PersistentGenerator" /> -->  

   <bean parent="shibboleth.SAML2AttributeSourcedGenerator"    

   p:format="urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress"  

   p:attributeSourceIds="#{ {'email'} }" /> 

 

• Se till att du har definierat AttributeDefinition i conf/attribute-resolver.xml.

  

  

    

    

  


                        
 <resolver:DataConnector id="ldapConnector" xsi:type="dc:LDAPDirectory" ldapURL="%{idp.authn.LDAP.ldapURL}" 

   baseDN="%{idp.authn.LDAP.baseDN}" principal="%{idp.authn.LDAP.bindDN}" 

   principalCredential="%{idp.authn.LDAP.bindDNCredential}">  

                        
    

       

      

    
 

                        
   * 

 

• Se till att du har AttributeFilterPolicy definierad i conf/attribut-filter.xml.
• Starta om Shibboleth-servern.

Du har slutfört konfigurationen av Shibboleth-sidorna.

Steg 2: Konfigurera Shibboleth som IDP i Shopify

• Navigera tillbaka till miniOrange Single Sign On-SSO ansökan och klicka på Lägg till identitetsleverantör knapp.

• Välja SAML protokoll.

• Välj från listan över IDP:er Schibbolet.

• Klicka på Importera IDP-metadata knapp.

• Välj uppladdningsmetod som Metadata länk. Klistra in den kopierade XML-fillänken från steg 1 och klicka på Import.

• Du kan också ange informationen manuellt. Du måste konfigurera följande slutpunkter:

• Lägg till lämpligt IDP-namn och klicka på Spara.

Du har slutfört Shopify-sidans konfiguration.

Steg 3: Testa anslutningar

• När du har sparat IDP-konfigurationen kommer du att omdirigeras till Testa anslutning steg.
  Vänligen utför Testanslutning innan du kartlägger eller hämtar attribut, testanslutningen säkerställer att din IDP-konfiguration är korrekt.
• Klicka på Testa anslutning knapp.

• När du anger giltiga Shibboleth-inloggningsuppgifter ser du ett popup-fönster som visas på skärmen nedan.

• Klicka på Hämta attribut knappen för att hämta IDP-attributet.

Steg 4: Attributmappning

• Klicka på + Attributmappning knapp för att mappa attribut mellan Shopify och Okta.

• Kartlägg attributen genom att hänvisa till tabellen nedan:

• Klicka på Spara.

Steg 5: Aktivera och testa SSO-konfigurationer

Välj Shopify Butikstyp:

• Icke-Plus Store
• Plus butik

SSO-konfiguration i icke-Plus Shopify-butiker

Välj vilken typ av konto du har aktiverat i din Shopify Store:

• kund~~POS=TRUNC
• Äldre kundkonton

Obs: Om du använder en lösenordsskyddad butik eller arbetar på en Shopify-utvecklingsbutik, klicka på här. för att ställa in cookien för butikssammanfattningen så att SSO kan fungera i din butik.

• Gå till applikationens instrumentpanel, aktivera kundkontotillägg som visas på bilden nedan.

• aktivera Nya kundkonton tillägg och klicka på Spara.

• Navigera till programmets startsida och aktivera IDP-inloggningsväxlingsalternativ mot den IDP du har konfigurerat.

Tillåt endast SSO-användare att slutföra utcheckningen – Begränsa andra

Den här funktionen tillåter endast användare som loggar in via enkel inloggning (SSO) att slutföra utcheckningsprocessen. Andra användare kommer att blockeras från att fortsätta med utcheckningen.

• Navigera till Inställningar.



• Öppna Till kassan sektion.



• Bläddra nedåt i utcheckningsregler avsnittet, klicka på Lägg till regel.



• Klicka på SSO-utcheckningsvalidering.



• Avmarkera "Tillåt alla kunder att slutföra kassan" alternativet och klicka på Spara.



• Nu kan du Sätta på utcheckningsregeln.



• Om du försöker betala utan att utföra SSO visas ett felmeddelande enligt nedan.

Testar enkel inloggning (SSO) för din Shopify-butik

• Gå till din Shopify-butik. (https:// )
• Klicka på Användarinloggningsikon.

• Du kommer att omdirigeras till inloggningssidan för identitetsleverantören (IDP) som du konfigurerade i föregående steg. Logga in med dina IDP-kontouppgifter.
• Ange sedan den sexsiffriga engångskod som skickas till din registrerade e-postadress. (Detta är en engångsprocess)

• Du kommer att loggas in på din Shopify-butik.

• Gå till programmets instrumentpanel. Du kommer att se en varningsruta om att lägga till inloggningsknappstillägget på kontosidan. Klicka på tillägg för inloggningswidget länken som visas på bilden nedan för att aktivera den.

• Navigera till programmets startsida och aktivera IDP-inloggningsväxlingsalternativ mot den IDP du har konfigurerat.

• Om du vill konfigurera SSO till Shopify med flera IDP:eroch välj sedan din IDP från listan som visas här.och konfigurera SSO med hjälp av den IDP:n.
• aktivera Alternativ för att växla mellan IDP-inloggning för att aktivera SSO i Shopify med flera IDP:er.

Testar enkel inloggning (SSO) för din Shopify-butik

• Gå till din Shopify Store-inloggningssida. (https:// /konto/inloggning)
• Klicka på inloggningsknapp du anpassade tidigare.

• Du kommer att omdirigeras till inloggningssidan för identitetsleverantören (IDP). Logga nu in med dina befintliga kontouppgifter.

• Om du efter inloggning stöter på felmeddelandet "ogiltig eller saknad reCAPTCHA-token", tillsammans med meddelandet "Något gick fel", läs detta. FAQ för att lösa felet.

SSO-konfiguration i Plus Shopify-butiker

Välj vilken typ av konto du har aktiverat i din Shopify Store:

• kund~~POS=TRUNC
• Äldre kundkonton

• Navigera tillbaka till SSO-applikationen och klicka på Connect Store fliken.
• kopiera Discovery Endpoint URL Klient-ID, klienthemlighet, ytterligare omfattningar och Parameter för omdirigerings-URI efter utloggning och ha dem nära till hands.

• Klicka på kund~~POS=TRUNC länk som visas på bilden nedan.

• Välj kund~~POS=TRUNC alternativ som rekommenderas av Shopify. Leta sedan efter Autentisering alternativ och klicka på hantera.
• Om du inte hittar alternativet, vänligen kontakta shopifysupport@xecurify.com så hjälper vi dig.

• Klicka på Hantera leverantörer knapp.

• Klicka på Anslut till leverantör knapp.

• Lägg till identitetsleverantörens namn och från Provider rullgardinsmenyn, välj Anpassad eller annan.

• Fyll i detaljer som t.ex. Upptäcktsändpunkts-URL, klient-ID, klienthemlighet, ytterligare omfång, URI-parameter för omdirigering efter utloggning som du kopierade från ovan steg. Klicka på Spara.

• När identitetsleverantören har lagts till gör du Testa anslutning.

• Efter att ha verifierat flödet gör identitetsleverantören som Aktiva.

• Navigera till programmets startsida och aktivera IDP-inloggningsväxlingsalternativ mot den IDP du har konfigurerat.

Testar enkel inloggning (SSO) för din Shopify-butik

• Gå till din Shopify-butik. (https:// )
• Klicka på Användarinloggningsikon.

• Du kommer att omdirigeras till inloggningssidan för identitetsleverantören (IDP) som du konfigurerade i föregående steg. Logga in med dina IDP-kontouppgifter.

• Du kommer att loggas in på din Shopify-butik.

Ange inloggning med användarnamn och lösenord

Om du vill tillhandahålla inloggning med användarnamn och lösenord tillsammans med din inloggning med IDP-alternativ för din B2B-butik, då Klicka här

Ange inloggning med e-post-engångslösenord

Om du vill tillhandahålla inloggning med e-post-engångskod tillsammans med ditt inloggningsalternativ med IDP för din B2B-butik, då Klicka här

• Klicka nu på Installationsguide -knappen och följ de angivna stegen för att få multipass-token.

• aktivera Multipass Token alternativ. Se detta faq för att hämta Multipass-tokenvärdet och klistra in det i fältet nedan.

• Klicka på Spara.

• Gå till programmets instrumentpanel. Du kommer att se en varningsruta om att lägga till inloggningsknappstillägget på kontosidan. Klicka på tillägg för inloggningswidget länken som visas på bilden nedan för att aktivera den.

• Navigera till programmets startsida och aktivera IDP-inloggningsväxlingsalternativ mot den IDP du har konfigurerat.

• Om du vill konfigurera SSO till Shopify med flera IDP:eroch välj sedan din IDP från listan som visas här.och konfigurera SSO med hjälp av den IDP:n.
• aktivera Alternativ för att växla mellan IDP-inloggning för att aktivera SSO i Shopify med flera IDP:er.

Testar enkel inloggning (SSO) för din Shopify-butik

• Gå till din Shopify Store-inloggningssida. (https:// /konto/inloggning)
• Klicka på inloggningsknapp du anpassade tidigare.

• Du kommer att omdirigeras till inloggningssidan för identitetsleverantören (IDP). Logga nu in med dina befintliga kontouppgifter.

• Om du stöter på felmeddelandet "ogiltig eller saknad reCAPTCHA-token", tillsammans med meddelandet "Något gick fel", se detta FAQ för att lösa felet.

• Du kommer att loggas in på din Shopify-butik.

Därmed är din konfiguration av Shibboleth som IDP i Shopify slutförd.

Ytterligare resurser

• Shopify säkerhetslösningar
• Shopify Single Sign-On (SSO)
• Shopify-innehållsbegränsning
• Shopify-prenumeration

Hör av dig

Hör av dig till oss på shopifysupport@xecurify.com, och vårt team hjälper dig med att konfigurera Shopify SSO-applikationen. Vårt team hjälper dig att välja den bästa lämpliga lösningen/planen enligt dina krav.