Hur konfigurerar man Okta OAuth SSO i Shopify med Okta som identitetsleverantör?

miniOrange tillåter Okta (OAuth) att agera som en Identitetsleverantör (IdP), vilket möjliggör säker och sömlös Shopify Single Sign-On (SSO) med Okta-inloggningsuppgifter. Med OAuth 2.0-baserad autentisering, användare kan logga in en gång via Okta och få omedelbar åtkomst till din Shopify-butik utan att behöva hantera separata inloggningsuppgifter.

Vår lösning stöder båda Nya Shopify-kundkonton och klassiska (äldre) kundkonton, vilket gör den kompatibel med alla Shopify-butikskonfigurationer.

Oavsett om du kör en Shopify Plus- eller icke-Plus-butik, eller kräver avancerad B2B-butik och B2B-inloggningsfunktioner, miniOrange Shopify Okta SSO-integrationen levererar en flexibel, säker och skalbar autentiseringslösning för företag av alla storlekar.

Installera applikationen Prissättning planer

Förutsättningar: Appinstallation

• Logga in på din Shopify-administratör.
• Gå till appar → Shopify App Store
• Sök efter miniOrange enkel inloggning – SSO
• Klicka installera för att lägga till appen i din butik
• Öppna appen från appar för att starta Okta OAuth SSO i Shopify-konfigurationen

Steg-för-steg-guide för att konfigurera Okta som IDP (OAuth) för SSO i Shopify

Steg 1: Hämta återuppringningsadressen från Shopify SSO-appen

• Gå till din Shopify-butik och navigera till Applikation avsnittet och klicka på Enkel inloggning - SSO-inloggning ansökan.

• Klicka på Lägg till identitetsleverantör för att lägga till din IDP.

• Välja OAuth 2.0 protokoll.

• Välj nu Okta från listan över internflyktingar.

• kopiera URL för OAuth-återuppringning och ha det till hands eftersom det kommer att användas i ytterligare steg.

Steg 2: Konfigurera Shopify som en tjänsteleverantör (SP) i Okta (OAuth)

• Först av allt, gå till Admin-instrumentpanel och logga in på ditt Okta-konto.
• Gå till Okta Admin panel. Gå till Applikationer -> Applikationer.

• Du kommer att få upp följande skärm. Klicka på Skapa appintegration knapp.

• Välj inloggningsmetod som OIDC - OpenID Connect och välj Applikationstyp som webbapplikation, Klicka på Nästa knapp.

• Du kommer att omdirigeras till sidan med appdetaljer. Stiga på App-integration namn och Omdirigerings-URI för inloggning. du får det från miniOrange Shopify Single Sign-On (SSO)-applikation under fältet Callback URL från steg 1.

• Scrolla ner så ser du Uppdrag sektion. Välj ett alternativ för kontrollerad åtkomst och avmarkera alternativet Aktivera omedelbar åtkomst med Federation Broker Mode. Klicka på Spara-knappen.

• Nu ska du få Kunduppgifter och okta domän. Kopiera in dessa referenser miniOrange Shopify Single Sign-On (SSO) ansökan på motsvarande fält.

Steg 2.1: Tilldela en appintegration till en användare

• Gå till Programfliken och klicka på din ansökan.

• Välj Uppdrag fliken.

• Klicka Tilldela och välj Tilldela till personer.
• Om du vill tilldela applikationen till flera användare samtidigt väljer du Tilldela till grupper [Om en app tilldelas en grupp kommer appen att tilldelas alla personer i den gruppen]

• Klicka Tilldela bredvid ett användarnamn.

• Klicka Spara och gå tillbaka.

• Klicka Färdig .

Steg 2.2: Profilattribut för ID-token

• I din Okta-administratörsöversikt, navigera till Säkerhet -> API.

• Välj din SSO-applikation och klicka på redigera ikonen.

• Gå till hävdar Fliken och välj ID token-alternativ.

• Klicka på Lägg till anspråk knapp.

• Ge en Namn till ditt krav/attribut och Välj ID-token från rullgardinsmenyn för tokentyp. Ange nu värdet user.$attribut i Värderar fält baserat på det attribut du vill ta emot. Behåll andra inställningar som standard och klicka på Skapa knapp.

• Följ liknande steg för alla attribut du vill se. Du kommer att ha en lista som liknar den nedan.

Du har slutfört Okta sidokonfiguration.

Steg 3: Konfigurera Okta (OAuth) som identitetsleverantör (IDP) i Shopify

• Navigera tillbaka till miniOrange Single Sign On-SSO ansökan.

• Klicka på Lägg till identitetsleverantör för att lägga till din IDP.

• Välja OAuth 2.0 protokoll.

• Välj från listan över IDP:er Okta.

• Fyll nu i de nödvändiga uppgifterna som Client ID, Client Secret, Endpoints och Scope.
• Se tabellen nedan för att konfigurera värdena.

• Klicka på Spara.

Steg 4: Testa anslutningar

• När du har sparat IDP-konfigurationen kommer du att omdirigeras till Testa anslutning steg.
  Vänligen utför Testanslutning innan du kartlägger eller hämtar attribut, testanslutningen säkerställer att din IDP-konfiguration är korrekt.
• Klicka på Testa anslutning knapp.

• När du anger giltiga Okta-uppgifter kommer du att se ett popup-fönster som visas på skärmen nedan.

• Klicka på Hämta attribut knappen för att hämta IDP-attributet.

Steg 5: Attributmappning

• Klicka på + Attributmappning knappen för att kartlägga attribut mellan Shopify och Okta.

• Kartlägg attributen genom att hänvisa till tabellen nedan:

• Klicka på Nästa.

Steg 6: Aktivera och testa SSO-konfigurationer

Välj Shopify Butikstyp:

• Icke-Plus Store
• Plus butik

SSO-konfiguration i icke-Plus Shopify-butiker

Välj vilken typ av konto du har aktiverat i din Shopify Store:

• kund~~POS=TRUNC
• Äldre kundkonton

Obs: Om du använder en lösenordsskyddad butik eller arbetar på en Shopify-utvecklingsbutik, klicka på här. för att ställa in cookien för butikssammanfattningen så att SSO kan fungera i din butik.

• Gå till applikationens instrumentpanel, aktivera kundkontotillägg som visas på bilden nedan.

• aktivera Nya kundkonton tillägg och klicka på Spara.

• Navigera till programmets startsida och aktivera IDP-inloggningsväxlingsalternativ mot den IDP du har konfigurerat.

Tillåt endast SSO-användare att slutföra utcheckningen – Begränsa andra

Den här funktionen tillåter endast användare som loggar in via enkel inloggning (SSO) att slutföra utcheckningsprocessen. Andra användare kommer att blockeras från att fortsätta med utcheckningen.

• Navigera till Inställningar.



• Öppna Till kassan sektion.



• Bläddra nedåt i utcheckningsregler avsnittet, klicka på Lägg till regel.



• Klicka på SSO-utcheckningsvalidering.



• Avmarkera "Tillåt alla kunder att slutföra kassan" alternativet och klicka på Spara.



• Nu kan du Sätta på utcheckningsregeln.



• Om du försöker betala utan att utföra SSO visas ett felmeddelande enligt nedan.

Testar enkel inloggning (SSO) för din Shopify-butik

• Gå till din Shopify-butik. (https:// )
• Klicka på Användarinloggningsikon.

• Du kommer att omdirigeras till inloggningssidan för identitetsleverantören (IDP) som du konfigurerade i föregående steg. Logga in med dina IDP-kontouppgifter.
• Ange sedan den sexsiffriga engångskod som skickas till din registrerade e-postadress. (Detta är en engångsprocess)

• Du kommer att loggas in på din Shopify-butik.

• Gå till programmets instrumentpanel. Du kommer att se en varningsruta om att lägga till inloggningsknappstillägget på kontosidan. Klicka på tillägg för inloggningswidget länken som visas på bilden nedan för att aktivera den.

• Navigera till programmets startsida och aktivera IDP-inloggningsväxlingsalternativ mot den IDP du har konfigurerat.

• Om du vill konfigurera SSO till Shopify med flera IDP:eroch välj sedan din IDP från listan som visas här.och konfigurera SSO med hjälp av den IDP:n.
• aktivera Alternativ för att växla mellan IDP-inloggning för att aktivera SSO i Shopify med flera IDP:er.

Testar enkel inloggning (SSO) för din Shopify-butik

• Gå till din Shopify Store-inloggningssida. (https:// /konto/inloggning)
• Klicka på inloggningsknapp du anpassade tidigare.

• Du kommer att omdirigeras till inloggningssidan för identitetsleverantören (IDP). Logga nu in med dina befintliga kontouppgifter.

• Om du efter inloggning stöter på felmeddelandet "ogiltig eller saknad reCAPTCHA-token", tillsammans med meddelandet "Något gick fel", läs detta. FAQ för att lösa felet.

SSO-konfiguration i Plus Shopify-butiker

Välj vilken typ av konto du har aktiverat i din Shopify Store:

• kund~~POS=TRUNC
• Äldre kundkonton

• Navigera tillbaka till SSO-applikationen och klicka på Connect Store fliken.
• kopiera Discovery Endpoint URL Klient-ID, klienthemlighet, ytterligare omfattningar och Parameter för omdirigerings-URI efter utloggning och ha dem nära till hands.

• Klicka på kund~~POS=TRUNC länk som visas på bilden nedan.

• Välj kund~~POS=TRUNC alternativ som rekommenderas av Shopify. Leta sedan efter Autentisering alternativ och klicka på hantera.
• Om du inte hittar alternativet, vänligen kontakta shopifysupport@xecurify.com så hjälper vi dig.

• Klicka på Hantera leverantörer knapp.

• Klicka på Anslut till leverantör knapp.

• Lägg till identitetsleverantörens namn och från Provider rullgardinsmenyn, välj Anpassad eller annan.

• Fyll i detaljer som t.ex. Upptäcktsändpunkts-URL, klient-ID, klienthemlighet, ytterligare omfång, URI-parameter för omdirigering efter utloggning som du kopierade från ovan steg. Klicka på Spara.

• När identitetsleverantören har lagts till gör du Testa anslutning.

• Efter att ha verifierat flödet gör identitetsleverantören som Aktiva.

• Navigera till programmets startsida och aktivera IDP-inloggningsväxlingsalternativ mot den IDP du har konfigurerat.

Testar enkel inloggning (SSO) för din Shopify-butik

• Gå till din Shopify-butik. (https:// )
• Klicka på Användarinloggningsikon.

• Du kommer att omdirigeras till inloggningssidan för identitetsleverantören (IDP) som du konfigurerade i föregående steg. Logga in med dina IDP-kontouppgifter.

• Du kommer att loggas in på din Shopify-butik.

Ange inloggning med användarnamn och lösenord

Om du vill tillhandahålla inloggning med användarnamn och lösenord tillsammans med din inloggning med IDP-alternativ för din B2B-butik, då Klicka här

Ange inloggning med e-post-engångslösenord

Om du vill tillhandahålla inloggning med e-post-engångskod tillsammans med ditt inloggningsalternativ med IDP för din B2B-butik, då Klicka här

• Klicka nu på Installationsguide -knappen och följ de angivna stegen för att få multipass-token.

• aktivera Multipass Token alternativ. Se detta faq för att hämta Multipass-tokenvärdet och klistra in det i fältet nedan.

• Klicka på Spara.

• Gå till programmets instrumentpanel. Du kommer att se en varningsruta om att lägga till inloggningsknappstillägget på kontosidan. Klicka på tillägg för inloggningswidget länken som visas på bilden nedan för att aktivera den.

• Navigera till programmets startsida och aktivera IDP-inloggningsväxlingsalternativ mot den IDP du har konfigurerat.

• Om du vill konfigurera SSO till Shopify med flera IDP:eroch välj sedan din IDP från listan som visas här.och konfigurera SSO med hjälp av den IDP:n.
• aktivera Alternativ för att växla mellan IDP-inloggning för att aktivera SSO i Shopify med flera IDP:er.

Testar enkel inloggning (SSO) för din Shopify-butik

• Gå till din Shopify Store-inloggningssida. (https:// /konto/inloggning)
• Klicka på inloggningsknapp du anpassade tidigare.

• Du kommer att omdirigeras till inloggningssidan för identitetsleverantören (IDP). Logga nu in med dina befintliga kontouppgifter.

• Om du stöter på felmeddelandet "ogiltig eller saknad reCAPTCHA-token", tillsammans med meddelandet "Något gick fel", se detta FAQ för att lösa felet.

• Du kommer att loggas in på din Shopify-butik.

Du har slutfört Shopify Okta-integration med OAuth-protokollet, med Okta som IdP och Shopify som SPDen här konfigurationen möjliggör sömlös Enkel inloggning (SSO) till Shopify med Okta-inloggningsuppgifter, vilket ger användare åtkomst med ett klick utan flera inloggningar samtidigt som säkerheten förbättras. Genom att utnyttja OAuth-baserad autentisering kan butiksägare förenkla driften och leverera en pålitlig och konsekvent inloggningsupplevelse för kunder, anställda, partners och B2B-användare.

• Support för alla Shopify-kundkonton Shopify Okta OAuth SSO-lösningen fungerar bra med både nya kundkonton och klassiska Shopify-konton. Detta säkerställer full kompatibilitet med butiken.
• Kompatibel med Shopify Plus och icke-Plus-butiker Du kan aktivera OAuth-baserad Okta SSO för både Shopify Plus- och icke-Plus-handlare. Autentiseringsinstallationen är enkel och säker.
• Säker åtkomst för privata och swagbutiker Du kan begränsa åtkomst till butiker genom att endast tillåta användare som autentiserats via Okta att logga in. Detta skyddar privata, interna eller exklusiva butiker från obehöriga besökare.
• B2B- och grossistbutiksinloggning Tillhandahåll säker Okta OAuth-inloggning för B2B Shopify-butiker, grossistportaler, partners och kunder. Detta säkerställer kontrollerad åtkomst för företagsanvändare.
• OAuth-tokenbaserad autentisering Använd OAuth 2.0-tokenbaserad autentisering för att ge snabbare, modernare och mycket säkra inloggningsupplevelser för Shopify-butiksanvändare.
• Stöd för enkel inloggning (SSO) för flera plattformar och flera IDP:er Säkerställ konsekvent Shopify Okta OAuth SSO i alla webbutiker och Shopifys mobilappar. Du kan också stödja flera identitetsleverantörer vid behov.
• Användarattribut- och profilmappning Mappa automatiskt Okta-användarattribut till Shopify-kundprofiler, inklusive kundtaggar och metafält, under OAuth SSO-processen.
• Enkel utloggning och förlängda inloggningssessioner Förbättra säkerheten med en centraliserad enda utloggning samtidigt som du tillåter konfigurerbara utökade OAuth-baserade sessioner för en bättre användarupplevelse.