Hur konfigurerar man Single Sign-On (SSO) i Shopify med PingOne som IDP?

Översikt

Hur kan vi autentisera användare i Shopify med PingOne som identitetsleverantör?

miniOrange möjliggör PingOne ska agera som identitetsleverantör (IdP), användare för att fungera säkert och sömlöst Enkel inloggning (SSO) till Shopify med hjälp av PingOne-inloggningsuppgifter. Vår Shopify SSO lösningen stöder båda Shopify kundkonton och äldre konton, vilket gör den lämplig för alla typer av butiker. Oavsett om du driver en Shopify Plus-butik eller en annan butik, eller behöver Shopify B2B-inloggning funktionalitet, vår Shopify PingOne SSO tillhandahåller en flexibel och skalbar autentiseringslösning.

Vår lösning möjliggör enhetlig SSO-åtkomst för konsumenter, grossister och anställda, vilket säkerställer en smidig och säker inloggningsupplevelse för varje användargrupp. Vår SSO-applikation är kompatibel med alla SAML/OAuth-kompatibla identitetsleverantörer, som erbjuder en mängd olika identitetsleverantörer att välja mellan beroende på affärskrav. Den här guiden guidar dig genom en steg-för-steg-konfiguration av Shopify PingOne-integration, med PingOne som IdP (identitetsleverantör) och Shopify som SP (tjänsteleverantör).

Installera applikationen Prissättning planer

Förutsättningar: Appinstallation

• Logga in på din Shopify-administratör.
• Gå till appar → Shopify App Store
• Sök efter miniOrange enkel inloggning – SSO
• Klicka installera för att lägga till appen i din butik
• Öppna appen från appar för att starta PingOne SSO-konfigurationen

Steg-för-steg-guide för att konfigurera PingOne som IDP för SSO i Shopify

Steg 1: Konfigurera Shopify som tjänsteleverantör i PingOne

• Logga in PingIdentity-administratörspanel och navigera till PingOne-inloggning >> Ditt IDP-namn .



• Klicka nu på Administratörer fliken som visas i bilden nedan.



• Klicka på på din Dashboard-meny Anslutningar avsnitt.



• Klicka på i menyn Anslutningar Ansökan och för att skapa en applikation klicka på + ikonen bredvid dess namn.



• Ge lämpligt applikationsnamn och välj ansökningstyp as SAML. Klicka på Spara knapp.



• För SAML-konfiguration du behöver skaffa Enhets-ID och ACS URL från Shopify.
• Öppna Shopify butik och navigera till Applikation avsnittet och klicka på Enkel inloggning - SSO-inloggning ansökan.



• Klicka på Lägg till identitetsleverantör för att lägga till din IDP.



• Välja SAML protokoll.



• Välj från listan över identitetsleverantörer (IDP). PingOne som din identitetsleverantör.



• Klicka på Skaffa metadata för att hämta tjänsteleverantörens (Shopify) metadata.



• För SP-initierad SSO, anteckna de uppgifter som krävs för att konfigurera SSO i PingOne.



• Navigera till Importera från URL fliken och klistra in den kopierade metadata-URL in importera URL sektion. Klicka på Importera.



• Klicka på Spara.
• Gå nu till konfiguration fliken och klicka på Ladda ner metadata knappen för att ladda ner IDP-metadata. Ha den nära till hands eftersom den kommer att användas i framtida steg.



• Navigera till Attributmappningar och mappa attributen som visas i tabellen nedan.

saml_subject	E-postadress
Namn-ID	E-postadress




• Spara din ansökan på appens instrumentpanel och aktivera knappen "Användaråtkomst" bredvid ditt ansökningsnamn.

Du har framgångsrikt slutfört PingOne-sidokonfigurationen.

Steg 2: Konfigurera PingOne som identitetsleverantör (IDP) i Shopify

• Navigera tillbaka till miniOrange Single Sign On-SSO ansökan och klicka på Lägg till identitetsleverantör knapp.
  
  
• Välja SAML protokoll.



• Välj från listan över identitetsleverantörer (IDP). PingOne.



• Ange visningsnamnet för identitetsleverantören (IDP).
• Klicka på Importera IDP-metadata knapp.



• Välj uppladdningsmetoden Metadata-länk. Klistra in den kopierade XML-fillänken från steg 1 och klicka på Importera.



• Klicka på Spara.
• Lägg till lämpligt IDP-namn och klicka på Spara.

Steg 3: Testa anslutningen

• När du har sparat IDP-konfigurationen omdirigeras du till steget Testa anslutning.
• Utför en testanslutning innan du mappar eller hämtar attribut. Testanslutningen säkerställer att din IDP-konfiguration är korrekt.
• Klicka på Testa anslutning.



• Du kommer att omdirigeras till inloggningssidan för den IDP som du konfigurerade i föregående steg.
• Logga in med dina IDP-kontouppgifter.



• Klicka på Hämta attribut för att hämta IDP-attribut.

Steg 4: Attributmappning

• Klicka på + Attributmappning knapp för att mappa attribut mellan Shopify och PingOne.



• Kartlägg attributen genom att hänvisa till tabellen nedan:




Attributnamn i Shopify	Välj attributet från listan med fördefinierade attribut
Attributtyp	IDP-attribut
Attributvärde	Välj det attributvärde som du har hämtat från din IDP

• Klicka på Spara.

Steg 5: Aktivera och testa SSO-konfigurationer

Välj Shopify Butikstyp:

• Icke-Plus Store
• Plus butik

SSO-konfiguration i icke-Plus Shopify-butiker

Välj vilken typ av konto du har aktiverat i din Shopify Store:

• kund~~POS=TRUNC
• Äldre kundkonton

Obs! Om du använder en lösenordsskyddad butik eller arbetar med en Shopify-utvecklingsbutik klickar du här för att konfigurera cookien för butikssammanfattningen så att SSO kan fungera i din butik.

• Gå till applikationens instrumentpanel, aktivera kundkontotillägg som visas på bilden nedan.

• aktivera Nya kundkonton tillägg och klicka på Spara.

• Navigera till programmets startsida och aktivera IDP-inloggningsväxlingsalternativ mot den IDP du har konfigurerat.

Tillåt endast SSO-användare att slutföra utcheckningen – Begränsa andra

Den här funktionen tillåter endast användare som loggar in via enkel inloggning (SSO) att slutföra utcheckningsprocessen. Andra användare kommer att blockeras från att fortsätta med utcheckningen.

• Navigera till Inställningar.



• Öppna Till kassan sektion.



• Bläddra nedåt i utcheckningsregler avsnittet, klicka på Lägg till regel.



• Klicka på SSO-utcheckningsvalidering.



• Avmarkera "Tillåt alla kunder att slutföra kassan" alternativet och klicka på Spara.



• Nu kan du Sätta på utcheckningsregeln.



• Om du försöker betala utan att utföra SSO visas ett felmeddelande enligt nedan.

Testar enkel inloggning (SSO) för din Shopify-butik

• Gå till din Shopify-butik. (https:// )
• Klicka på Användarinloggningsikon.

• Du kommer att omdirigeras till inloggningssidan för identitetsleverantören (IDP) som du konfigurerade i föregående steg. Logga in med dina IDP-kontouppgifter.
• Ange sedan den sexsiffriga engångskod som skickas till din registrerade e-postadress. (Detta är en engångsprocess)

• Du kommer att loggas in på din Shopify-butik.

• Gå till programmets instrumentpanel. Du kommer att se en varningsruta om att lägga till inloggningsknappstillägget på kontosidan. Klicka på tillägg för inloggningswidget länken som visas på bilden nedan för att aktivera den.

• Navigera till programmets startsida och aktivera IDP-inloggningsväxlingsalternativ mot den IDP du har konfigurerat.

• Om du vill konfigurera SSO till Shopify med flera IDP:eroch välj sedan din IDP från listan som visas här.och konfigurera SSO med hjälp av den IDP:n.
• aktivera Alternativ för att växla mellan IDP-inloggning för att aktivera SSO i Shopify med flera IDP:er.

Testar enkel inloggning (SSO) för din Shopify-butik

• Gå till din Shopify Store-inloggningssida. (https:// /konto/inloggning)
• Klicka på inloggningsknapp du anpassade tidigare.

• Du kommer att omdirigeras till inloggningssidan för identitetsleverantören (IDP). Logga nu in med dina befintliga kontouppgifter.

• Om du efter inloggning stöter på felmeddelandet "ogiltig eller saknad reCAPTCHA-token", tillsammans med meddelandet "Något gick fel", läs detta. FAQ för att lösa felet.

SSO-konfiguration i Plus Shopify-butiker

Välj vilken typ av konto du har aktiverat i din Shopify Store:

• kund~~POS=TRUNC
• Äldre kundkonton

• Navigera tillbaka till SSO-applikationen och klicka på Connect Store fliken.
• kopiera Discovery Endpoint URL Klient-ID, klienthemlighet, ytterligare omfattningar och Parameter för omdirigerings-URI efter utloggning och ha dem nära till hands.

• Klicka på kund~~POS=TRUNC länk som visas på bilden nedan.

• Välj kund~~POS=TRUNC alternativ som rekommenderas av Shopify. Leta sedan efter Autentisering alternativ och klicka på hantera.
• Om du inte hittar alternativet, vänligen kontakta shopifysupport@xecurify.com så hjälper vi dig.

• Klicka på Hantera leverantörer knapp.

• Klicka på Anslut till leverantör knapp.

• Lägg till identitetsleverantörens namn och från Provider rullgardinsmenyn, välj Anpassad eller annan.

• Fyll i detaljer som t.ex. Upptäcktsändpunkts-URL, klient-ID, klienthemlighet, ytterligare omfång, URI-parameter för omdirigering efter utloggning som du kopierade från ovan steg. Klicka på Spara.

• När identitetsleverantören har lagts till gör du Testa anslutning.

• Efter att ha verifierat flödet gör identitetsleverantören som Aktiva.

• Navigera till programmets startsida och aktivera IDP-inloggningsväxlingsalternativ mot den IDP du har konfigurerat.

Testar enkel inloggning (SSO) för din Shopify-butik

• Gå till din Shopify-butik. (https:// )
• Klicka på Användarinloggningsikon.

• Du kommer att omdirigeras till inloggningssidan för identitetsleverantören (IDP) som du konfigurerade i föregående steg. Logga in med dina IDP-kontouppgifter.

• Du kommer att loggas in på din Shopify-butik.

Ange inloggning med användarnamn och lösenord

Om du vill ange inloggning med användarnamn och lösenord tillsammans med din inloggning med IDP-alternativ för din B2B-butik, klicka här.

Ange inloggning med e-post-engångslösenord

Om du vill tillhandahålla inloggning med e-post-engångskod tillsammans med ditt inloggningsalternativ med IDP för din B2B-butik, klicka här

• Klicka nu på Installationsguide -knappen och följ de angivna stegen för att få multipass-token.

• aktivera Multipass Token alternativ. Se detta faq för att hämta Multipass-tokenvärdet och klistra in det i fältet nedan.

• Klicka på Spara.

• Gå till programmets instrumentpanel. Du kommer att se en varningsruta om att lägga till inloggningsknappstillägget på kontosidan. Klicka på tillägg för inloggningswidget länken som visas på bilden nedan för att aktivera den.

• Navigera till programmets startsida och aktivera IDP-inloggningsväxlingsalternativ mot den IDP du har konfigurerat.

• Om du vill konfigurera SSO till Shopify med flera IDP:eroch välj sedan din IDP från listan som visas här.och konfigurera SSO med hjälp av den IDP:n.
• aktivera Alternativ för att växla mellan IDP-inloggning för att aktivera SSO i Shopify med flera IDP:er.

Testar enkel inloggning (SSO) för din Shopify-butik

• Gå till din Shopify Store-inloggningssida. (https:// /konto/inloggning)
• Klicka på inloggningsknapp du anpassade tidigare.

• Du kommer att omdirigeras till inloggningssidan för identitetsleverantören (IDP). Logga nu in med dina befintliga kontouppgifter.

• Om du stöter på felmeddelandet "ogiltig eller saknad reCAPTCHA-token", tillsammans med meddelandet "Något gick fel", se detta FAQ för att lösa felet.

• Du kommer att loggas in på din Shopify-butik.

Du har konfigurerat Single Sign-On (SSO) för din Shopify-butik med PingOne som din identitetsleverantör (IdP) och din Shopify-butik som tjänsteleverantör (SP). Genom denna Shopify PingOne-integration kan användare nu köra Single Sign-On (SSO) för att få åtkomst till din Shopify-butik med hjälp av PingOne-inloggningsuppgifter, vilket effektivt eliminerar lösenordskomplexitet och förbättrar inloggningssäkerheten. Denna lösning säkerställer att du är redo att lansera säker åtkomst till din Shopify-butik med PingOne-inloggningsuppgifter inom några minuter.

• Endast åtkomst till autentiserade användare – Implementera begränsade åtkomstkontroller som endast tillåter autentiserade PingOne-användare att komma in i din butik, samtidigt som obehöriga besökare blockeras från att se butiksinnehåll.
• Säker B2B-autentisering – Aktivera säker inloggning för grossister, företagskunder och konsumenter genom en enhetlig PingOne SSO-inloggningsupplevelse.
• Olika identitetsleverantörer – Integreras med PingOne och alla SAML/OAuth-kompatibla identitetsleverantörer, vilket ger en bättre inloggningsupplevelse.
• Avancerad användarmappning – Mappa PingOne-profilattribut till Shopify-kundtaggar och metafält under SSO, vilket möjliggör personlig åtkomstkontroll.
• Hantera användarsessioner – Implementera centraliserad utloggningsfunktion och konfigurerbar sessionslängd för att balansera säkerhetskrav med användarvänlighet.