Innehåll

SAML Single Sign-On (SSO) för Shopify som använder ADFS som identitetsleverantör

ADFS Single Sign-On (SSO) för Shopify-butiken, miniOrange tillhandahåller en lösning som är färdig att använda. Denna lösning säkerställer att du är redo att rulla ut säker åtkomst till Shopify-butiken med ADFS inom några minuter.

Förutsättning: Enkel inloggning - SSO-applikation

För att konfigurera Shopify SSO med ADFS som IDP, måste du installera miniOrange Single Sign On - SSO Login Application på din Shopify-butik:

Shopify ADFS SSO - Shopify ADFS-inloggning - app ladda

Shopify Single Sign-On (SSO)

By miniOrange

miniOrange ger tillgång till säker enkel inloggning (SSO) till din Shopify-butik (både plus- och icke-plusbutiker).

Skaffa den här applikationen

Steg för steg guide för att konfigurera ADFS som IDP för SSO till Shopify

1. Konfigurera miniOrange som tjänsteleverantör (SP) i ADFS

På ADFS, sök efter ADFS-hantering ansökan.

Shopify ADFS SSO - Shopify ADFS-inloggning - adfs-hantering

När du har öppnat ADFS Management, välj Relying Party Trust och klicka sedan på Lägg till Relying Party Trust.

Shopify ADFS SSO - Shopify ADFS-inloggning - förtroende part

Välja Medveten om anspråk från Relying Party Trust Wizard och klicka på Start knapp.

Shopify ADFS SSO - Shopify ADFS Login - klicka på start

Välj datakälla

I Välj datakälla väljer du datakällan för att lägga till en förtroende part.
Gå nu till din Shopify butik och navigera till Applikation avsnittet och klicka på Enkel inloggning - SSO-inloggning ansökan.

Shopify ADFS SSO - Shopify ADFS-inloggning - SHopify SSO-applikation

Klicka på Setup IDP-knapp i det vänstra navigeringsfältet.

Shopify ADFS SSO - Shopify ADFS-inloggning - ställ in IDP i Shopify

Klicka på Konfigurera SSO >> Lägg till identitetsleverantör.

Shopify ADFS SSO - Shopify ADFS-inloggning - konfigurera sso

Välja SAML protokoll. Klicka nu på Klicka här länk för att få miniOrange-metadata som visas på skärmen nedan.

Shopify ADFS SSO - Shopify ADFS Login - saml-protokoll i shopify

Enligt SP - INITIERAD SSO avsnitt, gör följande:

Metadata URL
Metadata XML-fil
Manuell konfiguration

kopiera Metadata URL som visas i bilden nedan.

Shopify ADFS SSO - Shopify ADFS Login - metadata URL ADFS

Välja Importera data om den förtroende parten publicerad online eller på det lokala nätverket alternativet och lägg till metadataadressen i federationens metadataadress.
Klicka på Nästa.

Shopify ADFS SSO - Shopify ADFS-inloggning - importera data

Notera: I nästa steg anger du önskat Visningsnamn och klicka Nästa.

Välj Access Control Policy

Välja Tillåt alla som en Åtkomstkontrollpolicy & Klicka på Nästa.

Shopify ADFS SSO - Shopify ADFS-inloggning - tillåt alla

Redo att lägga till förtroende

In Redo att lägga till förtroende, Klicka på Nästa och då Stänga.

Shopify ADFS SSO - Shopify ADFS-inloggning - lägg till förtroende

Redigera emissionspolicy för anspråk

I listan över Relying Party Trust, välj programmet du skapade och klicka på Redigera kravutgivningspolicy.

Shopify ADFS SSO - Shopify ADFS-inloggning - policy för emissionskrav

I Regel för emissionsomvandling fliken, klicka på Lägg till regel >> OK knapp.

Shopify ADFS SSO - Shopify ADFS-inloggning - lägg till regel

Välj Regeltyp

Välja Skicka LDAP-attribut som anspråk och klicka på Nästa.

Shopify ADFS SSO - Shopify ADFS-inloggning - Skicka LDAP-attribut

Konfigurera anspråksregel

Ange följande detaljer och klicka på Finish.

Anspråksregelnamn:	attribut
Attributbutik:	Active Directory
LDAP-attribut:	Mejladresser
Typ av utgående anspråk:	Namn-ID

Shopify ADFS SSO - Shopify ADFS-inloggning - Konfigurera anspråksregel

Du har framgångsrikt konfigurerat ADFS som SAML IDP (Identity Provider) för att uppnå Shopify ADFS Single Sign-On (SSO) inloggning genom att utbyta metadata mellan ADFS och Shopify genom att skapa ett förtroende förtroende med miniOrange.

2. Konfigurera ADFS som identitetsleverantör (IDP) i miniOrange

Gå nu till din Shopify butik och klicka på Setup IDP-knapp uppe till vänster i navigeringsfältet.
Välj i det vänstra navigeringsfältet Konfigurera SSO.
Välj SAML. Klicka på Importera IDP-metadata.
Välj lämpligt IDP-namn. Bläddra efter filen som laddats ner i Steg 1.
Klicka på Import.
Som visas på skärmen nedan IDP-enhets-ID, SAML SSO-inloggningsadress och x.509-certifikat kommer att fyllas från den importerade filen.
Klicka på Spara.

3. Testa anslutningen

Gå till Konfigurera SSO fliken.
Klicka på Välj >> Testa anslutning alternativ mot den identitetsleverantör du konfigurerade.

Shopify ADFS SSO - Shopify ADFS Login - testa anslutning

När du anger giltiga ADFS-uppgifter kommer du att se ett popup-fönster som visas på skärmen nedan.

Shopify ADFS SSO - Shopify ADFS-inloggning - ADFS-uppgifter

Därför är din konfiguration av ADFS som IDP i miniOrange klar.

Felsökning

Ogiltig Förfrågan

Det kan bero på att din primära domän skulle skilja sig från din Shopify-domän. För att kontrollera din primära domän och få SSO att fungera, följ stegen här.

shopify_plan_expired

Detta problem uppstår när antingen provperioden för din utvecklingsplan har löpt ut. Eller om din plan inte är det automatiskt förnyad från Shopify-änden. Kontakta oss på shopifysupport@xecurify.com för att lösa problemet med planuppgraderingen och få en smidig funktion av SSO – Single Sign On Ansökan.

invalid_attributes_received

Eftersom e-post är en obligatorisk enhet i Shopify för att skapa konton såväl som för inloggning, är enkel inloggning inte framgångsrik i det här fallet. För att lösa detta fel, vänligen följ given här.

stötte på_ett_fel

När jag utför SSO får jag felmeddelandet "Verifiera om Shopify-appen är installerad". För att lösa detta fel, vänligen följ given här.

Om ditt fel eller din fråga inte finns med här, klicka här. att se andra.

Vanliga frågor (FAQ)

Jag har följt stegen för att ställa in IdP men var kan jag kontrollera SSO?

Följ stegen som beskrivs här. för att konfigurera SSO i Shopify med din föredragna IDP.

Jag installerade Shopify SSO-applikationen. Jag klickade på alternativet "SETUP IDP" men ingenting öppnades.

Omdirigering till någon annan webbplats kan blockeras i webbläsaren. Vänligen följ de angivna stegen här. för att lösa problemet.

När jag försöker utföra SSO omdirigeras jag till sidan "Felaktig appkonfiguration" och efter efterföljande försök omdirigeras jag till https://store.xecurify.com/moas/login sida.

Du kanske försöker utföra SSO på den andra flik i samma webbläsare där du har öppnat vår Single Sign-On – SSO-applikation eller öppnat konfigurationsportalen för vår applikation. I det här fallet kommer SSO att begränsas på grund av säkerhetsskäl.
Försök att utföra Single Sign On i en nytt inkognito/privat fönster eller i en annan webbläsare för att få SSO att fungera.