Hur konfigurerar man enkel inloggning (SSO) i Shopify med ADFS som identitetsleverantör?

miniOrange låter ADFS (Active Directory Federation Services) fungera som en identitetsleverantör (IdP), vilket gör det möjligt för användare att logga in med Single Sign-On (SSO) på Shopify med hjälp av ADFS-inloggningsuppgifter. Den här integrationen låter dig ansluta dina Active Directory-användare till din Shopify-butik, vilket säkerställer en smidig och säker inloggningsupplevelse.

Lösningen stöder både Shopify-kundkonton och klassiska/äldre konton, fungerar med Shopify Plus- och icke-Plus-butiker och är skräddarsydd för B2B-butiker, grossistportaler samt Plus- och icke-Plus-butiker, och är skräddarsydd för B2B-butiker, grossistportaler och företagsanvändningsfall. Genom att konfigurera ADFS Shopify SSO kan du centralisera identitetshantering, tillämpa säkerhetspolicyer som MFA och tillhandahålla friktionsfri autentisering för dina kunder och anställda.

Installera applikationen Prissättning planer

Förutsättningar: Appinstallation

• Logga in på din Shopify-administratör.
• Gå till appar → Shopify App Store
• Sök efter miniOrange Single Sign-On (SSO)
• Klicka installera för att lägga till appen i din butik
• Öppna appen från appar för att starta ADFS SAML SSO-konfigurationen

Steg-för-steg-guide för att konfigurera Shopify Single Sign-On (SSO) med ADFS som IDP

Steg 1: Konfigurera Shopify som tjänsteleverantör i ADFS

• På ADFS, sök efter ADFS-hantering ansökan.



• När du har öppnat ADFS Management, välj Relying Party Trust och klicka sedan på Lägg till Relying Party Trust.



• Välja Medveten om anspråk från Relying Party Trust Wizard och klicka på Start knapp.




Välj datakälla

• I Välj datakälla väljer du datakällan för att lägga till en förtroende part.
• Gå nu till din Shopify butik och navigera till Applikation avsnitt och klicka på Enkel inloggning - SSO-inloggning ansökan.



• Klicka på Lägg till identitetsleverantör för att lägga till din IDP.



• Välja SAML protokoll.



• Välj nu ADFS från listan över identitetsleverantörer (IDP).



• Klicka på Skaffa metadata knappen som visas på skärmen nedan för att hämta tjänsteleverantörens metadata.



• Navigera till SP Initierad Metadata avsnitt och kopiera SP-initierad metadata-URL. Håll den till hands eftersom den kommer att användas i ytterligare steg.



• Välja Importera data om den förtroende parten publicerad online eller på det lokala nätverket alternativet och lägg till Metadata URL kopieras från ovan i förbundets metadataadress.
• Klicka på Nästa.

Obs: I nästa steg anger du önskat visningsnamn och klickar på Nästa.

Steg 2: Konfigurera ADFS som identitetsleverantör i Shopify

• Navigera tillbaka till miniOrange Single Sign On-SSO ansökan och klicka på Lägg till identitetsleverantör knapp.



• Välja SAML protokoll.



• Välj nu ADFS från listan över identitetsleverantörer (IDP).



• Få ADFS Federation Metadata URL genom att använda denna URL:
  https://< ADFS_Server_Name >/federationmetadata/2007-06/federationmetadata.xml.
• Klicka på Importera IDP-metadata knapp.



• Välj uppladdningsmetod som Metadata länk. Klistra in det kopierade XML-fil länk från ovan och klicka vidare Importera.



• Lägg till lämpligt IDP-namn och klicka på Spara.



• Klicka på Spara.

Välj Access Control Policy

• Välja Tillåt alla som en Åtkomstkontrollpolicy & Klicka på Nästa.

Redo att lägga till förtroende

• In Redo att lägga till förtroende, Klicka på Nästa och då Stäng.

Redigera emissionspolicy för anspråk

• I listan över Relying Party Trust, välj programmet du skapade och klicka på Redigera emissionspolicy för anspråk.



• I Regel för emissionsomvandling fliken, klicka på Lägg till regel >> OK knapp.

Välj Regeltyp

• Välja Skicka LDAP-attribut som anspråk och klicka på Nästa.

Konfigurera anspråksregel

• Ange följande detaljer och klicka på Finish.

Anspråksregelnamn:	attribut
Attributbutik:	Active Directory
LDAP-attribut:	Mejladresser
Typ av utgående anspråk:	Namn-ID

Du har slutfört ADFS-sidans konfigurationer.

Steg 3: Testa anslutningar

• När du har sparat IDP-konfigurationen omdirigeras du till Testa anslutning steg.
• Vänligen utför Testanslutning innan du kartlägger eller hämtar attribut, testanslutningen säkerställer att din IDP-konfiguration är korrekt.
• Klicka på Testa anslutning knapp.



• När du anger giltiga ADFS-uppgifter kommer du att se ett popup-fönster som visas på skärmen nedan.



• Klicka på Hämta attribut knappen för att hämta IDP-attribut.

Steg 4: Attributmappning

• Klicka på + Attributmappning knappen för att mappa attribut mellan Shopify och ADFS.



• Kartlägg attributen genom att hänvisa till tabellen nedan:




Attributnamn i Shopify	Välj attributet från listan med fördefinierade attribut
Attributtyp	IDP-attribut
Attributvärde	Välj det attributvärde som du har hämtat från din IDP



• Klicka på Spara.

Steg 5: Aktivera och testa SSO-konfigurationer

Välj Shopify Butikstyp:

• Icke-Plus Store
• Plus butik

SSO-konfiguration i icke-Plus Shopify-butiker

Välj vilken typ av konto du har aktiverat i din Shopify Store:

• kund~~POS=TRUNC
• Äldre kundkonton

Obs! Om du använder en lösenordsskyddad butik eller arbetar med en Shopify-utvecklingsbutik klickar du här för att konfigurera cookien för butikssammanfattningen så att SSO kan fungera i din butik.

• Gå till applikationens instrumentpanel, aktivera kundkontotillägg som visas på bilden nedan.

• aktivera Nya kundkonton tillägg och klicka på Spara.

• Navigera till programmets startsida och aktivera IDP-inloggningsväxlingsalternativ mot den IDP du har konfigurerat.

Tillåt endast SSO-användare att slutföra utcheckningen – Begränsa andra

Den här funktionen tillåter endast användare som loggar in via enkel inloggning (SSO) att slutföra utcheckningsprocessen. Andra användare kommer att blockeras från att fortsätta med utcheckningen.

• Navigera till Inställningar.



• Öppna Till kassan sektion.



• Bläddra nedåt i utcheckningsregler avsnittet, klicka på Lägg till regel.



• Klicka på SSO-utcheckningsvalidering.



• Avmarkera "Tillåt alla kunder att slutföra kassan" alternativet och klicka på Spara.



• Nu kan du Sätta på utcheckningsregeln.



• Om du försöker betala utan att utföra SSO visas ett felmeddelande enligt nedan.

Testar enkel inloggning (SSO) för din Shopify-butik

• Gå till din Shopify-butik. (https:// )
• Klicka på Användarinloggningsikon.

• Du kommer att omdirigeras till inloggningssidan för identitetsleverantören (IDP) som du konfigurerade i föregående steg. Logga in med dina IDP-kontouppgifter.
• Ange sedan den sexsiffriga engångskod som skickas till din registrerade e-postadress. (Detta är en engångsprocess)

• Du kommer att loggas in på din Shopify-butik.

• Gå till programmets instrumentpanel. Du kommer att se en varningsruta om att lägga till inloggningsknappstillägget på kontosidan. Klicka på tillägg för inloggningswidget länken som visas på bilden nedan för att aktivera den.

• Navigera till programmets startsida och aktivera IDP-inloggningsväxlingsalternativ mot den IDP du har konfigurerat.

• Om du vill konfigurera SSO till Shopify med flera IDP:eroch välj sedan din IDP från listan som visas här.och konfigurera SSO med hjälp av den IDP:n.
• aktivera Alternativ för att växla mellan IDP-inloggning för att aktivera SSO i Shopify med flera IDP:er.

Testar enkel inloggning (SSO) för din Shopify-butik

• Gå till din Shopify Store-inloggningssida. (https:// /konto/inloggning)
• Klicka på inloggningsknapp du anpassade tidigare.

• Du kommer att omdirigeras till inloggningssidan för identitetsleverantören (IDP). Logga nu in med dina befintliga kontouppgifter.

• Om du efter inloggning stöter på felmeddelandet "ogiltig eller saknad reCAPTCHA-token", tillsammans med meddelandet "Något gick fel", läs detta. FAQ för att lösa felet.

SSO-konfiguration i Plus Shopify-butiker

Välj vilken typ av konto du har aktiverat i din Shopify Store:

• kund~~POS=TRUNC
• Äldre kundkonton

• Navigera tillbaka till SSO-applikationen och klicka på Connect Store fliken.
• kopiera Discovery Endpoint URL Klient-ID, klienthemlighet, ytterligare omfattningar och Parameter för omdirigerings-URI efter utloggning och ha dem nära till hands.

• Klicka på kund~~POS=TRUNC länk som visas på bilden nedan.

• Välj kund~~POS=TRUNC alternativ som rekommenderas av Shopify. Leta sedan efter Autentisering alternativ och klicka på hantera.
• Om du inte hittar alternativet, vänligen kontakta shopifysupport@xecurify.com så hjälper vi dig.

• Klicka på Hantera leverantörer knapp.

• Klicka på Anslut till leverantör knapp.

• Lägg till identitetsleverantörens namn och från Provider rullgardinsmenyn, välj Anpassad eller annan.

• Fyll i detaljer som t.ex. Upptäcktsändpunkts-URL, klient-ID, klienthemlighet, ytterligare omfång, URI-parameter för omdirigering efter utloggning som du kopierade från ovan steg. Klicka på Spara.

• När identitetsleverantören har lagts till gör du Testa anslutning.

• Efter att ha verifierat flödet gör identitetsleverantören som Aktiva.

• Navigera till programmets startsida och aktivera IDP-inloggningsväxlingsalternativ mot den IDP du har konfigurerat.

Testar enkel inloggning (SSO) för din Shopify-butik

• Gå till din Shopify-butik. (https:// )
• Klicka på Användarinloggningsikon.

• Du kommer att omdirigeras till inloggningssidan för identitetsleverantören (IDP) som du konfigurerade i föregående steg. Logga in med dina IDP-kontouppgifter.

• Du kommer att loggas in på din Shopify-butik.

Ange inloggning med användarnamn och lösenord

Om du vill ange inloggning med användarnamn och lösenord tillsammans med din inloggning med IDP-alternativ för din B2B-butik, klicka här.

Ange inloggning med e-post-engångslösenord

Om du vill tillhandahålla inloggning med e-post-engångskod tillsammans med ditt inloggningsalternativ med IDP för din B2B-butik, klicka här

• Klicka nu på Installationsguide -knappen och följ de angivna stegen för att få multipass-token.

• aktivera Multipass Token alternativ. Se detta faq för att hämta Multipass-tokenvärdet och klistra in det i fältet nedan.

• Klicka på Spara.

• Gå till programmets instrumentpanel. Du kommer att se en varningsruta om att lägga till inloggningsknappstillägget på kontosidan. Klicka på tillägg för inloggningswidget länken som visas på bilden nedan för att aktivera den.

• Navigera till programmets startsida och aktivera IDP-inloggningsväxlingsalternativ mot den IDP du har konfigurerat.

• Om du vill konfigurera SSO till Shopify med flera IDP:eroch välj sedan din IDP från listan som visas här.och konfigurera SSO med hjälp av den IDP:n.
• aktivera Alternativ för att växla mellan IDP-inloggning för att aktivera SSO i Shopify med flera IDP:er.

Testar enkel inloggning (SSO) för din Shopify-butik

• Gå till din Shopify Store-inloggningssida. (https:// /konto/inloggning)
• Klicka på inloggningsknapp du anpassade tidigare.

• Du kommer att omdirigeras till inloggningssidan för identitetsleverantören (IDP). Logga nu in med dina befintliga kontouppgifter.

• Om du stöter på felmeddelandet "ogiltig eller saknad reCAPTCHA-token", tillsammans med meddelandet "Något gick fel", se detta FAQ för att lösa felet.

• Du kommer att loggas in på din Shopify-butik.

I den här guiden har du konfigurerat ADFS Single Sign-On (SSO) genom att konfigurera ADFS som identitetsleverantör (IdP) och Shopify som tjänsteleverantör (SP) med hjälp av Shopifys inloggningsapp för single sign-on (SSO). Med den här konfigurationen kan dina användare nu utföra single sign-on (SSO) till Shopify med hjälp av ADFS-inloggningsuppgifter, vilket säkerställer säker, sömlös och företagsklar autentisering i hela ditt Shopify-ekosystem.

• Flexibilitet för kundkonton – Kompatibel med både nya Shopify-kundkonton och klassiska/äldre konton.
• Plus- och icke-Plus-butiker – Fungerar sömlöst mellan Shopify Plus och vanliga/icke-Plus-handlare.
• ADFS-integration – Använd dina befintliga Active Directory Federation Services som identitetsleverantör (IdP) för Shopify.
• Säkerhet i företagsklass – Tillämpa MFA, villkorlig åtkomst och AD-säkerhetspolicyer för Shopify-autentisering.
• Attribut- och användarprofilmappning – Mappa AD-attribut (användarnamn, e-postadress, grupper, roller) till Shopify-profiler, taggar och metafält för avancerad åtkomstkontroll.
• Enkel utloggning och sessionshantering – Centraliserad utloggning och utökade sessioner för förbättrad användarupplevelse.
• Stöd för flera butiker – Aktivera SSO i flera Shopify-butiker med ADFS som central IdP.