Innehåll

SAML Single Sign-On (SSO) för Shopify som använder Auth0 som identitetsleverantör

miniOrange tillåter Auth0 för att fungera som en IDP (Identity Provider), som tillåter användare att Enkel inloggning (SSO) till Shopify med Auth0-uppgifter. Vår applikation är kompatibel med alla SAML / OAuth-kompatibla identitetsleverantörer. Vi kommer att gå igenom en steg-för-steg-guide för att konfigurera Enkel inloggning (SSO) till Shopify med hjälp av Auth0 som IdP (Identitetsleverantör) och Shopify butik som SP (Tjänsteleverantör).

Förutsättning: Enkel inloggning - SSO-applikation

För att konfigurera SSO till Shopify med Auth0 som IDPmåste du installera miniOrange Single Sign On - SSO-inloggning Applikation i din Shopify-butik:

Shopify Single Sign-On (SSO)

By miniOrange

miniOrange ger tillgång till säker enkel inloggning (SSO) till dina Shopify-butiker (både plus- och icke-plusbutiker).

Skaffa den här applikationen

Steg för steg guide för att konfigurera Auth0 som IDP för SSO till Shopify

1. Konfigurera miniOrange som SP i Auth0

Logga in Auth0 instrumentpanel.
Klicka på Applikationer.
Klicka på Skapa applikation.
Ett nytt fönster kommer att dyka upp. Ange ett namn för programmet och välj Vanlig webbapp. Klicka på SKAPA knapp.
Välj addons fliken.
aktivera SAML2 alternativ i tilläggen. Det kommer att öppna ett konfigurationsfönster.
För ovanstående SAML-konfiguration du behöver skaffa Enhets-ID och ACS URL från Shopify
Gå nu till din Shopify butik och navigera till Applikation avsnittet och klicka på Enkel inloggning - SSO-inloggning ansökan.
Klicka på Setup IDP-knapp uppe till vänster i navigeringsfältet.
Klicka på Konfigurera SSO >> Lägg till identitetsleverantör.
Välja SAML protokoll. Klicka nu på Klicka här länk för att få miniOrange-metadata som visas på skärmen nedan.
För SP - INITIERAD SSO-sektion Välj Visa metadatadetaljer.

Ange värdena i grundläggande SAML-konfiguration som visas på skärmen nedan.

Målgrupps-URL	SP Entity ID
Mottagare	ACS URL
Återuppringnings-URL	URL för enkel inloggning

ange Applikationsåteruppringningsadress, målgrupp, mottagare och andra inställningar med hjälp av SP-enhets-ID och ACS URL kopieras från din Shopify SSO-app.
Rulla ner och klicka på Spara.
Gå till Användning fliken och klicka på Identitetsleverantörens metadata nedladdningslänk. Det kommer att ladda ner metadata XML-filen som du behöver för att ställa in SAML-plugin.

Du har slutfört Auth0-sidokonfigurationen.

2. Konfigurera Auth0 som Identity Provider (IDP) i miniOrange

Återigen navigera till Applikation sektion av Shopify butik och klicka på Enkel inloggning - SSO-inloggning ansökan.
Klicka på Setup IDP-knapp uppe till vänster i navigeringsfältet.
Välj i det vänstra navigeringsfältet Konfigurera SSO och klicka på Lägg till identitetsleverantör.
Välja SAML och klicka på Importera IDP-metadata.
Ange IDP-namn och bläddra efter filen som laddats ner i steg 1. Klicka på Import.

Om du inte har en metadatafil kan du även tillhandahålla informationen manuellt. Du måste konfigurera följande slutpunkter:

IDP-enhets-ID	Enhets-ID för IDP
URL för enkel inloggning	Inloggningsadress från IDP
URL för enkel utloggning	Logga ut URL från IDP
X.509-certifikat	Det offentliga nyckelcertifikatet för din Keycloak-server.

Klicka på Spara.

Du har slutfört Shopify-sidokonfigurationen.

3. Testa anslutningen

Gå till Konfigurera SSO fliken.
Klicka på Välj >> Testa anslutning alternativ mot den identitetsleverantör du konfigurerade.
När du anger giltiga Auth0-uppgifter kommer du att se ett popup-fönster som visas på skärmen nedan.

4. Testar SSO för din Shopify Store

Gå till din Shopify Store-inloggningssida.(https:// /Kontoinloggning)
Klicka på inloggningsknapp du anpassade tidigare.

Du omdirigeras till inloggningssidan för den IDP som du konfigurerade i föregående steg. Logga in med dina IDP-kontouppgifter.
Du kommer att loggas in på din Shopify-butik.

Därför har du framgångsrikt konfigurerat Shopify Single Sign-On (SSO) med Auth0 som IDP och Shopify som SP med hjälp av miniOrange Single Sign-On (SSO) inloggning Ansökan. Denna lösning säkerställer att du är redo att rulla ut säker åtkomst till din Shopify butik med hjälp av Auth0-inloggningsuppgifter inom några minuter.

Felsökning

Ogiltig Förfrågan

Det kan bero på att din primära domän skulle skilja sig från din Shopify-domän. För att kontrollera din primära domän och få SSO att fungera, följ stegen här.

shopify_plan_expired

Detta problem uppstår när antingen provperioden för din utvecklingsplan har löpt ut. Eller om din plan inte är det automatiskt förnyad från Shopify-änden. Kontakta oss på shopifysupport@xecurify.com för att lösa problemet med planuppgraderingen och få en smidig funktion av SSO – Single Sign On Ansökan.

invalid_attributes_received

Eftersom e-post är en obligatorisk enhet i Shopify för att skapa konton såväl som för inloggning, är enkel inloggning inte framgångsrik i det här fallet. För att lösa detta fel, vänligen följ given här.

stötte på_ett_fel

När jag utför SSO får jag felmeddelandet "Verifiera om Shopify-appen är installerad". För att lösa detta fel, vänligen följ given här.

Om ditt fel eller din fråga inte finns med här, klicka här. att se andra.

Vanliga frågor (FAQ)

Jag har följt stegen för att ställa in IdP men var kan jag kontrollera SSO?

Följ stegen som beskrivs här. för att konfigurera SSO i Shopify med din föredragna IDP.

Jag installerade Shopify SSO-applikationen. Jag klickade på alternativet "SETUP IDP" men ingenting öppnades.

Omdirigering till någon annan webbplats kan blockeras i webbläsaren. Vänligen följ de angivna stegen här. för att lösa problemet.

När jag försöker utföra SSO omdirigeras jag till sidan "Felaktig appkonfiguration" och efter efterföljande försök omdirigeras jag till https://store.xecurify.com/moas/login sida.

Du kanske försöker utföra SSO på den andra flik i samma webbläsare där du har öppnat vår Single Sign-On – SSO-applikation eller öppnat konfigurationsportalen för vår applikation. I det här fallet kommer SSO att begränsas på grund av säkerhetsskäl.
Försök att utföra Single Sign On i en nytt inkognito/privat fönster eller i en annan webbläsare för att få SSO att fungera.