Hur konfigurerar man OAuth SSO i Shopify med AWS Cognito som identitetsleverantör?
Översikt
miniOrange låter AWS Cognito fungera som en identitetsleverantör (IdP), vilket gör det möjligt för användare att utföra Enkel inloggning (SSO) till Shopify Store med hjälp av AWS Cognito Credentials. Detta stöder Shopify-kundkonton samt äldre konton, fungerar med båda Shopify Plus och butiker utan Plus, och är lämplig för B2B-butiker med B2B-inloggningskrav.
Vår applikation är kompatibel med alla SAML- och OAuth-kompatibla identitetsleverantörer. Vår lösning möjliggör enhetlig SSO-åtkomst för konsumenter, grossister, anställda och företagskunder, vilket säkerställer en smidig och säker inloggningsupplevelse för varje användargrupp.
Konfigurera [OAuth] SSO till Shopify med Cognito User Store som IdP
För att konfigurera Single Sign-On (SSO) med Shopify via OAuth-protokollet med Cognito-användarbutiken som identitetsleverantör (IdP), följ stegen som beskrivs. här..
Förutsättning: Shopify Single Sign-On - SSO-applikation
För att konfigurera SSO till Shopify med AWS Cognito som IDP, måste du installera miniOrange Shopify Single Sign On - SSO-inloggning applikation i din butik.
Kolla in vår video-, för att lära dig mer om hur Shopify SSO-applikation fungerar i Shopify.
Konfigurationssteg
Installationsguide för att konfigurera AWS Cognito som IDP för SSO till Shopify
Steg 1: Hämta återuppringningsadressen från Shopify SSO-appen
- Gå till din Shopify-butik och navigera till Applikation avsnittet och klicka på Enkel inloggning - SSO-inloggning ansökan.
- Klicka på Lägg till identitetsleverantör för att lägga till din IDP.
- Välja OAuth 2.0 protokoll.
- Välj nu AWS Cognito från listan över internflyktingar.
- kopiera URL för OAuth-återuppringning och ha det till hands eftersom det kommer att användas i ytterligare steg.
Steg 2: Konfigurera Shopify som en tjänsteleverantör (SP) i AWS Cognito
- Gå till Amazon konsol och registrera dig/logga in på ditt konto för att konfigurera AWS Cognito.
- Sök efter Cognito i AWS tjänster sökfältet som visas nedan.
Obs: Om du redan har en Användarpool följ sedan de angivna stegen här., annars följer du stegen nedan.
- Klicka på Skapa en användarpool för att skapa en ny användarpool.
- Välj Ansökningstyp som en Traditionell webbapplikation. Ange ett namn för din applikation och välj de attribut i din användarpool som ska användas under inloggningsprocessen. Välj de attribut som du behöver under registreringsprocessen från Obligatoriska attribut för registreringen sektion.
- Klistra in Återuppringnings-URL som har kopierats från steg 1 i returadressen fältet under Lägg till en returadress sektion. Klicka på Skapa knapp.
- Bläddra ner och klicka på Gå till Översikt knapp.
- För att konfigurera hur din användarpool skickar e-postmeddelanden till användare, navigera till Autentiseringsmetoder under Autentisering fliken och klicka på Redigera under sektionen E-post.
- Här kan du lägga till e-postadressen som din användarpool kommer att använda för att skicka e-postmeddelanden till användare. Klicka på Spara ändringar.
- Navigera till App-klienter fliken under Tillämpningar och välj din App-klient. Om du inte har en appklient klickar du på Skapa appklient knapp.
- kopiera kund-ID och Klienthemlighet och ha dem till hands eftersom de kommer att användas i ytterligare steg.
- Gå till Attributbehörigheter flik. Klicka på Redigera och välj de attribut du vill ha under registreringsprocessen. Klicka på Spara.
- Gå nu till Inloggningssidor fliken och klicka på Redigera knappen som visas i bilden nedan.
- Verifiera att Återuppringnings-URL läggs till i URL-fältet under Tillåtna återuppringningsadresser och under avsnittet Identitetsleverantör är den valda identitetsleverantören Cognito användarpool.
- Välja Behörighetskod beviljas under OAuth 2.0-bidragstyper. Under OpenID Connect-omfattningar sektionen de valda omfattningarna är E-post, OpenID och Profil. (Se bilderna nedan) Klicka på Spara ändringar knapp.
- Gå till användare fliken under Användarhantering avsnittet och klicka på Skapa användare.
- Ange detaljer som t.ex e-postadress, telefonnummer och lösenord. Klicka på Skapa användare för att spara detaljerna.
- Gå till Domän fliken under branding och kopiera hela domännamnet {ditt domännamn}.auth.{regionsnamn}.amazoncognito.com. Detta bör anges i ändpunktersfältet under Shopify Single Sign-On (SSO)-applikationen, så ha dem till hands.
Du har slutfört AWS Cognito-sidans konfiguration för att konfigurera SSO till Shopify med AWS Cognito-uppgifter.
Steg 3: Konfigurera AWS Cognito som IDP i Shopify
- Navigera tillbaka till miniOrange Single Sign On-SSO ansökan.
- Klicka på Lägg till identitetsleverantör för att lägga till din IDP.
- Välja OAuth 2.0 protokoll.
- Välj från listan över IDP:er AWS Cognito.
- Fyll nu i de nödvändiga uppgifterna som Client ID, Client Secret, Endpoints och Scope.
- Se tabellen nedan för att konfigurera värdena.
- Obs: Du kan hitta cognito-domänen från steg 2.
| IDP-visningsnamn | [ange valfritt appnamn] |
| Auktorisera slutpunkt | https://{cognito-app-domain}/oauth2/authorize |
| Åtkomst Token Endpoint | https://{cognito-app-domain}/oauth2/token |
| Användarinfo Endpoint | https://{cognito-app-domain}/oauth2/userInfo |
| kund-ID | från steg 2 |
| Kundhemlighet | från steg 2 |
| Omfattning | openid (skriv in texten exakt som den visas) |
- Nu kan du klicka på Spara.
Du har slutfört Shopify-sidokonfigurationen för att ställa in SSO mellan AWS Cognito och Shopify.
Steg 4: Testa anslutningen
-
När du har sparat IDP-konfigurationen kommer du att omdirigeras till
Testa anslutning steg.
Vänligen utför Testanslutning innan du kartlägger eller hämtar attribut, testanslutningen säkerställer att din IDP-konfiguration är korrekt. - Klicka på Testa anslutning knapp.
- När du anger giltiga AWS Cognito-uppgifter kommer du att se ett popup-fönster som visas på skärmen nedan.
- Klicka på Hämta attribut knappen för att hämta IDP-attributet.
Steg 5: Attributmappning
- Klicka på + Attributmappning knappen för att mappa attribut mellan Shopify och AWS Cognito.
- Kartlägg attributen genom att hänvisa till tabellen nedan:
| Attributnamn i Shopify | Välj Shopify-kundattributnyckeln där du vill synkronisera inkommande attributvärde från IDP |
| Attributtyp | IDP-attribut |
| Attributvärde | Välj attributnyckeln som du har hämtat från din IDP och vill synkronisera i Shopify |
- Klicka på Nästa.
Steg 6: Aktivera och testa SSO-konfigurationer
Välj Shopify Butikstyp:
- Icke-Plus Store
- Plus butik
Därför har du konfigurerat Shopify AWS Cognito enkel inloggning (SSO) genom att ställa in AWS Cognito som identitetsleverantör (OAuth IdP) och Shopify som OAuth-klient (tjänsteleverantör) med hjälp av vår Shopify Single Sign-On - SSO-inloggningsapplikation. Den här lösningen säkerställer att du är redo att lansera säker åtkomst till din Shopify-butik med AWS Cognito-inloggningsuppgifter inom några minuter.
Integrationer och funktioner som stöds
Fler funktioner ➔Felsökning
Jag har följt stegen för att ställa in IDP men var kan jag kontrollera SSO?
Följ stegen som beskrivs här. för att konfigurera SSO i Shopify med din föredragna IDP.
Jag installerade Shopify SSO-applikationen. Jag klickade på alternativet "SETUP IDP" men ingenting öppnades.
Omdirigering till någon annan webbplats kan blockeras i webbläsaren. Vänligen följ de angivna stegen här. för att lösa problemet.
Efter att ha utfört SSO vill jag att mina kunder ska omdirigera till sidan för samlingar eller rabatterbjudanden.
Följ stegen som beskrivs här. för att omdirigera din kund till samlingar/vagn eller någon annan sida.
Hur aktiverar jag SSO-applikationens automatiska omdirigering till IDP-funktionen i min Shopify-butik?
Du måste uppgradera till SSO-applikationens Enterprise-plan för att aktivera funktionen för automatisk omdirigering till IDP. Följ stegen som beskrivs här. för att aktivera den här funktionen.
Vanliga frågor (FAQ)
Fler vanliga frågor ➔
Kan jag använda AWS Cognito för att aktivera SSO för endast anställdas åtkomst till min Shopify-butik?
Ja, du kan använda AWS Cognito som en identitetsleverantör (IdP) för att aktivera enkel inloggning (SSO) för endast anställdas åtkomst till din Shopify-butik. Detta säkerställer att endast användare som autentiserats via din Cognito-användarpool (dvs. dina anställda) kan logga in.
Så här konfigurerar du AWS Cognito med Shopify SSO-appen för inloggning endast för anställda:I AWS Cognito:
Konfigurera en Cognito-användarpool och lägg till dina anställda som användare manuellt eller genom att federera med en extern katalog (t.ex. SAML eller Active Directory).
Skapa en appklient och konfigurera SAML-inställningarna, och se till att användarattribut som e-postadress, namn eller avdelning inkluderas i SAML-kontrollen.
Du kan också använda grupper, roller eller anpassade attribut för att identifiera anställda som använder Cognito. I Shopify SSO-appen:Importera metadata från din Cognito-användarpool för att konfigurera Shopify som tjänsteleverantör (SP) och aktivera domän- eller gruppbaserad åtkomstkontroll för att endast tillåta inloggning för användare som matchar definierade medarbetarkriterier (t.ex. @dittföretag.com).
Den här konfigurationen säkerställer att endast autentiserade anställda från AWS Cognito kan logga in i din Shopify-butik, samtidigt som åtkomst från externa eller obehöriga användare blockeras.
Är det möjligt att använda samma AWS Cognito-användarpool i flera Shopify-butiker?
Ja, du kan använda samma AWS Cognito-användarpool för att aktivera Single Sign-On (SSO) i flera Shopify-butiker. Detta är idealiskt om du vill ha ett centraliserat identitetssystem för att hantera användaråtkomst i olika butiker – till exempel regionala butiker, partnerportaler eller franchiseplatser.
Så här konfigurerar du AWS Cognito SSO i flera Shopify-butiker:I AWS Cognito:
Skapa en enda Cognito-användarpool med alla auktoriserade användare, konfigurera en SAML-aktiverad appklient med återanrops-URL:er för varje Shopify-butik och inkludera användarattribut (t.ex. e-post, roller) i SAML-assertionen för åtkomstkontroll.
I varje Shopify-butik (via SSO-appen):Installera Shopify SSO-appen i varje Shopify-butik och lägg till AWS Cognito som identitetsleverantör. Ange samma Cognito SAML-metadata i varje butik.
Den här konfigurationen möjliggör sömlös, centraliserad inloggning för användare i flera Shopify-butiker samtidigt som en enhetlig användarupplevelse och enhetlig identitetshantering genom AWS Cognito bibehålls.
Hur kan jag konfigurera enkel utloggning (SLO) med AWS Cognito på Shopify?
Ja, du kan konfigurera Single Logout (SLO) med AWS Cognito i din Shopify-butik med Shopify SSO-appen. Detta säkerställer att när en användare loggar ut från Shopify-butiken loggas de också ut från AWS Cognito – vilket ger en sömlös och säker utloggningsupplevelse över alla sessioner.
Så här konfigurerar du enkel utloggning med AWS Cognito och Shopify:I AWS Cognito:
Konfigurera din Cognito-användarpool med en domän och aktivera en utloggningsslutpunkt som: https://
Se till att logout_uri matchar en av de tillåtna omdirigerings-URI:erna i dina appklientinställningar.
I miniOrange Shopify SSO-appen:Aktivera enkel utloggning (SLO) i Shopify SSO-appen, ange Cognitos utloggnings-URL som IdP-utloggningsslutpunkt, så hanterar appen både SP-initierade och IdP-initierade utloggningar för att säkerställa att användare är utloggade från både Shopify och Cognito.
Hur aktiverar man AWS Cognito-inloggning endast för specifika kundgrupper eller taggar i Shopify?
Du kan begränsa AWS Cognito SSO-inloggning till endast specifika kundgrupper eller taggar i Shopify med hjälp av Shopify SSO-appen.
Så här konfigurerar du detta:I AWS Cognito:
Lägg till ett anpassat attribut eller en anpassad grupp (t.ex. shopifyAccess: true eller userGroup: wholesale) för berättigade användare. Se till att detta attribut ingår i SAML-intyget som skickas till Shopify.
I Shopify SSO-appen:Konfigurera åtkomstregler för att endast tillåta inloggning om användaren har specifika attribut (t.ex. vissa roller, taggar eller e-postdomäner). Du kan mappa Cognito-användarattribut till Shopify-kundtaggar och begränsa åtkomst baserat på dem.
Detta säkerställer att endast användare som uppfyller de obligatoriska villkoren – som att tillhöra en "VIP"- eller "grossistgrupp" – kan logga in i Shopify-butiken via Cognito.
YTTERLIGARE RESURSER
Hör av dig
Hör av dig till oss på shopifysupport@xecurify.com, och vårt team hjälper dig med att konfigurera Shopify SSO-applikationen. Vårt team hjälper dig att välja den bästa lämpliga lösningen/planen enligt dina krav.


