SAML Single Sign-On (SSO) för Shopify som använder Azure AD som IDP

Förutsättning: Enkel inloggning - SSO-applikation

För att konfigurera SSO till Shopify med (Microsoft Entra ID) Azure AD som IDPmåste du installera miniOrange Single Sign On - SSO-inloggning Applikation i din Shopify-butik:

Steg-för-steg-guide för enkel inloggning i Shopify Store med (Microsoft Entra ID) Azure AD

1. Konfigurera Shopify som tjänsteleverantör (SP) i (Microsoft Entra ID) Azure AD

• Logga in (Microsoft Entra ID) Azure AD Portal
• Välja Azure Active Directory.

• Välja Enterprise-applikation.

• Klicka på Ny ansökan.


• Klicka på Skapa din egen applikation.

• Ange namnet på din app och välj sedan Icke-galleriapplikation avsnittet och klicka på Skapa knapp.

• Klicka på Konfigurera enkel inloggning .

• Välj SAML  fliken.

• Klicka på Redigera.

• För ovanstående SAML-konfiguration du behöver skaffa Enhets-ID och ACS URL från Shopify
• Gå nu till din Shopify butik och navigera till Applikation avsnittet och klicka på Enkel inloggning - SSO-inloggning ansökan.
  
  
• Klicka på Setup IDP-knapp uppe till vänster i navigeringsfältet.
  
  
• Klicka på Konfigurera SSO >> Lägg till identitetsleverantör.
  
  
• Välja SAML protokoll. Klicka nu på Klicka här länk för att få miniOrange-metadata som visas på skärmen nedan.
  
  

• För SP - INITIERAD SSO
• För IDP - INITIERAD SSO

• För SP - INITIERAD SSO-sektion Välj Visa metadatadetaljer.

• För avsnittet IDP - INITIERAD SSO Välj Visa metadatadetaljer.

• Ange värdena i den grundläggande SAML-konfigurationen som visas på skärmen nedan

Identifierare (Enhets-ID)	Enhets-ID eller Emittent
Svars-URL (URL för påstående konsumenttjänst)	ACS URL



• Som standard, följande attribut kommer att skickas i SAML-token. Du kan se eller redigera anspråken som skickats i SAML-token till applikationen under attribut fliken.

• Download Federation Metadata xml. Detta kommer att användas när du konfigurerar (Microsoft Entra ID) Azure AD som IDP i steg 2.


• Tilldela användare och grupper till din SAML-applikation.
• Som en säkerhetskontroll kommer (Microsoft Entra ID) Azure AD inte att utfärda en token som tillåter en användare att logga in på programmet om inte (Microsoft Entra ID) Azure AD har beviljat åtkomst till användaren. Användare kan beviljas åtkomst direkt eller genom gruppmedlemskap.
• Klicka på Användare och grupper från applikationens vänstra navigeringsmeny. Nästa skärm visar alternativen för att tilldela användare/grupper till applikationen.

• Efter att ha klickat på Lägg till användare, Välj Användare och grupper i Lägg till uppdrag skärm.
• Nästa skärm visar alternativet för att välja användare eller bjuda in en extern användare. Välj lämplig användare och klicka på Välja knapp.

• Här kan du även tilldela en roll till denna användare under Välj Roll sektion. Slutligen, klicka på Tilldela för att tilldela den användaren eller gruppen till SAML-applikationen.

Du har slutfört (Microsoft Entra ID) Azure AD sidokonfiguration.

2. Konfigurera (Microsoft Entra ID) Azure AD som identitetsleverantör (IDP) i Shopify

• Återigen navigera till Applikation sektion av Shopify butik och klicka på Enkel inloggning - SSO-inloggning ansökan.
  
  
• Klicka på Setup IDP-knapp uppe till vänster i navigeringsfältet.
  
  
• Välj i det vänstra navigeringsfältet Konfigurera SSO och klicka på Lägg till identitetsleverantör.
  
  
• Välja SAML och klicka på Importera IDP-metadata.
  
  
• Välj lämpligt IDP-namn. Bläddra efter filen som laddats ner i steg 1.
• Klicka på Import.

• Som visas på skärmen nedan IDP Entity ID, SAML SSO Login URL och x.509 Certificate kommer att fyllas från den importerade filen.

• Klicka på Spara.
Du har slutfört Shopify-sidokonfigurationen.

3. Ställ in standardrelätillstånd i Azure AD eller Microsoft Entra ID (endast i IDP-initierad SSO-konfiguration)

• Gå till Konfigurera SSO fliken.
• Klicka på Välj >> Visa SSO-länk alternativ mot den identitetsleverantör du konfigurerade.

• kopiera SSO URL Link.

• Gå nu till Enkelt inloggning fliken i Azure AD eller Microsoft Entra ID. Under Grundläggande SAML-konfiguration fliken och klicka på Redigera.

• Klistra in det kopierade SSO URL-länk i Relätillstånd sektion.

• Klicka på Spara.

4. Testa anslutningen

• Gå till Konfigurera SSO fliken.
• Klicka på Välj >> Testa anslutning alternativ mot den identitetsleverantör du konfigurerade.


• När du anger giltiga (Microsoft Entra ID) Azure Ad-uppgifter kommer du att se en Testa framgång fönster som visas på skärmen nedan.

• Som standard är Attributvärde dvs "din e-postadress" kommer att tas emot i Namn-ID Fält för nyckelattribut. I fall om Attributvärde tas emot i något annat nyckelattributfält, kopiera det nyckelattributet. Till exempel i bilden nedan Nyckelvärde par är "ABC":"xyz@xecurify.com". Kopiera nyckelattributvärdet, dvs ABC.

• Klicka på Gå tillbaka till Store knappen i det övre högra hörnet.

• Bläddra ner till Attributmappning avsnitt och här i E-postadress fältpasta ABC.

5. Testar SSO för din Shopify Store

5. Testa SSO

Testa SSO i Shopify med dina Azure AD- eller Microsoft Entra ID-uppgifter.

• För SP - INITIERAD SSO
• För IDP - INITIERAD SSO

• Gå till din Shopify Store-inloggningssida.(https:// /Kontoinloggning)
• Klicka på inloggningsknapp du anpassade tidigare.

• Du omdirigeras till inloggningssidan för den IDP som du konfigurerade i föregående steg. Logga in med dina IDP-kontouppgifter.
• Du kommer att loggas in på din Shopify-butik.

• Navigera till Enkelt inloggningoch bläddra ner till Testa enkel inloggning sektion. Klicka på Testa knapp.

• Öppna nu Testa logga in länk i inkognitofliken.

• Efter inloggning på Microsoft konto använder din Azure AD eller Microsoft Entra ID referenser kommer du att automatiskt logga in på din Shopify Store.

Därför har din konfiguration av (Microsoft Entra ID) Azure AD som IDP i Shopify slutförts framgångsrikt.

Felsökning

Om ditt fel eller din fråga inte finns med här, klicka här. att se andra.

Vanliga frågor (FAQ)

Välj din föredragna identitetsleverantör och börja konfigurera SSO för Shopify direkt

Om du letar efter något som du inte kan hitta, vänligen skicka ett mejl till oss shopifysupport@xecurify.com