OAuth Single Sign-On (SSO) för Shopify som använder Azure B2C som identitetsleverantör

Förutsättning: Enkel inloggning - SSO-inloggningsapplikation

För att konfigurera SSO till Shopify med Azure B2C som IDPmåste du installera miniOrange Shopify Single Sign On - SSO-inloggning Applikation i din butik:

Steg-för-steg-guide för enkel inloggning i Shopify Store med Azure B2C

1. Ställ in Azure B2C som en OAuth-leverantör

• Logga in på Azure portal.
• Gå till Hem och välj i Azure-tjänsterna Azure B2C.

• Se till att du är i Azure AD B2C-katalogen med en aktiv prenumeration och om inte kan du byta till rätt katalog.

• Klicka nu på App-registreringar och sedan klicka på Ny registrering alternativ för att skapa en ny Azure B2C-applikation.

• Konfigurera följande alternativ för att skapa en ny applikation.
• Ange ett namn för din ansökan under Namn textfält.
• I de kontotyper som stöds väljer du det tredje alternativet "Konton i valfri identitetsleverantör eller organisationskatalog (för autentisering av användare med användarflöden)".
• Gå till din Shopify-butik, klicka på appar fliken och välj Enkel inloggning - SSO-inloggning ansökan.

• Klicka på Ställ in IDP knappen längst upp till vänster i navigeringsfältet.

• Välj i det vänstra navigeringsfältet Konfigurera SSO och klicka på Lägg till identitetsleverantör knapp.

• Du kan hitta URL för OAuth-återuppringning i OAuth 2.0 sektion.

• Klicka på Registrera knappen för att skapa din applikation.

• Efter framgångsrikt skapande av applikationen omdirigeras du till den nyskapade applikationens översiktssida. Om inte kan du gå till appregistreringarna och söka på namnet på din ansökan så hittar du din ansökan i listan.

• Kopiera din ansöknings-ID och spara den under din kund-ID textrutan i din Shopify Single Sign-On (SSO)-inloggning ansökan.

• För Azure B2C-hyresgästen, kopiera domännamnet under Essentials på startsidan och spara den. Vi kommer att kräva det senare.

• Klicka sedan på Certifikat och hemligheter och klicka sedan på Ny kundhemlighet för att generera en klienthemlighet. Ange en beskrivning och klicka på Lägg till knapp.

• Kopiera det hemliga värdet från sidan certifikat och hemligheter och lagra det som en Klienthemlighet i din Shopify Single Sign-On (SSO)-inloggning ansökan.

1.1 Lägg till användare i din B2C-applikation

• På startsidan, gå till användare fliken i det vänstra hörnet.

• Klicka på ny användare på användarens sida.

• Välja Skapa Azure AD B2C användare. Klicka sedan på E-postadress från inloggningsmetoden ange ditt lösenord och klicka Skapa för att spara användarinformationen för att utföra testkonfiguration.

1.2 Hur man skapar och lägger till policy

• Gå till Användarflöden fliken och klicka sedan på Nytt användarflöde.

• Välj en typ av användarflöde Registrera dig och logga in klicka sedan på Skapa knapp.

• Fyll i all information t.ex. Namn, Identitetsleverantörer etc. klicka sedan på Skapa knapp.

• Kopiera policynamnvärdet. Detta kommer att krävas när du konfigurerar auktoriserings- och tokenslutpunkter.

1.3 Lägg till användaranspråk i din applikation

• Gå till användarflöden under policyer i det vänstra hörnet. Välj den konfigurerade policyn.

• Välja Ansökningskrav i inställningar.

• Välj önskade attribut som ska visas i testkonfigurationen och spara dem.


• Gå till applikation → Välj applikation och gå till API-behörigheter fliken.

• Klicka på Lägg till rättighet knappen och sedan Microsoft Graph API -> Delegerade behörigheter välj openid, profil omfattning och klicka på Lägg till behörigheter knapp.

• Klicka på Ge samtycke för Demo-knappen.
• Gå till fliken Manifest och hitta gruppmedlemskapsanspråk ändra dess värde till "Allt" och klicka på spara knapp.

1.4 Slutpunkter

• Gå till Ansökningsregistreringar -> endpoints.
  
  
• In token och tillstånd endpoints URL, ersätt med ditt konfigurerade policynamn.
Du har framgångsrikt konfigurerat Azure AD B2C som en OAuth-leverantör för att uppnå användarautentisering med Azure AD B2C Single Sign-On (SSO) inloggning i din Shopify Store.

2. Konfigurera Azure B2C som en OAuth 2.0-leverantör i Shopify.

• Återigen, gå till din Shopify-butik, klicka på appar fliken och välj Enkel inloggning - SSO-inloggning ansökan.

• Klicka på Ställ in IDP knappen längst upp till vänster i navigeringsfältet.

• Välj i det vänstra navigeringsfältet Konfigurera SSO och klicka på Lägg till identitetsleverantör knapp.

• Välja OAuth 2.0 och se nedanstående tabell för att fylla i de nödvändiga uppgifterna som Client ID, Client Secret, Endpoints och Scope.


• Ange följande värden.
  

  app Namn	Azure B2C
  Appens visningsnamn	Välj lämpligt namn
  OAuth auktorisera slutpunkt	Från steg 1.4
  OAuth Access Token Endpoint	Från steg 1.4
  kund-ID	Från steg 1
  Kundhemlighet	Från steg 1
  Omfattning	öppet

Du har slutfört Shopify-sidans konfiguration.

3. Testa anslutningen

• Gå till Konfigurera SSO fliken.
• Klicka på Välj >> Testa anslutning alternativ mot den identitetsleverantör du konfigurerade.

• När du anger giltiga Azure B2C-uppgifter kommer du att se ett popup-fönster som visas på skärmen nedan.

4. Testar SSO för din Shopify Store

• Gå till din Shopify Store-inloggningssida.(https:// /Kontoinloggning)
• Klicka på inloggningsknapp du anpassade tidigare.

• Du omdirigeras till inloggningssidan för den IDP som du konfigurerade i föregående steg. Logga in med dina IDP-kontouppgifter.
• Du kommer att loggas in på din Shopify-butik.

I den här guiden har du framgångsrikt konfigurerat Azure AD B2C Single Sign-On (SSO) genom att konfigurera Azure AD B2C och som OAuth-leverantör och Shopify som OAuth-klient använder vår Shopify Single Sign-On – SSO-inloggning App. Denna lösning säkerställer att du är redo att rulla ut säker åtkomst till din Shopify Store med hjälp av Azure AD B2C-inloggningsuppgifter inom några minuter.