Innehåll

SAML Single Sign-On (SSO)-lösning för Shopify som använder Keycloak som IDP

miniOrange tillåter Keycloak att fungera som en IDP (Identity Provider), vilket tillåter användare att Enkel inloggning (SSO) till Shopify med Keycloak-uppgifter. Vår applikation är kompatibel med alla SAML / OAuth-kompatibla identitetsleverantörer. Vi kommer att gå igenom en steg-för-steg-guide för att konfigurera Enkel inloggning (SSO) till Shopify med hjälp av Keycloak som IdP (Identitetsleverantör) och Shopify butik som SP (Tjänsteleverantör).

Förutsättning: Enkel inloggning - SSO-applikation

För att konfigurera SSO till Shopify med Keycloak som IDP, måste du installera miniOrange Single Sign On - SSO Application på din Shopify-butik:

Shopify Single Sign-On (SSO)

By miniOrange

miniOrange ger tillgång till säker enkel inloggning (SSO) till din Shopify-butik (både plus- och icke-plusbutiker).

Skaffa den här applikationen

Steg-för-steg-guide för att ställa in enkel inloggning i Shopify Store med Keycloak som IDP

1. Konfigurera Shopify som SP (tjänsteleverantör) i Keycloak:

Logga in på Keycloak Admin Panel.
Klicka på Klienter från den vänstra menyn och klicka sedan på Skapa knappen för att skapa en ny klient/applikation.

Skapa en APP - Keycloak SAML Single Sign-On (SSO) för shopify - Keycloak SSO Login

Lägg till klient - Keycloak SAML Single Sign-On(SSO) för shopify - Keycloak SSO Login

För ovanstående SAML-konfiguration du behöver skaffa Enhets-ID och ACS-URL från miniOrange
Gå nu till din Shopify butik och klicka på Setup IDP-knapp uppe till vänster i navigeringsfältet.
Klicka nu på Klicka här länk för att få miniorange metadata som visas på skärmen nedan.
För SP - INITIERAD SSO-sektion Välj Visa metadatadetaljer eller klicka på Ladda ner metadata.
Klicka på Välj fil och ladda upp den nedladdade metadatafilen ovan.

Lägg till klient - Keycloak SAML Single Sign-On (SSO) för shopify - Keycloak SSO Login metadata

För manuell konfiguration anger du värdena som tillhandahålls av Shopify enligt följande:

Klient ID	Enhets-ID/emittent
endpoints	ACS URL

Klicka på Save för ytterligare konfiguration.
Ange konfigurationsvärdena från Shopify här:

Namn	Ange namnet som ditt val
Klientprotokoll	SAML
Tecken påstående	On
Kryptera påstående	off
Klientsignatur krävs	off
Namn ID-format	Användarnamn
Giltiga omdirigerings-URI:er	ACS URL

Keycloak SAML Single Sign-On (SSO) för shopifyConfiguration

Keycloak SAML Single Sign-On (SSO) för shopify-konfiguration

Nu inne Finkornig SAML-ändpunktskonfiguration ange värden enligt följande.

Assertion Consumer Service POST Bindande URL	ACS URL
Logga ut Service Redirect Bindande URL	Webbadress för enkel utloggning

Keycloak SAML Single Sign-On (SSO) för shopify Client Configuration

Klicka på Save knapp.
För IDP-metadata, gå till sfärer i den vänstra panelen och klicka på SAML 2.0 Identity Provider Metadata.

JBoss Keycloak SSO-7 - Keycloak SAML Single Sign-On (SSO) för shopify - Keycloak SSO Login

Du har framgångsrikt slutfört Keycloak sidokonfiguration.

2. Konfigurera Keycloak som IDP:

Återigen, gå till din Shopify-butik, klicka på appar Fliken och välj Enkel inloggning - SSO-inloggning ansökan.

shopify app sektion - enkel inloggning på applikation

Klicka på Ställ in IDP knappen uppe till vänster i navigeringsfältet.

Enkel inloggning (SSO) för Shopify (Plus och Non Plus), konfigurera IDP för att aktivera enkel inloggning (SSO)

Välj i det vänstra navigeringsfältet Identitetsleverantör

Keycloak SAML Single Sign-On (SSO) för shopify Identity Provider

Välj SAML. Klicka på Importera IDP-metadata.

Keycloak SAML Single Sign-On (SSO) för shopify Importera IDP-metadata

Välj lämpligt IDP-namn. Bläddra efter filen som laddats ner i steg 1.
Klicka på Import.

Keycloak SAML Single Sign-On (SSO) för shopify-import

Som visas på skärmen nedan IDP Entity ID, SAML SSO Login URL och x.509 Certificate kommer att fyllas från den importerade filen.

SAML SSO-inloggnings-URL och x.509-certifikat

Klicka på Spara.

Du har slutfört Shopify-sidokonfigurationen.

3. Testa anslutningen

Gå till Identitetsleverantörer fliken.
Klicka på Välj >> Testa anslutning alternativ mot den identitetsleverantör du konfigurerade.

Keycloak SAML Single Sign-On (SSO) för shopify IDPTestConnection

När du anger giltiga Keycloak-uppgifter kommer du att se ett popup-fönster som visas på skärmen nedan.

Keycloak SAML Single Sign-On (SSO) för shopify-inloggnings-URL och x.509-certifikat

Därför har din konfiguration av Keycloak som IDP i Shopify slutförts framgångsrikt.

4. Testar SSO för din Shopify Store

Gå till din Shopify Store-inloggningssida.(https:// /Kontoinloggning)
Klicka på inloggningsknapp du anpassade tidigare.

Du omdirigeras till inloggningssidan för den IDP som du konfigurerade i föregående steg. Logga in med dina IDP-kontouppgifter.
Du kommer att loggas in på din Shopify-butik.

Därför har din konfiguration av Keycloak som IDP i Shopify slutförts framgångsrikt.

Felsökning

Ogiltig Förfrågan

Det kan bero på att din primära domän skulle skilja sig från din Shopify-domän. För att kontrollera din primära domän och få SSO att fungera, följ stegen här.

shopify_plan_expired

Detta problem uppstår när antingen provperioden för din utvecklingsplan har löpt ut. Eller om din plan inte är det automatiskt förnyad från Shopify-änden. Kontakta oss på shopifysupport@xecurify.com för att lösa problemet med planuppgraderingen och få en smidig funktion av SSO – Single Sign On Ansökan.

invalid_attributes_received

Eftersom e-post är en obligatorisk enhet i Shopify för att skapa konton såväl som för inloggning, är enkel inloggning inte framgångsrik i det här fallet. För att lösa detta fel, vänligen följ given här.

stötte på_ett_fel

När jag utför SSO får jag felmeddelandet "Verifiera om Shopify-appen är installerad". För att lösa detta fel, vänligen följ given här.

Om ditt fel eller din fråga inte finns med här, klicka här. att se andra.

Vanliga frågor (FAQ)

Jag har följt stegen för att ställa in IdP men var kan jag kontrollera SSO?

Följ stegen som beskrivs här. för att konfigurera SSO i Shopify med din föredragna IDP.

Jag installerade Shopify SSO-applikationen. Jag klickade på alternativet "SETUP IDP" men ingenting öppnades.

Omdirigering till någon annan webbplats kan blockeras i webbläsaren. Vänligen följ de angivna stegen här. för att lösa problemet.

När jag försöker utföra SSO omdirigeras jag till sidan "Felaktig appkonfiguration" och efter efterföljande försök omdirigeras jag till https://store.xecurify.com/moas/login sida.

Du kanske försöker utföra SSO på den andra flik i samma webbläsare där du har öppnat vår Single Sign-On – SSO-applikation eller öppnat konfigurationsportalen för vår applikation. I det här fallet kommer SSO att begränsas på grund av säkerhetsskäl.
Försök att utföra Single Sign On i en nytt inkognito/privat fönster eller i en annan webbläsare för att få SSO att fungera.