Innehåll

SAML Single Sign-On (SSO) för Shopify som använder Okta som identitetsleverantör

miniOrange tillåter Okta att agera internflykting (Identity Provider), som tillåter användare att Enkel inloggning (SSO) till Shopify med Okta-uppgifter. Vår applikation är kompatibel med alla SAML / OAuth-kompatibla identitetsleverantörer. Vi kommer att gå igenom en steg-för-steg-guide för att konfigurera Enkel inloggning (SSO) till Shopify med hjälp av Okta som IdP (Identitetsleverantör) och Shopify butik som SP (Tjänsteleverantör).

Förutsättning: Single Sign On - SSO Login Application

För att konfigurera SSO till Shopify med Okta som IDPmåste du installera miniOrange Shopify Single Sign On - SSO-inloggning Applikation i din butik:

Shopify Single Sign-On (SSO)

By miniOrange

miniOrange ger tillgång till säker enkel inloggning (SSO) till din Shopify-butik (både plus och icke-plus).

Skaffa den här applikationen

Steg för steg guide för att konfigurera Okta som IDP för SSO till Shopify

1. Konfigurera Shopify som SP i Okta

Logga in på din Okta Admin Dashboard.
På Okta Developer-webbplatsen, navigera till Programfliken och välj Applikationer.

Konfigurera Okta som IDP -SAML Single Sign-On(SSO) för WordPress - Okta SSO Login - add_application

Klicka på Skapa appintegration för att skapa en ny app.

Konfigurera Okta som IDP -SAML Single Sign-On(SSO) för WordPress - Okta SSO Login - SAML 2.0 Configure

Välja SAML 2.0 som inloggningsmetoden och klicka på Nästa knapp.

I Allmänna inställningar fliken, skriv in app Namn och klicka på Nästa knapp.

Konfigurera Okta som IDP -SAML Single Sign-On(SSO) för WordPress - Okta SSO Login - SAML_SETTINGS

För ovanstående SAML-konfiguration, måste du skaffa Enhets-ID och ACS URL från Shopify
Gå nu till din Shopify butik och navigera till Applikation avsnittet och klicka på Enkel inloggning - SSO-inloggning ansökan.
Klicka på Setup IDP-knapp i det vänstra navigeringsfältet.
Klicka på Konfigurera SSO >> Lägg till identitetsleverantör.
Välja SAML protokoll. Klicka nu på Klicka här länk för att få miniOrange-metadata som visas på skärmen nedan.

För SP - INITIERAD SSO
För IDP - INITIERAD SSO

För avsnittet SP - INITIERAD SSO Välj Visa metadatadetaljer.

Shopify Okta SSO - Shopify Okta Login - SP initierad SSO

Ange värdena i grundläggande SAML-konfiguration i Okta som visas på skärmen nedan.

URL för enkel inloggning	ACS URL
Målgrupps-URI (SP Entity ID)	Enhets-ID eller Emittent

Konfigurera Okta som IDP -SAML Single Sign-On(SSO) för WordPress - Okta SSO Login - Ange SP-metadata i Okta

Inställd Gruppattribututlåtanden (valfritt) och klicka påNästa knapp.

Konfigurera Okta som IDP -SAML Single Sign-On(SSO) för WordPress - Okta SSO Login - Add_Attributes

Välja Okta Konfigurationstyp & klicka på avsluta.
Navigera nu till applikationen du skapade och klicka på Uppdrag Tab i Okta.

Konfigurera Okta som IDP -SAML Single Sign-On(SSO) för WordPress - Okta SSO Login - Assign_groups

Klicka på Tilldela knappen till Tilldela personer och tilldela grupper.

När du Tilldela användaren, klicka på Färdig knapp.

Du har slutfört Okta-sidans konfiguration.

2. Konfigurera Okta som IDP i Shopify

Återigen navigera till Applikation sektion av Shopify butik och klicka på Enkel inloggning - SSO-inloggning ansökan.

shopify app sektion - enkel inloggning på applikation

Klicka på Setup IDP-knapp i det övre vänstra hörnet i navigeringsfältet.

Enkel inloggning (SSO) för Shopify (Plus och Non Plus), konfigurera IDP för att aktivera enkel inloggning (SSO)

Välj i det vänstra navigeringsfältet Konfigurera SSO och klicka på Lägg till identitetsleverantör.

Okta Single Sign On SSO lägg till identitetsleverantör

Välja SAML och klicka på Importera IDP-metadata.

Navigera till Skriva på fliken i Okta och navigera sedan till avsnittet SAML Signing Certificate.
Klicka på Handling dropdown för Aktiva certifikat och klicka sedan på Visa IdP-metadata alternativet för att få IdP-metadata som kommer att krävas för att konfigurera din tjänsteleverantör.

Kopiera XML-filens URL och navigera tillbaka till miniOrange Single Sign-On - SSO Login-applikationens instrumentpanel.
Lägg till lämpligt IDP-namn och klistra in den kopierade XML-fillänken i avsnittet IDP-metadata.
Klicka på Importera och klicka sedan på Save.

Du har slutfört Shopify-sidans konfiguration.

3. Ställ in standardrelätillstånd i Okta (endast i IDP-initierad SSO-konfiguration)

Gå till Konfigurera SSO fliken.
Klicka på Välj >> Visa SSO-länk alternativ mot den identitetsleverantör du konfigurerade.

kopiera SSO URL Link.

Gå nu till programmet du konfigurerade i Okta. Navigera till Skriva på fliken och klicka på Redigera.

Shopify Okta SSO - Redigera Logga in i Okta

Klistra in det kopierade SSO URL-länk i Standardrelätillstånd sektion.

Shopify Okta SSO - Standardrelätillstånd

Klicka på Spara.

4. Testa anslutningen

Obs: Testanslutningen fungerar inte för IDP-initierad SSO, så hoppa över det här steget.

Gå till Konfigurera SSO fliken.
Klicka på Välj >> Testa anslutning alternativ mot den identitetsleverantör du konfigurerade.
När du anger giltiga Okta-uppgifter kommer du att se ett popup-fönster som visas på skärmen nedan.

5. Testa SSO

Testar SSO i Shopify med dina Okta-uppgifter.

För SP - INITIERAD SSO
För IDP - INITIERAD SSO

Gå till din Shopify Store-inloggningssida.(https:// /Kontoinloggning)
Klicka på inloggningsknapp du anpassade tidigare.

Du omdirigeras till inloggningssidan för den IDP som du konfigurerade i föregående steg. Logga in med dina IDP-kontouppgifter.
Du kommer att loggas in på din Shopify-butik.

Därför har din konfiguration av Okta som IDP i Shopify slutförts framgångsrikt.

Felsökning

Ogiltig Förfrågan

Det kan bero på att din primära domän skulle skilja sig från din Shopify-domän. För att kontrollera din primära domän och få SSO att fungera, följ stegen här.

shopify_plan_expired

Detta problem uppstår när antingen provperioden för din utvecklingsplan har löpt ut. Eller om din plan inte är det automatiskt förnyad från Shopify-änden. Kontakta oss på shopifysupport@xecurify.com för att lösa problemet med planuppgraderingen och få en smidig funktion av SSO – Single Sign On Ansökan.

invalid_attributes_received

Eftersom e-post är en obligatorisk enhet i Shopify för att skapa konton såväl som för inloggning, är enkel inloggning inte framgångsrik i det här fallet. För att lösa detta fel, vänligen följ given här.

stötte på_ett_fel

När jag utför SSO får jag felmeddelandet "Verifiera om Shopify-appen är installerad". För att lösa detta fel, vänligen följ given här.

Om ditt fel eller din fråga inte finns med här, klicka här. att se andra.

Vanliga frågor (FAQ)

Jag har följt stegen för att ställa in IdP men var kan jag kontrollera SSO?

Följ stegen som beskrivs här. för att konfigurera SSO i Shopify med din föredragna IDP.

Jag installerade Shopify SSO-applikationen. Jag klickade på alternativet "SETUP IDP" men ingenting öppnades.

Omdirigering till någon annan webbplats kan blockeras i webbläsaren. Vänligen följ de angivna stegen här. för att lösa problemet.

När jag försöker utföra SSO omdirigeras jag till sidan "Felaktig appkonfiguration" och efter efterföljande försök omdirigeras jag till https://store.xecurify.com/moas/login sida.

Du kanske försöker utföra SSO på den andra flik i samma webbläsare där du har öppnat vår Single Sign-On – SSO-applikation eller öppnat konfigurationsportalen för vår applikation. I det här fallet kommer SSO att begränsas på grund av säkerhetsskäl.
Försök att utföra Single Sign On i en nytt inkognito/privat fönster eller i en annan webbläsare för att få SSO att fungera.

Efter att ha utfört SSO vill jag att mina kunder ska omdirigera till sidan för samlingar eller rabatterbjudanden.

Följ stegen som beskrivs här. för att omdirigera din kund till samlingar/vagn eller någon annan sida.

Hur aktiverar jag SSO-applikationens automatiska omdirigering till IDP-funktion i min Shopify-butik?

Du måste uppgradera till SSO-applikationens Enterprise-plan för att aktivera funktionen för automatisk omdirigering till IDP. Följ stegen som beskrivs här. för att aktivera den här funktionen.