Hur konfigurerar man Salesforce SSO för Shopify med Salesforce som en IDP?
miniOrange tillåter Salesforce kommer att agera som identitetsleverantör (IdP) för en säker och sömlös Enkel inloggning (SSO) till Shopify-butiken med hjälp av Salesforce-uppgifter för kunder, anställda eller grossister. Vår Shopify SSO-lösning stöder båda Shopify kundkonton och äldre konton för båda ShopifyPlus och icke-Plus-butiker, och kan hantera användningsområden kring grossist- eller Shopify B2B-inloggningVi stöder alla identitetsleverantörer som är SAML- och OAuth-kompatibla (inklusive anpassade IdP:er).
Nedan följer en steg-för-steg-guide för att konfigurera Enkel inloggning (SSO) till Shopify med Salesforce som identitetsleverantör (IdP) och din Shopify-butik som tjänsteleverantör (SP), som täcker installationen för kund- och äldre kontonoch Shopify B2B scenarier.
Konfigurera SSO till Salesforce med Shopify som IDP
Om du vill konfigurera enkel inloggning (SSO) i Salesfroce med Shopify som identitetsleverantör (IDP), följ stegen här..
Salesforce SSO för kontakter, konton och anpassade objekt
Tillåt dina partners, kontakter, konton eller andra anpassade objektposter att logga in och få åtkomst till applikationer som WordPress, Shopify, JIRA, Confluence etc. med Salesforce-poster som identitet för SSO-autentisering.
Salesforce SSO använder anpassade objekt som identitetskällaFörutsättningar: Appinstallation
- Logga in på din Shopify-administratör.
- Gå till appar → Shopify App Store
- Sök efter miniOrange enkel inloggning – SSO
- Klicka installera för att lägga till appen i din butik
- Öppna appen från appar för att starta Salesforce SSO i Shopify-konfigurationen
Steg-för-steg-guide för att konfigurera Salesforce som IDP för SSO till Shopify
Steg 1: Konfigurera Shopify som SP i Salesforce
- Logga in på Salesforce Portal.
- Efter att ha loggat in, om du befinner dig i Salesforce Classic-läge, följ stegen nedan för att byta till Salesforce Lightning-läge, annars hoppa till nästa steg
- Växla till Salesforce Lightning-läge från profilmenyn.
- Klicka bara på Inställningsikon i det övre högra hörnet och klicka sedan på Inställning alternativ. Du kommer automatiskt att omdirigeras till inställningssidan.
- Från den vänstra menyn, navigera till Identitet » Identitetsleverantör i avsnittet Inställningar.
- Klicka på Aktivera identitetsleverantör knapp. När du har aktiverat identitetsleverantören bör du kunna se Salesforce-metadataslutpunkter och certifikatdetaljer.
- Klicka på under avsnittet Tjänsteleverantörer Tjänsteleverantörer skapas nu via anslutna appar. Klicka här länken.
- Ange Ansluten appnamn, API-namn och kontakt-e-post.
- Under Web App Settings, kontrollera Aktivera SAML kryssrutan.
- För ovanstående SAML-konfiguration, måste du skaffa Enhets-ID och ACS URL från Shopify.
- Gå nu till din Shopify butik, navigera till Applikation avsnitt och klicka på Enkel inloggning - SSO-inloggning ansökan.
- Klicka på Lägg till identitetsleverantör för att lägga till din IDP.
- Välja SAML protokoll.
- Välj nu Salesforce från listan över internflyktingar.
- Klicka på Skaffa metadata knappen, som visas på skärmen nedan, för att hämta tjänsteleverantörens metadata.
- Navigera till SP Initierad Metadata avsnitt och kopiera ner ACS URL och Enhets-ID eller Emittent.
- Klistra in de kopierade värdena från föregående steg i Grundläggande SAML-konfiguration avsnitt i Salesforce. (Se tabellen nedan)
| Enhets-ID | Enhets-ID eller Emittent från ovanstående Steg. |
| ACS URL (Assertion Consumer Service URL) | ACS URL från ovan Steg. |
- Klicka sedan på Spara knapp.
- Nu från vänstermenyn, under Plattformsverktyg, Välj Appar » Anslutna appar » Hantera anslutna appar . Klicka på appen du just skapade.
- Under avsnittet Profiler klickar du på Hantera profiler knapp.
- Tilldela Profiler du vill ge tillgång till inloggning via denna app.
- För organisationsanvändare
- För gemenskapsanvändare
- Håll denna metadata till hands för att konfigurera Leverantör.
Du har slutfört Salesforce-sidans konfiguration.
Steg 2: Konfigurera Salesforce som IDP i Shopify
- Navigera tillbaka till miniOrange Single Sign On-SSO ansökan och klicka på Lägg till identitetsleverantör knapp.
- Välja SAML protokoll.
- Välj från listan över IDP:er Salesforce.
- Klicka på Importera IDP-metadata knapp.
- Välj uppladdningsmetod som Metadata länk. Klistra in den kopierade XML-fillänken från steg 1 och klicka på Import.
- Lägg till lämpligt IDP-namn och klicka på Spara.
Steg 3: Testa anslutningar
-
När du har sparat IDP-konfigurationen kommer du att omdirigeras till
Testa anslutning steg.
Vänligen utför Testanslutning innan du kartlägger eller hämtar attribut, testanslutningen säkerställer att din IDP-konfiguration är korrekt. - Klicka på Testa anslutning knapp.
- När du anger giltiga Salesforce-uppgifter kommer du att se ett popup-fönster som visas på skärmen nedan.
- Klicka på Hämta attribut knappen för att hämta IDP-attributet.
Steg 4: Attributmappning
- Klicka på + Attributmappning knappen för att mappa attribut mellan Shopify och Salesforce.
- Kartlägg attributen genom att hänvisa till tabellen nedan:
| Attributnamn i Shopify | Välj attributet från listan med fördefinierade attribut |
| Attributtyp | IDP-attribut |
| Attributvärde | Välj det attributvärde som du har hämtat från din IDP |
- Klicka på Nästa.
Steg 5: Aktivera och testa SSO-konfigurationer
Välj Shopify Butikstyp:
- Icke-Plus Store
- Plus butik
Du har konfigurerat Enkel inloggning (SSO) för din Shopify-butik med Salesforce som din SAML-identitetsleverantör (IdP) och din Shopify-butik som tjänsteleverantör (SP). Denna konfiguration säkerställer en smidig och säker autentiseringsupplevelse. Genom detta Shopify Salesforce-integration, Användare kan nu köra Single Sign-On (SSO) för att få åtkomst till din Shopify-butik, oavsett om det är en Shopify Plus-butik eller en annan butik, vilket effektivt eliminerar upprepade inloggningar.
Integrationer och funktioner som stöds
Fler funktioner ➔Vanliga frågor (FAQ)
Fler vanliga frågor ➔
Hur kan jag använda Salesforce som en IDP för mina kunder som ska göra sina köp via Shopify?
Du kan använda Salesforce som en identitetsleverantör (IdP) för att låta dina kunder logga in i din Shopify-butik med sina Salesforce-inloggningsuppgifter via SAML-baserad enkel inloggning (SSO).
Så här konfigurerar du Salesforce som en IDP för Shopify Plus SSO:I Salesforce:
Konfigurera Salesforce som en SAML IdP och skapa en ansluten app för SSO, och konfigurera den anslutna appen med de nödvändiga SAML-attributen som NameID, e-postadress och användaruppgifter.
I Shopify, med SSO-appen:Konfigurera Shopify som tjänsteleverantör (SP) och importera Salesforce IdP-metadata. Aktivera SSO-inloggning för kunder, så att de kan logga in med sina Salesforce-inloggningsuppgifter.
När de är konfigurerade kan dina kunder komma åt Shopifys butik direkt via Salesforce SSO, vilket möjliggör sömlös inloggning och en enhetlig identitetsupplevelse över olika plattformar.
Kan jag använda Salesforce SSO för att effektivisera inloggningen i flera Shopify-butiker för mitt franchisenätverk eller partners?
Ja, du kan använda Salesforce som en centraliserad identitetsleverantör (IdP) för att aktivera enkel inloggning (SSO) i flera Shopify-butiker – perfekt för franchisenätverk, distributörer eller partners som behöver enhetlig åtkomst.
Så här konfigurerar du SSO för att effektivisera inloggningen i flera Shopify-butiker med Salesforce:I Salesforce:
Konfigurera Salesforce som en SAML IdP och skapa en ansluten app med nödvändiga användarattribut. Organisera användare (t.ex. franchisetagare eller partners) med hjälp av profiler, roller eller behörighetsuppsättningar för att kontrollera åtkomst.
I varje Shopify-butik (med Shopify SSO-appen):Konfigurera Shopify SSO-appen i varje Shopify-butik och konfigurera Salesforce som IdP med samma metadata.
Aktivera Cross Store SSO så att användare som loggar in i en butik förblir autentiserade när de navigerar till andra.
Den här konfigurationen ger en sömlös inloggningsupplevelse i alla Shopify-butiker, centraliserar användarhanteringen i Salesforce och minskar behovet av separata inloggningsuppgifter för varje butik.
Kan jag omdirigera användare till olika Shopify-sidor efter att de har loggat in via Salesforce?
Ja, du kan omdirigera användare till specifika Shopify-sidor efter att de loggat in via Salesforce SSO, baserat på fördefinierade regler eller användarattribut som roll, gruppmedlemskap eller e-postadress. Detta gör att du kan skräddarsy upplevelsen efter inloggning för olika typer av användare, som att omdirigera partners till en grossistportal, anställda till en intern instrumentpanel eller kunder till en personlig produktkollektion.
Så här konfigurerar du Salesforce SSO med Shopify och konfigurerar omdirigering till olika Shopify-sidor efter inloggning:I Salesforce konfigurerar du den anslutna appen för att skicka anpassade användarattribut i SAML-assertionen (t.ex. användartyp, avdelning, e-postdomän).
I Shopify SSO-appen, konfigurera villkorliga omdirigeringsregler för URL efter inloggning som matchar dessa attribut.
Definiera mål-URL:er för varje användargrupp eller villkor, och säkerställ att varje användare hamnar exakt där de behöver vara vid inloggning.
Den här konfigurationen bidrar till en sömlös och rollspecifik upplevelse för varje användare som loggar in i din Shopify-butik via Salesforce.
Hur kan jag konfigurera Salesforce SSO så att inloggning endast tillåts för användare med företagsdomäner för e-post på Shopify?
Du kan begränsa Salesforce SSO-åtkomst till din Shopify-butik genom att endast tillåta användare med företagsdomäner för e-post (t.ex. @dittföretag.com) att logga in. Detta säkerställer att endast auktoriserade användare från din organisation kan komma åt butiken.
Hur konfigurerar man Salesforce SSO med Shopify SSO-appen och begränsar åtkomst till användare med företagsdomäner för e-post?I Salesforce:
Använd behörighetsuppsättningar eller profiler som endast är tilldelade användare med företags-e-postadresser i Salesforce.
I Shopify SSO-appen:Aktivera domänbaserad åtkomstkontroll genom att matcha användarens e-postdomän (mottagen i SAML-kontrollen) med tillåtna företagsdomäner.
Du kan definiera regler som att endast tillåta användare vars e-postadress slutar med @dittföretag.com eller @partnerföretag.org.
Den här konfigurationen säkerställer att externa eller personliga e-postkonton (som Gmail eller Yahoo) nekas åtkomst, vilket upprätthåller en säker och kontrollerad inloggning till din Shopify-butik via Salesforce SSO.
Tack för ditt svar. Vi återkommer snart.
Något gick fel. Skicka din fråga igen


