So sichern Sie Ihre Shopify Nicht-Plus Geschäfte, die CASB verwenden

Sichern Sie Ihre Shopify Non-Plus-Shops mit der miniOrange CASB-Lösung und schützen Sie Ihren Shop vor unbefugtem Benutzerzugriff. Dies erreichen Sie durch dynamische Sicherheitsbeschränkungen, umfassende Transparenz, aktive Bedrohungserkennung und detaillierte Zugriffskontrollen. In dieser Anleitung erfahren Sie, wie Sie Shopify CASB für Ihre Non-Plus-Shops konfigurieren.

Schritt 1: Melden Sie sich bei miniOrange CASB an

Melden Sie sich bei der an Cloud Access Security Broker (CASB) mit Ihrer E-Mail-Adresse und Ihrem Passwort. (Sie haben noch kein Konto? Kein Problem, klicken Sie . um ein neues Konto zu erstellen)

Shopify Non-Plus Admin SSO – Anmeldung beim Dashboard

Navigieren Sie nach der Anmeldung zum Authentifizierungsquelle in der linken Seitenleiste.

Shopify Non-Plus Admin SSO mit Ihrer Identitätsanbieter-Authentifizierungsquelle

Sie sehen die Liste aller vorhandenen Authentifizierungsquellen, die im CASB-Dashboard konfiguriert sind. Klicken Sie auf Inserat erstellen einen neuen zu erstellen.

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter – neue hinzufügen

Dadurch wird der Konfigurationsbildschirm für die Authentifizierungsquelle geöffnet. Geben Sie die Name der Authentifizierungsquelle und klicken auf Metadaten herunterladen.

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter – Metadaten herunterladen

Schritt 2: Konfigurieren Sie Ihren Identitätsanbieter

Anmelden bei miniOrange IAM und navigiere zu Apps .
(In diesem Handbuch verwenden wir miniOrange als IDP, aber Sie können oder kontaktiere uns unter uemsupport@xecurify.com um Ihren bevorzugten IDP einzurichten.)

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter – miniOrange IDP

Klicken Sie auf Anwendung hinzufügen .

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter – Anwendung hinzufügen

Suchen Sie nach den Benutzerdefinierte SAML-App in das Suchfeld ein und klicken Sie darauf.

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter – Benutzerdefinierte SAML-App

Klicken Sie auf SP-Metadaten importieren Schaltfläche in der rechten Ecke.

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter – SP-Metadaten importieren

Fügen Sie App Nameund wählen Sie die Option Datei Option in SP-Metadaten. Klicken Sie anschließend auf Wählen Sie Datei Schaltfläche. Wählen Sie die heruntergeladene Datei in Schritt 1 und klicken Sie auf Import Taste.

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter – wählen Sie die Datei

Klicken Sie auf Nächster Taste.

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter – klicken Sie auf „Weiter“

Im Abschnitt „Attributzuordnung“., folge diesen Schritten:
1. Klicken Sie auf Attribute hinzufügen .
2. Enter Gruppen als Attributname und wählen Sie Benutzergruppen als Attributwert.
3. Fügen Sie ein weiteres Attribut hinzu, indem Sie erneut auf „Attribut hinzufügen“ klicken.
4. Enter vollständiger name als Attributname und wählen Sie Name als Attributwert.
5. Klicken Sie auf Gespeichert Schaltfläche, um die Änderungen zu übernehmen.

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter – Abschnitt „Attributzuordnung“

Nun werden Sie zum weitergeleitet Anwendungen Bildschirm. Klicken Sie auf die Registerkarte mit den drei Punkten für die neu erstellte Anwendung und wählen Sie die Metadaten .

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter – Anwendungen

Im IDP-Metadaten anzeigen Klicken Sie auf die Schaltfläche in die Zwischenablage kopieren neben der Metadaten-URL, um sie zu kopieren.

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter – in die Zwischenablage kopieren

Kehren Sie zur Registerkarte „CASB-Dashboard“ zurück. Authentifizierungsquelle konfigurieren Abschnitt, suchen Sie die IDP-Metadaten Abschnitt, und klicken Sie auf Metadaten hochladen.

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter – Authentifizierungsquelle konfigurieren

In IDP-Metadaten importierenWählen Importformat als URL, fügen Sie die IDP-Metadaten-URL hinzu, die von miniOrange IDP, und klicken Sie auf Import .

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter – Importformat

Es erscheint eine Eingabeaufforderung, die bestätigt, dass die Metadaten erfolgreich hochgeladen wurden. Klicken Sie auf Gespeichert um die Konfiguration abzuschließen.

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter – klicken Sie auf „Speichern“

Kehren Sie nun zu miniOrange IDP zurück und klicken Sie auf das Nutzer im Navigationsmenü links und wählen Sie Benutzerliste.

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter – Benutzerliste

Im Benutzer hinzufügen Seite, fügen Sie die persönlichen Daten des Benutzers wie E-Mail, Benutzername, Vorname, Nachname, Telefon und Passwort hinzu und klicken Sie auf die Benutzer erstellen Schaltfläche. (Um mehrere Benutzer hinzuzufügen, verwenden Sie Massenregistrierung von Benutzern Besonderheit)

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter – Benutzer hinzufügen

Gehe jetzt zum Groups Registerkarte, wählen Sie Gruppen verwaltenund klicken Sie auf Gruppe erstellen .

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter – Gruppe erstellen

Im Gruppe hinzufügen Geben Sie im Abschnitt „Gruppennamen“ einen Namen für die Gruppe ein. Feld „Gruppenname“ und klicken Sie auf Gruppe erstellen .

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter-Gruppennamen

Suchen Sie in der Gruppenliste nach der neu erstellten Gruppe und klicken Sie auf das wählen Schaltfläche daneben. Klicken Sie auf Benutzer zuweisen Option im Dropdown-Menü.

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter – wählen Sie

Auf dem Benutzer zuweisen Seite gehen Sie wie folgt vor:
1. Wählen Sie die Benutzer aus, die Sie der Gruppe hinzufügen möchten.
2. Klicken Sie auf Aktion auswählen Taste und wählen Sie Der Gruppe zuweisen.
3. Klicke Bewerben , um Benutzer zur Gruppe hinzuzufügen.

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter – Assgin-Gruppe

Kehren Sie nun zum CASB-Dashboard zurück und klicken Sie auf Bearbeiten in der Aktionsschaltfläche für die Authentifizierungsquelle.

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter – klicken Sie auf „Bearbeiten“

Klicken Sie auf Verbindung testen .

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter – neueste Verbindung

Sie werden zum. Weitergeleitet miniOrange IDP-Anmeldung Bildschirm. Geben Sie die Anmeldeinformationen für den Benutzer ein, der in den vorherigen Schritten hinzugefügt wurde.

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter – keine Anmeldung

Nach erfolgreicher Authentifizierung wird ein Bildschirm mit der Anzeige Details zur TestverbindungAuf der linken Seite finden Sie Attributschlüsselund auf der rechten Seite die entsprechenden WerteDie markierten Werte 1 und 2 zur Verfügung wird in späteren Konfigurationsschritten verwendet für Eins-zu-eins- oder Viele-zu-eins-Zuordnungen.

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter – Testverbindung

Schritt 3: Konfigurieren Sie die Shopify-App in CASB

Navigieren Sie nun zu Anwendungen Gehen Sie in der Seitenleiste zu Shopify, Und klicken Sie auf Einrichtung.

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter – klicken Sie auf „Konfigurieren“

Öffnen Sie in diesem Abschnitt die Authentifizierungsquelle Wählen Sie die zuvor erstellte Authentifizierungsquelle aus und klicken Sie auf Speichern und Weiter.

Geben Sie die Anwendungsname und dein Domain speichern. Für die Attributschlüssel, beziehen Sie sich auf die Werte aus Schritt 2.

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter-Attributschlüssel

Im nächsten Schritt haben Sie zwei Möglichkeiten:

1. Eins-zu-eins-Zuordnungen: Wählen Sie diese Option, wenn Sie einen einzelnen Benutzer aus Ihrem IAM (Identity and Access Management)-System für einen einzelnen Shopify-Shop-Administrator. Dadurch wird sichergestellt, dass nur der angegebene IAM Der Benutzer hat Zugriff auf das Shopify-Administratorkonto.

2. Viele-zu-Eins-Zuordnungen: Wählen Sie diese Option, wenn Sie mehrere IAM Benutzer zu einem einzigen Shopify-Shop-Administrator. Dies ist nützlich, wenn mehrere Teammitglieder dasselbe Shopify-Administratorkonto gemeinsam nutzen müssen, während die Authentifizierung über IAM.

Eins-zu-eins-Zuordnungen
Viele-zu-eins-Zuordnungen

Eins-zu-eins-Zuordnungen:

Für Eins-zu-eins-Zuordnung, geben Sie die Name des Attributschlüssels für die E-Mail-Adresse aus dem erstes Feld wie gezeigt in Schritt 2.

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter – zweites Feld

Viele-zu-eins-Zuordnungen:

Für Viele-zu-eins-Zuordnung, geben Sie die Name des Attributschlüssels für Gruppenkennung aus dem erstes Feld wie gezeigt in Schritt 2.

Shopify Non-Plus Admin SSO mit Ihrem Identitätsanbieter

Befolgen Sie die nachstehenden Richtlinien für die Konfigurationen und klicken Sie auf Gespeichert:

CASB aktivieren: Aktivieren Sie dies, wenn Sie Beschränkungsrichtlinien für Ihren Shopify Store Admin durchsetzen möchten.
Aktivieren Sie die Überwachung: Aktivieren Sie diese Option, um Richtlinienverstöße im Shopify Store Admin zu verfolgen (Hinweis: CASB muss aktiviert sein, damit diese Funktion funktioniert).
Multistaff aktivieren: Aktivieren Sie diese Option, wenn Sie Viele-zu-viele-Zuordnungen, wodurch mehrere IAM Benutzer, die mehreren Shopify-Store-Administratorkonten zugeordnet werden sollen.

Schritt 4: Benutzerbasiertes Mapping

Im nächsten Konfigurationsschritt werden Sie Karte Benutzer basierend auf eine der folgenden Optionen:

Eins-zu-eins-Zuordnungen
Viele-zu-eins-Zuordnungen

Eins-zu-eins-Zuordnungen:

Klicken Sie auf Inserat erstellen, wie im Bild gezeigt.

Im Gruppenkonfiguration Geben Sie die Details wie im Bild gezeigt ein und klicken Sie auf Gespeichert:

Gruppenname: Geben Sie die E-Mail-Adresse des Benutzers ein.
Gruppenbeschreibung: Geben Sie die Beschreibung der Gruppe ein.
Politik: Wählen Sie die gewünschte Richtlinie aus. Wenn Sie nur SSO verwenden, wählen Sie Standard.

Sobald der Benutzer erfolgreich erstellt wurde, wird er im linken Bereich aufgeführt. Um diesen Benutzer nun mit Shopify-Benutzeranmeldeinformationen zuzuordnen, klicken Sie auf das Benutzer hinzufügen .

Um den Benutzer zuzuordnen, folgen Sie den Angaben unten und klicken Sie auf Konfiguration speichern:

Im Abschnitt „Mitarbeiter-Benutzerzuordnung“: Klicken Sie auf Benutzer hinzufügen .
Im IAM E-Mail Wählen Sie in der Dropdown-Liste den im vorherigen Schritt erstellten Benutzer aus.
Geben Sie die Shopify-E-Mail-Adresse und Shopify-Passwort für den Benutzer.

Viele-zu-eins-Zuordnungen

Klicken Sie auf Inserat erstellen, wie im Bild gezeigt.

Im Gruppenkonfiguration Geben Sie die Details wie im Bild gezeigt ein und klicken Sie auf Gespeichert:

Gruppenname: Geben Sie den Wert (Gruppenname) für das Attribut ein, das den Benutzergruppen zugewiesen ist. Dieser kann über die Testverbindung in Schritt 2.
Gruppenbeschreibung: Geben Sie die Beschreibung der Gruppe ein.
Politik: Wählen Sie die gewünschte Richtlinie aus. Wenn Sie nur SSO verwenden, wählen Sie Standard.

Um die Benutzergruppe zuzuordnen, folgen Sie den Angaben unten und klicken Sie auf Konfiguration speichern:

Im Mitarbeiter-Benutzerzuordnung Klicken Sie auf die Schaltfläche Benutzer hinzufügen .
Im IAM E-Mail Wählen Sie in der Dropdown-Liste den im vorherigen Schritt erstellten Benutzer aus.
Geben Sie die Shopify-E-Mail-Adresse und Shopify-Passwort für den Benutzer.

Nun, dass die Einmaliges Anmelden (SSO) Die Konfiguration auf der Admin-Seite ist abgeschlossen, Sie benötigen die SSO-URL, wie im Bild gezeigt. Diese URL muss im miniOrange CASB-Erweiterung.

Nun fahren wir mit der Benutzer-Onboarding-Prozess Erinnerungen austauschen. Folge dem Leitfaden um das Setup abzuschließen.

Sie können Shopify Non-Plus Admin SSO nicht mit Ihrem Identitätsanbieter konfigurieren oder testen?
Dazu müssen Sie Kontaktieren Sie uns oder mailen Sie uns an uemsupport@xecurify.com und wir helfen Ihnen, es im Handumdrehen einzurichten.

Externe Referenzen

miniOrange CASB bietet eine Vielzahl von Sicherheitsfunktionen mit flexibler Skalierbarkeit, die für alle Arten von Unternehmen zum günstigsten Preis erhältlich sind. Beginnen Sie mit Anmeldung jetzt!

Inhalte