• Inicio
• Integraciones de Aplicaciones
• Inicio de sesión único de BigCommerce Okta

Inicio de sesión de inicio de sesión único (SSO) de Okta por la Tienda BigCommerce se puede lograr integrando miniOrange como proveedor de servicios y Okta como SAML IDP (proveedor de identidad). Los usuarios pueden acceder sin problemas a su tienda BigCommerce junto con otras aplicaciones/sitios web en la nube utilizando las credenciales de Okta existentes. Esto permite a las organizaciones acceder de forma segura a sus Tienda BigCommerce y administre fácilmente el acceso de los usuarios sin migrar a los usuarios del sistema existente. Solución integral para: gestión y almacenamiento centralizados de datos de clientes, sincronización de tienda a tienda, notificación de estado de pedidos, inicio de sesión social -> para su tienda BigCommerce.

Con SSO de BigCommerce y CIAM características, puedes:

• Permita que sus usuarios inicien sesión automáticamente en BigCommerce.
• Proporcione una capa adicional de seguridad en su tienda BigCommerce con Autenticación de factor 2 (OTP a través de SMS/correo electrónico).
• Conéctese fácilmente con cualquier fuente de identidad externa como Microsoft Entra ID, NetSuite, Dynamics 365, Google, Salesforce, AWS Cognito, etc.

Socio tecnológico verificado de BigCommerce

Soporte SSO + MFA para cualquier plan de BigCommerce (Standard, Plus, Pro, Enterprise)

Siga la guía paso a paso que se proporciona a continuación para el inicio de sesión único (SSO) de BigCommerce

1. Configure miniOrange como proveedor de servicios (SP) en Okta

• Inicia sesión en Okta.

Nota: Cambie a la interfaz de usuario clásica desde la consola para desarrolladores de Okta seleccionando Administración en la esquina superior derecha, luego navega a Consola de desarrollador > IU clásica.



• En el sitio para desarrolladores de Okta, navegue a Aplicaciones > Crear integración de aplicaciones, o utilice la siguiente URL: https://okta-domain-name/admin/apps/add-app
• Por ejemplo: https://trial-4533335-admin.okta.com/admin/apps/active



• Seleccione SAML 2.0 & haga clic en Siguiente.



• En la sección Ajustes generales sección, ingrese el valor apropiado Nombre de la aplicación y haga clic en Siguiente.



• Dentro de la sección Configurar SAML, ingrese la URL de SSO y la URL de audiencia obtenida de miniOrange.



• Para obtener las URL anteriores de miniOrange, vaya a Panel mininaranja y hacer clic en Proveedores de identidad en el menú de navegación izquierdo.
• Haga clic en Agregar proveedor de identidad .



• In Elija un proveedor de identidad, seleccione SAML desde el desplegable.



• En la barra de búsqueda, busque Okta y luego haga clic en él.



• Ahora haga clic en Haga clic aquí Enlace para obtener los metadatos de miniOrange como se muestra en la pantalla a continuación.



• Para SSO iniciado por SP , seleccione Mostrar detalles de metadatos.





• Ingrese los valores en la configuración básica de SAML como se muestra en la siguiente pantalla

  URL de inicio de sesión único	URL de ACS
  URI de audiencia (ID de entidad de SP)	ID de entidad o emisor





Para configuración SLO (opcional)

• Para la configuración de SLO en Okta, vaya a la página Configurar SAML, haga clic en Mostrar configuración avanzada.
• Introduzca los valores en Okta según la siguiente tabla.
• Todos los valores mencionados se pueden obtener de la sección Metadatos en el panel de miniOrange.
• Consulte el paso anterior para saber cómo llegar a esa página.

  Certificado de cifrado	Esto es opcional
  Habilitar cierre de sesión único	Active la casilla de verificación para Permitir que la aplicación inicie el cierre de sesión único
  Emisor SP	ID de entidad o emisor como se menciona en la sección Metadatos
  URL de cierre de sesión único	URL de cierre de sesión única como se menciona en la sección Metadatos
  Certificado de firma	El certificado X.509 se puede descargar desde la sección Metadatos




• Ahora desplácese hacia abajo hasta el Declaraciones de atributos .



• Agregue Declaración de atributos y Declaración de atributos de grupo si es necesario y haga clic en Siguiente.



• Haga clic en Finalizar.



• Navegue a la pestaña Asignación pestaña de la aplicación.



• Haga clic en Asignar & Seleccione Asignar a personas.



• Seleccione el usuario de la ventana emergente y haga clic en Terminado. También puede asignar grupos si es necesario.



• Haga clic en el elemento Guardar y regresar.



• Haga clic en el elemento Terminado .





• Haga clic en el elemento Inscribirse pestaña de la aplicación.



• Desplácese hacia abajo hasta la sección Certificados de firma SAML .



• En la sección Acciones columna, haga clic Ver metadatos de IdP.
• Se abrirá una nueva pestaña: copie la URL de los metadatos. La necesitará en el siguiente paso de la configuración. Okta como proveedor de identidad en miniOrange.

2. Configure Okta como proveedor de identidad (IDP) en miniOrange

• Vaya al Consola de administración miniOrange.
• En la barra de navegación izquierda, seleccione Proveedores de identidad.
• Haga clic en Agregar proveedor de identidad .



• En la barra de búsqueda, busque Okta y luego haga clic en él.



• Haga clic en Importar metadatos de IDP.



• Ingrese un nombre para el proveedor de identidad (IdP). Luego, importe los metadatos de Okta cargando el archivo o ingresando la URL de metadatos.



• Haga clic en Importar.
• Si no tiene un archivo de metadatos, también puede proporcionar los detalles manualmente. Debe configurar los siguientes puntos finales.

  ID de entidad de IDP	ID de entidad del IDP
  URL de inicio de sesión única	URL de inicio de sesión desde IDP
  URL de cierre de sesión único	URL de cierre de sesión de IDP
  Certificado X.509	El certificado de clave pública de su aplicación Okta.

• En la siguiente tabla se enumeran algunas otras funciones opcionales que se pueden agregar al proveedor de identidad (IDP):

  Mapeo de dominio	Se puede utilizar para redirigir a un usuario de dominio específico a un IDP específico.
  Mostrar IdP a los usuarios	Habilite esto si desea mostrar este IDP a todos los usuarios durante el inicio de sesión.
  Enviar atributos configurados	Habilitar esto le permitirá agregar atributos que se enviarán desde IDP

• Haga clic en Guardar .
• Ha configurado correctamente Okta como SAML IDP (proveedor de identidad) para lograr Inicio de sesión único (SSO) de Okta Login.



• En la sección Proveedores de identidad externos, busque el IDP configurado.
• Haga clic en los tres puntos en el Acciones menú, y seleccione Asignación de atributos para el proveedor de identidad (IDP) que configuró.



• Para asignar los atributos, haga clic en + junto a Asignación de atributos.



• Haga clic en Guardar.
• Regrese a la página Proveedores de identidad externos.
• Haga clic en los tres puntos en el Acciones Menú para el IDP configurado y seleccione Establecer como predeterminada.

3. Pruebe la conexión IDP de Okta

• Vaya al Proveedores de identidad .
• Haga clic en los tres puntos en el Acciones Menú para IDP configurado y seleccionar Conexión de prueba.



• Al ingresar credenciales de IDP válidas, verá la ventana emergente Prueba exitosa como se muestra en la siguiente captura de pantalla.

4. Crea tu aplicación en miniOrange

4.1. Cree la API de BigCommerce

• Inicia sesión en Panel de administración de BigCommerce.
• Vaya al Configuración >> API >> Cuentas API a nivel de tienda.



• Haga clic en Crear cuenta API y elige el tipo de token como Token API V2/V3.
• Agregue un nombre adecuado para su cuenta API.

  Nota: In BigCommerce, Ruta API es la URL base que su aplicación o integración utiliza para conectarse a los datos de su tienda a través de las API de BigCommerce. El almacenar hachís Es un identificador único generado automáticamente por BigCommerce para cada tienda. Aparece en el Ruta API.

• Copie el hash de tienda resaltado de la ruta API.



• Active la característica de Clientes opción como modificar Inicio de sesión de clientes opción como inicio de sesión. Mantenga el resto de la configuración como está.
• Haga clic en Guardar. Descargue el archivo de credenciales de la API. Contiene el token de acceso, el ID de cliente y el secreto de cliente.

4.2. Configurar BigCommerce en miniOrange

• Iniciar sesión en miniOrange Consola de administración.
• Vaya al Aplicaciones hacer clic en Agregar aplicación .



• En la sección Elegir aplicación sección, abra la lista desplegable de Todas las Aplicaciones y seleccione JWT.



• En el siguiente paso, busque BigCommerce aplicación de la lista y haga clic en ella.



• Introduzca los siguientes valores en los campos respectivos.



• Escriba el ID de cliente, secreto de cliente Token de acceso que hemos descargado de Paso 4.1 durante la creación de la API en la consola de BigCommerce.

  Nombre para mostrar [Obligatorio]	BigCommerce (según su elección)
  URL de redireccionamiento [Obligatorio]	URL de la tienda, por ejemplo, https://{{my-store}}.mybigcommerce.com/login/token/
  ID de cliente	Copiar desde el archivo descargado en Paso 4.1
  Secreto del cliente	Copiar desde el archivo descargado en Paso 4.1
  El acceso de emergencia	Copiar desde el archivo descargado en Paso 4.1
  Descripción	Según tu elección

  Nota: Su URL de redireccionamiento debe ser: /inicio de sesión/token/
  Por ejemplo: https://mystore.mybigcommerce.com/login/token/

• Para encontrar la URL de su tienda: Vaya a Canales >> Escaparates. Copia la URL indicada para tu tienda.



• Ahora el siguiente paso es Avanzado .




Asunto	Dirección de correo electrónico.
Algoritmo de firma	HS256
URL de cierre de sesión	Copie la URL de la tienda como se mencionó anteriormente y agregue /login.php?action=logout p. ej., https://{{mi-tienda}}.mybigcommerce.com/login.php?action=logout

• Haga clic en Siguiente para ir a la Opciones de inicio de sesión .




Proveedor de identidad principal	La fuente de identidad contra la cual se autenticará al usuario
Forzar autenticación	Habilite esta opción si desea que el usuario se autentique incluso si tiene una sesión
Habilitar mapeo de usuarios	Habilite esta opción si está enviando al usuario que inició sesión desde esta aplicación en la respuesta

• Haga clic en el elemento Siguiente .
• Actuar Asignación de atributos y agregar nuevos atributos, navegue hasta el Atributos pestaña y haga clic en el + Agregar atributo.
• Los primeros tres atributos serán valores codificados

  Nombre del Atributo	Tipo de atributo	Valor de atributo
  tienda_hash	Valor de atributo personalizado	Consulte Paso 4 anterior.
  redirigir a	Valor de atributo personalizado	Punto final al que desea redirigir al usuario después del inicio de sesión único. [Página de inicio o página de cuenta, p. ej. /account.php]
  Inteligente	Atributo de perfil personalizado	inicio de sesión del cliente
  nombre de pila	Atributo de IDP externo	nombre de pila
  apellido	Atributo de IDP externo	apellido
  o enviar un email.	Atributo de IDP externo	o enviar un email.




• Haga clic en Siguiente.
• Navegue a Políticas .
• Haga clic en Asignar grupo .



• En la sección Asignar grupo.
• Elija el DEFAULT grupo.
• Haga clic en el elemento Siguiente .



• Asigna las políticas al grupo. Aquí puedes elegir el método de autenticación principal para los usuarios. En el menú desplegable... Primer Factor, seleccione Contraseña.



• Haga clic en Guardar.
• Vaya al Endpoints .
• Ahora puedes encontrar el URL de SSO para autenticarse desde miniOrange.



• URL de SSO para autenticarse mediante IDP externo



• Ahora, usted puede acceder a BigCommerce cuenta usando su Okta credenciales a través de la URL de inicio de sesión único (SSO), como se muestra en la imagen a continuación.

5. Sincronización de campos de dirección, formulario y atributos personalizados con BigCommerce (opcional)

Preguntas frecuentes