• Inicio
• CASB
• Shopify
• Configurar Shopify Non-Plus CASB

Cómo asegurar su Shopify no es más tiendas que utilizan CASB

---

Protege tus tiendas Shopify Non-Plus con la solución miniOrange CASB para proteger tu tienda del acceso no autorizado mediante restricciones de seguridad dinámicas, visibilidad exhaustiva, detección activa de amenazas y controles de acceso granulares. En esta guía, veremos cómo configurar Shopify CASB para tus tiendas Non-Plus.

Paso 1: Regístrese en miniOrange CASB

• Inicia sesión en el Agente de seguridad de acceso a la nube (CASB) con tu correo electrónico y contraseña. (¿No tienes una cuenta? No te preocupes, haz clic aquí para crear una nueva cuenta)



• Después de iniciar sesión, navegue hasta el Fuente de autenticación en la barra lateral izquierda.



• Verá la lista de todas las fuentes de autenticación existentes configuradas en el panel de CASB. Haga clic en Añadir nuevo para crear uno nuevo.



• Esto abrirá la pantalla de configuración de la fuente de autenticación. Ingrese el Nombre de la fuente de autenticación y hacer clic en Descargar metadatos.

Paso 2: Configure su proveedor de identidad

• Registrarse en mininaranja IAM y navegue hasta la sección Aplicaciones .
  (En esta guía, utilizamos miniOrange como IDP, pero puedes Contactanos en uemsupport@xecurify.com para configurar su IDP preferido.)



• Haga clic en el elemento Agregar aplicación .



• Busque el Aplicación SAML personalizada en el cuadro de búsqueda y haga clic en él.



• Haga clic en el elemento Importar metadatos de SP botón en la esquina derecha.



• Agregar el formulario Nombre de la aplicacióny selecciona el listo para importar en opción Metadatos del SP. A continuación, haga clic en el Elija El Archivo Botón. Seleccione el archivo descargado en Paso 1 y haga clic en Importar Botón.



• Haga clic en Siguiente Botón.



• En la sección Sección de asignación de atributos, siga estos pasos:
  1. Haga clic en el elemento Añadir atributo .
  2. entrar: grupos como Nombre del atributo y seleccione Grupos de Usuarios como el valor del atributo.
  3. Agregue otro atributo haciendo clic en Agregar atributo nuevamente.
  4. entrar: nombre completo como Nombre del atributo y seleccione Nombre completo como el valor del atributo.
  5. Haga clic en el elemento Guardar botón para aplicar los cambios.



• Ahora será redirigido a la Aplicaciones Pantalla. Haga clic en la pestaña de acción de tres puntos para la aplicación recién creada y seleccione la metadatos .



• En la sección Ver metadatos de IDP , haga clic en la opción copiar al portapapeles junto a la URL de metadatos para copiarla.



• Regrese a la pestaña del Panel de CASB, en el Configurar la fuente de autenticación , localice el elemento Metadatos de desplazados internos sección y haga clic en Cargar metadatos.



• In Importar metadatos de IDP, seleccione Formato de importación como URL, agregue la URL de metadatos de IDP copiada de miniOrange IDP, Y haga clic en Importar .



• Aparecerá un mensaje que confirma que los metadatos se han cargado correctamente. Haga clic en Guardar para finalizar la configuración.



• Ahora, regrese a miniOrange IDP, haga clic en el Usuarios pestaña en el menú de navegación de la izquierda y seleccione Lista de usuarios.



• En la sección Agregar Usuario página, agregue los datos personales del usuario como correo electrónico, nombre de usuario, nombre, apellido, teléfono y contraseña y haga clic en el crear usuario Botón. (Para agregar varios usuarios, utilice Registro masivo de usuarios característica)



• Ahora ve al Grupos seleccione el módulo Administrar Gruposy haz clic en Crear grupo .



• En la sección Añadir Grupo sección, ingrese un nombre para el grupo en el Campo de nombre de grupo y haga clic en el ícono de Crear grupo .



• En la lista de Grupos, busque el grupo recién creado y haga clic en el icono selecciona botón junto a él. Haga clic en Asignar usuarios opción en el menú desplegable.



• En la Asignar usuarios página, sigue estos pasos:
  1. Seleccione los usuarios que desea agregar al grupo.
  2. Haga clic en el elemento Seleccione la acción botón y elija Asignar a grupo.
  3. Haga clic en Aplicar para agregar usuarios al grupo.



• Ahora, regrese al Panel de CASB y haga clic en Editar en el botón de acción para la fuente de autenticación.



• Haga clic en el elemento Conexión de prueba .



• Usted será redirigido a la Inicio de sesión de IDP de miniOrange Pantalla. Ingrese las credenciales del usuario agregado en los pasos anteriores.



• Después de una autenticación exitosa, verá una pantalla que muestra Detalles de la conexión de prueba. En el lado izquierdo, encontrará claves de atributo, y en el lado derecho, su correspondiente valores. Los valores marcados 1 y 2 se utilizará en pasos de configuración posteriores para asignaciones uno a uno o muchos a uno.

Paso 3: Configurar la aplicación Shopify en CASB

• Ahora, navega hasta el Aplicaciones sección de la barra lateral, vaya a Shopify, Y haga clic en Configurar.



• En esta sección, abra el Fuente de autenticación En el menú desplegable, seleccione la fuente de autenticación que creó anteriormente y haga clic en Guardar y siguiente.



• Escriba el Nombre de la aplicación y su Dominio de la tienda. Para el Clave de atributo, consulte los valores de Paso 2.



• En el siguiente paso, tienes dos opciones:




1. Mapeos uno a uno: Elija esta opción si desea asignar un solo usuario de su IAM (Gestión de Identidad y Acceso) a un único usuario administrador de la tienda Shopify. Esto garantiza que solo el usuario designado IAM El usuario tiene acceso a la cuenta de administrador de Shopify.
2. Mapeos de muchos a uno: Elija esta opción si necesita mapear varios IAM usuarios a un solo usuario administrador de la tienda Shopify. Esto es útil cuando varios miembros del equipo necesitan compartir la misma cuenta de administrador de Shopify y mantener la autenticación mediante IAM.

• Mapeos uno a uno
• Asignaciones de varios a uno


Mapeos uno a uno:
• Para Mapeo uno a uno, introducir el Nombre de la clave del atributo para la dirección de correo electrónico de la primer campo como se muestra en Paso 2.





Asignaciones de muchos a uno:
• Para Mapeo de muchos a uno, introducir el Nombre de la clave del atributo para el identificador de grupo del primer campo como se muestra en Paso 2.

• Siga las pautas a continuación para las configuraciones y haga clic Guardar:
• Habilitar CASB: Active esta opción si desea aplicar políticas de restricción en el administrador de su tienda Shopify.
• Habilitar auditoría: Habilite esta opción para realizar un seguimiento de las infracciones de políticas en el administrador de la tienda Shopify (Nota: CASB debe estar habilitado para que esta función funcione).
• Habilitar Multistaff: Activa esto si estás usando Mapeos de muchos a muchos, permitiendo múltiples IAM usuarios que se asignarán a múltiples cuentas de administrador de la tienda Shopify.

Paso 4: Mapeo basado en el usuario

• En el siguiente paso de configuración, deberá: Mapa basado en usuarios en una de las siguientes opciones:

• Mapeos uno a uno
• Asignaciones de varios a uno


Mapeos uno a uno:
• Haga clic en Añadir nuevo, como se muestra en la imagen.



• En la sección Configuración de grupo sección, complete los datos como se muestra en la imagen y haga clic Guardar:
• Nombre del grupo: Introduzca la dirección de correo electrónico del usuario.
• Descripción del grupo: Introduzca la descripción del grupo.
• Política: Seleccione la política requerida. Si solo está utilizando SSO, elija Predeterminado.



• Una vez que se haya creado correctamente el usuario, lo verá en la sección de la izquierda. Ahora, para asignar este usuario a las credenciales de usuario de Shopify, haga clic en el botón Agregar Usuario .



• Para mapear al usuario, siga los detalles a continuación y haga clic en Guardar configuración:
• En la sección Mapeo de usuarios del personal: Haga clic en el elemento Agregar Usuario .
• En la sección IAM Correo electrónico menú desplegable, seleccione el usuario creado en el paso anterior.
• Escriba el Dirección de correo electrónico de Shopify y Contraseña de Shopify para el usuario.





Asignaciones de muchos a uno
• Haga clic en Añadir nuevo, como se muestra en la imagen.



• En la sección Configuración de grupo sección, complete los datos como se muestra en la imagen y haga clic Guardar:
• Nombre del grupo: Introduzca el valor (nombre del grupo) para el atributo asignado a los grupos de usuarios, que se puede obtener de la Conexión de prueba en Paso 2.
• Descripción del grupo: Introduzca la descripción del grupo.
• Política: Seleccione la política requerida. Si solo está utilizando SSO, elija Predeterminado.



• Para mapear el grupo de usuarios, siga los detalles a continuación y haga clic en Guardar configuración:
• En la sección Mapeo de usuarios del personal , haga clic en la opción Agregar Usuario .
• En la sección IAM Correo electrónico menú desplegable, seleccione el usuario creado en el paso anterior.
• Escriba el Dirección de correo electrónico de Shopify y Contraseña de Shopify para el usuario.

• Ahora que la Inicio de sesión único (SSO) Una vez completada la configuración del lado del administrador, necesitará el URL de inicio de sesión único, como se muestra en la imagen. Esta URL debe configurarse en el Extensión CASB de miniOrange.



• Ahora, procederemos con la Proceso de incorporación de usuarios. Seguir esta guía para completar la configuración.

Referencias externas

• ¿Qué es un CASB?
• Acceso a Gmail basado en grupos mediante CASB de Google Workspace
• Inicio de sesión seguro de administrador de Shopify
• Soluciones de agente de seguridad de acceso a la nube (CASB)