• Accueil
• Intégrations d'applications
• Authentification unique (SSO) Bigcommerce B2B

Authentification unique (SSO) Bigcommerce B2B

---

Ce guide explique étape par étape comment configurer l'authentification unique (SSO) entre miniOrange et BigCommerce B2B Edition. Cette intégration permet une authentification transparente, permettant aux utilisateurs d'accéder à votre boutique BigCommerce B2B avec leurs identifiants miniOrange sans avoir à utiliser d'identifiants distincts.

Vue d'ensemble de la solution:

• Active l'authentification unique pour les utilisateurs de la boutique BigCommerce B2B.
• Provisionne automatiquement les comptes clients dans BigCommerce.
• Synchronise les attributs utilisateur entre BigCommerce et miniOrange ou tout fournisseur d'identité externe (IdP).
• Crée et gère des entreprises B2B et des rôles d'utilisateurs.

Conditions préalables pour Bigcommerce SSO

Avant de commencer cette configuration, assurez-vous d'avoir :

• Boutique BigCommerce : Une boutique BigCommerce active avec l'édition B2B activée.
• Accès administrateur : Autorisations du propriétaire ou de l'administrateur du magasin dans BigCommerce.
• Compte miniOrange : Compte miniOrange actif.

Suivez le guide étape par étape ci-dessous pour l'authentification unique (SSO) Bigcommerce b2b

Étape 1 : Créer les identifiants de l'API BigCommerce

1.1 Accéder aux paramètres du compte API

• Connectez-vous au Panneau d'administration BigCommerce.
• Accédez à Paramètres à partir du menu principal.
• Faites défiler vers le bas et sélectionnez Comptes API.




1.2 Créer un nouveau compte API

• Cliquez sur Créer un compte API.
• Sélectionner Créer un jeton API V2/V3 Dans le menu déroulant.
• Saisissez un nom descriptif pour votre compte API.

1.3 Configurer les autorisations de l'API

• Localisez votre Stocker le hachage dans le champ du chemin de l'API, qui apparaît comme :

  https://api.bigcommerce.com/stores/{store_hash}/v3/




• À noter: Sauvegarder cette store_hash valeur - vous en aurez besoin plus tard
• Configurez les autorisations suivantes :
• Les clients: Définir pour modifier
• Connexion client : Configurer pour se connecter



• Faites défiler vers le bas et définissez Édition B2B portée à modifier. Cliquez sur Enregistrer.




1.4 ID client et secret client

• Après avoir enregistré, BigCommerce affichera vos informations d'identification à l'écran et téléchargera un .SMS fichier contenant vos identifiants. Enregistrez les valeurs de identité du client, Secret client et Jeton d'accès.

Étape 2 : Configurer l'application BigCommerce dans miniOrange

2.1 Ajouter une nouvelle application

• Connectez-vous au Console d'administration miniOrange.
• Allez dans Apps et cliquez sur Ajouter une application .



• Dans Choisir une application, sélectionnez JWT comme type d'application.



• À l’étape suivante, recherchez l’application BigCommerceB2B dans la liste et cliquez dessus.




2.2 Configurer les paramètres de base

• Dans l’onglet Basique, saisissez les valeurs suivantes :

  Champ	Valeur	Description
  Nom du profil	BigCommerce	Nom personnalisé pour cette intégration
  URL de redirection	https://{my-store}.mybigcommerce.com/login/token/	remplacer {my-store} avec l'URL réelle de votre boutique
  identité du client	[From Step 1.4]	Copier les informations d'identification de l'API BigCommerce
  Secret client	[From Step 1.4]	Copier les informations d'identification de l'API BigCommerce
  Jeton d'accès (B2B)	[From Step 1.4]	Copier les informations d'identification de l'API BigCommerce
  Description	Optionnel	Brève description de cette intégration

2.3 Configurer les paramètres avancés

• Accédez à l’onglet Avancé et configurez :

  Paramètres	Valeur	Description
  Algorithme de signature	HS256	Requis pour l'authentification JWT BigCommerce
  URL de déconnexion	https://{my-store}.mybigcommerce.com/login.php?action=logout	remplacer {my-store} avec l'URL de votre boutique





2.3 Configurer le mappage des attributs requis

• Accédez à la Attribut onglet et configurer les éléments suivants obligatoire attributs:

  Nom d'attribut	Valeur/Mapping	Description
  first_name	Carte vers le champ prénom de l'utilisateur	Prénom de l'utilisateur
  last_name	Carte vers le champ du nom de famille de l'utilisateur	Nom de famille de l'utilisateur
  email	Carte du champ e-mail de l'utilisateur	Adresse e-mail de l'utilisateur (identifiant unique)
  operation	customer_login	Valeur statique - requise pour le fonctionnement SSO
  store_hash	[From Step 1.3]	La valeur de hachage de votre magasin
  redirect_to	/account.php or /	Point de terminaison de redirection post-connexion (par exemple, /account.php pour la page de compte, / pour la page d'accueil)
  companyName	Carte vers un champ d'entreprise ou une valeur statique	Nom de l'entreprise pour le compte B2B

Instructions de mappage d'attributs :

• Cliquez à nouveau Ajouter un mappage d'attributs.
• Saisissez le nom de l'attribut exactement comme indiqué (sensible à la casse).
• Sélectionnez le champ utilisateur correspondant auprès de votre fournisseur d’identité.
• Pour les valeurs statiques, entrez la valeur dans Valeur d'attribut personnalisé comme indiqué sur l'image.
• Cliquez sur Enregistrer.




2.4 Configurer les attributs facultatifs

• Au-delà des attributs obligatoires, vous pouvez configurer des attributs facultatifs supplémentaires pour personnaliser le provisionnement des utilisateurs et la configuration de l'entreprise.

Attributs optionnels disponibles

Attribut	Description	Valeurs acceptées	Valeur par défaut
role	Rôle de l'utilisateur au sein de l'entreprise B2B	admin, senior_buyer, junior_buyer	junior_buyer
phone	Numéro de téléphone de contact de l'entreprise	Chaîne de numéro de téléphone valide	1234567890
country	Lieu d'activité principal de l'entreprise	Nom complet du pays ou code pays à deux lettres (par exemple, « États-Unis », « US », « Canada », « CA »)	United States




Comment ajouter des attributs facultatifs

• Dans l' Attribut onglet, cliquez sur Ajouter un mappage d'attributs.
• Saisissez le nom de l'attribut exactement comme indiqué ci-dessus (sensible à la casse).
• Associez-le au champ correspondant de votre fournisseur d’identité ou saisissez une valeur statique.
• Cliquez sur Enregistrer.




Remarques importantes sur les attributs facultatifs

• Première exception utilisateur : Le premier utilisateur créé pour une entreprise recevra automatiquement le rôle d'administrateur, quel que soit le mappage des attributs de rôle. Ainsi, chaque entreprise dispose d'au moins un administrateur.
• Format du téléphone : Tout format de numéro de téléphone est accepté.
• Noms de pays : Utilisez les noms de pays complets tels qu'ils apparaissent dans BigCommerce (par exemple, « États-Unis » et non « US » ou « USA »).
• Valeurs par défaut appliquées : Si les attributs facultatifs ne sont pas configurés, le système utilisera les valeurs par défaut listées ci-dessus. L'intégration fonctionnera normalement sans ces attributs.

Étape 3 : Configurer la politique d’accès

3.1 Créer une politique d'accès

• Accédez à la de confidentialité languette.
• Cliquez à nouveau Ajouter une politique.
• Configurez la politique en saisissant les valeurs suivantes :

Champ	Valeur	Description
Nom du groupe	Default	Groupe d'utilisateurs auquel cette politique s'applique
Nom de la politique	Choisissez un nom descriptif	Par exemple, « Politique SSO BigCommerce »
Premier facteur	Password or Password-less	Méthode d'authentification principale




• Cliquez à nouveau Soumettre pour enregistrer la configuration de la politique.

Étape 4 : Tester la configuration SSO

4.1 Choisissez votre méthode de test

La méthode de test dépend de la configuration de votre fournisseur d’identité :

Option A : miniOrange comme fournisseur d'identité (IdP)

• Dans la console d'administration miniOrange, accédez à votre application BigCommerceB2B
• Copiez le URL SSO pour s'authentifier depuis miniOrange
• Ouvrir cette URL dans une fenêtre de navigateur privée/incognito
• Connectez-vous avec des identifiants miniOrange valides
• Après une vérification réussie, l'utilisateur est redirigé vers votre boutique Bigcommerce

Option B : Fournisseur d'identité externe

• Dans la console d'administration miniOrange, accédez à votre application BigCommerceB2B
• Copiez le URL SSO pour s'authentifier via IDP externe
• Ouvrir cette URL dans une fenêtre de navigateur privée/incognito
• Authentification complète avec votre IdP externe
• Après une vérification réussie, l'utilisateur est redirigé vers votre boutique Bigcommerce

Références externes

• Single Sign-On (SSO)
• Qu'est-ce que l'authentification unique (SSO) et comment fonctionne l'authentification unique ?
• En savoir plus sur ADP Workforce Now (employé) SSO
• Obtenez des informations sur l'authentification unique basée sur SAML