• Accueil
• Intégrations d'applications
• Authentification unique BigCommerce Okta

Connexion à authentification unique Okta (SSO) pour Boutique BigCommerce peut être réalisé en intégrant miniOrange en tant que fournisseur de services et Okta en tant que SAML IDP (Identity Provider). Les utilisateurs peuvent accéder de manière transparente à leur boutique BigCommerce ainsi qu'à d'autres applications/sites Web cloud en utilisant les informations d'identification Okta existantes. Cela permet aux organisations d'accéder en toute sécurité à leurs Boutique BigCommerce et gérez facilement l'accès des utilisateurs sans migrer les utilisateurs du système existant. Solution unique pour - Gestion et stockage centralisés des données client, synchronisation magasin à magasin, notification de l'état des commandes, connexion sociale —> pour votre boutique BigCommerce.

Avec BigCommerce SSO et CIAM fonctionnalités, vous pouvez :

• Permettez à vos utilisateurs de se connecter automatiquement à BigCommerce.
• Fournissez une couche de sécurité supplémentaire sur votre boutique BigCommerce avec Authentification 2-Factor (OTP par SMS/E-mail).
• Connectez-vous facilement à n'importe quelle source d'identité externe comme Microsoft Entra ID, NetSuite, Dynamics 365, Google, Salesforce, AWS Cognito, etc.

Partenaire technologique vérifié de BigCommerce

Prise en charge SSO + MFA pour tout forfait BigCommerce (Standard, Plus, Pro, Enterprise)

Suivez le guide étape par étape ci-dessous pour l'authentification unique BigCommerce (SSO)

1. Configurez miniOrange en tant que fournisseur de services (SP) dans Okta

• Se connecter à Okta.

À noter: Passez à l'interface utilisateur classique depuis la console de développement Okta en sélectionnant Administrateur dans le coin supérieur droit, puis en naviguant vers Console développeur > Interface utilisateur classique.



• Sur le site Okta Developer, accédez à Applications > Créer une intégration d'application, ou utilisez l'URL suivante : https://okta-domain-name/admin/apps/add-app
• Par exemple : https://trial-4533335-admin.okta.com/admin/apps/active



• Choisir SAML2.0 & cliquer sur Suivant.



• Dans l' Paramètres généraux Dans la section appropriée, saisissez le champ approprié. Nom de l'application puis cliquez sur Suivant.



• Dans la section Configurer SAML, saisissez l'URL SSO et l'URL d'audience obtenues auprès de miniOrange.



• Pour obtenir les URL ci-dessus depuis miniOrange, rendez-vous sur Tableau de bord miniOrange et cliquez sur Fournisseurs d'identité dans le menu de navigation de gauche.
• Cliquez sur Ajouter un fournisseur d'identité .



• In Choisir un fournisseur d'identité, sélectionnez SAML de la liste déroulante.



• Dans la barre de recherche, recherchez Okta puis cliquez dessus.



• Maintenant, cliquez sur le Cliquez ici Lien permettant d'obtenir les métadonnées de miniOrange, comme indiqué dans la capture d'écran ci-dessous.



• Pour SSO INITIÉ PAR SP section, sélectionnez Afficher les détails des métadonnées.





• Entrez les valeurs dans la configuration SAML de base comme indiqué dans l'écran ci-dessous

  URL d'authentification unique	URL ACS
  URI d'audience (ID d'entité SP)	ID d'entité ou émetteur





Pour la configuration SLO (facultatif)

• Pour configurer les SLO dans Okta, accédez à la page Configurer SAML, puis cliquez sur Afficher les paramètres avancés.
• Saisissez les valeurs dans Okta en vous basant sur le tableau ci-dessous.
• Toutes les valeurs mentionnées peuvent être récupérées dans la section Métadonnées du tableau de bord miniOrange.
• Reportez-vous à l'étape précédente pour savoir comment accéder à cette page.

  Certificat de cryptage	Ceci est facultatif
  Activer la déconnexion unique	Cochez la case pour Autoriser l'application à lancer une déconnexion unique
  Émetteur SP	ID d'entité ou émetteur comme mentionné dans la section Métadonnées
  URL de déconnexion unique	URL de déconnexion unique comme mentionné dans la section Métadonnées
  Certificat de signature	Le certificat X.509 peut être téléchargé à partir de la section Métadonnées




• Maintenant, faites défiler vers le bas Déclarations d'attribut .



• Ajoutez une déclaration d'attribut et une déclaration d'attribut de groupe si nécessaire et cliquez sur Suivant.



• Cliquez sur Terminer.



• Accédez à la Affectation onglet de l'application.



• Cliquez sur Attribuer & sélectionner Attribuer à des personnes.



• Sélectionnez l'utilisateur dans la fenêtre contextuelle et cliquez sur OK. Vous pouvez également attribuer des groupes si nécessaire.



• Cliquez sur le Enregistrer et revenir en arrière.



• Cliquez sur le OK .





• Cliquez sur le Se connecter onglet de l'application.



• Faites défiler jusqu'à la Certificats de signature SAML .



• En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Action colonne, cliquez sur Afficher les métadonnées du fournisseur d'identité.
• Un nouvel onglet s'ouvrira ; copiez l'URL des métadonnées. Vous aurez besoin de cette URL à l'étape suivante, lors de la configuration. Okta en tant que fournisseur d'identité dans miniOrange.

2. Configurez Okta en tant que fournisseur d'identité (IDP) dans miniOrange

• Allez dans Console d'administration miniOrange.
• Dans la barre de navigation de gauche, sélectionnez Fournisseurs d'identité.
• Cliquez sur Ajouter un fournisseur d'identité .



• Dans la barre de recherche, recherchez Okta puis cliquez dessus.



• Cliquez sur Importer les métadonnées IDP.



• Saisissez un nom pour le fournisseur d'identité (IdP). Ensuite, importez les métadonnées Okta en téléchargeant le fichier ou en saisissant l'URL des métadonnées.



• Cliquez sur Global.
• Si vous ne disposez pas de fichier de métadonnées, vous pouvez également fournir les informations manuellement. Vous devez configurer les points de terminaison suivants :

  ID d'entité IDP	ID d'entité du fournisseur d'identité
  URL de connexion unique	URL de connexion depuis IDP
  URL de déconnexion unique	URL de déconnexion de l'IDP
  Certificat X.509	Le certificat de clé publique de votre application Okta.

• Quelques autres fonctionnalités facultatives pouvant être ajoutées au fournisseur d'identité (IDP) sont répertoriées dans le tableau ci-dessous :

  Mappage de domaine	Peut être utilisé pour rediriger un utilisateur de domaine spécifique vers un IDP spécifique
  Afficher l'IdP aux utilisateurs	Activez ceci si vous souhaitez afficher cet IDP à tous les utilisateurs lors de la connexion
  Envoyer les attributs configurés	L'activation de cette option vous permettrait d'ajouter des attributs à envoyer depuis IDP

• Cliquez sur Enregistrer .
• Vous avez configuré avec succès Okta en tant que SAML IDP (Identity Provider) pour atteindre Authentification unique Okta (SSO) Connexion.



• Dans l' Fournisseurs d'identité externes, recherchez le fournisseur d'identité configuré.
• Cliquez sur les trois points dans le Action menu et sélectionnez Cartographie d'attributs pour le fournisseur d'identité (IDP) que vous avez configuré.



• Pour associer les attributs, cliquez sur le + à côté de Association des attributs.



• Cliquez sur Enregistrer.
• Retournez à la page Fournisseurs d'identité externes.
• Cliquez sur les trois points dans le Action menu pour l'IDP configuré et sélectionner Faire défaut.

3. Testez la connexion Okta IDP

• Allez dans Fournisseurs d'identité languette.
• Cliquez sur les trois points dans le Action menu pour l'IDP configuré et sélectionner Test de connexion.



• Une fois les identifiants IDP valides saisis, la fenêtre contextuelle « Test réussi » s'affichera comme indiqué dans la capture d'écran ci-dessous.

4. Créez votre application dans miniOrange

4.1. Créer l'API BigCommerce

• Se connecter à Panneau d'administration BigCommerce.
• Allez dans Paramètres >> API >> Comptes API au niveau de la boutique.



• Cliquez à nouveau Créer un compte API et choisissez le type de jeton comme Jeton API V2/V3.
• Ajoutez un nom approprié pour votre compte API.

  À noter: In BigCommerce, le Chemin d'accès à l'API Il s'agit de l'URL de base que votre application ou intégration utilise pour se connecter aux données de votre boutique via les API BigCommerce. Stocker le hachage est un identifiant unique généré automatiquement par BigCommerce pour chaque boutique. Il apparaît dans le Chemin d'accès à l'API.

• Copiez le hachage de magasin mis en surbrillance à partir du chemin d'accès à l'API.



• Activez la Clients option comme Modifier et Connexion clients option comme connexion. Conservez le reste des paramètres tels quels.
• Cliquez sur Enregistrer. Téléchargez le fichier d'identifiants API. Il contient le jeton d'accès, l'ID client et le secret client.

4.2. Configurez BigCommerce dans miniOrange

• Connectez-vous à miniOrange Console d'administration.
• Allez dans Apps cliquez sur Ajouter une application .



• Dans l' Choisissez une application section, ouvrez la liste déroulante de Toutes les applications et sélectionnez JWT.



• À l'étape suivante, recherchez BigCommerce Sélectionnez l'application dans la liste et cliquez dessus.



• Entrez les valeurs suivantes dans les champs respectifs.



• Entrer le ID client, secret client et Jeton d'accès que nous avons téléchargés depuis étape 4.1 lors de la création de l'API dans la console BigCommerce.

  Nom d'affichage [Obligatoire]	BigCommerce (selon votre choix)
  URL de redirection [Obligatoire]	URL de la boutique en ligne, par exemple : https://{{my-store}}.mybigcommerce.com/login/token/
  identité du client	Copiez le fichier téléchargé dans Étape 4.1
  Secret client	Copiez le fichier téléchargé dans Étape 4.1
  Jeton d'accès	Copiez le fichier téléchargé dans Étape 4.1
  Description	Selon votre choix

  À noter: Votre URL de redirection doit être : /connexion/jeton/
  Par exemple : https://mystore.mybigcommerce.com/login/token/

• Pour trouver l'URL de votre boutique en ligne : rendez-vous sur Chaînes >> BoutiquesCopiez l'URL indiquée pour votre boutique.



• Passons maintenant à Avancé languette.




Sujet	Adresse email.
Algorithme de signature	HS256
URL de déconnexion	Copiez l'URL de la boutique en ligne comme indiqué ci-dessus et ajoutez /login.php?action=logout Par exemple, https://{{my-store}}.mybigcommerce.com/login.php?action=logout

• Cliquez à nouveau Suivant pour aller à la Options de connexion languette.




Fournisseur d'identité principal	La source d'identité auprès de laquelle l'utilisateur sera authentifié
Forcer l'authentification	Activez cette option si vous souhaitez que l'utilisateur s'authentifie même s'il a une session ouverte.
Activer le mappage des utilisateurs	Activez cette option si vous envoyez la réponse à l'utilisateur connecté depuis cette application.

• Cliquez sur le Suivant .
• Pour effectuer Cartographie d'attributs et ajoutez de nouveaux attributs, accédez à Attributs onglet et cliquez sur le + Ajouter un attribut.
• Les trois premiers attributs seront des valeurs codées en dur

  Nom d'attribut	Type d'attribut	Valeur d'attribut
  magasin_hash	Valeur d'attribut personnalisé	Reportez-vous à Étape 4 au dessus.
  rediriger vers	Valeur d'attribut personnalisé	Point de terminaison vers lequel vous souhaitez rediriger l'utilisateur après l'authentification unique (SSO). [Page d'accueil ou page de compte, par exemple /account.php]
  la vente au détail XNUMXh/XNUMX	Attribut de profil personnalisé	connexion_client
  Prénom	Attribut Idp externe	Prénom
  nom de famille	Attribut Idp externe	nom de famille
  en nous envoyant un mail	Attribut Idp externe	en nous envoyant un mail




• Cliquez sur Suivant.
• Accédez à Politiques internes languette.
• Cliquez sur Attribuer un groupe .



• Dans la section « Affecter un groupe ».
• Choisissez le DEFAULT en groupe.
• Cliquez sur le Suivant .



• Attribuez les stratégies au groupe. Ici, vous pouvez choisir la méthode d'authentification principale pour les utilisateurs. Dans le menu déroulant sous Premier facteur, sélectionnez Mot de passe.



• Cliquez sur Enregistrer.
• Allez dans Endpoints languette.
• Maintenant, vous pouvez trouver le URL SSO pour s'authentifier depuis miniOrange.



• URL SSO pour s'authentifier via IDP externe



• Maintenant vous pouvez accéder à BigCommerce compte en utilisant votre Okta identifiants via l'URL d'authentification unique (SSO), comme indiqué dans l'image ci-dessous.

5. Synchronisation des champs d'adresse, de formulaire et d'attributs personnalisés avec BigCommerce (facultatif)

Questions fréquemment posées