• Accueil
• Intégrations d'applications
• Authentification unique BigCommerce

Avec BigCommerce SSO & CIAM fonctionnalités, vous pouvez :

• Permettez à vos utilisateurs de se connecter automatiquement à la boutique BigCommerce.
• Établir SSO pour plusieurs vitrines BigCommerce, permettant aux clients d'accéder à tous les magasins à l'aide d'un seul mot de passe.
• Connectez-vous facilement à n'importe quelle source d'identité externe comme AWSCognito, Entra ID, Auth0, Okta et ainsi de suite
• Ajoutez une couche de sécurité supplémentaire à votre boutique BigCommerce avec Authentification 2-Factor (OTP par SMS/E-mail).
• Flux d'authentification unique BigCommerce utilisant miniOrange comme fournisseur d'identité :



• Le flux d'authentification unique de BigCommerce utilise un fournisseur d'identité externe et miniOrange fera office de courtier.

Partenaire technologique vérifié de BigCommerce

Prise en charge SSO + MFA pour tout forfait BigCommerce (Standard, Plus, Pro, Enterprise)

Suivez le guide étape par étape ci-dessous pour l'authentification unique BigCommerce (SSO)

1. Créer l'API BigCommerce

• Se connecter à Panneau d'administration BigCommerce.
• Allez dans Paramètres >> API >> Comptes API au niveau de la boutique.



• Cliquez à nouveau Créer un compte API et choisissez le type de jeton comme Jeton API V2/V3.
• Saisissez un nom quelconque pour le compte API.
• Copiez le hachage du magasin depuis le chemin de l'API. Cela ressemble à ceci : /magasins/abcd1234/v3/ → Hachage du magasin = abcd1234.
• Copiez le hachage de magasin mis en surbrillance à partir du chemin d'accès à l'API.



• Définissez les autorisations :
• Clients : Modifier
• Connexion client : Se connecter
• Téléchargez le fichier d'identifiants. Celui-ci contient vos :
• identité du client
• Secret client
• Jeton d'accès

2. Configurez BigCommerce dans miniOrange

Ici, vous allez créer une application JWT dans miniOrange qui se connectera à votre boutique.

• Connectez-vous à miniOrange Console d'administration.
• Allez dans Apps cliquez sur Ajouter une application .



• Dans l' Choisissez une application section, ouvrez la liste déroulante de Toutes les applications et sélectionnez JWT.



• À l'étape suivante, recherchez BigCommerce Sélectionnez l'application dans la liste et cliquez dessus.



• Entrez les valeurs suivantes dans les champs respectifs.




Nom d'affichage [Obligatoire]	BigCommerce (selon votre choix)
URL de redirection [Obligatoire]	Reportez-vous à Note Consultez la section ci-dessous pour obtenir l'URL de redirection.
identité du client	Copiez le fichier téléchargé dans Étape 1
Secret client	Copiez le fichier téléchargé dans Étape 1
Jeton d'accès	Copiez le fichier téléchargé dans Étape 1
Description	Selon votre choix

À noter: Votre URL de redirection doit être : /connexion/jeton/
Par exemple : https://xyz.bigcommerce.com/login/token/


Pour trouver l'URL de votre boutique : allez dans Canaux >> Boutiques . Copiez l'URL indiquée pour votre boutique.






• Maintenant, cliquez sur Suivant et aller à Avancé languette.




Sujet	Adresse email.
Algorithme de signature	HS256
URL de déconnexion	Copiez l'URL de la boutique en ligne comme indiqué ci-dessus et ajoutez /login.php?action=logout

• Cliquez à nouveau Suivant pour aller à la Options de connexion languette.




Fournisseur d'identité principal	La source d'identité auprès de laquelle l'utilisateur sera authentifié
Forcer l'authentification	Activez cette option si vous souhaitez que l'utilisateur s'authentifie même s'il a une session ouverte.
Activer le mappage des utilisateurs	Activez cette option si vous envoyez la réponse à l'utilisateur connecté depuis cette application.

• Cliquez sur le Enregistrer.
• Pour Cartographie d'attributs, Aller à la Attributs onglet et sélectionnez Ajouter un attribut.
• Les trois premiers attributs seront des valeurs codées en dur

  Nom d'attribut	Type d'attribut	Valeur d'attribut
  magasin_hash	Valeur d'attribut personnalisé	Reportez-vous à Étape 1 au dessus.
  rediriger vers	Valeur d'attribut personnalisé	Point de terminaison vers lequel vous souhaitez rediriger l'utilisateur après l'authentification unique (SSO). [Page d'accueil ou page de compte, par exemple /account.php]
  la vente au détail XNUMXh/XNUMX	Attribut de profil personnalisé	connexion_client
  Prénom	Attribut Idp externe	Prénom
  nom de famille	Attribut Idp externe	nom de famille
  en nous envoyant un mail	Attribut Idp externe	en nous envoyant un mail




• Cliquez sur le Suivant .
• Accédez à Politiques languette.
• Cliquez sur Attribuer un groupe .



• Dans la section « Affecter un groupe ».
• Choisissez le DEFAULT en groupe.
• Cliquez sur le Suivant .



• Attribuez les stratégies au groupe. Ici, vous pouvez choisir la méthode d'authentification principale pour les utilisateurs. Dans le menu déroulant sous Premier facteur, sélectionnez Mot de passe.



• Cliquez sur Enregistrer.
• Allez dans Endpoints languette.
• Vous trouverez la URL SSO pour l'authentification.



• Copiez le URL SSO et ouvrez-le dans un fenêtre incognito/privée.
• Vous serez redirigé vers votre IDP pour vous connecter, et une fois connecté avec succès, vous serez redirigé vers votre page. de stocker en tant qu'utilisateur connecté.

3. Configurez votre annuaire d'utilisateurs (facultatif)

miniOrange assure l'authentification des utilisateurs à partir de diverses sources externes, telles que des annuaires (ADFS, Microsoft Active Directory, Microsoft Entra ID, OpenLDAP, Google, AWS Cognito, etc.), des fournisseurs d'identité (Okta, Shibboleth, Ping, OneLogin, Keycloak), des bases de données (MySQL, MariaDB, PostgreSQL, etc.) et bien d'autres . Vous pouvez configurer votre annuaire/référentiel d'utilisateurs existant ou ajouter des utilisateurs dans miniOrange.

• Configurer miniOrange comme fournisseur d'identité
• Configurer un fournisseur d'identité externe

• Pour ajouter vos utilisateurs dans miniOrange il y a 2 manières :
• Créer un utilisateur dans miniOrange
• Utilisateurs de téléchargement en masse

1. Créer un utilisateur dans miniOrange

• Cliquez sur Utilisateurs >> Liste des utilisateurs >> Ajouter un utilisateur.



• Ici, remplissez les détails de l'utilisateur sans le mot de passe puis cliquez sur le Créer un utilisateur .



• Après la création réussie d'un utilisateur, un message de notification "Un utilisateur final a été ajouté avec succès" sera affiché en haut du tableau de bord.



• Cliquez sur Onglet Statut d'intégration.
• Vérifiez l'e-mail associé à l'adresse électronique enregistrée et sélectionnez l'action. Envoyer un courrier d'activation avec le lien de réinitialisation du mot de passe du Sélectionnez l'action sélectionnez la liste déroulante, puis cliquez sur Appliquer .



• Ouvrez maintenant votre boîte mail. Ouvrez le mail que vous avez reçu de miniOrange, puis cliquez sur le lien. lien pour définir le mot de passe de votre compte.
• Sur l'écran suivant, saisissez le mot de passe et confirmez-le, puis cliquez sur Mot de passe de réinitialisation de l'authentification unique (SSO) .



• Vous pouvez désormais vous connecter au compte miniOrange en saisissant vos identifiants.

2. Importer en masse les utilisateurs de miniOrange via un fichier CSV

• Accédez à Utilisateurs >> Liste des utilisateurs. Cliquez sur Ajouter un utilisateur .



• Inscription d'utilisateurs en masse, Télécharger un exemple de format CSV depuis notre console, modifiez ce fichier CSV conformément aux instructions.



• Pour effectuer un téléchargement groupé, sélectionnez le fichier et assurez-vous qu'il se trouve dans un format approprié. Format de fichier .csv séparé par des virgulesCliquez ensuite sur Télécharger.



• Une fois le fichier CSV téléchargé avec succès, vous verrez un message de confirmation contenant un lien.
• Cliquez sur ce lien pour afficher la liste des utilisateurs auxquels envoyer un e-mail d'activation. Sélectionnez les utilisateurs concernés, puis cliquez sur « Envoyer l'e-mail d'activation ». Un e-mail d'activation sera alors envoyé aux utilisateurs sélectionnés.

miniOrange s'intègre à diverses sources d'utilisateurs externes telles que les annuaires, les fournisseurs d'identité, etc.

• Entra ID
• Okta
• Auth0
• AWSCognito

Vous ne parvenez pas à trouver votre IdP ou vous avez besoin d'aide pour le configurer ?

Contactez-nous ou envoyez-nous un e-mail à idpsupport@xecurify.com et nous vous aiderons à le configurer en un rien de temps.

4. Synchronisation des champs d'adresse, de formulaire et d'attributs personnalisés avec BigCommerce (facultatif)

Pour synchroniser l'adresse, les attributs personnalisés et les champs de formulaire du fournisseur d'identité (IdP) avec BigCommerce, les détails suivants doivent être configurés :

Champs d'adresse

Pour synchroniser correctement les informations d'adresse des clients, les attributs suivants sont requis :

• Prénom
• nom de famille
• address1
• ville
• code postal

• miniOrange comme IDP
• Fournisseur d'identité externe

Dans le schéma ci-dessous, nous utilisons miniOrange comme IDP.

• Avant de synchroniser ces champs avec BigCommerce, vous devez Commencez par créer les attributs correspondants dans le profil utilisateur miniOrange.Ces attributs seront ensuite mappés et synchronisés avec BigCommerce.



• Ensuite, nous devons configurer le mappage des attributs dans l'application.

  Nom d'attribut	Type d'attribut	Valeur
  adresses.prénom	Prénom	-
  adresses.nom_de_famille	Nom de famille	-
  adresses.adresse1	Attribut de profil personnalisé	address1
  adresses.ville	Attribut de profil personnalisé	ville
  adresses.état_ou_province	Attribut de profil personnalisé	État/province
  adresses.code_pays	Attribut de profil personnalisé	Pays
  adresses.code_postal	Attribut de profil personnalisé	code postal





À noter: Lors de l'envoi de la valeur du pays, utilisez toujours le code pays (par exemple, US, IN). Si vous transmettez le nom complet du pays, tel que « États-Unis », la valeur ne sera pas mise à jour ; seuls les codes pays sont pris en charge pour un mappage correct.

Lors de la synchronisation des champs d'adresse, assurez-vous que les valeurs de ville, d'état et de pays que vous fournissez sont des options valides prises en charge par BigCommerce et qu'elles figurent dans leurs listes déroulantes respectives.



• Une fois la configuration SSO terminée, accédez à votre tableau de bord BigCommerce. Dans la barre latérale, cliquez sur « Clients ».
• Vous verrez la liste de tous les clients. Recherchez l'utilisateur souhaité et cliquez sur son nom.
• Ensuite, ouvrez le Carnet d'adresses client section — c'est ici que vous pourrez consulter les détails de l'adresse du client.

Pour les champs du formulaire d'inscription :

• Dans BigCommerce, les champs de formulaire suivants sont disponibles. Il est nécessaire de configurer les correspondances d'attributs correspondantes dans l'application afin de garantir la synchronisation correcte de ces champs avec BigCommerce.



• Ensuite, nous devons configurer le mappage des attributs dans l'application.

  Nom d'attribut	Type d'attribut	Valeur
  adresses.prénom	Prénom	-
  adresses.nom_de_famille	Nom de famille	-
  adresses.adresse1	Attribut de profil personnalisé	address1
  adresses.ville	Attribut de profil personnalisé	ville
  adresses.état_ou_province	Attribut de profil personnalisé	État/province
  adresses.code_pays	Attribut de profil personnalisé	Pays
  adresses.code_postal	Attribut de profil personnalisé	code postal
  champ_formulaire.nom.0	Valeur d'attribut personnalisé	Faculté de droit
  champ_formulaire.valeur.0	Valeur d'attribut personnalisé	XYZ
  champ_formulaire.nom.1	Valeur d'attribut personnalisé	Examen du barreau de l'État
  champ_formulaire.valeur.1	Valeur d'attribut personnalisé	Arizona
  champ_formulaire.nom.2	Valeur d'attribut personnalisé	Date de l'examen du barreau
  champ_formulaire.valeur.2	Valeur d'attribut personnalisé	31-12-2025
  champ_formulaire.nom.3	Valeur d'attribut personnalisé	Mois estimé de la remise des diplômes
  champ_formulaire.valeur.3	Valeur d'attribut personnalisé	Janvier
  champ_formulaire.nom.4	Valeur d'attribut personnalisé	Année d'obtention du diplôme estimée
  champ_formulaire.valeur.4	Valeur d'attribut personnalisé	2025




• Une fois l'authentification unique (SSO) terminée, accédez à votre Tableau de bord BigCommerce.
• Dans la barre latérale gauche, cliquez sur Clients.
• Vous verrez maintenant le liste de tous les clients.
• Recherchez l'utilisateur spécifique et cliquez sur leur nom.
• Le profil client s'ouvrira — faites défiler vers le bas jusqu'à Détails du client .
• Ici, vous verrez le champs du formulaire d'inscription, où vous pouvez consulter tous les détails des champs de formulaire soumis par le client.

Pour les champs d'attributs

• Dans BigCommerce, les champs d'attributs suivants sont disponibles. Il est nécessaire de configurer les correspondances d'attributs correspondantes dans l'application afin de garantir la synchronisation correcte de ces champs avec BigCommerce.



• Ensuite, nous devons configurer le mappage des attributs dans l'application.

  Nom d'attribut	Type d'attribut	Valeur
  couleur	Attribut de profil personnalisé	Bleu
  adresse_du_client	Attribut de profil personnalisé	route MG
  client_mobile	Attribut de profil personnalisé	+911234567890
  DOB	Attribut de profil personnalisé	2002-01-01
  chaîne d'attribut 01	Attribut de profil personnalisé	vers les tests




• Une fois l'authentification unique (SSO) terminée, accédez à votre Tableau de bord BigCommerce.
• Dans la barre latérale gauche, cliquez sur Clients.
• Vous verrez maintenant le liste de tous les clients.
• Recherchez l'utilisateur spécifique et cliquez sur leur nom.
• Le profil client s'ouvrira — faites défiler vers le bas jusqu'à Détails du client .
• Ici, vous verrez le champs d'attributs, où vous pouvez consulter tous les détails des champs de formulaire soumis par le client.

REMARQUE : Mettez à jour le profil client pendant l’authentification unique.

• Accédez à l'application BigCommerce que vous avez configurée dans miniOrange.
• Ouvrez le Avancé languette.
• Faites défiler vers le bas de la page.
• Cochez la case Mise à jour du profil client lors de l'authentification unique (SSO).

Pour fournisseur d'identité externe

• Avant de synchroniser ces champs avec BigCommerce, vous devez Commencez par créer les attributs correspondants dans votre fournisseur d'identité externe.Ces attributs seront ensuite mappés et synchronisés avec BigCommerce.
• Ensuite, nous devons configurer le mappage des attributs dans l'application.
• Pour le champ Adresse :

  Nom d'attribut	Type d'attribut	Valeur
  adresses.prénom	Attribut Idp externe	Prénom
  adresses.nom_de_famille	Attribut Idp externe	nom de famille
  adresses.adresse1	Attribut Idp externe	street1
  adresses.ville	Attribut Idp externe	ville
  adresses.état_ou_province	Attribut Idp externe	Etat
  adresses.code_pays	Attribut Idp externe	Pays
  adresses.code_postal	Attribut Idp externe	code postal





À noter: Lors de l'envoi de la valeur du pays, utilisez toujours le code pays (par exemple, US, IN). Si vous transmettez le nom complet du pays, tel que « États-Unis », la valeur ne sera pas mise à jour ; seuls les codes pays sont pris en charge pour un mappage correct.

Lors de la synchronisation des champs d'adresse, assurez-vous que les valeurs de ville, d'état et de pays que vous fournissez sont des options valides prises en charge par BigCommerce et qu'elles figurent dans leurs listes déroulantes respectives.



• Une fois la configuration SSO terminée, accédez à votre tableau de bord BigCommerce. Dans la barre latérale, cliquez sur « Clients ».
• Vous verrez la liste de tous les clients. Recherchez l'utilisateur souhaité et cliquez sur son nom.
• Ensuite, ouvrez le Carnet d'adresses client section — c'est ici que vous pourrez consulter les détails de l'adresse du client.




Pour les champs du formulaire d'inscription :

• Dans BigCommerce, les champs de formulaire suivants sont disponibles. Il est nécessaire de configurer les correspondances d'attributs correspondantes dans l'application afin de garantir la synchronisation correcte de ces champs avec BigCommerce.




Nom d'attribut	Type d'attribut	Valeur
champ_formulaire.nom.0	Valeur d'attribut personnalisé	Faculté de droit
champ_formulaire.valeur.0	Attribut Idp externe	faculté de droit
champ_formulaire.nom.1	Valeur d'attribut personnalisé	Examen du barreau de l'État
champ_formulaire.valeur.1	Attribut Idp externe	État de l'examen du barreau
champ_formulaire.nom.2	Valeur d'attribut personnalisé	Date de l'examen du barreau
champ_formulaire.valeur.2	Attribut Idp externe	date_examen_du_barreau
champ_formulaire.nom.3	Valeur d'attribut personnalisé	Mois estimé de la remise des diplômes
champ_formulaire.valeur.3	Attribut Idp externe	mois
champ_formulaire.nom.4	Valeur d'attribut personnalisé	Année d'obtention du diplôme estimée
champ_formulaire.valeur.4	Attribut Idp externe	une année




• Une fois l'authentification unique (SSO) terminée, accédez à votre Tableau de bord BigCommerce.
• Dans la barre latérale gauche, cliquez sur Clients.
• Vous verrez maintenant le liste de tous les clients.
• Recherchez l'utilisateur spécifique et cliquez sur leur nom.
• Le profil client s'ouvrira — faites défiler vers le bas jusqu'à Détails du client .
• Ici, vous verrez le champs du formulaire d'inscription, où vous pouvez consulter tous les détails des champs de formulaire soumis par le client.




Pour les champs d'attributs personnalisés

• Dans BigCommerce, les champs d'attributs suivants sont disponibles. Il est nécessaire de configurer les correspondances d'attributs correspondantes dans l'application afin de garantir la synchronisation correcte de ces champs avec BigCommerce.



• Ensuite, nous devons configurer le mappage des attributs dans l'application.

  Nom d'attribut	Type d'attribut	Valeur
  couleur	Attribut Idp externe	couleur
  adresse_du_client	Attribut Idp externe	propos
  client_mobile	Attribut Idp externe	numéro de portable
  DOB	Attribut Idp externe	date_de_naissance
  chaîne d'attribut 01	Attribut Idp externe	string




• Une fois l'authentification unique (SSO) terminée, accédez à votre Tableau de bord BigCommerce.
• Dans la barre latérale gauche, cliquez sur Clients.
• Vous verrez maintenant le liste de tous les clients.
• Recherchez l'utilisateur spécifique et cliquez sur leur nom.
• Le profil client s'ouvrira — faites défiler vers le bas jusqu'à Détails du client .
• Ici, vous verrez le champs d'attributs, où vous pouvez consulter tous les détails des champs de formulaire soumis par le client.




REMARQUE : Mettez à jour le profil client pendant l’authentification unique.

• Accédez à l'application BigCommerce que vous avez configurée dans miniOrange.
• Ouvrez le Avancé languette.
• Faites défiler vers le bas de la page.
• Cochez la case Mise à jour du profil client lors de l'authentification unique (SSO).

5. Tester la configuration SSO

• Pour tester la configuration SSO, vous aurez besoin de URL d'initiation SSO.
• Modifiez le Application JWT vous venez de créer.
• Rendez-vous dans la section Endpoints et copiez le URL SSO.
• Ouvrez une fenêtre de navigateur incognito/privée, collez l'URL SSO et appuyez sur Entrée.
• Vous devriez être redirigé vers votre fournisseur d'identité (IdP).
• Après une connexion réussie, vous serez redirigé vers votre boutique BigCommerce en tant qu'utilisateur connecté.

  Remarque : Si vous rencontrez des problèmes lors du test, [ Cliquez ici pour résoudre le problème].

• Une fois cette étape réussie, la suivante consiste à ajouter le URL SSO vers vos liens de connexion à la boutique en ligne.
• Connectez-vous à BigCommerce en tant que Administrateur.
• Accédez à Gestionnaire de chaînes → Modifier les paramètres de la boutique → Thèmes → Avancé → Modifier les fichiers du thème.
• Une nouvelle fenêtre contenant les fichiers du thème s'ouvrira.

Les étapes ci-dessous concernent le thème Cornerstone . Si vous utilisez un autre thème, adaptez les modifications en conséquence.

• Pour l'affichage sur ordinateur :
• Accédez à Modèles → Composants → Communs → navigation.html.
• Remplacez le lien de connexion existant : href="{{urls.auth.login}}" Avec: href=" "
• Enregistrez et appliquez le fichier.
• Pour une visualisation sur mobile/tablette :
• Accédez à Modèles → Composants → Communs → navigation-menu.html.
• Remplacez le lien de connexion existant : href="{{urls.auth.login}}" avec: href=" "
• Enregistrez et appliquez le fichier.
• Enfin, allez à votre URL de la boutique, cliquer sur Se connecteret vérifiez que l'authentification unique (SSO) fonctionne comme prévu.

6. Configurer le SLO dans BigCommerce

• Téléchargez le scénario pour lancer le SLO dans BigCommerce.
• Dans votre tableau de bord BigCommerce, accédez à Canaux
• En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Vitrines section, trouvez l'URL de votre boutique en ligne et cliquez sur Scripts.



• Cliquez à nouveau Créer un scénario et ajoutez le script téléchargé dans la section En-tête de la page.
• Activez les paramètres comme indiqué dans l'image ci-dessous.





• Un éditeur de texte s'ouvrira, dans lequel vous pourrez coller le script téléchargé.

Références externes

• En savoir plus sur l'authentification unique (SSO)
• Qu'est-ce que la gestion des identités et des accès clients (CIAM)?
• En savoir plus sur « Qu'est-ce que JWT » et comment ça marche ?
• Connectez-vous facilement à n'importe quelle source d'identité externe comme Entra ID, Auth0, etc.
• Configurer le SSO pour plusieurs vitrines BigCommerce
• Intégration de BigCommerce Dynamics 365
• Intégration de BigCommerce NetSuite

Questions fréquemment posées