• Accueil
• CASB
• Shopify
• Configurer Shopify Non-Plus CASB

Comment sécuriser votre Shopify Non-Plus magasins utilisant CASB

---

Sécurisez vos boutiques Shopify Non-Plus avec la solution miniOrange CASB pour protéger votre boutique contre les accès non autorisés grâce à des restrictions de sécurité dynamiques, une visibilité approfondie, une détection active des menaces et des contrôles d'accès précis. Dans ce guide, nous verrons comment configurer Shopify CASB pour vos boutiques Non-Plus.

Étape 1 : Inscrivez-vous auprès de miniOrange CASB

• Connectez-vous à la Cloud Access Security Broker (CASB) avec votre email et votre mot de passe. (Vous n'avez pas de compte ? Pas de soucis, cliquez ici pour créer un nouveau compte)



• Après vous être connecté, accédez à la Source d'authentification dans la barre latérale gauche.



• Vous verrez la liste de toutes les sources d'authentification existantes configurées dans le tableau de bord CASB. Cliquez sur Ajouter un nouveau pour en créer un nouveau.



• Cela ouvrira l'écran de configuration de la source d'authentification. Saisissez le Nom de la source d'authentification et cliquez sur Télécharger les métadonnées.

Étape 2 : Configurez votre fournisseur d’identité

• Connectez-vous à miniOrange IAM et naviguer vers le Apps .
  (Dans ce guide, nous utilisons miniOrange comme IDP, mais vous pouvez contactez-nous au uemsupport@xecurify.com pour configurer votre IDP préféré.)



• Cliquez sur le Ajouter une application .



• Recherche pour le Application SAML personnalisée dans la zone de recherche et cliquez dessus.



• Cliquez sur le Importer les métadonnées SP bouton dans le coin droit.



• Ajoutez le Nom de l'applicationet sélectionnez le filet option Métadonnées SP. Ensuite, cliquez sur le Choisissez le fichier bouton. Sélectionnez le fichier téléchargé dans Étape 1 et cliquez sur Global Bouton.



• Cliquez sur Suivant Bouton.



• Dans l' Section Mappage d'attributs, Suivez ces étapes:
  1. Cliquez sur le Ajouter un attribut .
  2. Entrer groupes comme nom d'attribut et sélectionnez Groupes d'utilisateurs comme valeur d'attribut.
  3. Ajoutez un autre attribut en cliquant à nouveau sur Ajouter un attribut.
  4. Entrer nom complet comme nom d'attribut et sélectionnez Nom complet comme valeur d'attribut.
  5. Cliquez sur le Enregistrer bouton pour appliquer les modifications.



• Vous allez maintenant être redirigé vers le Applications écran. Cliquez sur l'onglet d'action à trois points pour l'application nouvellement créée et sélectionnez l'option Métadonnées option.



• Dans l' Afficher les métadonnées IDP Section, cliquez sur le copier dans le presse-papier à côté de l'URL des métadonnées pour la copier.



• Retournez à l'onglet Tableau de bord CASB, dans le Configurer la source d'authentification section, localisez la Métadonnées IDP section, et cliquez sur Télécharger des métadonnées.



• In Importer les métadonnées IDP, sélectionnez Format d'importation sous forme d'URL, ajouter l'URL des métadonnées IDP copiée à partir de miniOrange IDP, Et cliquez sur le Global .



• Une invite apparaîtra confirmant que les métadonnées ont été téléchargées avec succès. Cliquez sur Enregistrer pour finaliser la configuration.



• Maintenant, revenez à miniOrange IDP, cliquez sur le Utilisateurs onglet dans le menu de navigation à gauche et sélectionnez Liste des utilisateurs.



• Dans l' Ajouter un utilisateur page, ajoutez les informations personnelles de l'utilisateur telles que l'e-mail, le nom d'utilisateur, le prénom, le nom, le téléphone et le mot de passe et cliquez sur le Créer un utilisateur Bouton. (Pour ajouter plusieurs utilisateurs, utilisez Enregistrement d'utilisateurs en masse fonctionnalité)



• Maintenant, allez à la Groupes , sélectionnez Gérer les groupeset cliquez sur Créer un groupe .



• Dans l' Ajouter un groupe section, entrez un nom pour le groupe dans le Champ Nom du groupe et cliquez sur le Créer un groupe .



• Dans la liste des groupes, recherchez le groupe nouvellement créé et cliquez sur le Sélectionner à côté. Cliquez sur Attribuer des utilisateurs option dans la liste déroulante.



• Sur le Attribuer des utilisateurs page, procédez comme suit:
  1. Sélectionnez les utilisateurs que vous souhaitez ajouter au groupe.
  2. Cliquez sur le Sélectionnez l'action bouton et choisissez Affecter au groupe.
  3. Cliquez à nouveau Appliquer pour ajouter des utilisateurs au groupe.



• Maintenant, revenez au tableau de bord CASB et cliquez sur Modifier dans le bouton d'action pour la source d'authentification.



• Cliquez sur le Test de connexion .



• Vous allez être redirigé vers Connexion miniOrange IDP écran. Saisissez les informations d'identification de l'utilisateur ajouté aux étapes précédentes.



• Après une authentification réussie, vous verrez un écran affichant Détails de la connexion de test. Sur le côté gauche, vous trouverez clés d'attribut, et sur le côté droit, leurs correspondants valeurs. Les valeurs marquées 1 et 2 sera utilisé dans les étapes de configuration ultérieures pour mappages un à un ou plusieurs à un.

Étape 3 : Configurer l'application Shopify dans CASB

• Maintenant, accédez à la Applications section de la barre latérale, allez à Shopify, Et cliquez sur Configurer.



• Dans cette section, ouvrez le Source d'authentification dans le menu déroulant, sélectionnez la source d'authentification que vous avez créée précédemment et cliquez sur Sauvegarder et Suivant.



• Entrer le Nom de l'application et Domaine du magasin. Pour l' Clé d'attribut, se référer aux valeurs de Étape 2.



• À l’étape suivante, vous avez deux options :




1. Mappages un à un : Choisissez cette option si vous souhaitez mapper un seul utilisateur de votre IAM (Gestion des identités et des accès) à un seul administrateur de boutique Shopify. Cela garantit que seules les personnes désignées IAM l'utilisateur a accès au compte administrateur Shopify.
2. Mappages plusieurs à un : Choisissez cette option si vous devez mapper plusieurs IAM utilisateurs à un seul administrateur de boutique Shopify. Ceci est utile lorsque plusieurs membres de l'équipe doivent partager le même compte administrateur Shopify tout en conservant l'authentification. IAM.

• Mappages un à un
• Mappages plusieurs à un


Mappages un à un :
• Pour Cartographie un à un, entrer le Nom de la clé d'attribut pour l'adresse e-mail de la premier champ comme représenté sur la Étape 2.





Mappages plusieurs à un :
• Pour Mappage plusieurs à un, entrer le Nom de la clé d'attribut pour l'identifiant de groupe de la premier champ comme représenté sur la Étape 2.

• Suivez les instructions ci-dessous pour les configurations et cliquez sur Enregistrer:
• Activer CASB : Activez cette option si vous souhaitez appliquer des politiques de restriction sur l'administrateur de votre boutique Shopify.
• Activer l'audit : Activez cette option pour suivre les violations de politique dans l'administrateur de la boutique Shopify (Remarque : CASB doit être activé pour que cette fonctionnalité fonctionne).
• Activer le multi-personnel : Activez cette option si vous utilisez Mappages plusieurs à plusieurs, permettant plusieurs IAM les utilisateurs doivent être mappés à plusieurs comptes d'administrateur de boutique Shopify.

Étape 4 : Cartographie basée sur l'utilisateur

• Dans l'étape de configuration suivante, vous utilisateurs de la carte en fonction sur l'une des options suivantes :

• Mappages un à un
• Mappages plusieurs à un


Mappages un à un :
• Cliquez sur Ajouter un nouveau, comme indiqué dans l'image.



• Dans l' Configuration du groupe section, remplissez les détails comme indiqué dans l'image et cliquez sur Enregistrer:
• Nom de groupe: Entrez l'adresse email de l'utilisateur.
• Description du groupe : Entrez la description du groupe.
• Politique: Sélectionnez la politique requise. Si vous utilisez uniquement SSO, choisissez Réglage par défaut.



• Une fois l'utilisateur créé avec succès, vous le verrez répertorié dans la section de gauche. Maintenant, pour associer cet utilisateur aux informations d'identification de l'utilisateur Shopify, cliquez sur le Ajouter un utilisateur .



• Pour mapper l'utilisateur, suivez les détails ci-dessous et cliquez sur Enregistrer la configuration:
• Dans la section Cartographie des utilisateurs du personnel : Cliquez sur le Ajouter un utilisateur .
• Dans l' IAM Email Dans la liste déroulante, sélectionnez l'utilisateur créé à l'étape précédente.
• Entrer le Adresse e-mail Shopify et Mot de passe Shopify pour l'utilisateur.





Mappages plusieurs à un
• Cliquez sur Ajouter un nouveau, comme indiqué dans l'image.



• Dans l' Configuration du groupe section, remplissez les détails comme indiqué dans l'image et cliquez sur Enregistrer:
• Nom de groupe: Saisissez la valeur (nom du groupe) pour l'attribut attribué aux groupes d'utilisateurs, qui peut être obtenue à partir de la connexion de test dans Étape 2.
• Description du groupe : Entrez la description du groupe.
• Politique: Sélectionnez la politique requise. Si vous utilisez uniquement SSO, choisissez Réglage par défaut.



• Pour cartographier le groupe d'utilisateurs, suivez les détails ci-dessous et cliquez sur Enregistrer la configuration:
• Dans l' Cartographie des utilisateurs du personnel Section, cliquez sur le Ajouter un utilisateur .
• Dans l' IAM Email Dans la liste déroulante, sélectionnez l'utilisateur créé à l'étape précédente.
• Entrer le Adresse e-mail Shopify et Mot de passe Shopify pour l'utilisateur.

• Maintenant que la Single Sign-On (SSO) la configuration côté administrateur est terminée, vous aurez besoin du URL SSO, comme indiqué dans l'image. Cette URL doit être configurée dans le Extension miniOrange CASB.



• Maintenant, nous allons procéder avec la Processus d'intégration des utilisateurs. Suivre pour terminer la configuration.

Références externes

• Qu'est-ce qu'un CASB?
• Accès à Gmail par groupe à l'aide de Google Workspace CASB
• Connexion administrateur Shopify sécurisée
• Solutions de courtier en sécurité d'accès au cloud (CASB)