• Casa
• Integrazioni di app
• Accesso Single Sign-On (SSO) per BigCommerce

L'accesso Single Sign-On (SSO) di Auth0 per il tuo negozio BigCommerce può essere implementato integrando miniOrange come Service Provider e Auth0 come SAML IDP (Identity Provider). Gli utenti possono accedere senza problemi al proprio negozio BigCommerce e ad altre app/siti web cloud utilizzando le credenziali Auth0 esistenti. Questo permette alle aziende di accedere in modo sicuro al proprio negozio BigCommerce e di gestire facilmente l'accesso degli utenti senza doverli migrare dal sistema attuale. Una soluzione completa per la gestione e l'archiviazione centralizzata dei dati dei clienti, la sincronizzazione tra i negozi, la notifica dello stato degli ordini e l'accesso tramite social network per il tuo negozio BigCommerce.

Con BigCommerce SSO e CIAM caratteristiche, puoi:

• Consenti ai tuoi utenti di accedere automaticamente a BigCommerce.
• Fornisci un ulteriore livello di sicurezza al tuo negozio BigCommerce con Autenticazione del fattore 2 (OTP tramite SMS/e-mail).
• Connettiti facilmente con qualsiasi fonte di identità esterna come Azure AD, Auth0, AWS Cognito, Okta, ecc.

Partner tecnologico verificato di BigCommerce

Supporto SSO + MFA per qualsiasi piano BigCommerce (Standard, Plus, Pro, Enterprise)

Segui la guida dettagliata fornita di seguito per BigCommerce Single Sign-On (SSO)

1. Configurare miniOrange come fornitore di servizi (SP) in Auth0

• Accedi alla tua Dashboard dell'applicazione Auth0 SSO.
• Fare clic su Applicazioni >> Applicazioni.



• Fare clic su Crea applicazione.



• Si aprirà una nuova finestra. Inserisci un nome per l'applicazione e seleziona Applicazione Web normale. Clicca sul CREA pulsante.



• Seleziona il Aggiunte scheda. Attiva l'interruttore per abilitare APPLICAZIONE WEB SAML2.



• Si aprirà una finestra di configurazione. Invio URL di callback dell'applicazione.



• Vai su miniarancione, seleziona "Identity Provider" e scegli SAML. Fai clic su "Clicca qui" per visualizzare i metadati.



• Quindi, fare clic su Mostra dettagli metadati, dove troverai il URL ACSCopia questo URL e incollalo al posto di URL di callback dell'applicazione nella configurazione SAML.
  Ad esempio: URL ACS (per SP-InitiatedSSO): https://xyz.xecurify.com/moas/broker/login/saml/acs/362244
• URL di disconnessione singolo
  https://xyz.xecurify.com/moas/broker/login/saml_logout/362244/
• ID entità o emittente:
  https://login.xecurify.com/moas



• Scorri verso il basso e clicca sul pulsante Salva.
• Vai Impiego scheda e fare clic su Metadati del fornitore di identità Link per il download. Scaricherà il file XML dei metadati, necessario per configurare il plugin SAML.

2. Configurare Auth0 come Identity Provider (IDP) in miniOrange

• Vai su Console di amministrazione miniOrange.
• Dalla barra di navigazione a sinistra seleziona Provider di identità.
• Fare clic su Aggiungi provider di identità pulsante.



• Seleziona SAML dal menu a discesa, cerca SAML Provider e cliccaci sopra. Clicca su Importa metadati IDP.



• entra Aut0 come nome IDP e cerca il file scaricato in step 1. Fare clic su Importare.
• Se non si dispone di un file di metadati, è anche possibile fornire i dettagli manualmente. È necessario configurare i seguenti endpoint:

  ID entità IDP	ID entità dell'IDP
  URL di accesso singolo	URL di accesso da IDP
  URL di disconnessione singolo	URL di disconnessione da IDP
  Certificato X.509	Il certificato della chiave pubblica del tuo IDP.




• Nella tabella sottostante sono elencate alcune altre funzionalità opzionali che possono essere aggiunte all'Identity Provider (IDP):

  Mappatura del dominio	Può essere utilizzato per reindirizzare un utente di dominio specifico a un IDP specifico
  Mostra IdP agli utenti	Abilita questa opzione se vuoi mostrare questo IDP a tutti gli utenti durante l'accesso
  Invia attributi configurati	Abilitando questa opzione, potrai aggiungere attributi da inviare da IDP




• Fare clic su Salva.
• Nel Fornitori di identità esterni, cerca l'IDP configurato.
• Fare clic sui tre puntini nella Azione menu e selezionare Mappatura degli attributi per l'Identity Provider (IDP) configurato.



• Per mappare gli attributi, fare clic su + accanto a Mappatura degli attributi e inserisci i seguenti attributi.

  email	http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
  nome	http://schemas.auth0.com/nickname
  cognome	http://schemas.auth0.com/nickname




• Fare clic su Salva.
• Torna al file Fornitori di identità esterni .
• Fare clic sui tre puntini nella Azione menu per l'IDP configurato e selezionare Rendere predefinito.

3. Test della connessione IDP Auth0

• Vai su Provider di identità scheda.
• Fare clic sui tre punti nel menu Azioni per l'IDP configurato e selezionare Test di connessione.



• Dopo aver immesso credenziali IDP valide, verrà visualizzata la finestra pop-up Test riuscito, come mostrato nello screenshot qui sotto.



• Pertanto, la configurazione di Auth0 come IDP in miniOrange è stata completata con successo.

4. Crea la tua applicazione in miniOrange

4.1. Crea l'API BigCommerce

• Accedere Pannello di amministrazione di BigCommerce.
• Vai su Impostazioni >> API >> Account API a livello di negozio.



• Clicchi Crea un account API e scegli il tipo di token come Token API V2/V3.
• Aggiungi un nome adatto per il tuo account API.

  Nota: in BigCommerce , il percorso API è l'URL di base che la tua applicazione o integrazione utilizza per connettersi ai dati del tuo negozio tramite le API di BigCommerce. L' hash del negozio è un identificatore univoco generato automaticamente da BigCommerce per ogni negozio. Appare nel percorso API.

• Copiare l'hash dello store evidenziato dal percorso API.



• Attivare la Clienti opzione come modificare and Accesso clienti opzione come login. Mantieni le altre impostazioni così come sono.
• Fare clic su Salva. Scarica il file delle credenziali API. Contiene il token di accesso, l'ID client e il segreto client.

4.2. Configurare BigCommerce in miniOrange

• Accedi a miniOrange Console di amministrazione.
• Vai su Apps cliccare su Aggiungi applicazione pulsante.



• Nel Scegli l'applicazione sezione, aprire l'elenco a discesa di Tutte le applicazioni e seleziona J.W.T..



• Nel passaggio successivo, cerca BigCommerce applicazione dall'elenco e cliccarci sopra.



• Inserire i seguenti valori nei rispettivi campi.



• Inserire il ID client, segreto client and Token di accesso che abbiamo scaricato da passaggio 1 durante la creazione dell'API nella console di BigCommerce.

  Nome visualizzato [obbligatorio]	BigCommerce (a tua scelta)
  URL di reindirizzamento [obbligatorio]	Fare riferimento a Note: Di seguito è possibile visualizzare l'URL di reindirizzamento.
  ID cliente	Copia dal file scaricato in Fase 1
  Client Secret	Copia dal file scaricato in Fase 1
  Token di accesso	Copia dal file scaricato in Fase 1
  Descrizione	Secondo la tua scelta

  Nota: L'URL di reindirizzamento dovrebbe essere: /accesso/token/
  Ad esempio: https://xyz.bigcommerce.com/login/token/
  

  Per trovare l'URL del tuo negozio: vai su Canali >> Negozi . Copia l'URL visualizzato per il tuo negozio.

  
  
  


• Ora la prossima mossa è Filtri scheda.




Oggetto	Indirizzo e-mail.
Algoritmo della firma	HS256
URL di disconnessione	Copia l'URL del negozio come indicato sopra e aggiungi /login.php?action=logout

• Clicchi Avanti per andare al Opzioni Login scheda.




Fornitore di identità primario	La fonte di identità in base alla quale l'utente verrà autenticato
Forza autenticazione	Abilita se vuoi che l'utente si autentichi anche se ha una sessione
Abilita la mappatura degli utenti	Abilita se stai inviando l'utente registrato da questa app nella risposta

• Clicca sul Avanti pulsante.
• Per eseguire Mappatura degli attributi e aggiungi nuovi attributi, vai a Attributi scheda e fare clic su + Aggiungi attributo.
• I primi tre attributi saranno valori hard-coded

  nome attributo	Tipo di attributo	Valore attributo
  hash_archivio	Valore attributo personalizzato	Fare riferimento a Fase 4 sopra.
  reindirizza_a	Valore attributo personalizzato	Endpoint a cui si desidera reindirizzare l'utente dopo SSO. [Homepage o pagina dell'account, ad esempio /account.php]
  operazione	Attributo del profilo personalizzato	accesso cliente
  nome	Attributo IDP esterno	nome
  cognome	Attributo IDP esterno	cognome
  email	Attributo IDP esterno	email




• Fare clic su Avanti.
• Accedere a Politiche scheda.
• Fare clic su Assegna gruppo pulsante.



• Nella sezione Assegna gruppo.
• Scegliere il PREDEFINITO gruppo.
• Clicca sul Avanti pulsante.



• Assegna le policy al gruppo. Qui puoi scegliere il metodo di autenticazione principale per gli utenti. Dal menu a discesa sotto Primo fattore, selezionare Password.



• Fare clic su Salva.
• Vai su endpoint scheda.
• Ora puoi trovare il file URL SSO per l'autenticazione da miniOrange.



• URL SSO per l'autenticazione tramite IDP esterno



• Ora, è possibile accedi all'account BigCommerce utilizzando le credenziali IDP tramite URL di accesso singolo come mostrato nell'immagine sopra.

5. Sincronizzazione dei campi indirizzo, modulo e attributi personalizzati con BigCommerce (facoltativo)

6. Aggiunta di attributi personalizzati da Auth0 a BigCommerce (facoltativo)

• Vai ad Azioni Auth0.
• Accedi al tuo Dashboard Auth0.
• Vai su Azione nel menu della barra laterale. Scegli Trigger.



• Fare clic su Accedi tramite posta .



• Quindi vai su Aggiungi azione e clicca su Crea azione e assegna un nome.



• Scrivi codice azione personalizzato.





• Fare clic su Distribuisci nell'angolo in alto a destra e fare clic su torna a Trigger.



• Ora nella sezione Aggiungi azione vedrai l'azione corrente che hai creato.



• Scegli l'azione, quindi trascinala nel flusso principale tra Accedi e completa.
• Clicchi APPLICA in alto a destra del Flow Editor.



• Vai su Gestione utenti >> Utenti.



• Seleziona l'utente e vai alla scheda Metadati.



• Poi sotto metadati utente, aggiungi un attributo personalizzato e fai clic su Salva.





Passaggi di mappatura degli attributi miniOrange:

• Passare alla Provider di identità scheda nel menu a sinistra.
• Seleziona il IDP configurati sottoscheda.
• Trova il tuo IdP (ad esempio, Auth0) e fai clic su Configura Mappatura degli attributi sotto il Azione colonna.
• Aggiungi una nuova mappatura.
• Clicchi Salva applicare le modifiche.



• Per confermare che l'Identity Provider (IdP) sia configurato correttamente e che gli attributi vengano trasmessi:
  • Trova la tua configurazione Fornitore di identità Auth0 nella dashboard miniOrange.
  • Fare clic sui tre punti Azione menu accanto all'IdP.
  • Scegliere il Test di connessione opzione.
  • Inserisci il tuo credenziali Auth0 valide quando richiesto.
  • A Test riuscito Una finestra pop-up confermerà che la connessione e la mappatura degli attributi funzionano correttamente.
  
  
  
  • Vai Apps sezione nella tua console di amministrazione miniOrange.
  • Seleziona l'applicazione che hai configurato per BigCommerce.
  • Passare alla Attributo e socievole.
  • Qui è necessario mappare l'attributo proveniente dall'IDP scegliendo l'opzione IDP esterno.
  • Salva le modifiche.
  
  
  
  • Vai su endpoint scheda.
  • Ora puoi accedi all'account BigCommerce utilizzando le credenziali IDP tramite URL di accesso singolo come mostrato nell'immagine.
  
  
  
  
  

Domande frequenti