• Casa
• Integrazioni di app
• Accesso singolo Okta BigCommerce

Accesso Single Sign-On (SSO) di Okta per Negozio BigCommerce può essere ottenuto integrando miniOrange come Service Provider e Okta come SAML IDP (Identity Provider). Gli utenti possono accedere senza problemi al loro BigCommerce Store insieme ad altre app/siti web cloud utilizzando le credenziali Okta esistenti. Ciò consente alle organizzazioni di accedere in modo sicuro ai loro Negozio BigCommerce e gestisci facilmente l'accesso degli utenti senza migrare gli utenti dal sistema esistente. Soluzione one-stop per - Gestione centralizzata e archiviazione dei dati dei clienti, sincronizzazione da negozio a negozio, notifica dello stato dell'ordine, accesso social —> per il tuo negozio BigCommerce.

Con BigCommerce SSO e CIAM caratteristiche, puoi:

• Consenti ai tuoi utenti di accedere automaticamente a BigCommerce.
• Fornisci un ulteriore livello di sicurezza al tuo negozio BigCommerce con Autenticazione del fattore 2 (OTP tramite SMS/e-mail).
• Connettiti facilmente con qualsiasi fonte di identità esterna come Microsoft Entra ID, NetSuite, Dynamics 365, Google, Salesforce, AWS Cognito, ecc.

Partner tecnologico verificato di BigCommerce

Supporto SSO + MFA per qualsiasi piano BigCommerce (Standard, Plus, Pro, Enterprise)

Segui la guida dettagliata fornita di seguito per l'accesso Single Sign-On (SSO) di BigCommerce

1. Configurare miniOrange come fornitore di servizi (SP) in Okta

• Accedere Ok.

Nota: Passa all'interfaccia utente classica dalla console per sviluppatori Okta selezionando Admin nell'angolo in alto a destra, quindi navigando verso Console per sviluppatori > Interfaccia utente classica.



• Nel sito Okta Developer, vai a Applicazioni > Crea integrazione appoppure utilizzare il seguente URL: https://okta-domain-name/admin/apps/add-app
• Per esempio: https://trial-4533335-admin.okta.com/admin/apps/active



• Seleziona SAML 2.0 & clicca su Avanti.



• Nel Impostazioni generali sezione, inserisci l'appropriato Nome dell'applicazione e quindi fare clic Avanti.



• Nella sezione Configura SAML, inserisci l'URL SSO e l'URL del pubblico ottenuti da miniOrange.



• Per ottenere gli URL sopra indicati da miniOrange, vai a Pannello di controllo miniOrange e fare clic su Provider di identità dal menu di navigazione a sinistra.
• Fare clic su Aggiungi provider di identità pulsante.



• In Scegli il fornitore di identità, selezionare SAML dal menu a discesa.



• Nella barra di ricerca, cerca Okta e poi cliccaci sopra.



• Ora clicca sul pulsante CLICCA QUI collegamento per ottenere i metadati miniOrange come mostrato nella schermata sottostante.



• Per SSO INIZIATO SP sezione, selezionare Mostra dettagli metadati.





• Immettere i valori nella configurazione SAML di base come mostrato nella schermata seguente

  URL di accesso singolo	URL ACS
  URI del pubblico (ID entità SP)	ID entità o emittente





Per la configurazione SLO (facoltativo)

• Per la configurazione SLO in Okta vai alla pagina Configura SAML, clicca Mostra impostazioni avanzate.
• Inserire i valori in Okta in base alla tabella sottostante.
• Tutti i valori menzionati possono essere recuperati dalla sezione Metadati nella dashboard miniOrange.
• Per informazioni su come raggiungere quella pagina, fare riferimento al passaggio precedente.

  Certificato di crittografia	Questo è facoltativo
  Abilita disconnessione singola	Abilitare la casella di controllo per Consenti all'applicazione di avviare Single Logout
  Emittente SP	ID entità o emittente come menzionato nella sezione Metadati
  URL di disconnessione singolo	URL di disconnessione singola come menzionato nella sezione Metadati
  Certificato di firma	Il certificato X.509 può essere scaricato dalla sezione Metadati




• Ora scorri verso il basso fino al file Dichiarazioni di attributo .



• Aggiungi istruzione attributo e istruzione attributo gruppo se necessario e fai clic su Avanti.



• Fare clic su Fine.



• Passare alla Assegnazione scheda dall'applicazione.



• Fare clic su Assegna & Selezionare Assegna alle persone.



• Seleziona l'utente dal popup e fai clic su FattoSe necessario, è anche possibile assegnare gruppi.



• Clicca sul Salva e torna indietro.



• Clicca sul Fatto pulsante.





• Clicca sul Firmare scheda dell'applicazione.



• Scorri verso il basso fino a Certificati di firma SAML .



• Sotto il Azione colonna, fare clic su Visualizza metadati IdP.
• Si aprirà una nuova scheda: copia l'URL dei metadati. Questo URL ti servirà nel passaggio successivo durante la configurazione. Okta come fornitore di identità in miniOrange.

2. Configurare Okta come Identity Provider (IDP) in miniOrange

• Vai su Console di amministrazione miniOrange.
• Dalla barra di navigazione a sinistra seleziona Provider di identità.
• Fare clic su Aggiungi provider di identità pulsante.



• Nella barra di ricerca, cerca Okta e poi cliccaci sopra.



• Fare clic su Importa metadati IDP.



• Inserisci un nome per l'Identity Provider (IdP). Quindi, importa i metadati Okta caricando il file o inserendo l'URL dei metadati.



• Fare clic su Importare.
• Se non si dispone di un file di metadati, è anche possibile fornire i dettagli manualmente. È necessario configurare i seguenti endpoint.

  ID entità IDP	ID entità dell'IDP
  URL di accesso singolo	URL di accesso da IDP
  URL di disconnessione singolo	URL di disconnessione da IDP
  Certificato X.509	Il certificato della chiave pubblica della tua applicazione Okta.

• Nella tabella seguente sono elencate alcune altre funzionalità opzionali che possono essere aggiunte all'Identity Provider (IDP):

  Mappatura del dominio	Può essere utilizzato per reindirizzare un utente di dominio specifico a un IDP specifico
  Mostra IdP agli utenti	Abilita questa opzione se vuoi mostrare questo IDP a tutti gli utenti durante l'accesso
  Invia attributi configurati	Abilitando questa opzione, potrai aggiungere attributi da inviare da IDP

• Fare clic su Salva pulsante.
• Okta è stato configurato correttamente come SAML IDP (Identity Provider) per ottenere Accesso singolo Okta (SSO) Login.



• Nel Fornitori di identità esterni, cerca l'IDP configurato.
• Fare clic sui tre puntini nella Azione menu e selezionare Mappatura degli attributi per l'Identity Provider (IDP) configurato.



• Per mappare gli attributi, fare clic su + accanto a Mappatura attributi.



• Fare clic su Salva.
• Torna alla pagina Provider di identità esterni.
• Fare clic sui tre puntini nella Azione menu per l'IDP configurato e selezionare Rendere predefinito.

3. Prova la connessione Okta IDP

• Vai su Provider di identità scheda.
• Fare clic sui tre puntini nella Azione menu per IDP configurato e selezionare Test di connessione.



• Dopo aver immesso credenziali IDP valide, verrà visualizzata la finestra pop-up Test riuscito, come mostrato nello screenshot qui sotto.

4. Crea la tua applicazione in miniOrange

4.1. Crea l'API BigCommerce

• Accedere Pannello di amministrazione di BigCommerce.
• Vai su Impostazioni >> API >> Account API a livello di negozio.



• Clicchi Crea un account API e scegli il tipo di token come Token API V2/V3.
• Aggiungi un nome adatto per il tuo account API.

  Nota: In BigCommerce, il Percorso API è l'URL di base che la tua applicazione o integrazione utilizza per connettersi ai dati del tuo negozio tramite le API di BigCommerce. Hash del negozio è un identificatore univoco generato automaticamente da BigCommerce per ogni negozio. Appare nel Percorso API.

• Copiare l'hash dello store evidenziato dal percorso API.



• Attivare la Clienti opzione come modificare and Accesso clienti opzione come login. Mantieni le altre impostazioni così come sono.
• Fare clic su Salva. Scarica il file delle credenziali API. Contiene il token di accesso, l'ID client e il segreto client.

4.2. Configurare BigCommerce in miniOrange

• Accedi a miniOrange Console di amministrazione.
• Vai su Apps cliccare su Aggiungi applicazione pulsante.



• Nel Scegli l'applicazione sezione, aprire l'elenco a discesa di Tutte le applicazioni e seleziona J.W.T..



• Nel passaggio successivo, cerca BigCommerce applicazione dall'elenco e cliccarci sopra.



• Inserire i seguenti valori nei rispettivi campi.



• Inserire il ID client, segreto client and Token di accesso che abbiamo scaricato da passaggio 4.1 durante la creazione dell'API nella console di BigCommerce.

  Nome visualizzato [obbligatorio]	BigCommerce (a tua scelta)
  URL di reindirizzamento [obbligatorio]	URL del negozio, ad esempio https://{{my-store}}.mybigcommerce.com/login/token/
  ID cliente	Copia dal file scaricato in Fase 4.1
  Client Secret	Copia dal file scaricato in Fase 4.1
  Token di accesso	Copia dal file scaricato in Fase 4.1
  Descrizione	Secondo la tua scelta

  Nota: L'URL di reindirizzamento dovrebbe essere: /accesso/token/
  Ad esempio: https://mystore.mybigcommerce.com/login/token/

• Per trovare l'URL del tuo Storefront: vai a Canali >> VetrineCopia l'URL elencato per il tuo negozio.



• Ora la prossima mossa è Filtri scheda.




Oggetto	Indirizzo e-mail.
Algoritmo della firma	HS256
URL di disconnessione	Copia l'URL del negozio come indicato sopra e aggiungi /login.php?action=logout ad esempio, https://{{my-store}}.mybigcommerce.com/login.php?action=logout

• Clicchi Avanti per andare al Opzioni Login scheda.




Fornitore di identità primario	La fonte di identità in base alla quale l'utente verrà autenticato
Forza autenticazione	Abilita se vuoi che l'utente si autentichi anche se ha una sessione
Abilita la mappatura degli utenti	Abilita se stai inviando l'utente registrato da questa app nella risposta

• Clicca sul Avanti pulsante.
• Per eseguire Mappatura degli attributi e aggiungi nuovi attributi, vai a Attributi scheda e fare clic su + Aggiungi attributo.
• I primi tre attributi saranno valori hard-coded

  nome attributo	Tipo di attributo	Valore attributo
  hash_archivio	Valore attributo personalizzato	Fare riferimento a Fase 4 sopra.
  reindirizza_a	Valore attributo personalizzato	Endpoint a cui si desidera reindirizzare l'utente dopo SSO. [Homepage o pagina dell'account, ad esempio /account.php]
  operazione	Attributo del profilo personalizzato	accesso cliente
  nome	Attributo IDP esterno	nome
  cognome	Attributo IDP esterno	cognome
  email	Attributo IDP esterno	email




• Fare clic su Avanti.
• Accedere a Politiche scheda.
• Fare clic su Assegna gruppo pulsante.



• Nella sezione Assegna gruppo.
• Scegliere il PREDEFINITO gruppo.
• Clicca sul Avanti pulsante.



• Assegna le policy al gruppo. Qui puoi scegliere il metodo di autenticazione principale per gli utenti. Dal menu a discesa sotto Primo fattore, selezionare Password.



• Fare clic su Salva.
• Vai su endpoint scheda.
• Ora puoi trovare il file URL SSO per l'autenticazione da miniOrange.



• URL SSO per l'autenticazione tramite IDP esterno



• Ora, è possibile accedi a BigCommerce account utilizzando il tuo Okta credenziali tramite l'URL Single Sign-On (SSO), come mostrato nell'immagine sottostante.

5. Sincronizzazione dei campi indirizzo, modulo e attributi personalizzati con BigCommerce (facoltativo)

Domande frequenti