• Casa
• CASB
• Shopify:
• Imposta Shopify Non-Plus CASB

Come proteggere il tuo Shopify non più negozi che utilizzano CASB

---

Proteggi i tuoi negozi Shopify Non-Plus con la soluzione CASB miniOrange per proteggere il tuo negozio da accessi non autorizzati, abilitando restrizioni di sicurezza dinamiche, visibilità approfondita, rilevamento attivo delle minacce e controlli di accesso granulari. In questa guida, vedremo come configurare Shopify CASB per i tuoi negozi Non-Plus.

Passaggio 1: Iscriviti a miniOrange CASB

• Accedi al Broker per la sicurezza dell'accesso al cloud (CASB) con la tua email e password. (Non hai un account? Nessun problema, clicca Qui. per creare un nuovo account)



• Dopo aver effettuato l'accesso, vai a Fonte di autenticazione nella barra laterale sinistra.



• Vedrai l'elenco di tutte le fonti di autenticazione esistenti configurate nella dashboard CASB. Fai clic su aggiungi Nuovo per crearne uno nuovo.



• Si aprirà la schermata di configurazione per la fonte di autenticazione. Inserisci Nome sorgente di autenticazione e fare clic su Scarica metadati.

Passaggio 2: configura il tuo provider di identità

• Accedi a miniarancione IAM e vai al Apps .
  (In questa guida, utilizziamo miniOrange come IDP, ma puoi contattarci al uemsupport@xecurify.com per impostare il tuo IDP preferito.)



• Clicca sul Aggiungi applicazione pulsante.



• Cercare il App SAML personalizzata nella casella di ricerca e fare clic su di esso.



• Clicca sul Importa metadati SP pulsante nell'angolo destro.



• Aggiungere il Nome dell'applicazionee selezionare il filetto opzione Metadati SP. Quindi, fare clic su Scegli il file pulsante. Seleziona il file scaricato in Fase 1 e cliccare su Importare Pulsante.



• Fare clic su Avanti Pulsante.



• Nel Sezione Mapping degli attributi, Segui questi passi:
  1. Clicca sul Aggiungi attributo pulsante.
  2. entra gruppi come Nome attributo e seleziona Gruppi di utenti come valore dell'attributo.
  3. Aggiungere un altro attributo cliccando nuovamente su Aggiungi attributo.
  4. entra nome e cognome come Nome attributo e seleziona Nome e Cognome come valore dell'attributo.
  5. Clicca sul Salva pulsante per applicare le modifiche.



• Ora verrai reindirizzato al Applicazioni schermo. Fare clic sulla scheda azione con i tre punti per l'applicazione appena creata e selezionare Metadati opzione.



• Nel Visualizza i metadati IDP sezione, fare clic su copia negli appunti accanto all'URL dei metadati per copiarlo.



• Ritorna alla scheda Dashboard CASB, in Configurare la fonte di autenticazione sezione, individuare il Metadati IDP sezione e fare clic su Carica metadati.



• In Importa metadati IDP, selezionare Importa formato come URL, aggiungi l'URL dei metadati IDP copiato da miniOrange IDPe fare clic su Importare pulsante.



• Verrà visualizzato un messaggio che conferma che i metadati sono stati caricati correttamente. Fai clic Salva per finalizzare la configurazione.



• Ora, torna a miniOrange IDP, clicca su Utenti scheda nel menu di navigazione a sinistra e seleziona User List.



• Nel Aggiungi utente pagina, aggiungi i dati personali dell'utente come e-mail, nome utente, nome, cognome, telefono e password e fai clic su Crea utente Pulsante. (Per aggiungere più utenti, utilizzare Registrazione di massa degli utenti caratteristica)



• Ora vai al Gruppi scheda, selezionare Gestisci gruppie fare clic su Crea gruppo pulsante.



• Nel Aggiungere gruppo sezione, inserisci un nome per il gruppo nella Campo Nome gruppo e fare clic sul Crea gruppo pulsante.



• Nell'elenco Gruppi, cerca il gruppo appena creato e fai clic su select pulsante accanto ad esso. Fai clic su Assegna utenti opzione nel menu a discesa.



• Sulla Assegna utenti pagina, attenersi alla seguente procedura:
  1. Seleziona gli utenti che desideri aggiungere al gruppo.
  2. Clicca sul Seleziona azione pulsante e scegliere Assegna al gruppo.
  3. Clicchi APPLICA per aggiungere utenti al gruppo.



• Ora, torna alla Dashboard CASB e clicca su Modifica nel pulsante di azione per la Sorgente di autenticazione.



• Clicca sul Test di connessione pulsante.



• Sarai reindirizzato al Accesso IDP miniOrange schermata. Inserisci le credenziali dell'utente aggiunto nei passaggi precedenti.



• Dopo l'autenticazione riuscita, verrà visualizzata una schermata che mostra Dettagli della connessione di provaSul lato sinistro troverete chiavi di attributo, e sul lato destro, i loro corrispondenti valoriI valori contrassegnati 1 e 2 verrà utilizzato nei passaggi di configurazione successivi per mappature uno-a-uno o molti-a-uno.

Passaggio 3: configura l'app Shopify in CASB

• Ora, vai a Applicazioni sezione dalla barra laterale, vai a Shopify:e fare clic su Configurazione.



• In questa sezione, apri il Fonte di autenticazione menu a discesa, seleziona la fonte di autenticazione creata in precedenza e fai clic Salva e Avanti.



• Inserire il Nome dell'applicazione e il tuo Memorizza dominio. Per l' Chiave di attributo, fare riferimento ai valori da Fase 2.



• Nel passaggio successivo hai due opzioni:




1. Mappature uno a uno: Seleziona questa opzione se vuoi mappare un singolo utente dal tuo IAM (Identity and Access Management) a un singolo utente amministratore del negozio Shopify. Ciò garantisce che solo l'utente designato IAM l'utente ha accesso all'account di amministrazione di Shopify.
2. Mapping molti-a-uno: Scegli questa opzione se devi mappare più IAM utenti a un singolo utente amministratore del negozio Shopify. Ciò è utile quando più membri del team devono condividere lo stesso account amministratore Shopify mantenendo l'autenticazione tramite IAM.

• Mappature uno a uno
• Mapping molti-a-uno


Mappature One to One:
• Per Mappatura uno a uno, Inserisci il Nome della chiave dell'attributo per l'indirizzo email dal primo campo Come mostrato in Fase 2.





Mapping molti a uno:
• Per Mappatura molti-a-uno, Inserisci il Nome della chiave dell'attributo per l'identificatore di gruppo dal primo campo Come mostrato in Fase 2.

• Seguire le linee guida sottostanti per le configurazioni e fare clic Salva:
• Abilita CASB: Attiva questa opzione se vuoi applicare le policy di restrizione al pannello di controllo del tuo negozio Shopify.
• Abilita controllo: Abilita questa opzione per monitorare le violazioni delle policy nel pannello di controllo del negozio Shopify (Nota: affinché questa funzionalità funzioni, è necessario abilitare CASB).
• Abilita Multistaff: Attivalo se stai utilizzando Mappature molti-a-molti, consentendo più IAM gli utenti devono essere mappati su più account di amministrazione del negozio Shopify.

Fase 4: Mappatura basata sull'utente

• Nel passaggio di configurazione successivo, dovrai utenti della mappa in base su una delle seguenti opzioni:

• Mappature uno a uno
• Mapping molti-a-uno


Mappature One to One:
• Fare clic su aggiungi Nuovo, come mostrato nell'immagine.



• Nel Configurazione del gruppo sezione, compila i dettagli come mostrato nell'immagine e clicca Salva:
• Nome del gruppo: Inserisci l'indirizzo email dell'utente.
• Descrizione del gruppo: Inserisci la descrizione del gruppo.
• Politica: Seleziona la policy richiesta. Se stai utilizzando solo SSO, scegli Predefinito.



• Una volta creato correttamente l'utente, lo vedrai elencato nella sezione di sinistra. Ora, per mappare questo utente con le credenziali utente Shopify, clicca su Aggiungi utente pulsante.



• Per mappare l'utente, seguire i dettagli sottostanti e fare clic Salva configurazione:
• Nella sezione Mappatura utenti personale: Clicca sul Aggiungi utente pulsante.
• Nel IAM Email dal menu a discesa, seleziona l'utente creato nel passaggio precedente.
• Inserire il Indirizzo e-mail Shopify and Password Shopify per l'utente.





Mapping molti a uno
• Fare clic su aggiungi Nuovo, come mostrato nell'immagine.



• Nel Configurazione del gruppo sezione, compila i dettagli come mostrato nell'immagine e clicca Salva:
• Nome del gruppo: Immettere il valore (nome del gruppo) per l'attributo assegnato ai gruppi di utenti, che può essere ottenuto dalla connessione di prova in Fase 2.
• Descrizione del gruppo: Inserisci la descrizione del gruppo.
• Politica: Seleziona la policy richiesta. Se stai utilizzando solo SSO, scegli Predefinito.



• Per mappare il gruppo di utenti, seguire i dettagli sottostanti e fare clic Salva configurazione:
• Nel Mappatura degli utenti del personale sezione, fare clic su Aggiungi utente pulsante.
• Nel IAM Email dal menu a discesa, seleziona l'utente creato nel passaggio precedente.
• Inserire il Indirizzo e-mail Shopify and Password Shopify per l'utente.

• Ora che il Accesso singolo (SSO) la configurazione sul lato Admin è completa, avrai bisogno di URL dell'SSO, come mostrato nell'immagine. Questo URL deve essere configurato in estensione miniOrange CASB.



• Ora procederemo con la Processo di onboarding degli utenti. Seguire questa guida per completare l'installazione.

Riferimenti esterni

• Cos'è un CASB?
• Accesso basato su gruppo a Gmail tramite Google Workspace CASB
• Accesso sicuro all'amministratore Shopify
• Soluzioni Cloud Access Security Broker (CASB)