Shopify ストアを ID プロバイダー (IdP) として使用して Drupal SAML SSO を設定する方法を教えてください。

前提条件 : IDP として保存 - SSO ログイン アプリケーション

Drupal SAML SSO

ユーザーがアイデンティティプロバイダーを使用して Drupal Web サイトにログインできるようにします。

プラグインをインストール

IDPとして保存

ユーザーは既存の Shopify 資格情報を使用して任意の Web サイトにログインできます。

アプリケーションを追加

SAML シングル サインオン (SSO) を構成する手順 Shopify ストアを IDP として使用して Drupal サイトにログインする

1. Drupal サイトのサービス プロバイダーからメタデータを取得する

• Drupal サイトの管理コンソールにログインし、 延長 上部のナビゲーション バーから。
• まず 新しいモジュールを取り付け Drupal サイトに新しいモジュールをインストールするオプション。

• ダウンロードしたものをアップロード ZIP モジュールのファイルをクリックし、 インストールを開始する 続行するにはボタンを押します。

• 選択する 新しく追加されたモジュールを有効にする.

• 見つかるまで下にスクロールします miniOrange SAML サービス プロバイダー横にあるチェックボックスをクリックして、 インストールを開始する モジュールを有効にするボタン。

• ソフトウェアの制限をクリック 　 上部のナビゲーション バーから を選択し、 miniOrange SAML ログイン構成.

• miniOrange SAML サービス プロバイダー モジュールで、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。ここでは、次のようなSPメタデータを見つけることができます。 SPエンティティID/発行, SP ACS URL (AssertionConsumerService) 　 X.509証明書 これらはアイデンティティプロバイダー (Shopify ストア) を構成するために必要なので、コピーして手元に置いておきます。

2. Shopify ストアを ID プロバイダーとして構成する

• 次に、Shopify ストアに移動し、をクリックします アプリ タブを選択 IDP-SSOログインとして保存 アプリケーション。

• 左側のナビゲーションバーから選択します アプリ をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します アプリケーションを追加

• に行く SAML タブで検索します drupalの をクリックして Drupal (SAML)。

• Drupal サイトの情報に対応する値を入力します。以下の表を参照してください。

サービスプロバイダー名	サービスプロバイダーの名前。
SP エンティティ ID または発行者	コピーして貼り付けます SPエンティティID from ステップ 1.
ACSのURL	コピーして貼り付けます ACSのURL from ステップ 1.
名前 ID 形式	urn:oasis:names:tc:SAML:1.1:nameid-format:電子メールアドレス
アサーション署名済み	チェック済み

• 以下を行うには、 Save ボタンをクリックして設定を保存します。
• 今すぐに移動する 選択する オプションと選択 タブには何も表示されないことに注意してください。

• 今後はクリック メタデータの詳細を表示 下 外部 IDPS 経由の認証に必要な情報 セクションをクリックします メタデータをダウンロード または、これらのデータは後の手順で使用するため、書き留めておいてください。

3. Drupal サイトをサービスプロバイダーとして構成する

• miniOrage SAML サービス プロバイダー モジュール、に行く サービスプロバイダーのセットアップ タブで、Drupal SAML サービス プロバイダー SSO モジュールを構成する方法が 2 つあります。

A. IDP メタデータをアップロードすることによる

• ソフトウェアの制限をクリック IDPメタデータのアップロード リンクをクリックします。
• ソフトウェアの制限をクリック メタデータ ファイルをアップロード >> ファイルを選択 ダウンロードしたファイルを選択してください ステップ 2。 をクリックしてください ファイルをアップロード あなたの情報を取得します。


B. 手動設定

• アイデンティティプロバイダー（Shopifyストア）から必要なデータ（アイデンティティプロバイダー名、IdpエンティティIDまたは発行者、SAMLログインURL、SAMLログアウトURL、X.509証明書）を入力し、 構成の保存 ボタンをクリックして設定を保存します。

アイデンティティプロバイダー名	ID プロバイダーの名前を入力してください
IDP エンティティ ID または発行者	コピー IDP エンティティ ID / 発行者 from ステップ 2 貼り付けます。
SAML ログイン URL	コピー シングルサインオンURL from ステップ 2 貼り付けます。
SAML ログアウト URL	コピー 単一のサインアウト URL from ステップ 2 貼り付けます。
X.509証明書	コピーしてダウンロード 署名証明書 from ステップ 2 貼り付けます。

4. Drupal サイトの SSO のテスト

• Drupal サイトのログイン ページに移動します。
• 以下を行うには、 ログインボタン Shopify ストアのログイン ページにリダイレクトされます。

• Shopify ストアのログイン資格情報を入力し、「ログイン」をクリックします。Drupal サイトに自動的にログインします。

正常に設定されました IDプロバイダーとしてのShopify Drupal サイト用。