ShopifyストアをIDPとして使用して、アプリケーションにSAML、OAuth、JWT SSOを設定する方法

SAML アプリのシングル サインオン (SSO) 設定を構成します。

• 以下を行うには、 SAML タブをクリックしてアプリケーションを検索します。

• 以下のリストにアプリケーションが見つからない場合は、選択してください カスタムAPP また、アプリリクエストを送信して、アプリケーションを事前統合済みアプリとして追加することもできます。

• を選択したら カスタムアプリ オプションを選択すると、次のようなウィンドウが表示されます。

• どちらでもできます コピーアンドペースト のすべての属性 サービスプロバイダー（SP）または、直接アップロードすることもできます XMLファイル 相対的な情報が含まれています。
• ファイルをアップロードするには、次の手順に従います。 SP メタデータのインポート

• 次のオプションを含むポップアップが表示されます。

• 以下は、各フィールドの意味の説明です (アプリ構成ウィンドウに表示されます)。



SPエンティティID	SPエンティティID SPから受信したSAMLリクエストに対してアプリを識別するために使用されます。 SPエンティティID or 発行者 形式は次のとおりです: https://www.domain-name.com/a/[domain_name]/acs。
ACSのURL	アサーション消費者サービス URLは認証後にSAMLアサーションを送信する場所を定義します。 ACSのURL 形式は https://www.domain-name.com/a/[domain_name]/acs です。
シングル ログアウト URL	A シングル ログアウト URL SPからログアウトリクエストを受け取った後、ユーザーがリダイレクトされる場所を定義します。アプリケーションのログアウトページのURLをここに指定できます。 シングル ログアウト URL 形式は次のとおりです: https://mail.domain-name.com/a/out/tld/?logout。
オーディエンスURI	視聴者URI、 名前が示す通り、SAMLアサーションの有効なオーディエンスを指定します。通常は SPエンティティID。 もし オーディエンスURI SPで別途指定されていない場合は空白のままにしておきます。
名前ID	名前ID SAMLアサーションのsubject要素でSPが期待するものを定義します。通常、NameIDはユーザー名またはメールアドレスです。

• 名前 ID 形式 サブジェクト要素の内容、つまりNameIDのフォーマットを定義します。例えば、Email Address NameID Formatは、NameIDがメールアドレスの形式、具体的には「addr-spec」であることを定義します。addr-specはlocal-part@domainという形式であり、その前にフレーズ（共通名など）は含まれず、その後ろにコメント（括弧で囲まれたテキスト）は含まれず、「<」と「>」で囲まれません。 名前ID フォーマットは SP によって外部的に指定されていないため、未指定のままにしておきます。
• また、ご購読はいつでも停止することが可能です 属性を追加 SAMLアサーションでSPに送信されます。属性には、ユーザーのプロファイル属性（名、姓、フルネーム、ユーザー名、メールアドレス、カスタムプロファイル属性、ユーザーグループなど）が含まれます。
• 同じウィンドウの次のセクションでは、アプリのポリシーを追加します。

• ドロップダウンリストから グループ名 as デフォルト Shopify をアイデンティティプロバイダーとして利用する。
• カスタム アプリのポリシー名を指定します。 ポリシー名.
• まず ログイン方法 Shopifyをアイデンティティプロバイダーとして使用するためのパスワードとして
• 以下を行うには、 Save アプリ (シングル サインオン) のポリシーを追加するボタン。

サービスプロバイダー(SP)の構成

• 次に、に移動します >> メタデータを選択します 構成されたアプリケーションに対するオプション。

• 今後はクリック メタデータの詳細を表示 下 外部 IDPS 経由の認証に必要な情報 セクションを参照してください。これらのデータは、IDP で Shopify を SP として設定する際に使用されるため、メモしておいてください。