Shopify ストアをアイデンティティ プロバイダーとして使用する ServiceNow シングル サインオン (SSO)

前提条件 : IDP として保存 - SSO ログイン アプリケーション

設定するには ShopifyをIDPとして使用したServiceNowアプリケーションへのSSO、 をインストールする必要があります IDP-SSO ログインとしての miniOrange ストア あなたのストアでのお申し込み

Shopify StoreをIDPとして使用してServiceNowアプリケーションにSSOを構成するには、以下のステップバイステップガイドに従ってください。

1. Shopify ストアを IdP (アイデンティティ プロバイダー) として構成する

• Shopify ストアに移動し、をクリックします アプリ タブを選択 IDP-SSOログインとして保存 アプリケーション。

• セットアップボタンをクリックすると、セットアップが開始されます セットアップアプリケーション 左側のナビゲーション バーのボタン。

• 左側のナビゲーションバーから選択します アプリ をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します アプリケーションを追加

• に行く SAML タブで検索します カスタムSAML をクリックして カスタム SAML アプリケーション。

• アプリケーションセクションを追加 および ポリシーセクションの追加の場合は、以下の表を参考に値を入力してください。



カスタムアプリケーション名	適切なアプリ名を選択してください
SP エンティティ ID または発行者	https://[yourdomain].service-now.com
ACSのURL	https://[yourdomain].service-now.com/navpage.do
シングル ログアウト URL	https://[yourdomain].service-now.com/external_logout_complete.do
名前ID
名前ID形式	urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
グループ名	DEFAULT
ポリシー名	ServiceNow
ログイン方法	パスワード

• セットアップボタンをクリックすると、セットアップが開始されます Save ボタンをクリックして設定を保存します。
• 今すぐに移動する 選択 オプションと選択 タブには何も表示されないことに注意してください。

• 次に、 メタデータURL 下 外部 IDPS 経由の認証に必要な情報 セクション。 これは後のステップで使用されます。

Shopify 側の構成が正常に完了しました。

2.ServiceNow で SAML を構成する

• にログインします ServiceNow システム管理者として。
• 次の手順を実行して、統合 - 複数プロバイダー シングル サインオン インストーラー プラグインをアクティブ化します。
  • フィルターナビゲーター (左上の入力フィールド) でプラグインを検索します。
  • 「プラグイン」ページの上部にある検索バーから「統合 - 複数プロバイダー シングル サインオン インストーラー」を検索します。
  • 適切なプラグインを右クリックして、 アクティベート/アップグレード:
  
  
  
  • これで、複数プロバイダー シングル サインオン プラグインのインストールが完了し、ServiceNow 内でシングル サインオン設定を構成できるようになります。
• フィルター ナビゲーター (左上の入力フィールド) でマルチプロバイダー SSO を検索します。 ID プロバイダーを選択します。
• クリック SAML2 アップデート 1 > 名前。 選択する 「設定」>「フォームデザイン」 「追加アクション」メニューから。



• 新しい フォームデザイン タブが表示されるはずです。 をセットする ログアウトリクエストに署名する 後のフィールド 認証リクエストに署名する.
• クリック Save （右上）。 「フォームデザイン」タブを閉じます。

3.ServiceNow で Shopify を構成する

• 帰ります IDプロバイダー メニュー。 クリック 新しい。



• 現在地に最も近い SAML2 アップデート 1 オプションを選択します。



• 「アイデンティティ プロバイダー メタデータのインポート」ポップアップ ダイアログが表示されます。
• コピー元のメタデータ URL を入力します ステップ 2。 をクリックしてください インポート ボタン。



• 「アクティブ」にチェックを入れます。 「デフォルト」にチェックを入れます (この SAML 構成をデフォルトにしたい場合)。
• ユーザー フィールドに、SAML を使用して miniOrange と照合する ServiceNow ユーザー属性を指定します。 デフォルトでは、これは user_name ですが、ユースケースに応じて、電子メールなどの他の属性と一致するように構成できます。
• 次の ID プロバイダーの SingleLogoutRequest URL を入力します。 miniOrange 管理ダッシュボードにサインインして、この変数を生成します。
• IDP の SingleLogoutRequest のプロトコル バインディングを次のように変更します。 urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST
• 「AuthnContextClass の作成」にチェックを入れます。
• 署名/暗号化キーのエイリアス: SAML 2.0 キーストア用に作成したエイリアス名を入力します。 デフォルトでは、統合はエイリアス saml2sp を検索します。
• 署名/暗号化キーのパスワード: SAML 2.0 キーストアのパスワードを入力します。 デフォルトでは、パスワードはデフォルトのエイリアス名と同じです。
• Force AuthnRequest を有効にする場合は、Force AuthnRequest をオンにします。
• Sign LogoutRequest にチェックを入れ、自動プロビジョニング ユーザーのチェックを外します。
• チェックしない ログインごとにユーザーレコードを更新。 設定は次のようになります。
  
• クリック アップデイトに設定します。 OK をクリックします。 メタデータの生成: 新しいメタデータ タブが表示されます。
• X509Certificate 値を保存します。



• テキスト エディタで次の形式のファイルを作成します。

      -----BEGIN CERTIFICATE----- [X509Certificate の値] -----END CERTIFICATE-----
         

• テキスト ファイルを servicenow_slo.cert: として保存し、 タブには何も表示されないことに注意してください。
• 左側のマルチプロバイダー SSO サイドバーから、「管理」の下の「プロパティ」を選択します。
• 「複数プロバイダーの SSO を有効にする」にチェックを入れます。
• [すべての ID プロバイダーからユーザー テーブルへのユーザーの自動インポートを有効にする] チェックボックスをオフにします。 クリック Save.

ServiceNow 側の構成が正常に完了しました。

4. ServiceNow の SSO のテスト

• ServiceNow アプリケーションのログイン ページに移動します。
• セットアップボタンをクリックすると、セットアップが開始されます ログインボタン 先ほどカスタマイズしました。 Shopify ストアのログインページにリダイレクトされます。

• Shopify ストアのログイン資格情報を入力し、「ログイン」をクリックします。 ServiceNow アプリケーション アカウントに自動的にログインします。

正常に設定されました IDプロバイダーとしてのShopify ServiceNow アプリケーション アプリケーション用。