Shibboleth を ID プロバイダーとして使用した Shopify 向け SAML シングルサインオン (SSO)

概要

miniOrange でできること Shibboleth が IDP として活動 (アイデンティティプロバイダー)、これによりユーザーは次のことが可能になります。 Shibboleth 認証情報を使用した Shopify へのシングルサインオン (SSO)。私たちのアプリケーションは、すべての SAML / OAuth 準拠のアイデンティティプロバイダーと互換性があります。ステップバイステップのガイドに従って設定していきます。 Shopify へのシングルサインオン (SSO) IdP としての Shibboleth (アイデンティティプロバイダー) および Shopify ストアを SP として使用 (サービスプロバイダー)。

プラグインのダウンロード

料金プラン

前提条件: シングルサインオン - SSO ログインアプリケーション

ShibbolethをIDP（SAML）としてShopifyにSSOを設定するには、 miniOrange Shopify シングルサインオン - SSO ログインアプリケーションあなたの店で。

ご確認ください＞ビデオShopify でのシングルサインオンの仕組みについて詳しくは、こちらをご覧ください。

構成手順

ShopifyへのSSOのIDPとしてShibbolethを設定するためのステップバイステップガイド

ステップ1: ShibbolethでShopifyをSPとして設定する

In conf/idppropertiesコメントを解除し、「idp.encryption.optionaI」を true に設定します。

例えば。 idp.encryption.optional = true

In conf/メタデータプロバイダー.xml、サービスプロバイダーを次のように設定します

   <MetadataProvider xmlns:samlmd="urn:oasis:names:tc:SAML:2.0:metadata" 

     id="miniOrangeInLineEntity" xsi:type="InlineMetadataProvider" sortKey="1"> 

       " 

       validUntil="2020-09-06T04:13:32Z"> 

       <samlmd:SPSSODescriptor AuthnRequestsSigned="false" WantAssertionsSigned="true" 

       protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol"> 

          

           urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress 

          

       <samlmd:AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" 

       場所= 」 

         インデックス = "1" />

In conf/saml-nameid.properties、コメントを解除してデフォルトに設定します 名前ID as メールアドレス このような

 idp.nameid.saml2.default=urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress

In conf/saml-nameid-xml, shibboleth.SAML2NameIDGenerators を検索します。 shibboleth.SAML2AttributeSourcedGeneratorのコメントを解除します。 Bean と他のすべての参照 Bean にコメントを付ける

  

   

    --> 

   ref bean="shibboleth.SAML2PersistentGenerator" /> -->  

   <bean 親="shibboleth.SAML2AttributeSourcedGenerator"    

   p:format="urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress"  

   p:attributeSourceIds="#{ {'email'} }" />

AttributeDefinition が定義されていることを確認してください。 conf/attribute-resolver.xml.

  

  

    

    

  


                        
 <resolver:DataConnector id="ldapConnector" xsi:type="dc:LDAPDirectory" ldapURL="%{idp.authn.LDAP.ldapURL}" 

   BaseDN="%{idp.authn.LDAP.baseDN}" プリンシパル="%{idp.authn.LDAP.bindDN}" 

   principalCredential="%{idp.authn.LDAP.bindDNCredential}">  

                        
    

       

      

    
 

                        
   *

AttributeFilterPolicy が定義されていることを確認してください。 conf/属性フィルター.xml.

Shibboleth サーバーを再起動します。

Shibboleth 側の設定が完了しました。

ステップ2: ShopifyでShibbolethをIDPとして設定する

に戻ります miniOrange シングルサインオン-SSO アプリケーションをクリックし、 IDプロバイダーの追加

選択する SAML プロトコル。

IDP のリストから、 シボレト。

以下を行うには、 IDPメタデータのインポート

アップロード方法を選択します メタデータリンク。コピーした XML ファイルのリンクを貼り付けます。ステップ 1 をクリックします インポート。

詳細を手動で指定することもできます。次のエンドポイントを構成する必要があります。

IDP エンティティ ID	https://<your_domain>/idp/shibboleth
単一のログイン URL	https://<your_domain>/idp/profile/SAML2/Redirect/SSO
シングルログアウト URL	https://<your_domain>/idp/shibboleth
X.509証明書	Shibboleth サーバーの公開鍵証明書。

適切な IDP 名を追加し、をクリックします。 保存します。

Shopify 側の設定が完了しました。

ステップ3: 接続をテストする

IDP設定を保存すると、 試験用接続 ステップ。
属性をマッピングまたはフェッチする前にテスト接続を実行してください。テスト接続により、IDP 構成が正しいことが確認されます。
以下を行うには、 試験用接続

有効な Shibboleth 資格情報を入力すると、下の画面に示すようなポップアップウィンドウが表示されます。

以下を行うには、 属性のフェッチ IDP 属性を取得するためのボタン。

ステップ 4: 属性マッピング

以下を行うには、 + 属性マッピング Shopify と Okta の間で属性をマッピングするボタン。

以下の表を参照して属性をマッピングします。

Shopifyの属性名	事前定義された属性のリストから属性を選択します
属性タイプ	IDP 属性
属性値	IDP からフェッチした属性値を選択します

ソフトウェアの制限をクリック 保存します。

ステップ5: SSO構成の有効化とテスト

Shopifyストアタイプを選択:

ノンプラスストア
プラスストア

Plus以外のShopifyストアでのSSO設定

Shopify ストアで有効にしたアカウントの種類を選択します。

お客様のアカウント
レガシー顧客アカウント

注意： あなたが パスワード保護されたストア または作業中 Shopify開発ストア、クリック こちら ストアフロントのダイジェスト Cookie を設定して、ストアで SSO が機能できるようにします。

アプリケーションダッシュボードに移動し、 顧客アカウント拡張機能 下の画像の通りです。

有効にします 新規顧客アカウント 拡張機能をクリックして Save.

Shopify SSOログイン - /wp-content/uploads/2025/05/shopify-sso-paste-multipass-token.webpsを有効にする

アプリケーションのホームページに移動し、 IDPログイン切り替えオプション 設定した IDP に対して。

SSOユーザーのみにチェックアウトを許可 - その他を制限

この機能により、シングルサインオン（SSO）でログインしたユーザーのみがチェックアウトプロセスを完了できるようになります。他のユーザーはチェックアウトを続行できなくなります。

MFAデバイスに移動する設定.

Video Cloud Studioで 購入手続きへ進む のセクションから無料でダウンロードできます。

下にスクロールすると、 チェックアウトルール セクションをクリック ルールを追加する.

ソフトウェアの制限をクリック SSOチェックアウト検証.

を選択解除 「すべての顧客がチェックアウトを完了できるようにする」 オプションを選択し、クリックします Save.

Shopify SSOログイン - 「すべての顧客にチェックアウトの完了を許可する」の選択を解除

さて、次のことができます オンにする チェックアウトルール。

SSO を実行せずにチェックアウトしようとすると、以下に示すようにエラーが表示されます。

Shopifyストアのシングルサインオン（SSO）をテストする

Shopify ストアにアクセスします。(https:// ）
以下を行うには、 ユーザーログインアイコン.

前の手順で設定したアイデンティティプロバイダー（IDP）のログインページにリダイレクトされます。IDPアカウントの認証情報でログインしてください。
次に、登録したメールアドレスに送信される6桁のOTPを入力してください。（これは1回限りのプロセスです）

Shopify ストアに正常にログインします。

アプリケーションダッシュボードに移動すると、アカウントページにログインボタン拡張機能を追加するための警告ボックスが表示されます。 ログインウィジェット拡張機能 有効にするには、下の画像に示すようにリンクをクリックします。

アプリケーションのホームページに移動し、 IDPログイン切り替えオプション 設定した IDP に対して。

設定したい場合 複数のIDPを使用してShopifyにSSOするリストからIDPを選択してくださいこちらそして、そのIDPを使用してSSOを設定します。
有効にします IDPログイン切り替えオプション 複数の IDP を使用して Shopify への SSO を有効にします。

Shopifyストアのシングルサインオン（SSO）をテストする

Shopify ストアのログインページに移動します。(https:// /アカウント/ログイン)
以下を行うには、 ログインボタン 以前にカスタマイズしたものです。

IDプロバイダー（IDP）のログインページにリダイレクトされます。既存のアカウントの認証情報でログインしてください。

ログイン後、「reCAPTCHAトークンが無効または見つかりません」というエラーが表示され、「問題が発生しました」というメッセージが表示される場合は、こちらを参照してください。 FAQ エラーを解決します。

Shopify miniOrange SSO - 問題が発生しましたというエラー

Plus Shopify ストアでの SSO 設定

Shopify ストアで有効にしたアカウントの種類を選択します。

お客様のアカウント
レガシー顧客アカウント

SSOアプリケーションに戻り、 ストアに接続 タブには何も表示されないことに注意してください。
コピー 検出エンドポイント URL クライアントID、クライアントシークレット、追加スコープ の三脚と ログアウト後のリダイレクト URI パラメータ 手元に置いておけます。