内容

PingOne をアイデンティティプロバイダー (IDP) として使用する SAML Shopify シングルサインオン (SSO) ソリューション

PingOne を ID プロバイダーとして使用して Shopify にユーザーを認証するにはどうすればよいですか?

miniOrange でできること ピンワン IDP (アイデンティティプロバイダー) として機能し、ユーザーに次のことを許可します。 Shopify へのシングルサインオン (SSO) ピンワン 資格。私たちのアプリケーションは、SAML / OAuth 準拠のすべての ID プロバイダーと互換性があります。ステップバイステップのガイドに従って設定していきます。 シングルサインオン(SSO) に Shopifyサービス IdP (アイデンティティプロバイダー) としての PingOne と SP (サービスプロバイダー) としての Shopify ストア。

前提条件: シングルサインオン - SSO アプリケーション

設定するには PingOne を IDP として使用して Shopify に SSO する、Shopify ストアに miniOrange シングルサインオン - SSO アプリケーションをインストールする必要があります。

IDP としての PINGONE - Shopify の SAML シングルサインオン (SSO)

Shopify シングルサインオン (SSO)

By ミニオレンジ

miniOrange は、Shopify ストア (プラスストアと非プラスストアの両方) への安全なシングルサインオン (SSO) アクセスを提供します。

このアプリケーションを入手

Shopify への SSO の IDP として PingOne を構成するためのステップバイステップガイド

1. PingOne で miniOrange をサービスプロバイダー (SP) として構成する

ログインする Pingアイデンティティ管理者 そしてナビゲート 管理者セクション.

IDP としての PINGONE - Shopify 用の SAML シングルサインオン (SSO) - アプリケーションの追加

ダッシュボードメニューで、をクリックします。 「接続」セクション。

[接続] メニューで、をクリックします。 申し込み アプリケーションを作成するには、 + 名前の横にあるアイコン。

適切な情報を提供する アプリケーション名 を選択して アプリケーションタイプ as SAML。をクリックしてください Save

　 SAML設定 を取得する必要があります Shopify のエンティティ ID と ACS URL。
今すぐあなたに行きます 買い物をする に移動して App セクションとクリック シングルサインオン - SSO ログイン アプリケーション。

ソフトウェアの制限をクリック IDP のセットアップボタン ナビゲーションバーの左上にあります。

Shopify のシングルサインオン (SSO) (プラスおよび非プラス)、シングルサインオン (SSO) を有効にするための IDP の構成

ソフトウェアの制限をクリック SSO の設定 >> ID プロバイダーの追加.

選択 SAML プロトコル。ここをクリックしてください こちらをクリックしてください 以下の画面に示すように、miniOrange メタデータを取得するためのリンクを作成します。

SP - 開始済み SSO セクションの場合 メタデータ URL リンクをコピーします。

MFAデバイスに移動する URLからインポート タブをクリックし、コピーしたものを貼り付けます メタデータ URL in インポートURL セクション。クリック インポート.

ソフトウェアの制限をクリック 保存します。
さあ行く の監視 タブをクリックして メタデータをダウンロード IDP メタデータをダウンロードするボタン。後の手順で使用するため、手元に保管しておいてください。

MFAデバイスに移動する 属性マッピング タブをクリックし、以下の表に示すように属性をマップします。

saml_subject	Eメールアドレス
名前ID	Eメールアドレス

アプリケーションを保存し、アプリケーションダッシュボードでアプリケーション名の横にある [ユーザーアクセス] ボタンを有効にします。

PingOne 側の構成が正常に完了しました。

2. Shopify で PingOne をアイデンティティプロバイダー (IDP) として設定する

再度、に移動します App のセクション 買い物をする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します シングルサインオン - SSO ログイン アプリケーション。
ソフトウェアの制限をクリック IDP のセットアップボタン ナビゲーションバーの左上にあります。
左側のナビゲーションバーから選択します SSO の構成 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します ID プロバイダーを追加します。
選択 SAML をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します IDPメタデータのインポート.
適切な IDP 名を追加します。を選択 File オプションを選択し、ダウンロードした XML ファイルを選択します。 1手順。

ソフトウェアの制限をクリック インポート クリックして Save.

Shopify 側の構成が正常に完了しました。

3. テスト接続

に行く アイデンティティプロバイダー タブには何も表示されないことに注意してください。
ソフトウェアの制限をクリック [>>] を選択して接続をテストします 構成した ID プロバイダーに対するオプションを選択します。

IDP としての PINGONE - Shopify の SAML シングルサインオン (SSO) - PINGONE SSO ログイン - テスト接続

IDP としての PINGONE - Shopify の SAML シングルサインオン (SSO) - PINGONE

4. Shopify ストアの SSO をテストする

Shopify ストアのログインページに移動します。(https:// /アカウント/ログイン)
セットアップボタンをクリックすると、セットアップが開始されます ログインボタン 先ほどカスタマイズしました。

前の手順で構成した IDP のログインページにリダイレクトされます。 IDP アカウントの資格情報を使用してログインします。
Shopify ストアに正常にログインします。

したがって、正常に設定されました Shopify シングルサインオン (SSO) IDP としての PingOne & ミニオレンジをSPとして miniorange シングルサインオン (SSO) ログイン 応用。このソリューションにより、Shopify ストアへの安全なアクセスを展開する準備が整います。 PingOne ログイン 数分以内に資格情報を取得します。

トラブルシューティング

無効なリクエスト

これは、プライマリドメインが Shopify ドメインとは異なるためである可能性があります。プライマリドメインを確認して SSO を機能させるには、次の手順に従います。ページをご覧ください

shopify_plan_期限切れ

この問題は、次のいずれかの場合に発生します。 開発プランの試用期間が終了しました。または、あなたの計画がそうでない場合は、 自動更新 Shopify側から。お問い合わせ先 shopifysupport@xecurify.com プランのアップグレードの問題を解決し、 SSO – シングルサインオン 応用。

無効な属性を受信しました

Shopify ではアカウント作成およびログイン操作に電子メールが必須のエンティティであるため、この場合シングルサインオンは成功しません。このエラーを解決するには、以下に従ってくださいページをご覧ください

エラーが発生しました

SSO を実行すると、「Shopify アプリがインストールされているかどうかを確認してください」エラーが表示されます。このエラーを解決するには、以下に従ってくださいページをご覧ください

エラーまたはクエリがここにリストされていない場合は、 こちら 他の人を見るために。

よくある質問（FAQ）

手順に従って IdP を設定しましたが、SSO はどこで確認できますか?

説明されている手順に従ってくださいページをご覧ください優先 IDP を使用して Shopify で SSO を設定します。

Shopify SSO アプリケーションをインストールしました。「SETUP IDP」オプションをクリックしましたが、何も開きませんでした。

他のサイトへのリダイレクトはブラウザーでブロックされる可能性があります。指定された手順に従ってくださいこちら問題を解決する。

SSO を実行しようとすると、「不正なアプリ構成」ページにリダイレクトされ、その後試行すると、次のページにリダイレクトされます。 https://store.xecurify.com/moas/login ページで見やすくするために変数を解析したりすることができます。

シングルサインオン - SSO アプリケーションを開いたとき、またはアプリケーションの構成ポータルにアクセスしたときと同じブラウザの別のタブで SSO を実行しようとしている可能性があります。この場合、セキュリティ上の理由により SSO が制限されます。
実行してみてください シングルサインオン 新しいシークレット/プライベートウィンドウ またはで 別のブラウザ SSO を機能させるために。