PingOne を IDP として使用して Shopify でシングル サインオン (SSO) を構成する方法を教えてください。

概要

PingOne を ID プロバイダーとして使用して、Shopify にユーザーを認証するにはどうすればよいですか?

miniOrangeは PingOneはアイデンティティプロバイダー（IdP）として機能します。 ユーザーが安全かつシームレスに Shopify へのシングル サインオン (SSO) PingOneの資格情報。 私たちの Shopify SSO ソリューションは両方をサポート Shopify顧客アカウント また、レガシーアカウントにも対応しているため、あらゆるタイプのストアに適しています。Shopify Plus ストアを運営している場合でも、非 Plus ストアを運営している場合でも、 Shopify B2Bログイン 機能性、私たちの Shopify PingOne SSO 柔軟でスケーラブルな認証ソリューションを提供します。

当社のソリューションは、消費者、卸売業者、従業員に統一されたSSOアクセスを提供し、スムーズで 安全なログイン体験 あらゆるユーザーグループに対応しています。当社のSSOアプリケーションは、すべての SAML/OAuth準拠のIDプロバイダービジネス要件に応じて、さまざまなIDプロバイダーから選択できます。このガイドでは、 Shopify PingOne統合PingOne を IdP (アイデンティティ プロバイダー) として、Shopify を SP (サービス プロバイダー) として使用します。

アプリケーションをインストールする 料金プラン

前提条件: アプリのインストール

• あなたにログインする Shopify管理者.
• に行く アプリ → Shopifyアプリストア
• 検索する miniOrange シングルサインオン – SSO
• 詳しくはこちら インストールを開始する アプリをストアに追加する
• アプリを開く アプリ PingOne SSOの設定を開始するには

ShopifyへのSSOのためにPingOneをIDPとして設定するためのステップバイステップガイド

ステップ1：PingOneでShopifyをサービスプロバイダーとして設定する

• ログインする PingIdentity 管理ダッシュボード に移動して PingOneログイン >> IDP名 .



• 今すぐ 管理者 下の図に示すようにタブをクリックします。



• ダッシュボード メニューで、 をクリックします。 「接続」セクション。



• [接続] メニューで、 をクリックします。 用途 アプリケーションを作成するには、 + 名前の横にあるアイコン。



• 適切な情報を提供する アプリケーション名 を選択して アプリケーションタイプ as SAML。 をクリックしてください Save



• 　 SAML設定 を取得する必要があります Shopify のエンティティ ID と ACS URL。
• あなたを開く 買い物をする に移動します アプリ セクションとクリック シングル サインオン - SSO ログイン アプリケーション。



• 以下を行うには、 ID プロバイダーの追加 ボタンをクリックして IDP を追加します。



• 選択 SAML プロトコル。



• ID プロバイダー (IDP) のリストから、選択します。 ピンワン アイデンティティプロバイダーとして。



• 以下を行うには、 メタデータの取得 サービスプロバイダー (Shopify) のメタデータを取得します。



• SP によって開始される SSO の場合PingOne で SSO を構成するために必要な詳細を書き留めておきます。



• MFAデバイスに移動する URLからインポート タブをクリックし、コピーしたものを貼り付けます メタデータ URL in インポートURL セクションをクリックします インポート.



• ソフトウェアの制限をクリック 保存します。
• さあ行く の監視 タブをクリックして メタデータをダウンロード IDPメタデータをダウンロードするためのボタンです。このボタンは後の手順で使用するので、手元に置いてください。



• MFAデバイスに移動する 属性マッピング タブをクリックして、下の表に示すように属性をマップします。

saml_subject	メールアドレス
名前ID	メールアドレス




• アプリケーションを保存し、アプリケーション ダッシュボードで、アプリケーション名の横にある [ユーザー アクセス] ボタンを有効にします。

PingOne 側の構成が正常に完了しました。

ステップ2：ShopifyでPingOneをIDプロバイダー（IDP）として設定する

• に戻ります miniOrange シングル サインオン-SSO アプリケーションをクリックして ID プロバイダーの追加
  
  
• 選択 SAML プロトコル。



• ID プロバイダー (IDP) のリストから、選択します。 ピンワン.



• アイデンティティ プロバイダー (IDP) の表示名を入力します。
• 以下を行うには、 IDPメタデータのインポート



• アップロード方法としてメタデータリンクを選択します。ステップ1でコピーしたXMLファイルのリンクを貼り付けてクリックします。 インポート.



• ソフトウェアの制限をクリック Save.
• 適切な IDP 名を追加し、 をクリックします。 保存します。

ステップ 3: 接続をテストする

• IDP 構成を保存すると、接続テストの手順にリダイレクトされます。
• 属性をマッピングまたは取得する前にテスト接続を実行し、テスト接続によって IDP 構成が正しいことを確認します。
• ソフトウェアの制限をクリック 試験用接続.



• 前の手順で設定した IDP のログイン ページにリダイレクトされます。
• IDP アカウントの資格情報を使用してログインします。



• 以下を行うには、 属性のフェッチ IDP属性を取得します。

ステップ 4: 属性マッピング

• 以下を行うには、 + 属性マッピング Shopify と PingOne の間で属性をマッピングするボタン。



• 以下の表を参照して属性をマッピングします。




Shopifyの属性名	事前定義された属性のリストから属性を選択します
属性タイプ	IDP 属性
属性値	IDP からフェッチした属性値を選択します

• ソフトウェアの制限をクリック Save.

ステップ5: SSO構成の有効化とテスト

Shopifyストアタイプを選択:

• ノンプラスストア
• プラスストア

Plus以外のShopifyストアでのSSO設定

Shopify ストアで有効にしたアカウントの種類を選択します。

• お客様のアカウント
• レガシー顧客アカウント

注：パスワードで保護されたストアを使用している場合、またはShopify開発ストアで作業している場合は、ここをクリックしてストアフロントのダイジェストCookieを設定し、ストアでSSOが機能するようにしてください。

• アプリケーションダッシュボードに移動し、 顧客アカウント拡張機能 下の画像の通りです。

• 有効にします 新規顧客アカウント 拡張機能をクリックして Save.

• アプリケーションのホームページに移動し、 IDPログイン切り替えオプション 設定した IDP に対して。

SSOユーザーのみにチェックアウトを許可 - その他を制限

この機能により、シングルサインオン（SSO）でログインしたユーザーのみがチェックアウトプロセスを完了できるようになります。他のユーザーはチェックアウトを続行できなくなります。

• MFAデバイスに移動する 設定.



• Video Cloud Studioで 購入手続きへ進む のセクションから無料でダウンロードできます。



• 下にスクロールすると、 チェックアウトルール セクションをクリック ルールを追加する.



• ソフトウェアの制限をクリック SSOチェックアウト検証.



• を選択解除 「すべての顧客がチェックアウトを完了できるようにする」 オプションを選択し、クリックします Save.



• さて、次のことができます オンにする チェックアウトルール。



• SSO を実行せずにチェックアウトしようとすると、以下に示すようにエラーが表示されます。

Shopifyストアのシングルサインオン（SSO）をテストする

• Shopify ストアにアクセスします。(https:// ）
• 以下を行うには、 ユーザーログインアイコン.

• 前の手順で設定したアイデンティティプロバイダー（IDP）のログインページにリダイレクトされます。IDPアカウントの認証情報でログインしてください。
• 次に、登録したメールアドレスに送信される6桁のOTPを入力してください。（これは1回限りのプロセスです）

• Shopify ストアに正常にログインします。

• アプリケーションダッシュボードに移動すると、アカウントページにログインボタン拡張機能を追加するための警告ボックスが表示されます。 ログインウィジェット拡張機能 有効にするには、下の画像に示すようにリンクをクリックします。

• アプリケーションのホームページに移動し、 IDPログイン切り替えオプション 設定した IDP に対して。

• 設定したい場合 複数のIDPを使用してShopifyにSSOするリストからIDPを選択してください こちらそして、そのIDPを使用してSSOを設定します。
• 有効にします IDPログイン切り替えオプション 複数の IDP を使用して Shopify への SSO を有効にします。

Shopifyストアのシングルサインオン（SSO）をテストする

• Shopify ストアのログインページに移動します。(https:// /アカウント/ログイン)
• 以下を行うには、 ログインボタン 以前にカスタマイズしたものです。

• IDプロバイダー（IDP）のログインページにリダイレクトされます。既存のアカウントの認証情報でログインしてください。

• ログイン後、「reCAPTCHAトークンが無効または見つかりません」というエラーが表示され、「問題が発生しました」というメッセージが表示される場合は、こちらを参照してください。 FAQ エラーを解決します。

Plus Shopify ストアでの SSO 設定

Shopify ストアで有効にしたアカウントの種類を選択します。

• お客様のアカウント
• レガシー顧客アカウント

• SSOアプリケーションに戻り、 ストアに接続 タブには何も表示されないことに注意してください。
• コピー 検出エンドポイント URL クライアントID、クライアントシークレット、追加スコープ (NAIST) と ログアウト後のリダイレクト URI パラメータ 手元に置いておけます。

• 以下を行うには、 お客様のアカウント 下の画像のようにリンクします。

• まず お客様のアカウント Shopifyが推奨するオプションを選択します。次に、 認証 オプションをクリックして 管理 .
• オプションが見つからない場合は、 shopifysupport@xecurify.com 支援のため。

• 以下を行うには、 プロバイダーの管理

• ソフトウェアの制限をクリック プロバイダーに接続

• アイデンティティプロバイダ名を追加し、 プロバイダー のドロップダウンで、ANSYS Structures Desktopを選択します。 カスタムまたはその他の.

• 次のような詳細を入力してください 検出エンドポイント URL、クライアント ID、クライアント シークレット、追加スコープ、ログアウト後のリダイレクト URI パラメータ コピーしたもの 上記の. ステップ。クリック Save.

• アイデンティティプロバイダを追加したら、 試験用接続.

• フローを確認した後、アイデンティティプロバイダを次のようにします。 有効.

• アプリケーションのホームページに移動し、 IDPログイン切り替えオプション 設定した IDP に対して。

Shopifyストアのシングルサインオン（SSO）をテストする

• Shopify ストアにアクセスします。(https:// ）
• 以下を行うには、 ユーザーログインアイコン.

• 前の手順で設定したアイデンティティプロバイダー（IDP）のログインページにリダイレクトされます。IDPアカウントの認証情報でログインしてください。

• Shopify ストアに正常にログインします。

ユーザー名とパスワードを使用してログインする

B2BストアでIDPによるログインオプションに加えて、ユーザー名とパスワードによるログインも提供したい場合は、こちらをクリックしてください。

メールOTPを使用したログインを提供する

B2BストアでIDPによるログインオプションに加えて、メールOTPによるログインも提供したい場合は、こちらをクリックしてください。

• 今、 セットアップガイド ボタンをクリックし、記載されている手順に従ってマルチパス トークンを取得します。

• 有効にします マルチパストークン オプション。こちらを参照してください よくある質問 Multipass トークンの値を取得し、下のフィールドに貼り付けます。

• ソフトウェアの制限をクリック Save.

• アプリケーションダッシュボードに移動すると、アカウントページにログインボタン拡張機能を追加するための警告ボックスが表示されます。 ログインウィジェット拡張機能 有効にするには、下の画像に示すようにリンクをクリックします。

• アプリケーションのホームページに移動し、 IDPログイン切り替えオプション 設定した IDP に対して。

• 設定したい場合 複数のIDPを使用してShopifyにSSOするリストからIDPを選択してください こちらそして、そのIDPを使用してSSOを設定します。
• 有効にします IDPログイン切り替えオプション 複数の IDP を使用して Shopify への SSO を有効にします。

Shopifyストアのシングルサインオン（SSO）をテストする

• Shopify ストアのログインページに移動します。(https:// /アカウント/ログイン)
• 以下を行うには、 ログインボタン 以前にカスタマイズしたものです。

• IDプロバイダー（IDP）のログインページにリダイレクトされます。既存のアカウントの認証情報でログインしてください。

• 「reCAPTCHAトークンが無効または見つかりません」というエラーが発生し、「問題が発生しました」というメッセージが表示される場合は、こちらを参照してください。 FAQ エラーを解決します。

• Shopify ストアに正常にログインします。

PingOneをIDプロバイダー（IdP）、Shopifyストアをサービスプロバイダー（SP）として、Shopifyストアのシングルサインオン（SSO）設定が完了しました。このShopifyとPingOneの連携により、ユーザーはPingOneの認証情報を使用してShopifyストアにアクセスできるようになり、パスワードの複雑さを解消し、ログインのセキュリティを強化できます。このソリューションにより、PingOneのログイン認証情報を使用してShopifyストアへの安全なアクセスを数分以内に展開できます。

• 認証されたユーザーのみアクセス可能 – 制限付きアクセス制御を実装して、PingOne の認証されたユーザーだけがストアに入店できるようにし、権限のない訪問者がストアのコンテンツを閲覧できないようにします。
• 安全なB2B認証 – 統合された PingOne SSO ログイン エクスペリエンスを通じて、卸売業者、企業クライアント、消費者の安全なログインを実現します。
• さまざまなIDプロバイダー – PingOne およびすべての SAML/OAuth 準拠の ID プロバイダーと統合し、より優れたログイン エクスペリエンスを提供します。
• 高度なユーザーマッピング – SSO 中に PingOne プロファイル属性を Shopify 顧客タグとメタフィールドにマップし、パーソナライズされたアクセス制御を有効にします。
• ユーザーセッションの管理 – 集中化されたログアウト機能と構成可能なセッション期間を実装して、セキュリティ要件とユーザーの利便性のバランスをとります。