PingOne を IDP として使用して Shopify でシングル サインオン (SSO) を構成する方法を教えてください。
概要
PingOne を ID プロバイダーとして使用して、Shopify にユーザーを認証するにはどうすればよいですか?
miniOrangeは PingOneはアイデンティティプロバイダー（IdP）として機能します。 ユーザーが安全かつシームレスに Shopify へのシングル サインオン (SSO) PingOneの資格情報。 私たちの Shopify SSO ソリューションは両方をサポート Shopify顧客アカウント およびレガシーアカウント、 あらゆるタイプのストアに適しています。Shopify Plusストアでも非Plusストアでも、 Shopify B2Bログイン 機能性、私たちの Shopify PingOne SSO 柔軟でスケーラブルな認証ソリューションを提供します。
当社のソリューションは、消費者、卸売業者、従業員に統一されたSSOアクセスを提供し、スムーズで 安全なログイン体験 あらゆるユーザーグループに対応しています。当社のSSOアプリケーションは、すべての SAML/OAuth準拠のIDプロバイダービジネス要件に応じて、さまざまなIDプロバイダーから選択できます。このガイドでは、 Shopify PingOne統合PingOne を IdP (アイデンティティ プロバイダー) として、Shopify を SP (サービス プロバイダー) として使用します。
前提条件: シングル サインオン - SSO ログイン アプリケーション
PingOneをIDプロバイダー（IDP）として使用してShopifyにSSOを設定するには、 miniOrange Shopify シングル サインオン - SSO ログイン アプリケーション あなたの店で。
ご確認ください＞ ビデオShopify でのシングル サインオンの仕組みについて詳しくは、こちらをご覧ください。
構成手順
PingOne を ID プロバイダーとして使用して Shopify ストアでシングル サインオンを構成するには、ステップ バイ ステップ ガイドに従います。
ステップ1：PingOneでShopifyをサービスプロバイダーとして設定する
- ログインする PingIdentity 管理ダッシュボード に移動して PingOneログイン >> IDP名 .
- 今すぐ 管理者 下の図に示すようにタブをクリックします。
- ダッシュボード メニューで、 をクリックします。 「接続」セクション。
- [接続] メニューで、 をクリックします。 用途 アプリケーションを作成するには、 + 名前の横にあるアイコン。
- 適切な情報を提供する アプリケーション名 を選択して アプリケーションタイプ as SAML。 をクリックしてください Save
- SAML設定 を取得する必要があります Shopify のエンティティ ID と ACS URL。
- あなたを開く 買い物をする に移動します アプリ セクションとクリック シングル サインオン - SSO ログイン アプリケーション。
- 以下を行うには、 ID プロバイダーの追加 ボタンをクリックして IDP を追加します。
- 選択する SAML プロトコル。
- ID プロバイダー (IDP) のリストから、選択します。 ピンワン アイデンティティプロバイダーとして。
- 以下を行うには、 メタデータの取得 サービスプロバイダー (Shopify) のメタデータを取得します。
- SP によって開始される SSO の場合PingOne で SSO を構成するために必要な詳細を書き留めておきます。
- MFAデバイスに移動する URLからインポート タブをクリックし、コピーしたものを貼り付けます メタデータ URL in インポートURL セクションをクリックします インポート.
- ソフトウェアの制限をクリック 保存します。
- さあ行く の監視 タブをクリックして メタデータをダウンロード IDPメタデータをダウンロードするためのボタンです。このボタンは後の手順で使用するので、手元に置いてください。
- MFAデバイスに移動する 属性マッピング タブをクリックして、下の表に示すように属性をマップします。
- アプリケーションを保存し、アプリケーション ダッシュボードで、アプリケーション名の横にある [ユーザー アクセス] ボタンを有効にします。
| saml_subject | メールアドレス |
| 名前ID | メールアドレス |
PingOne 側の構成が正常に完了しました。
ステップ2：ShopifyでPingOneをIDプロバイダー（IDP）として設定する
-
に戻ります
miniOrange シングル サインオン-SSO アプリケーションをクリックして
ID プロバイダーの追加
- 選択する SAML プロトコル。
- ID プロバイダー (IDP) のリストから、選択します。 ピンワン.
- アイデンティティ プロバイダー (IDP) の表示名を入力します。
- 以下を行うには、 IDPメタデータのインポート
- アップロード方法としてメタデータリンクを選択します。ステップ1でコピーしたXMLファイルのリンクを貼り付けてクリックします。 インポート.
- ソフトウェアの制限をクリック Save.
- 適切な IDP 名を追加し、 をクリックします。 保存します。
ステップ 3: 接続をテストする
- IDP 構成を保存すると、接続テストの手順にリダイレクトされます。
- 属性をマッピングまたは取得する前にテスト接続を実行し、テスト接続によって IDP 構成が正しいことを確認します。
- ソフトウェアの制限をクリック 試験用接続.
- 前の手順で設定した IDP のログイン ページにリダイレクトされます。
- IDP アカウントの資格情報を使用してログインします。
- 以下を行うには、 属性のフェッチ IDP属性を取得します。
ステップ 4: 属性マッピング
- 以下を行うには、 + 属性マッピング Shopify と PingOne の間で属性をマッピングするボタン。
- 以下の表を参照して属性をマッピングします。
- ソフトウェアの制限をクリック Save.
| Shopifyの属性名 | 事前定義された属性のリストから属性を選択します |
| 属性タイプ | IDP 属性 |
| 属性値 | IDP からフェッチした属性値を選択します |
ステップ5: SSO構成の有効化とテスト
Shopifyストアタイプを選択:
- ノンプラスストア
- プラスストア
正常に設定されました シングルサインオン(SSO) PingOneをアイデンティティプロバイダー（IdP）、Shopifyストアをサービスプロバイダー（SP）として利用することで、Shopifyストアのセキュリティを確保できます。これにより、 Shopify PingOne統合ユーザーは、PingOneの認証情報を使用してShopifyストアにアクセスするためにシングルサインオン（SSO）を実行できるようになりました。 パスワードの複雑さを解消 ログインセキュリティを強化します。このソリューションにより、PingOneのログイン認証情報を使用して、わずか数分でShopifyストアへの安全なアクセスを展開できるようになります。
サポートされている統合と機能
その他の機能➔よくある質問（FAQ）
その他のよくある質問➔
手順に従って IDP を設定しましたが、SSO はどこで確認できますか?
説明されている手順に従ってください こちら 優先 IDP を使用して Shopify で SSO を設定します。
Shopify SSOアプリケーションをインストールしました。「IDPの設定」オプションをクリックしましたが、何も表示されません。
他のサイトへのリダイレクトはブラウザーでブロックされる可能性があります。指定された手順に従ってください こちら 問題を解決する。
SSO を実行した後、顧客がコレクションまたは割引オファーのページにリダイレクトされるようにしたいと考えています。
説明されている手順に従ってください こちら 顧客をコレクション/カートまたはその他のページにリダイレクトします。
Shopify ストアで SSO アプリケーションの IDP 機能への自動リダイレクトを有効にするにはどうすればいいですか?
IDPへの自動リダイレクト機能を有効にするには、SSOアプリケーションのエンタープライズプランにアップグレードする必要があります。以下の手順に従ってください。 こちら この機能を有効にします。
その他のリソース
Get in Touch
までご連絡ください shopifysupport@xecurify.com、弊社のチームが Shopify SSO アプリケーションの設定をお手伝いします。弊社のチームは、お客様の要件に応じて最適なソリューション/プランの選択をお手伝いします。
