内容

ID プロバイダーとして IdentityServer4 を使用して Shopify ストアにシングルサインオン (SSO) をセットアップする

構成 Shopify ストアへのシングルサインオン (SSO) ログイン IdentityServer4 を ID プロバイダー (IDP) として使用します。 miniOrange でできること IDP として機能する IdentityServer4 (アイデンティティプロバイダー)、これによりユーザーは次のことが可能になります。 Shopify ストアへのシングルサインオン (SSO) IdentityServer4 資格情報を使用します。このドキュメントでは、構成の簡単なステップバイステップのプロセスを説明します。 IdentityServer4 を使用した Shopify ストアへの SSO ログイン OAuth プロトコルを使用します。このソリューションにより、安全なアクセスを展開する準備が整います。 買い物をする アイデンティティサーバー4 数分以内に。

IdentityServer4 について: IdentityServer4 は、IdentityServer のようなオープンソースプラットフォームに基づいており、.NET を使用する企業が、シングルサインオン (SSO)、アイデンティティ管理などの最新アプリケーション向けのアイデンティティおよびアクセスソリューションを作成およびプロビジョニングするのに役立ちます。IdentityServer4 のすべてのソリューションは、次のように柔軟です。要件に従って、標準の SSO プロトコル (SAML、OAuth など) をサポートします。

前提条件: Shopify シングルサインオン (SSO) アプリケーション

設定するには IdentityServer4 を IDP として使用して Shopify に SSO するをインストールする必要があります。 miniOrange Shopify シングルサインオン - SSO ログインアプリケーション あなたの店で。

Shopify シングルサインオン (SSO)

By ミニオレンジ

miniOrange は、Shopify ストア (Plus ストアと非 Plus ストアの両方) への安全なシングルサインオン (SSO) アクセスを提供します。

このアプリケーションを入手

IdentityServer4 を使用した Shopify ストアのシングルサインオン (SSO) のステップバイステップガイド

1. OAuth サーバーのリダイレクト URI を取得する手順

Shopify ストアに移動し、 アプリ タブを選択し、 シングルサインオン - SSO ログインアプリケーション.

セットアップボタンをクリックすると、セットアップが開始されます IDPのセットアップ ナビゲーションバーの左上にあるボタン。

Shopify のシングルサインオン (SSO) (プラスおよび非プラス)、シングルサインオン (SSO) を有効にするための IDP の構成

左側のナビゲーションバーから選択します SSO の構成 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します IDプロバイダーの追加

見つけることができます OAuth コールバック URL/リダイレクト URI セクションに OAuth 2.0 セクション。 OAuth コールバック URL は後で必要になるため、手元に置いておいてください。

2. IdentityServer4 ID プロバイダーで Shopify を SP として構成する

ここで提供されるガイドラインを使用して IdentityServer4 をセットアップします。こちら
リダイレクト URI/OAuth を入力してくださいコールバック URI これは Shopify ストアからコピーされたものです。
クライアント ID とクライアントシークレットをコピーし、これらの値は後で必要になるため手元に置いておいてください。
IdentityServer4 OAuth サーバー側の構成が完了しました。

3. Shopify で IdentityServer4 をアイデンティティプロバイダーとして構成する

もう一度、Shopify ストアに移動し、 アプリ タブを選択し、 シングルサインオン - SSO ログインアプリケーション.

セットアップボタンをクリックすると、セットアップが開始されます IDPのセットアップ ナビゲーションバーの左上にあるボタン。

左側のナビゲーションバーから選択します SSO の構成 とをクリックしてください IDプロバイダーの追加

Shopify シングルサインオン (SSO) - miniorange sso アプリケーション - アイデンティティプロバイダー (IDP) の追加 SSO の構成

に行きます OAuth 2.0 タブをクリックし、IDP 名を選択します。 カスタムプロバイダー をドロップダウンから選択します。

Shopify - miniorange sso アプリケーション - OAuth 2.0 の選択

次に、次のような必要な詳細を入力します クライアント ID、クライアントシークレット、エンドポイント、およびスコープ.
値の設定については、以下の表を参照してください。

アプリ名	カスタムプロバイダー
アプリの表示名	アイデンティティサーバー4
認可エンドポイント	https://<domain-name>/connect/authorize
アクセストークンエンドポイント	https://<domain-name>/connect/token
ユーザー情報エンドポイント	https://<domain-name>/connect/userinfo
対象領域	プロフィールオープンIDメール

セットアップボタンをクリックすると、セットアップが開始されます Save

Shopify シングルサインオン (SSO) - miniorange sso アプリケーション - [保存] をクリックします

Shopify 側の構成が完了しました。

4. 接続のテスト

に行きます SSO の構成 タブには何も表示されないことに注意してください。
セットアップボタンをクリックすると、セットアップが開始されます [>>] を選択して接続をテストします 構成した ID プロバイダーに対するオプションを選択します。

有効な IdentityServer4 資格情報を入力すると、以下の画面に示すポップアップウィンドウが表示されます。

IdentityServer4 シングルサインオン SSO SucessTestConnection

これで、Shopify と IdentityServer4 の間で SSO が正常に構成されました。

5. Shopify ストアの SSO をテストする

Shopify ストアのログインページに移動します。(https:// /アカウント/ログイン)
セットアップボタンをクリックすると、セットアップが開始されます ログインボタン 先ほどカスタマイズしました。

Shopify シングルサインオン (SSO) - Shopify SSO の Project IdentityServer4 OAuth プロバイダーを選択します

前の手順で構成した IdentityServer4 のログインページにリダイレクトされます。 IdentityServer4 アカウントの資格情報を使用してログインします。
Shopify ストアに正常にログインします。

正常に設定されました アイデンティティプロバイダー (IDP) としての IdentityServer4 Shopify ストア用。

トラブルシューティング

無効なリクエスト

これは、プライマリドメインが Shopify ドメインとは異なるためである可能性があります。プライマリドメインを確認して SSO を機能させるには、次の手順に従います。ページをご覧ください

shopify_plan_期限切れ

この問題は、次のいずれかの場合に発生します。 開発プランの試用期間が終了しました。または、あなたの計画がそうでない場合は、 自動更新 Shopify側から。お問い合わせ先 shopifysupport@xecurify.com プランのアップグレードの問題を解決し、 SSO – シングルサインオン 応用。

無効な属性を受信しました

Shopify ではアカウント作成およびログイン操作に電子メールが必須のエンティティであるため、この場合シングルサインオンは成功しません。このエラーを解決するには、以下に従ってくださいページをご覧ください

エラーが発生しました

SSO を実行すると、「Shopify アプリがインストールされているかどうかを確認してください」エラーが表示されます。このエラーを解決するには、以下に従ってくださいページをご覧ください

エラーまたはクエリがここにリストされていない場合は、 こちら 他の人を見るために。

よくある質問（FAQ）

無効なリクエスト

shopify_plan_期限切れ

無効な属性を受信しました

エラーが発生しました

エラーまたはクエリがここにリストされていない場合は、 こちら 他の人を見るために。

よくある質問（FAQ）

手順に従って IDP を設定しましたが、SSO はどこで確認できますか?

説明されている手順に従ってくださいこちら優先 IDP を使用して Shopify で SSO を設定します。

Shopify SSO アプリケーションをインストールしました。「SETUP IDP」オプションをクリックしましたが、何も開きませんでした。

他のサイトへのリダイレクトはブラウザーでブロックされる可能性があります。指定された手順に従ってくださいこちら問題を解決する。

SSO を実行しようとすると、「不正なアプリ構成」ページにリダイレクトされ、その後試行すると、次のページにリダイレクトされます。 https://store.xecurify.com/moas/login ページで見やすくするために変数を解析したりすることができます。

シングルサインオン - SSO アプリケーションを開いたとき、またはアプリケーションの構成ポータルにアクセスしたときと同じブラウザの別のタブで SSO を実行しようとしている可能性があります。この場合、セキュリティ上の理由により SSO が制限されます。
実行してみてください シングルサインオン 新しいシークレット/プライベートウィンドウ またはで 別のブラウザ SSO を機能させるために。