内容

ID プロバイダーとして ADFS を使用する Shopify の SAML シングルサインオン (SSO)

Shopify ストア用の ADFS シングルサインオン (SSO)、miniOrange は、すぐに使用できるソリューションを提供します。このソリューションにより、数分以内に ADFS を使用して Shopify ストアへの安全なアクセスを展開する準備が整います。

前提条件: シングルサインオン - SSO アプリケーション

設定するには ADFS を IDP として使用した Shopify SSO, Shopify ストアに miniOrange シングルサインオン - SSO ログインアプリケーションをインストールする必要があります。

Shopify ADFS SSO - Shopify ADFS ログイン - アプリの読み込み

Shopify シングルサインオン (SSO)

By ミニオレンジ

miniOrange は、Shopify ストア (プラスストアと非プラスストアの両方) への安全なシングルサインオン (SSO) アクセスを提供します。

このアプリケーションを入手

Shopify への SSO の IDP として ADFS を構成するためのステップバイステップガイド

1. ADFS で miniOrange をサービスプロバイダー (SP) として構成する

ADFS で、 ADFS 管理 アプリケーション。

Shopify ADFS SSO - Shopify ADFS ログイン - adfs 管理

ADFS管理を開いた後、選択します 依拠当事者の信頼 クリックして 証明書利用者信頼の追加.

Shopify ADFS SSO - Shopify ADFS ログイン - 証明書利用者信頼

選択 クレーム対応 証明書利用者信頼ウィザード とをクリックしてください開始

Shopify ADFS SSO - Shopify ADFS ログイン - [開始] をクリックします

データソースを選択

[データソースの選択] で、証明書利用者信頼を追加するデータソースを選択します。
今すぐあなたに行きます 買い物をする に移動します App セクションとクリック シングルサインオン - SSO ログイン アプリケーション。

Shopify ADFS SSO - Shopify ADFS ログイン - SHopify SSO アプリケーション

セットアップボタンをクリックすると、セットアップが開始されます IDP のセットアップボタン 左側のナビゲーションバーにあります。

Shopify ADFS SSO - Shopify ADFS ログイン - Shopify で IDP をセットアップ

ソフトウェアの制限をクリック SSO の設定 >> ID プロバイダーの追加.

Shopify ADFS SSO - Shopify ADFS ログイン - sso を構成する

選択 SAML プロトコル。ここをクリックしてください こちらをクリックしてください 以下の画面に示すように、miniOrange メタデータを取得するためのリンクをクリックします。

Shopify ADFS SSO - Shopify ADFS ログイン - Shopify の saml プロトコル

SP - 開始された SSO セクションで、次の操作を行います。

メタデータURL
メタデータ XML ファイル
手動構成

コピー メタデータURL 下の図のようになります。

Shopify ADFS SSO - Shopify ADFS ログイン - メタデータ URL ADFS

選択 オンラインまたはローカルネットワーク上で公開されている証明書利用者に関するデータをインポートする オプションを選択し、フェデレーションメタデータアドレスにメタデータ URL を追加します。
ソフトウェアの制限をクリック Next.

Shopify ADFS SSO - Shopify ADFS ログイン - データのインポート

注：次のステップで、希望する値を入力します 表示名 をクリックし Next.

アクセス制御ポリシーの選択

選択 全員許可 として アクセス制御ポリシー ＆クリック Next.

Shopify ADFS SSO - Shopify ADFS ログイン - 全員を許可

信頼を追加する準備ができました

In 信頼を追加する準備ができました Next その後 閉じる.

Shopify ADFS SSO - Shopify ADFS ログイン - 信頼を追加

請求発行ポリシーの編集

のリストで 依拠当事者の信頼、作成したアプリケーションを選択し、をクリックします。 請求発行ポリシーの編集.

Shopify ADFS SSO - Shopify ADFS ログイン - クレーム発行ポリシー

発行変換ルール タブをクリック ルールを追加 >> OK

Shopify ADFS SSO - Shopify ADFS ログイン - ルールの追加

ルールタイプを選択

選択 LDAP属性をクレームとして送信する をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します Next.

Shopify ADFS SSO - Shopify ADFS ログイン - LDAP 属性を送信する

クレームルールの構成

次の詳細を入力してクリックします終了.

クレームルール名:	Attributes
属性ストア:	Active Directory
LDAP 属性:	メールアドレス
送信請求のタイプ:	名前ID

Shopify ADFS SSO - Shopify ADFS ログイン - 要求ルールの構成

miniOrange で証明書利用者信頼を作成し、ADFS と Shopify の間でメタデータを交換することで、Shopify ADFS シングルサインオン (SSO) ログインを実現するための SAML IDP (アイデンティティプロバイダー) として ADFS を正常に構成しました。

2. miniOrange で ADFS をアイデンティティプロバイダー (IDP) として構成する

今すぐあなたに行きます 買い物をする とをクリックしてください IDP のセットアップボタン ナビゲーションバーの左上にある
左側のナビゲーションバーから選択します SSO の構成.
SAMLを選択します。「IDP メタデータのインポート」をクリックします。
適切な IDP 名を選択します。ダウンロードしたファイルを参照します。 1ステップ。
ソフトウェアの制限をクリック インポート。
以下の画面に示すように、 IDP エンティティ ID、SAML SSO ログイン URL、および x.509 証明書 インポートされたファイルから入力されます。
ソフトウェアの制限をクリック 保存します。

3. テスト接続

に行く SSO の構成 タブには何も表示されないことに注意してください。
セットアップボタンをクリックすると、セットアップが開始されます [>>] を選択して接続をテストします 構成した ID プロバイダーに対するオプションを選択します。

Shopify ADFS SSO - Shopify ADFS ログイン - 接続のテスト

有効な ADFS 資格情報を入力すると、次の画面に示すようなポップアップウィンドウが表示されます。

Shopify ADFS SSO - Shopify ADFS ログイン - ADFS 認証情報

これで、miniOrange での IDP としての ADFS の構成が完了しました。

トラブルシューティング

無効なリクエスト

これは、プライマリドメインが Shopify ドメインとは異なるためである可能性があります。プライマリドメインを確認して SSO を機能させるには、次の手順に従います。ページをご覧ください

shopify_plan_期限切れ

この問題は、次のいずれかの場合に発生します。 開発プランの試用期間が終了しました。または、あなたの計画がそうでない場合は、 自動更新 Shopify側から。お問い合わせ先 shopifysupport@xecurify.com プランのアップグレードの問題を解決し、 SSO – シングルサインオン 応用。

無効な属性を受信しました

Shopify ではアカウント作成およびログイン操作に電子メールが必須のエンティティであるため、この場合シングルサインオンは成功しません。このエラーを解決するには、以下に従ってくださいページをご覧ください

エラーが発生しました

SSO を実行すると、「Shopify アプリがインストールされているかどうかを確認してください」エラーが表示されます。このエラーを解決するには、以下に従ってくださいページをご覧ください

エラーまたはクエリがここにリストされていない場合は、 こちら 他の人を見るために。

よくある質問（FAQ）

手順に従って IdP を設定しましたが、SSO はどこで確認できますか?

説明されている手順に従ってくださいページをご覧ください優先 IDP を使用して Shopify で SSO を設定します。

Shopify SSO アプリケーションをインストールしました。「SETUP IDP」オプションをクリックしましたが、何も開きませんでした。

他のサイトへのリダイレクトはブラウザーでブロックされる可能性があります。指定された手順に従ってくださいこちら問題を解決する。

SSO を実行しようとすると、「不正なアプリ構成」ページにリダイレクトされ、その後試行すると、次のページにリダイレクトされます。 https://store.xecurify.com/moas/login ページで見やすくするために変数を解析したりすることができます。

シングルサインオン - SSO アプリケーションを開いたとき、またはアプリケーションの構成ポータルにアクセスしたときと同じブラウザの別のタブで SSO を実行しようとしている可能性があります。この場合、セキュリティ上の理由により SSO が制限されます。
実行してみてください シングルサインオン 新しいシークレット/プライベートウィンドウ またはで 別のブラウザ SSO を機能させるために。