AWS Cognito をアイデンティティプロバイダとして使用する Shopify の OAuth シングルサインオン (SSO)

miniOrange でできること IDP として機能する AWS Cognito (アイデンティティプロバイダー)、これによりユーザーは次のことが可能になります。 シングル サインオン (SSO) Shopify に使用して AWS Cognito 認証情報。 私たちのアプリケーションは、すべての SAML / OAuth 準拠のアイデンティティ プロバイダーと互換性があります。 ステップバイステップのガイドに従って設定していきます。 Shopify へのシングル サインオン (SSO) IdP としての AWS Cognito (アイデンティティプロバイダー) および Shopify ストアを SP として使用 (サービスプロバイダー)。

前提条件: シングル サインオン - SSO アプリケーション

設定するには IDP として AWS Cognito を使用した Shopify への SSO、をインストールする必要があります miniOrange Shopify シングル サインオン - SSO ログイン あなたのストアでのアプリケーション:

Shopify への SSO 用の IDP として AWS Cognito を設定するためのセットアップガイド

ステップ 1: OAuth サーバーのリダイレクト URI を取得するステップ

• Shopify ストアに移動し、 アプリ タブを選択し、 シングル サインオン - SSO ログイン アプリケーション。

• セットアップボタンをクリックすると、セットアップが開始されます IDPのセットアップ ナビゲーションバーの左上にあるボタン。

• 左側のナビゲーションバーから選択します SSO の構成 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します IDプロバイダーの追加

• 見つけることができます OAuth コールバック URL/リダイレクト URI セクションに OAuth 2.0 セクション。 OAuth コールバック URL は後で必要になるため、手元に置いておいてください。

ステップ 2: AWS Cognito で miniOrange をサービスプロバイダー (SP) として設定する

• まず、に行きます アマゾンコンソール アカウントにサインアップ/ログインして、AWS Cognito を設定します。


• 検索する コグニート セクションに AWSサービス 以下に示すように検索バー。


• ソフトウェアの制限をクリック ユーザープールを作成する 新しいユーザープールを作成します。


• サインイン プロセス中に使用するユーザー プール内の属性を選択します


• 強力なパスワードを設定してセキュリティ要件を構成します。 先に進んでください 「MFAなし」 ユーザーが単一の認証要素でのみサインインできるようにする場合は、このオプションを使用します。 ご希望の場合は MFA (多要素認証) を有効にする Amazon SNS によって別途課金される SMS メッセージが必要になります。 詳細についてはこちらをご覧ください こちら。 クリック 次へ。


• 属性の構成 それは、 ユーザー登録の流れ。


• 必要に応じて、追加の属性を選択します。 クリック 次へ。


• ユーザープールがユーザーに電子メールメッセージを送信する方法を構成します。


• ユーザー プールの名前を入力します。 ホストされた認証ページチェック 「Cognito ホスト型 UI を使用する」。


• 次に、「ドメイン」セクションでドメインの種類を選択します。 「Cognito ドメインを使用する」。 Cognito アプリのドメイン名を入力します。


• 下 初期アプリクライアント セクション、アプリクライアントの名前を入力し、チェックボックスをオンにします クライアントシークレットを生成します。


• 今あなたを入力してください コールバック/リダイレクト URL これはクライアント側にある miniOrange プラグインから取得し、 許可されるコールバック URL テキストフィールド。 また、次の画像を参照して選択してください。 認証フロー あなたのアプリのために。


• さあ、アンダー アプリクライアントの詳細設定。 選択する ID プロバイダー as Cognito ユーザープール をクリックして 認証コードの付与 下 OAuth 2.0 付与タイプ そしてまた選択します openID、電子メール、プロフィール の下のチェックボックス OpenID Connect のスコープ セクション（下の画像を参照してください）。 クリックしてください [次へ]ボタン 〜へ 保存 あなたの設定。


• 次に、要件の選択を確認します。 クリック ユーザープールの作成 選択を確認してユーザープールを作成します。


• ユーザープールが正常に作成されたら、 プール名を選択してください プールのリストからユーザーの作成を開始します。


• に行きます [ユーザー]タブ、クリック ユーザーを作成。


• などの詳細を入力します。 ユーザー名、メールアドレス、パスワード。 をクリックしてください ユーザーを作成 〜へ 保存 詳細。


• ユーザーが正常に作成されたら、次のファイルのコピーが必要になります。 コグニートドメイン, 顧客ID, クライアントシークレット。 「」に移動しますアプリの統合' セクションを開き、完全な内容をコピーします ドメイン名 {ドメイン名}.auth.{リージョン名}.amazoncognito.com。 これは、次のエンドポイントフィールドに入力する必要があります。 miniOrange OAuth シングル サインオン (SSO) プラグイン内。


• 取得するため 顧客ID & クライアントシークレット、そのままでいてくださいアプリの統合' タブをクリックして、 ' まで下にスクロールします。アプリクライアントと分析' セクション。 アプリクライアント名をクリックして、 顧客ID & クライアントシークレット.



AWS Cognito 側の設定が完了しました。

ステップ 3: miniOrange で AWS Cognito を IDP として設定する

• もう一度、Shopify ストアに移動し、 アプリ タブを選択し、 シングル サインオン - SSO ログイン アプリケーション。

• セットアップボタンをクリックすると、セットアップが開始されます IDPのセットアップ ナビゲーションバーの左上にあるボタン。

• 左側のナビゲーションバーから選択します SSO の構成 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します IDプロバイダーの追加

• に行きます OAuth 2.0 タブをクリックし、IDP 名を選択します。 カスタムプロバイダー をドロップダウンから選択します。

• 次に、次のような必要な詳細を入力します クライアント ID、クライアント シークレット、エンドポイント、およびスコープ.
• 値の設定については、以下の表を参照してください。

IdP名	カスタムプロバイダー
IdP 表示名	適切な名前を選択してください
OAuth 承認エンドポイント	https://{cognito-app-domain}/oauth2/authorize
OAuth アクセス トークン エンドポイント	https://{cognito-app-domain}/oauth2/token
OAuth ユーザー情報取得エンドポイント (オプション)	https://{cognito-app-domain}/oauth2/userInfo
顧客ID	ステップ2から
クライアントの秘密	ステップ2から
対象領域	オープンID

• 今、あなたはクリックすることができます Save.

Shopify 側の設定が完了しました。

4. テスト接続

• に行きます SSO の構成 タブには何も表示されないことに注意してください。
• セットアップボタンをクリックすると、セットアップが開始されます [>>] を選択して接続をテストします 構成した ID プロバイダーに対するオプションを選択します。

• 有効な AWS Cognito 認証情報を入力すると、以下の画面に示すポップアップ ウィンドウが表示されます。

5. Shopify ストアの SSO をテストする

• Shopify ストアのログイン ページに移動します。(https:// /アカウント/ログイン)
• セットアップボタンをクリックすると、セットアップが開始されます ログインボタン 先ほどカスタマイズしました。

• 前の手順で構成した IDP のログイン ページにリダイレクトされます。 IDP アカウントの資格情報を使用してログインします。
• Shopify ストアに正常にログインします。

このガイドでは、次の設定を行うことで AWS Cognito シングル サインオン (SSO) を正常に設定しました。 OAuth プロバイダーとしての AWS Cognito & OAuth クライアントとしての Shopify 我々の Shopify シングル サインオン - SSO ログイン アプリ。 このソリューションにより、AWS Cognito ログイン認証情報を使用して Shopify ストアへの安全なアクセスを数分以内に展開できるようになります。

トラブルシューティング

エラーまたはクエリがここにリストされていない場合は、 こちら 他の人を見るために。

よくある質問（FAQ）

好みの ID プロバイダーを選択して、すぐに Shopify の SSO の設定を開始してください

見つからないものをお探しの場合は、下記までメールでお問い合わせください。 shopifysupport@xecurify.com