Azure AD を IDP として使用する Shopify の SAML シングル サインオン (SSO)

前提条件: シングル サインオン - SSO アプリケーション

設定するには (Microsoft Entra ID) Azure AD を IDP として使用して Shopify に SSO、をインストールする必要があります miniOrange シングル サインオン - SSO ログイン Shopify ストアでのアプリケーション:

(Microsoft Entra ID) Azure AD を使用した Shopify ストアでのシングル サインオンのステップ バイ ステップ ガイド

1. (Microsoft Entra ID) Azure AD で Shopify をサービス プロバイダー (SP) として構成する

• ログインする (Microsoft Entra ID) Azure AD ポータル
• 選択 AzureActiveDirectory。

• 選択 エンタープライズアプリケーション.

• ソフトウェアの制限をクリック 新しいアプリ.


• ソフトウェアの制限をクリック 独自のアプリケーションを作成する.

• アプリの名前を入力し、選択します 非ギャラリーアプリケーション セクションとクリック 創造する

• ソフトウェアの制限をクリック シングルサインオンのセットアップ .

• 現在地に最も近い SAML  タブには何も表示されないことに注意してください。

• ソフトウェアの制限をクリック 編集.

• 上記の場合 SAML設定 を取得する必要があります Shopify のエンティティ ID と ACS URL
• 今すぐあなたに行きます 買い物をする に移動して App セクションとクリック シングル サインオン - SSO ログイン アプリケーション。
  
  
• ソフトウェアの制限をクリック IDP のセットアップボタン ナビゲーションバーの左上にあります。
  
  
• ソフトウェアの制限をクリック SSO の設定 >> ID プロバイダーの追加.
  
  
• 選択 SAML プロトコル。 ここをクリックしてください こちらをクリックしてください 以下の画面に示すように、miniOrange メタデータを取得するためのリンクを作成します。
  
  

• SP の場合 - SSO が開始されました
• IDP の場合 - SSO の開始

• SP - 開始済み SSO セクションの場合 「メタデータの詳細を表示」を選択します。

• 「IDP - 開始済み SSO」セクションの場合 「メタデータの詳細を表示」を選択します。

• 以下の画面に示すように、基本的な SAML 設定に値を入力します。

識別子（エンティティID）	エンティティ ID または発行者
応答 URL (アサーション コンシューマ サービス URL)	ACSのURL



• デフォルトでは、次のとおりです Attributes SAML トークンで送信されます。 SAML トークンでアプリケーションに送信されたクレームは、 Attributes タブには何も表示されないことに注意してください。

• ダウンロード フェデレーション メタデータ XML。 これは、ステップ 2 で (Microsoft Entra ID) Azure AD を IDP として構成するときに使用されます。


• ユーザーとグループを SAML アプリケーションに割り当てます。
• セキュリティ制御として、(Microsoft Entra ID) Azure AD がユーザーにアクセスを許可しない限り、(Microsoft Entra ID) Azure AD はユーザーがアプリケーションにサインインできるようにするトークンを発行しません。 ユーザーには直接アクセスを許可することも、グループ メンバーシップを通じてアクセスを許可することもできます。
• ソフトウェアの制限をクリック ユーザーとグループ アプリケーションの左側のナビゲーション メニューから。 次の画面には、ユーザー/グループをアプリケーションに割り当てるためのオプションが表示されます。

• をクリックした後 ユーザーを追加、選択 ユーザーとグループ セクションに 割り当ての追加 を選択して、後処理画面に進みます。
• 次の画面には、ユーザーを選択するか、外部ユーザーを招待するためのオプションが表示されます。 適切なユーザーを選択し、 選択

• ここで、このユーザーにロールを割り当てることもできます。 役割を選択 セクション。 最後に、をクリックします 割り当てます ボタンをクリックして、そのユーザーまたはグループを SAML アプリケーションに割り当てます。

(Microsoft Entra ID) Azure AD 側の構成が正常に完了しました。

2. Shopify で (Microsoft Entra ID) Azure AD をアイデンティティ プロバイダー (IDP) として構成します

• 再度、に移動します App のセクション 買い物をする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します シングル サインオン - SSO ログイン アプリケーション。
  
  
• ソフトウェアの制限をクリック IDP のセットアップボタン ナビゲーションバーの左上にあります。
  
  
• 左側のナビゲーションバーから選択します SSO の構成 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します ID プロバイダーを追加します。
  
  
• 選択 SAML をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します IDPメタデータのインポート.
  
  
• 適切な IDP 名を選択します。 ダウンロードしたファイルを参照します。 1手順。
• ソフトウェアの制限をクリック インポート。

• 以下の画面に示すように、 IDP エンティティ ID、SAML SSO ログイン URL、および x.509 証明書 インポートされたファイルから入力されます。

• ソフトウェアの制限をクリック 保存します。
Shopify 側の構成が正常に完了しました。

3. Azure AD または Microsoft Entra ID でデフォルトのリレー状態を設定します (IDP で開始される SSO 構成のみ)

• に行きます SSO の構成 タブには何も表示されないことに注意してください。
• ソフトウェアの制限をクリック [>> SSO リンクを表示] を選択します。 構成した ID プロバイダーに対するオプションを選択します。

• コピー SSO URL リンクをクリックします。

• 今すぐ シングル・サインオン Azure AD または Microsoft Entra ID のタブ。 下 基本的な SAML 構成 タブをクリックして 編集.

• コピーしたものを貼り付けます SSO URL リンク セクションに リレー状態 のセクションから無料でダウンロードできます。

• ソフトウェアの制限をクリック 保存します。

4. テスト接続

• に行く SSO の構成 タブには何も表示されないことに注意してください。
• ソフトウェアの制限をクリック 選択>>テスト接続 構成した ID プロバイダーに対するオプションを選択します。


• 有効な (Microsoft Entra ID) Azure Ad 資格情報を入力すると、 テスト成功 以下の画面に示すようなウィンドウが表示されます。

• デフォルトでは、 属性値 すなわち "あなたのメールアドレス" で受け取られます 名前ID キー属性フィールド。 場合に備えて、 属性値 他のキー属性フィールドで受信した場合は、そのキー属性をコピーします。 たとえば、下の画像では、 キー:値 ペアは "ABC":"xyz@xecurify.com"。 Key 属性値をコピーします。つまり、 ABC.

• ソフトウェアの制限をクリック ストアに戻る 右上隅のボタン。

• 下にスクロールします 属性マッピング セクションとここにあります メール フィールドペースト ABC.

5. Shopify ストアの SSO をテストする

5. SSO のテスト

Azure AD または Microsoft Entra ID 資格情報を使用して Shopify への SSO をテストします。

• SP の場合 - SSO が開始されました
• IDP の場合 - SSO の開始

• Shopify ストアのログイン ページに移動します。(https:// /アカウント/ログイン)
• セットアップボタンをクリックすると、セットアップが開始されます ログインボタン 先ほどカスタマイズしました。

• 前の手順で構成した IDP のログイン ページにリダイレクトされます。 IDP アカウントの資格情報を使用してログインします。
• Shopify ストアに正常にログインします。

• MFAデバイスに移動する シングル・サインオンタブをクリックして下にスクロールします シングルサインオンをテストする セクション。 クリックしてください ホイール試乗

• 今すぐ開いて テストサインイン シークレットタブのリンク。

• ログイン後 マイクロソフトアカウント を使用して Azure AD または Microsoft Entra ID 認証情報を入力すると、Shopify ストアに自動ログインされます。

したがって、Shopify の IDP としての (Microsoft Entra ID) Azure AD の構成は正常に完了しました。

トラブルシューティング

エラーまたはクエリがここにリストされていない場合は、 こちら 他の人を見るために。

よくある質問（FAQ）

好みの ID プロバイダーを選択して、すぐに Shopify の SSO の設定を開始してください

見つからないものをお探しの場合は、メールでお問い合わせください。 shopifysupport@xecurify.com