SAP CDC（Gigya）をIDプロバイダーとして使用して、ShopifyのSAML SSOを設定する方法は？

miniOrangeはSAP CDCを可能にします （Gigya）はアイデンティティプロバイダー（IdP）として機能します。 Shopifyストアフロントへの安全でシームレスなシングルサインオン（SSO）を有効にするには Gigya の資格情報。 当社のソリューションは、 Shopify顧客アカウント およびレガシーアカウント、 あらゆるタイプの店舗に最適です。 Shopify プラス 非Plusストア、または高度なB2Bログイン機能が必要な場合は、 Shopify Gigya SSO 統合により、さまざまなIDプロバイダーとの柔軟でスケーラブルな認証ソリューションが提供されます。 SAMLおよびOAuth/OIDC準拠消費者、卸売業者、従業員、企業顧客に対して統一された SSO アクセスを保証し、あらゆるユーザー グループにスムーズで安全なログイン エクスペリエンスを提供します。

以下の手順に従って設定してください。 Shopifyシングルサインオン（SSO） SAP CIAM (Gigya) を ID プロバイダーとして使用し、Shopify レガシー アカウントと顧客アカウント、および Shopify B2B の SSO を構成する手順について説明します。

アプリケーションをインストールする 料金プラン

前提条件: アプリのインストール

SAP CDC (Gigya) を IDP として使用して Shopify に SSO を設定するには、 miniOrange Shopify シングル サインオン - SSO ログイン ストアへのアプリケーション。

• あなたにログインする Shopify管理者.
• に行く アプリ → Shopifyアプリストア
• 検索する miniOrange シングルサインオン – SSO
• 詳しくはこちら インストールを開始する アプリをストアに追加する
• アプリを開く アプリ SAP CDC (Gigya) Shopify SSO 設定を開始する

SAP Gigya (CDC) を Shopify への SSO 用の ID プロバイダー (IDP) として設定するためのステップバイステップ ガイド

1. SAP CDC (Gigya) で Shopify をサービスプロバイダー (SP) として設定する

• Gigya にログインします 管理ダッシュボード。
• SAP Gigya Developerサイトで、 Site SSOを設定したい対象。



• 以下を行うには、 SAML ID プロバイダー タブを選択 SAML IDP 設定を構成する IDプロバイダーを設定する。



• 必要なページの URL を追加し、 をクリックします。 [設定の保存].



• [SAML SP] セクションで、[追加] ボタンをクリックします。



• 上記の場合 SAML設定を取得する必要があります。 Shopify のエンティティ ID と ACS URL
• 今すぐあなたに行きます 買い物をする に移動します アプリ セクションとクリック シングル サインオン - SSO ログイン アプリケーション。



• 以下を行うには、 IDプロバイダーの追加 ボタンをクリックして IDP を追加します。



• 選択する SAML プロトコル。



• 今すぐ選択 カスタムIDP IDP のリストから。



• 以下を行うには、 メタデータの取得 サービスプロバイダーのメタデータを取得するには、以下の画面に示されているボタンをクリックしてください。



• MFAデバイスに移動する SP開始メタデータセクション そして、 ACSのURL and エンティティ ID または発行者.



• 基本的な SAML 構成に値を入力します。

シングル サインオン URL	ACSのURL
オーディエンス URI (SP エンティティ ID)	エンティティ ID または発行者



• 下にスクロールして 属性マップ セクションとクリック 属性を追加



• 以下の図に示すように属性をマップし、 をクリックします。 追加



• MFAデバイスに移動する SAML ID プロバイダー Gigyaのタブを開き、次にSAML IDPメタデータをクリックします。



• コピー メタデータURL そして、今後の手順で使用するので、手元に置いておいてください。

完了しました Gigya側の構成。

2. ShopifyでSAP Gigya (CDC)をIDPとして設定する

• に戻ります miniOrange シングル サインオン-SSO アプリケーションをクリックして ID プロバイダーの追加



• 選択する SAML プロトコル。



• IDP のリストから、 カスタムIDP.



• 以下を行うには、 IDPメタデータのインポート



• アップロード方法を選択します メタデータリンクコピーしたXMLファイルのリンクを貼り付けます。 ステップ 1 クリックして インポート.



• 適切な IDP 名を追加し、 をクリックします。 Save.

ステップ3: 接続をテストする

• IDP 構成を保存すると、次の場所にリダイレクトされます。 試験用接続 ステップ。
• 属性をマッピングまたは取得する前にテスト接続を実行してください。テスト接続により、IDP 構成が正しいことが確認されます。
• 以下を行うには、 試験用接続



• 有効な Gigya 認証情報を入力すると、下の画面に示すようなポップアップ ウィンドウが表示されます。



• 以下を行うには、 属性のフェッチ IDP属性を取得するためのボタン。

ステップ 4: 属性マッピング

• 以下を行うには、 + 属性マッピング ShopifyとSAP CDC（Gigya）間で属性をマッピングするためのボタン。



• 以下の表を参照して属性をマッピングします。




Shopifyの属性名	事前定義された属性のリストから属性を選択します
属性タイプ	IDP 属性
属性値	IDP からフェッチした属性値を選択します



• ソフトウェアの制限をクリック Save.

ステップ5: SSO構成の有効化とテスト

Shopifyストアタイプを選択:

• ノンプラスストア
• プラスストア

Plus以外のShopifyストアでのSSO設定

Shopify ストアで有効にしたアカウントの種類を選択します。

• お客様のアカウント
• レガシー顧客アカウント

注意： あなたが パスワード保護されたストア または作業中 Shopify開発ストア、クリック こちら ストアフロントのダイジェスト Cookie を設定して、ストアで SSO が機能できるようにします。

• アプリケーションダッシュボードに移動し、 顧客アカウント拡張機能 下の画像の通りです。

• 有効にします 新規顧客アカウント 拡張機能をクリックして Save.

• アプリケーションのホームページに移動し、 IDPログイン切り替えオプション 設定した IDP に対して。

SSOユーザーのみにチェックアウトを許可 - その他を制限

この機能により、シングルサインオン（SSO）でログインしたユーザーのみがチェックアウトプロセスを完了できるようになります。他のユーザーはチェックアウトを続行できなくなります。

• MFAデバイスに移動する 設定.



• Video Cloud Studioで 購入手続きへ進む のセクションから無料でダウンロードできます。



• 下にスクロールすると、 チェックアウトルール セクションをクリック ルールを追加する.



• ソフトウェアの制限をクリック SSOチェックアウト検証.



• を選択解除 「すべての顧客がチェックアウトを完了できるようにする」 オプションを選択し、クリックします Save.



• さて、次のことができます オンにする チェックアウトルール。



• SSO を実行せずにチェックアウトしようとすると、以下に示すようにエラーが表示されます。

Shopifyストアのシングルサインオン（SSO）をテストする

• Shopify ストアにアクセスします。(https:// ）
• 以下を行うには、 ユーザーログインアイコン.

• 前の手順で設定したアイデンティティプロバイダー（IDP）のログインページにリダイレクトされます。IDPアカウントの認証情報でログインしてください。
• 次に、登録したメールアドレスに送信される6桁のOTPを入力してください。（これは1回限りのプロセスです）

• Shopify ストアに正常にログインします。

• アプリケーションダッシュボードに移動すると、アカウントページにログインボタン拡張機能を追加するための警告ボックスが表示されます。 ログインウィジェット拡張機能 有効にするには、下の画像に示すようにリンクをクリックします。

• アプリケーションのホームページに移動し、 IDPログイン切り替えオプション 設定した IDP に対して。

• 設定したい場合 複数のIDPを使用してShopifyにSSOするリストからIDPを選択してください こちらそして、そのIDPを使用してSSOを設定します。
• 有効にします IDPログイン切り替えオプション 複数の IDP を使用して Shopify への SSO を有効にします。

Shopifyストアのシングルサインオン（SSO）をテストする

• Shopify ストアのログインページに移動します。(https:// /アカウント/ログイン)
• 以下を行うには、 ログインボタン 以前にカスタマイズしたものです。

• IDプロバイダー（IDP）のログインページにリダイレクトされます。既存のアカウントの認証情報でログインしてください。

• ログイン後、「reCAPTCHAトークンが無効または見つかりません」というエラーが表示され、「問題が発生しました」というメッセージが表示される場合は、こちらを参照してください。 FAQ エラーを解決します。

Plus Shopify ストアでの SSO 設定

Shopify ストアで有効にしたアカウントの種類を選択します。

• お客様のアカウント
• レガシー顧客アカウント

• SSOアプリケーションに戻り、 ストアに接続 タブには何も表示されないことに注意してください。
• コピー 検出エンドポイント URL クライアントID、クライアントシークレット、追加スコープ and ログアウト後のリダイレクト URI パラメータ 手元に置いておけます。

• 以下を行うには、 お客様のアカウント 下の画像のようにリンクします。

• まず お客様のアカウント Shopifyが推奨するオプションを選択します。次に、 認証 オプションをクリックして 管理 .
• オプションが見つからない場合は、 shopifysupport@xecurify.com 支援のため。

• 以下を行うには、 プロバイダーの管理

• ソフトウェアの制限をクリック プロバイダーに接続

• アイデンティティプロバイダ名を追加し、 プロバイダー のドロップダウンで、ANSYS Structures Desktopを選択します。 カスタムまたはその他の.

• 次のような詳細を入力してください 検出エンドポイント URL、クライアント ID、クライアント シークレット、追加スコープ、ログアウト後のリダイレクト URI パラメータ コピーしたもの 上記の. ステップ。クリック Save.

• アイデンティティプロバイダを追加したら、 試験用接続.

• フローを確認した後、アイデンティティプロバイダを次のようにします。 有効.

• アプリケーションのホームページに移動し、 IDPログイン切り替えオプション 設定した IDP に対して。

Shopifyストアのシングルサインオン（SSO）をテストする

• Shopify ストアにアクセスします。(https:// ）
• 以下を行うには、 ユーザーログインアイコン.

• 前の手順で設定したアイデンティティプロバイダー（IDP）のログインページにリダイレクトされます。IDPアカウントの認証情報でログインしてください。

• Shopify ストアに正常にログインします。

ユーザー名とパスワードを使用してログインする

B2BストアのIDPオプションによるログインに加えて、ユーザー名とパスワードを使用したログインも提供したい場合は、 こちらをクリックしてください。

メールOTPを使用したログインを提供する

B2BストアでIDPログインオプションに加えてメールOTPログインも提供したい場合は、 こちらをクリックしてください。

• 今、 セットアップガイド ボタンをクリックし、記載されている手順に従ってマルチパス トークンを取得します。

• 有効にします マルチパストークン オプション。こちらを参照してください よくある質問 Multipass トークンの値を取得し、下のフィールドに貼り付けます。

• ソフトウェアの制限をクリック Save.

• アプリケーションダッシュボードに移動すると、アカウントページにログインボタン拡張機能を追加するための警告ボックスが表示されます。 ログインウィジェット拡張機能 有効にするには、下の画像に示すようにリンクをクリックします。

• アプリケーションのホームページに移動し、 IDPログイン切り替えオプション 設定した IDP に対して。

• 設定したい場合 複数のIDPを使用してShopifyにSSOするリストからIDPを選択してください こちらそして、そのIDPを使用してSSOを設定します。
• 有効にします IDPログイン切り替えオプション 複数の IDP を使用して Shopify への SSO を有効にします。

Shopifyストアのシングルサインオン（SSO）をテストする

• Shopify ストアのログインページに移動します。(https:// /アカウント/ログイン)
• 以下を行うには、 ログインボタン 以前にカスタマイズしたものです。

• IDプロバイダー（IDP）のログインページにリダイレクトされます。既存のアカウントの認証情報でログインしてください。

• 「reCAPTCHAトークンが無効または見つかりません」というエラーが発生し、「問題が発生しました」というメッセージが表示される場合は、こちらを参照してください。 FAQ エラーを解決します。

• Shopify ストアに正常にログインします。

統合に成功しました ギギャSSO GigyaがIDプロバイダー（IdP）、Shopifyストアがサービスプロバイダー（SP）として機能し、Shopifyストアと連携します。この連携により、ユーザーはShopifyストアにシームレスにログインできます。 Shopify プラス またはPlus以外の店舗で、Gigyaの認証情報を使用して、 スムーズな認証体験 消費者、従業員、卸売業者など、あらゆるタイプのユーザー向け。

• 顧客アカウントサポート – Shopify 顧客アカウントとクラシック/レガシー アカウントの両方で動作し、スムーズなログイン エクスペリエンスを実現します。
• プラス＆非プラスストア – Shopify Plus および非 Plus ストア向けの簡単な SSO セットアップにより、すべてのビジネス ストアフロントで柔軟性が確保されます。
• 卸売・B2Bログイン – Gigya ベースの認証を使用して、卸売業者、企業、消費者向けの安全な Shopify B2B ログインを有効にします。
• 属性とユーザープロファイルのマッピング – パーソナライズされたアクセス制御のために、SSO 時に Gigya ユーザー属性、ロール、プロファイルを Shopify 顧客タグ、メタフィールドにマッピングします。
• シングルログアウトと拡張セッション – 集中ログアウトによりセキュリティを強化し、ユーザーのサインイン状態を長時間維持します。
• ソーシャルログインサポート – Gigya のソーシャル ログイン機能を通じて、ユーザーがソーシャル メディア アカウントを使用して認証できるようにします。