内容

Google を ID プロバイダーとして使用する Shopify の OAuth シングルサインオン (SSO)

miniOrange でできること IDP として機能する Google Apps (アイデンティティプロバイダー)、これによりユーザーは次のことが可能になります。 シングルサインオン (SSO) Shopify に使用して Google Appsの認証情報。私たちのアプリケーションは、すべての SAML / OAuth 準拠のアイデンティティプロバイダーと互換性があります。ステップバイステップのガイドに従って設定していきます。 Shopify へのシングルサインオン (SSO) IdP としての Google Apps (アイデンティティプロバイダー) および Shopify ストアを SP として使用 (サービスプロバイダー)。

前提条件: シングルサインオン SSO アプリケーション

設定するには IDP として Google Apps を使用して Shopify に SSO する、をインストールする必要があります miniOrange シングルサインオン - SSO ログイン Shopify ストアでのアプリケーション:

Shopify シングルサインオン (SSO)

By ミニオレンジ

miniOrange は、Shopify ストア (プラスストアと非プラスストアの両方) への安全なシングルサインオン (SSO) アクセスを提供します。

このアプリケーションを入手

Google アプリを使用した Shopify ストアでのシングルサインオンのステップバイステップガイド

ステップ 1: OAuth サーバーのリダイレクト URI を取得するステップ

Shopify ストアに移動し、 アプリ、 タブを選択して シングルサインオン - SSO ログイン アプリケーション。

セットアップボタンをクリックすると、セットアップが開始されます IDPのセットアップ ナビゲーションバーの左上にあるボタン。

Shopify のシングルサインオン (SSO) (プラスおよび非プラス)、シングルサインオン (SSO) を有効にするための IDP の構成

左側のナビゲーションバーから選択します SSO の構成 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します IDプロバイダーの追加

Shopify - miniorange sso アプリケーション - OAuth 2.0 の選択

見つけることができます OAuth コールバック URL/リダイレクト URI セクションに OAuth 2.0 セクション。 OAuth コールバック URL は後で必要になるため、手元に置いておいてください。

2. Google Apps で Shopify をサービスプロバイダー (SP) として構成する

に行く https://console.developers.google.com/ そしてサインアップ/ログインします。
ソフトウェアの制限をクリック プロジェクトの選択 新しい Google Apps プロジェクトを作成して、をクリックします。 新しいプロジェクト。 (下の画像を参照してください)

の下にプロジェクト名を入力します。 プロジェクト名 フィールドをクリックします 創造する

ここで、もう一度クリックしてください プロジェクトを選択してください (下の画像で強調表示されています)、前の手順で入力したプロジェクト名をクリックして、新しく作成したプロジェクトを選択します。

に行く ナビゲーションメニューAPIとサービス資格情報。

セットアップボタンをクリックすると、セットアップが開始されます 資格情報を作成します。 ボタンをクリックして選択 OAuthクライアントID 提供されたオプションから。

OAuth クライアント ID を作成するには、同意画面で製品名を設定する必要があるという警告が表示される場合があります (下の図を参照)。クリックしてください 同意画面の設定

アプリの構成および登録方法を選択し、をクリックします。 作ります

Shopify への Google as IDP SSO - Oauth 同意画面

などの必要な詳細を入力します。 アプリ名、ユーザーサポートメールアドレス。そしてクリックしてください 保存して続行

下にスクロールしてクリック 保存して続行。

次にスコープを設定します。 スコープの追加または削除

Shopify への IDP SSO としての Google - スコープの追加または削除

ここで、 スコープ プロジェクトが Google アカウントから特定の種類のプライベートユーザーデータにアクセスできるようにし、[ アップデイト

Shopify への IDP SSO としての Google - SSO のスコープの選択

アプリケーションのテストユーザーを追加します。テストユーザーのみがアプリにアクセスできます。

Shopify に IDP SSO として Google - テストユーザーを追加

セットアップボタンをクリックすると、セットアップが開始されます 保存して続行

Shopify に IDP SSO として Google - 保存して続行します

すべての詳細を確認してください まとめ のセクションから無料でダウンロードできます。

Shopify への IDP SSO としての Google - 概要セクション

セットアップボタンをクリックすると、セットアップが開始されます ダッシュボードに戻る

Shopify に IDP SSO として Google - ダッシュボードに戻る

セットアップボタンをクリックすると、セットアップが開始されます 資格情報を作成します。 ボタンをクリックして選択 OAuthクライアントID 提供されたオプションから。

に行きます 「認証情報」タブ とをクリックしてください 資格情報を作成します。 ボタン。選択 Webアプリケーション ドロップダウンリストから新しいアプリケーションを作成します。名前フィールドの下にクライアント ID に使用する名前を入力し、 リダイレクト/コールバック URI これは Shopify ストアからコピーされます。 承認されたリダイレクト URI フィールド。

Web アプリケーションを選択 - 承認された URL を追加 - Google SSO Shopify

セットアップボタンをクリックすると、セットアップが開始されます CREATE ボタンへ保存あなたの設定。
クライアント ID とクライアントシークレットをコピーし、Shopify SSO アプリ構成に保存します。

クライアント ID とクライアントシークレット - Google SSO Shopify

Google App OAuth サーバー側の構成が完了しました。

3. Shopify で Google Apps を OAuth 2.0 プロバイダーとして構成します。

もう一度、Shopify ストアに移動し、 アプリ タブを選択して シングルサインオン - SSO ログイン アプリケーション。

セットアップボタンをクリックすると、セットアップが開始されます IDPのセットアップ ナビゲーションバーの左上にあるボタン。

左側のナビゲーションバーから、 SSO の構成 とをクリックしてください IDプロバイダーの追加

に行きます OAuth 2.0 タブをクリックし、IDP 名を Google Appsの をドロップダウンから選択します。

次の値を入力します。

IdP名	Google Appsの
IdP 表示名	適切な名前を選択してください
顧客ID	ステップ2から
クライアントの秘密	ステップ2から
対象領域	メールプロフィール

4. 接続のテスト

に行きます SSO の構成 タブには何も表示されないことに注意してください。
セットアップボタンをクリックすると、セットアップが開始されます [>>] を選択して接続をテストします 構成した ID プロバイダーに対するオプションを選択します。

有効な Google 認証情報を入力すると、画面の下に示すポップアップウィンドウが表示されます。

Google シングルサインオン SSO SucessTestConnection

5. ユーザー属性のマッピング

ID プロバイダーからの属性を Shopify ストアの顧客プロファイルにマッピングできます。

MFAデバイスに移動する シングルサインオン - SSO アプリケーション 管理者ダッシュボードから。
下にスクロールして 属性マッピング セクション。

Shopify シングルサインオン (SSO) - Shopify ストアをログインユーザーに制限します

入力する名 & 苗字以下の表を参照して属性値を確認してください。

ファーストネーム	ファーストネーム
苗字	苗字

Save あなたの設定。

これで、Shopify と Discord の間の SSO が正常に設定されました。

6. Shopify ストアの SSO をテストする

Shopify ストアのログインページに移動します。(https:// /アカウント/ログイン)
セットアップボタンをクリックすると、セットアップが開始されます ログインボタン 先ほどカスタマイズしました。

前の手順で構成した IDP のログインページにリダイレクトされます。 IDP アカウントの資格情報を使用してログインします。
Shopify ストアに正常にログインします。

これで、Shopify での IDP としての Google Apps の設定が完了しました。

トラブルシューティング

無効なリクエスト

これは、プライマリドメインが Shopify ドメインとは異なるためである可能性があります。プライマリドメインを確認して SSO を機能させるには、次の手順に従います。ページをご覧ください

shopify_plan_期限切れ

この問題は、次のいずれかの場合に発生します。 開発プランの試用期間が終了しました。または、あなたの計画がそうでない場合は、 自動更新 Shopify側から。お問い合わせ先 shopifysupport@xecurify.com プランのアップグレードの問題を解決し、 SSO – シングルサインオン 応用。

無効な属性を受信しました

Shopify ではアカウント作成およびログイン操作に電子メールが必須のエンティティであるため、この場合シングルサインオンは成功しません。このエラーを解決するには、以下に従ってくださいページをご覧ください

エラーが発生しました

SSO を実行すると、「Shopify アプリがインストールされているかどうかを確認してください」エラーが表示されます。このエラーを解決するには、以下に従ってくださいページをご覧ください

エラーまたはクエリがここにリストされていない場合は、 こちら 他の人を見るために。

よくある質問（FAQ）

手順に従って IDP を設定しましたが、SSO はどこで確認できますか?

説明されている手順に従ってくださいページをご覧ください優先 IDP を使用して Shopify で SSO を設定します。

Shopify SSO アプリケーションをインストールしました。「SETUP IDP」オプションをクリックしましたが、何も開きませんでした。

他のサイトへのリダイレクトはブラウザーでブロックされる可能性があります。指定された手順に従ってくださいこちら問題を解決する。

SSO を実行しようとすると、「不正なアプリ構成」ページにリダイレクトされ、その後試行すると、次のページにリダイレクトされます。 https://store.xecurify.com/moas/login ページで見やすくするために変数を解析したりすることができます。

シングルサインオン - SSO アプリケーションを開いたとき、またはアプリケーションの構成ポータルにアクセスしたときと同じブラウザの別のタブで SSO を実行しようとしている可能性があります。この場合、セキュリティ上の理由により SSO が制限されます。
実行してみてください シングルサインオン 新しいシークレット/プライベートウィンドウ またはで 別のブラウザ SSO を機能させるために。