Google を ID プロバイダーとして使用して Shopify でシングル サインオン (SSO) を構成する方法を教えてください。
概要
miniOrange でできること Google (OAuth) がアイデンティティプロバイダ (IdP) として機能し、 これにより、ユーザーは シングルサインオン(SSO) Shopifyストアフロントに Googleのクレデンシャル両方をサポートします Shopify顧客アカウント および従来のアカウントをサポートし、SSO ソリューションをすべてのユーザーが利用できるようになります。
当学校区の ShopifyとGoogle SSOの統合 Shopify Plusストアでもそうでなくても、シームレスな認証ソリューションを提供します。卸売業者、再販業者、企業顧客、従業員向けに、高度なB2Bログイン機能も提供しています。 あらゆるタイプのユーザーに統一された安全なログイン エクスペリエンスを提供します。
当社のShopify SSOアプリケーションは、Entra ID、Okta、Salesforce、Auth0など、あらゆるSAMLおよびOAuthアイデンティティプロバイダに対応しています。このガイドでは、ShopifyストアでGoogle SSOを設定するための手順を詳しく説明します。
前提条件: Shopify シングル サインオン - SSO アプリケーション
Google（OAuth）をIDPとしてShopifyにSSOを設定するには、 miniOrange Shopify シングル サインオン - SSO ログイン ストアへのアプリケーション。
ご確認ください＞ ビデオShopify SSO アプリケーションが Shopify でどのように機能するかについて詳しくは、こちらをご覧ください。
構成手順
Shopify への SSO 用に Google を IDP (OAuth) として設定するためのセットアップ ガイド
ステップ1: Shopify SSOアプリからコールバックURLを取得する
- Shopifyストアにアクセスし、 アプリ セクションとクリック シングル サインオン - SSO ログイン アプリケーション。
- 以下を行うには、 IDプロバイダーの追加 ボタンをクリックして IDP を追加します。
- 選択する OAuth 2.0 プロトコル。
- 今すぐ選択 グーグル IDP のリストから。
- コピー OAuth コールバック URL 後の手順で使用するので、手元に置いておきます。
ステップ 2: Google Apps で Shopify をサービス プロバイダ (SP) として設定する (OAuth)
- に行く https://console.developers.google.com/ そしてサインアップ/ログインします。
- ソフトウェアの制限をクリック プロジェクトの選択 新しいGoogle Appsプロジェクトを作成するには、 新たなプロジェクト。 (下の画像を参照してください)
- の下にプロジェクト名を入力します。 プロジェクト名 フィールドをクリックして 創造する
- ここで、もう一度クリックしてください プロジェクトを選択してください (下の画像で強調表示されています)、前の手順で入力したプロジェクト名をクリックして、新しく作成されたプロジェクトを選択します。
- に行く ナビゲーションメニューAPIとサービス資格情報。
- 以下を行うには、 資格情報を作成します。 ボタンをクリックして選択 OAuthクライアントID 提供されたオプションから。
- OAuthクライアントIDを作成するには、同意画面で製品名を設定する必要があるという警告が表示された場合は（下の画像を参照）、 同意画面の設定
- アプリの構成および登録方法を選択し、 をクリックします。 作ります
- などの必要な詳細を入力します。 アプリ名、ユーザーサポートメールアドレス. 「次へ」をクリックします。
- アプリの構成および登録方法を選択し、 をクリックします。 次へ
- 連絡先情報の下に メールアドレス をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 次へ.
- チェックボックスにチェックを入れてポリシーに同意し、クリックします 続ける。 次にクリック 次へ.
- に行きます クライアントタブ をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します OAuthクライアントを作成する
- クライアントIDとクライアントシークレットが表示されたポップアップが表示されます。 顧客ID および クライアントシークレット Shopify SSO アプリケーションに保存します。
- スコープを設定するには、 データアクセス タブをクリックして スコープを追加または削除する
- ここで、 スコープ プロジェクトがGoogleアカウントから特定の種類の非公開ユーザーデータにアクセスできるようにします。下にスクロールしてクリックします。 Save
- アプリケーションのテストユーザーを追加します。テストユーザーのみがアプリにアクセスできます。 Audience タブをクリックして ユーザーを追加する
- テストユーザーを追加してクリックします Save
Google側の設定が完了しました。
ステップ3: ShopifyでGoogle (OAuth)をIDプロバイダー(IDP)として設定する
- に戻ります miniOrange シングル サインオン-SSO アプリケーション。
- 以下を行うには、 IDプロバイダーの追加 ボタンをクリックして IDP を追加します。
- 選択する OAuth 2.0 プロトコル。
- IDP のリストから、 グーグル.
- 次に、次のような必要な詳細を入力します クライアント ID、クライアント シークレット、エンドポイント、およびスコープ.
- 値の設定については、以下の表を参照してください。
| IDP 表示名 | [任意のアプリ名を入力してください] |
| 顧客ID | ステップ2から |
| クライアントの秘密 | ステップ2から |
| 対象領域 | メール プロファイル (このテキストを表示されているとおりに入力してください) |
- ソフトウェアの制限をクリック Save.
Shopify で Google Apps を ID プロバイダ (IDP) として設定しました。
ステップ4: 接続をテストする
-
IDP設定を保存すると、
試験用接続 ステップ。
属性をマッピングまたはフェッチする前にテスト接続を実行してください。テスト接続により、IDP 構成が正しいことが確認されます。 - 以下を行うには、 試験用接続
- 有効な Google 認証情報を入力すると、下の画面に示すようなポップアップ ウィンドウが表示されます。
- 以下を行うには、 属性のフェッチ IDP 属性を取得するためのボタン。
ステップ 5: 属性マッピング
- 以下を行うには、 + 属性マッピング Shopify と Google の間で属性をマッピングするボタン。
- 以下の表を参照して属性をマッピングします。
| Shopifyの属性名 | 事前定義された属性のリストから属性を選択します |
| 属性タイプ | IDP 属性 |
| 属性値 | IDP からフェッチした属性値を選択します |
- ソフトウェアの制限をクリック 次へ。
ステップ6: SSO構成の有効化とテスト
Shopifyストアタイプを選択:
- ノンプラスストア
- プラスストア
無事実装されました Google SSO GoogleをIDプロバイダ（IdP）、Shopifyストアをサービスプロバイダ（SP）として、Shopifyストアでご利用いただけます。この連携により、ユーザーは以下の操作を実行できるようになります。 シングルサインオン(SSO) Google認証情報を使用してShopifyストアにアクセスできるようになるため、パスワードの負担が軽減され、 ログインセキュリティを強化します。
サポートされている統合と機能
その他の機能➔トラブルシューティング
手順に従って IDP を設定しましたが、SSO はどこで確認できますか?
説明されている手順に従ってください こちら 優先 IDP を使用して Shopify で SSO を設定します。
Shopify SSO アプリケーションをインストールしました。 「SETUP IDP」オプションをクリックしましたが、何も開きませんでした。
他のサイトへのリダイレクトはブラウザーでブロックされる可能性があります。指定された手順に従ってください こちら 問題を解決する。
SSO を実行した後、顧客がコレクションまたは割引オファーのページにリダイレクトされるようにしたいと考えています。
説明されている手順に従ってください こちら 顧客をコレクション/カートまたはその他のページにリダイレクトします。
Shopify ストアで SSO アプリケーションの IDP への自動リダイレクト機能を有効にするにはどうすればよいですか?
IDPへの自動リダイレクト機能を有効にするには、SSOアプリケーションのエンタープライズプランにアップグレードする必要があります。以下の手順に従ってください。 こちら この機能を有効にします。
よくある質問（FAQ）
その他のよくある質問➔
従業員が Google Workspace アカウントでログインできるように、Shopify ストアに Google SSO を設定するにはどうすればよいですか?
Shopify SSO アプリケーションを使用して、Shopify ストアで Google シングル サインオン（SSO）を有効にすると、スタッフとストアのユーザーが既存の Google Workspace アカウントを使用してログインできるようになります。これにより、従業員のログインプロセスが簡素化され、ワークフローが効率化されます。特に組織で既に Google Workspace アプリをご利用の場合は効果的です。
Google Workspace のログイン サービスを有効にします。Shopify管理画面にログインし、「アプリ」に移動してShopify SSOアプリを開きます。「IDプロバイダー」設定に移動し、IDプロバイダーとして「Google」を選択します。
Google Workspace を SSO 用に設定するGoogle Workspace 管理コンソールで、「メニュー」>>「セキュリティ」>>「認証」>>「サードパーティ IdP を使用した SSO」に移動し、B2B 顧客向けの SAML または OIDC プロファイルを作成し、必要に応じて設定して、関連するグループに割り当てます。SAML の場合、ユーザーを IdP にリダイレクトするか、Google 認証情報の入力を求めるかを決定します。
従業員ログイン:SSO アプリで Google Workspace ログインサービスを有効にすると、従業員は Google Workspace の認証情報を使用して Shopify ストアにログインできるようになります。Google ログインページにリダイレクトされ、既存の Google Workspace のメールアドレスとパスワードを使用できます。
Shopify で小売顧客のパスワード ログインと B2B バイヤー向けの Google Workspace SSO の両方をサポートするにはどうすればよいですか?
Shopify ストアで小売顧客のパスワード ログインと B2B 購入者の Google Workspace SSO の両方をサポートするには、複数のログイン方法を処理するように Shopify を設定します。
メールアドレスとパスワードでサインインする通常の小売顧客向けに、デフォルトの Shopify ログイン ページを維持します。
B2B バイヤーの場合、Google Workspace を ID プロバイダ（IdP）として使用してシングル サインオン（SSO）を設定します。通常、Google 管理コンソールで SAML または OIDC プロファイルを追加し、SSO アプリまたはカスタムアプリを介して Shopify ストアと連携します。
当社の Shopify SSO アプリケーションを使用すると、タグ、顧客グループ、または組織単位に基づいてユーザーをセグメント化できるため、B2B バイヤーには SSO ログイン オプションが表示され、小売顧客は引き続き標準ログインを使用できます。
これにより、両方のユーザー層をシームレスにサポートできます。小売顧客はパスワードでログインし、B2B 顧客は Google Workspace による効率的なログインを利用できます。
Google SSO を使用すると、フランチャイズ ストアが同じ Google アカウントを使用してさまざまな Shopify ストアフロントにログインできるようになりますか?
はい、Google Workspace シングル サインオン（SSO）を使用すると、フランチャイズ ストアは同じ Google アカウントを使用してさまざまな Shopify ストアフロントにログインできます。
ご予約の流れ集中認証: Google Workspace は中央 ID プロバイダ（IdP）として機能します。ユーザー（フランチャイズオーナー、スタッフ）は、Google Workspace の認証情報を使用して 1 回認証します。
Shopifyへのアクセス: 認証が成功すると、ユーザーは Shopify SSO アプリケーションを使用して各ストアに個別にログインする必要なく、接続されているすべての Shopify ストアにシームレスにアクセスできるようになります。
メリット： これにより、ログイン プロセスが簡素化され、ユーザー管理がより効率的になり、多要素認証（MFA）などの組織全体のポリシーを Google Workspace 内で直接適用できるようになるため、セキュリティが強化されます。
従業員や VIP 顧客がワンクリックで Shopify にログインできるように、Google Identity を IDP として使用できますか?
はい、Google Identity（Google Workspace、または単に Google アカウント）を ID プロバイダ（IdP）として使用して、従業員や VIP 顧客がワンクリックで Shopify ストアにログインできるようにすることができます。
設定手順アプリをインストールします。 Shopify アプリストアから Shopify SSO アプリを追加します。
Google ID を設定します。 Google Workspace 管理コンソールで、Google を IdP として設定し、必要な SSO 設定を構成します。
Shopifyに接続します: miniOrange アプリのダッシュボードを使用して、Shopify ストアを Google Identity にリンクします。
テストとデプロイ: 従業員と VIP 顧客が Google アカウントを使用してシームレスにログインできることを確認します。
Shopify SSO ソリューションを使用すると、社内ユーザーと重要な顧客セグメントの両方に、統一された安全で手間のかからないログイン エクスペリエンスをすべて Google 経由で直接提供できます。
その他のリソース
Get in Touch
までご連絡ください shopifysupport@xecurify.com、弊社のチームが Shopify SSO アプリケーションの設定をお手伝いします。弊社のチームは、お客様の要件に応じて最適なソリューション/プランの選択をお手伝いします。
