Okta を ID プロバイダーとして使用して Shopify Plus/Non-Plus で SAML SSO を構成する方法を教えてください。

概要

miniOrangeはOktaをアイデンティティプロバイダー（IdP）として機能させ、安全でシームレスな Okta 認証情報を使用した Shopify ストアフロントへのシングル サインオン (SSO)当社のソリューションは、新しい Shopify顧客アカウントとクラシック/レガシーアカウントあらゆるタイプの店舗に適しています。

あなたが実行するかどうか Shopify Plusまたは非Plusストア または高度な B2BストアとB2Bログイン 機能性、私たちの Shopify Okta SSO統合 柔軟で拡張性の高い認証ソリューションを提供します。当社のソリューションは、統合SSOを実現します。 アクセス 消費者、卸売業者、従業員、企業顧客すべてのユーザー グループにスムーズで安全なログイン エクスペリエンスを保証します。

当社のアプリケーションは、SAML / OAuth準拠のすべてのIDプロバイダーと互換性があり、セットアップと拡張が簡単です。このガイドでは、設定手順を段階的にご説明します。 Shopify Okta統合Okta を IdP (アイデンティティプロバイダー) として、Shopify を SP (サービスプロバイダー) として使用します。

プラグインのダウンロード 料金プラン

前提条件: シングル サインオン - SSO ログイン アプリケーション

OktaをIDP（SAML）としてShopifyにSSOを設定するには、 miniOrange Shopify シングル サインオン - SSO ログイン アプリケーション あなたの店で。

構成手順

Shopify への SSO の IDP として Okta を設定するためのステップバイステップ ガイド

ステップ1: OktaでShopifyをSPとして設定する

• あなたのにログインします Okta 管理ダッシュボード。
• Okta 開発者サイトで、次の場所に移動します。 アプリケーションタブ 選択して アプリケーション。

• 以下を行うには、 アプリ統合の作成 ボタンをクリックして新しいアプリを作成します。

• 選択する SAML2.0 サインオン方法として選択し、 次へ

• 基本設定 タブに、 アプリ名 をクリックして、 次へ

• 上記の場合 SAML設定を取得する必要があります。 Shopify のエンティティ ID と ACS URL。
• 今すぐあなたに行きます Shopifyストア、 に移動します アプリ セクションをクリックして シングル サインオン - SSO ログイン アプリケーション。

• 以下を行うには、 IDプロバイダーの追加 ボタンをクリックして IDP を追加します。

• 選択する SAML プロトコル。

• 今すぐ選択 IDP のリストから。

• 以下を行うには、 メタデータの取得 下の画面に示すように、ボタンをクリックしてサービス プロバイダーのメタデータを取得します。

• SP - 開始された SSO
• IDP - 開始された SSO

• に移動します SP が開始するメタデータ セクションを作成し、下にコピーします ACSのURL および エンティティ ID または発行者。

• MFAデバイスに移動する IDP で開始されたメタデータ セクションを作成し、下にコピーします ACSのURL および エンティティ ID または発行者。

• Okta アプリケーションに移動し、フィールドに値を入力します。 SAMLを構成する 以下の画面に示すように、セクションを開きます。

シングルサインオンURL	ACS URL (SP によって開始される SSO の場合)
オーディエンス URI (SP エンティティ ID)	エンティティ ID または発行者
デフォルトのリレー状態	https://store.xecurify.com/moas/broker/login/shopify/<your-store-name>.myshopify.com/account?idpname=Okta

• (IDP 属性マッピング): 構成 属性ステートメント (オプション) とをクリックしてください 次へ

• 選択する Okta 構成タイプ そして「完了」をクリックします。
• 次に、作成したアプリケーションに移動し、 割り当て Okta のタブ。

• 以下を行うには、 割り当てます ボタンへ 人を割り当て、グループを割り当てます。

• いったん 割り当てます ユーザーは、 クリックします

IDP メタデータを取得します。

• に移動します 入社する タブをクリックし、SAML 署名証明書セクションに移動します。
• 以下を行うには、 行動 のドロップダウン 有効 証明書をクリックし、 IdP メタデータの表示 サービス プロバイダーの構成に必要な IdP メタデータを取得するオプション。

• XML ファイルの URL をコピーし、Shopify シングル サインオン - SSO ログイン アプリケーション ダッシュボードに戻ります。

Okta 側の構成が完了しました。

ステップ2: ShopifyでOktaをIDPとして設定する

• に戻ります miniOrange シングル サインオン-SSO アプリケーションをクリックして IDプロバイダーの追加

• 選択する SAML プロトコル。

• IDP のリストから、 オクタ。

• 以下を行うには、 IDPメタデータのインポート

• アップロード方法を選択します メタデータリンクコピーしたXMLファイルリンクを貼り付けます ステップ 1 クリックして インポート。

• 適切な IDP 名を追加し、 をクリックします。 保存します。

ステップ3: 接続をテストする

• IDP設定を保存すると、 試験用接続 ステップ。
  属性をマッピングまたは取得する前にテスト接続を実行してください。テスト接続により、IDP 構成が正しいことが確認されます。
• 以下を行うには、 試験用接続

• 有効な Okta 資格情報を入力すると、下の画面に示すようなポップアップ ウィンドウが表示されます。

• 以下を行うには、 属性のフェッチ IDP 属性を取得するためのボタン。

ステップ 4: 属性マッピング

• Okta IDPから属性を送信するには、以下の手順に従ってください。 ステップ 1：
• 以下を行うには、 + 属性マッピング Shopify と Okta の間で属性をマッピングするボタン。

• 以下の表を参照して属性をマッピングします。

• ソフトウェアの制限をクリック 次へ。

ステップ5: SSO構成の有効化とテスト

Shopifyストアタイプを選択:

• ノンプラスストア
• プラスストア

Plus以外のShopifyストアでのSSO設定

Shopify ストアで有効にしたアカウントの種類を選択します。

• お客様のアカウント
• レガシー顧客アカウント

• アプリケーションダッシュボードに移動し、 顧客アカウント拡張機能 下の図のようになります。

• 有効にします 新規顧客アカウント 拡張子をクリックして Save.

• アプリケーションのホームページに移動し、 IDPログイン切り替えオプション 設定した IDP に対して。

Okta を IDP として使用して Shopify の IDP 開始 SSO を実行する

注意： IdP開始フロー（ユーザーがOktaからSSOを開始するフロー）を設定する場合は、こちらを参照してください。 ガイド Shopify ストアの SSO を設定します。

Shopifyストアのシングルサインオン（SSO）のテスト（SP開始フローのみ）

• Shopify ストアにアクセスします。(https:// ）
• 以下を行うには、 ユーザーログインアイコン.

• 前の手順で設定したアイデンティティプロバイダー（IDP）のログインページにリダイレクトされます。IDPアカウントの認証情報でログインしてください。
• 次に、登録したメールアドレスに送信される6桁のOTPを入力してください。（これは1回限りのプロセスです）

• Shopify ストアに正常にログインします。

• アプリケーションダッシュボードに移動すると、アカウントページにログインボタン拡張機能を追加するための警告ボックスが表示されます。 ログインウィジェット拡張機能 有効にするには、下の画像に示すようにリンクをクリックします。

• アプリケーションのホームページに移動し、 IDPログイン切り替えオプション 設定した IDP に対して。

• 設定したい場合 複数のIDPを使用してShopifyにSSOするリストからIDPを選択してください こちら、その IDP を使用して SSO を設定します。
• 有効にします IDPログイン切り替えオプション 複数の IDP を使用して Shopify への SSO を有効にします。

Okta を IDP として使用して Shopify の IDP 開始 SSO を実行する

注意： IdP開始フロー（ユーザーがOktaからSSOを開始するフロー）を設定する場合は、こちらを参照してください。 ガイド Shopify ストアの SSO を設定します。

Shopifyストアのシングルサインオン（SSO）のテスト（SP開始フローのみ）

• Shopify ストアのログインページに移動します。(https:// /アカウント/ログイン)
• 以下を行うには、 ログインボタン 先ほどカスタマイズしました。

• IDプロバイダー（IDP）のログインページにリダイレクトされます。既存のアカウントの認証情報でログインしてください。

• ログイン後、「reCAPTCHAトークンが無効または見つかりません」というエラーが表示され、「問題が発生しました」というメッセージが表示される場合は、こちらを参照してください。 よくあるご質問 エラーを解決します。

Plus Shopify ストアでの SSO 設定

Shopify ストアで有効にしたアカウントの種類を選択します。

• お客様のアカウント
• レガシー顧客アカウント

• SSOアプリケーションに戻り、 ストアに接続 タブ。 をコピーします クライアント ID、クライアント シークレット、ログアウト後のリダイレクト URL および 検出エンドポイント URL 手元に置いてください。

• 以下を行うには、 お客様のアカウント 下の画像に示すようにリンクします。

• まず 顧客アカウント Shopifyが推奨するオプションを探します。 ID プロバイダー オプションが表示されない場合は、 shopifysupport@xecurify.com.

• アイデンティティプロバイダが存在する場合は、 管理 .

• ソフトウェアの制限をクリック プロバイダーに接続

• アイデンティティプロバイダ名を追加し、次のような詳細を入力します。 検出エンドポイント URL、クライアント ID、クライアント シークレット、追加スコープ、ログアウト後のリダイレクト URI パラメータ コピーしたもの 上記の. ステップ。クリック Save.

• アイデンティティプロバイダを追加したら、 試験用接続.

• フローを確認した後、アイデンティティプロバイダを次のようにします。 有効.

• アプリケーションのホームページに移動し、 IDPログイン切り替えオプション 設定した IDP に対して。

Okta を IDP として使用して Shopify の IDP 開始 SSO を実行する

注意： IdP開始フロー（ユーザーがOktaからSSOを開始するフロー）を設定する場合は、こちらを参照してください。 ガイド Shopify ストアの SSO を設定します。

Shopifyストアのシングルサインオン（SSO）のテスト（SP開始フローのみ）

• Shopify ストアにアクセスします。(https:// ）
• 以下を行うには、 ユーザーログインアイコン.

• 前の手順で設定したアイデンティティプロバイダー（IDP）のログインページにリダイレクトされます。IDPアカウントの認証情報でログインしてください。

• Shopify ストアに正常にログインします。

ユーザー名とパスワードを使用してログインする

B2BストアのIDPオプションによるログインに加えて、ユーザー名とパスワードを使用したログインも提供したい場合は、 ここをクリック

メールOTPを使用したログインを提供する

B2BストアでIDPログインオプションに加えてメールOTPログインも提供したい場合は、 ここをクリック

• 今、 セットアップガイド ボタンをクリックし、記載されている手順に従ってマルチパス トークンを取得します。

• 有効にします マルチパストークン オプション。こちらを参照してください よくある質問 Multipass トークンの値を取得し、下のフィールドに貼り付けます。

• ソフトウェアの制限をクリック Save.

• アプリケーションダッシュボードに移動すると、アカウントページにログインボタン拡張機能を追加するための警告ボックスが表示されます。 ログインウィジェット拡張機能 有効にするには、下の画像に示すようにリンクをクリックします。

• アプリケーションのホームページに移動し、 IDPログイン切り替えオプション 設定した IDP に対して。

• 設定したい場合 複数のIDPを使用してShopifyにSSOするリストからIDPを選択してください こちら、その IDP を使用して SSO を設定します。
• 有効にします IDPログイン切り替えオプション 複数の IDP を使用して Shopify への SSO を有効にします。

Okta を IDP として使用して Shopify の IDP 開始 SSO を実行する

注意： IdP開始フロー（ユーザーがOktaからSSOを開始するフロー）を設定する場合は、こちらを参照してください。 ガイド Shopify ストアの SSO を設定します。

Shopifyストアのシングルサインオン（SSO）のテスト（SP開始フローのみ）

• Shopify ストアのログインページに移動します。(https:// /アカウント/ログイン)
• 以下を行うには、 ログインボタン 先ほどカスタマイズしました。

• IDプロバイダー（IDP）のログインページにリダイレクトされます。既存のアカウントの認証情報でログインしてください。

• 「reCAPTCHAトークンが無効または見つかりません」というエラーが発生し、「問題が発生しました」というメッセージが表示される場合は、こちらを参照してください。 よくあるご質問 エラーを解決します。

• Shopify ストアに正常にログインします。

完了しました Shopify Okta統合 設定することで OktaをIdPとして および SPとしてのShopifyこの設定により、ユーザーはシームレスな Okta 認証情報を使用した Shopify へのシングル サインオン (SSO)繰り返しのログインをなくし、セキュリティを強化します。これにより、店舗運営が効率化されるだけでなく、顧客、パートナー、従業員に一貫性のある安全なログイン体験を提供することで、信頼も向上します。

• 顧客アカウントサポート – 新しい Shopify 顧客アカウントとクラシック/レガシー アカウントの両方で動作し、スムーズなログイン エクスペリエンスを実現します。
• プラス＆非プラスストア – Shopify Plus および非 Plus ストア向けの簡単な SSO セットアップにより、すべてのビジネス ストアフロントで柔軟性が確保されます。
• スワッグストアのシームレスな統合 – IdP ユーザーのみにログインを許可し、外部ユーザーによる Shopify ストア ページへのアクセスをブロックすることで、ストアのプライバシーとセキュリティを確保します。
• B2B & 卸売ログイン – 卸売業者、企業、消費者向けの安全な B2B ログインを有効にします。
• マルチIDP互換性 – Okta およびその他すべての SAML/OAuth 準拠の ID プロバイダーと統合して、最大限の柔軟性を実現します。
• 属性とユーザープロファイルのマッピング – パーソナライズされたアクセス制御のために、SSO 時にユーザー プロファイルの詳細と Shopify 顧客タグ、メタフィールドをマップします。
• シングルログアウトと拡張セッション – 集中ログアウトによりセキュリティを強化し、ユーザーのサインイン状態を長時間維持します。

追加のリソース

• Shopify セキュリティ ソリューション
• Shopify シングルサインオン (SSO)
• Shopify コンテンツの制限
• Shopify サブスクリプション
• Shopify – Okta SCIM のプロビジョニングとプロビジョニング解除

Get in Touch

までご連絡ください shopifysupport@xecurify.com、弊社のチームが Shopify SSO アプリケーションの設定をお手伝いします。弊社のチームは、お客様の要件に応じて最適なソリューション/プランの選択をお手伝いします。