Onelogin を ID プロバイダーとして使用して Shopify のシングル サインオン (SSO) を構成する方法を教えてください。

概要

miniOrangeはOneLoginをアイデンティティプロバイダ（IdP）として機能させ、ユーザーが安全にストアにアクセスできるようにします。 OneLogin の資格情報を使用して Shopify にシングル サインオン (SSO) します。 当社のソリューションは 独自のIDプロバイダーを顧客アカウントに接続する の三脚と さまざまな Shopify 設定の統合が簡単になります。

両方で動作します 新規および既存の顧客アカウント、 サポート Shopify Plusと非Plusストア、高度なアクセス制御を提供します B2Bおよび卸売店舗さらに、当アプリはSAML、OAuth、OpenID準拠のすべてのIDプロバイダーと互換性があり、最大限の柔軟性を保証します。このガイドでは、設定手順をご案内します。 IdP（アイデンティティプロバイダー）としてのOneLogin とは SP（サービスプロバイダー）としてのShopifyストア の シングルサインオン（SSO）、 あらゆるタイプのユーザーにとってスムーズで安全なログイン体験を実現します。

プラグインのダウンロード 料金プラン

前提条件: シングル サインオン - SSO ログイン アプリケーション

OneLoginをIDPとして使用してShopifyにSSOを設定するには、 miniOrange Shopify シングル サインオン - SSO ログイン アプリケーション あなたの店で。

構成手順

OneLogin を使用した Shopify ストアでのシングル サインオンのステップバイステップ ガイド

ステップ 1: OneLogin で Shopify をサービス プロバイダー (SP) として構成します。

• あなたのにログインします ワンログインポータル
• に行く アプリ >> 会社のアプリ >> アプリを追加 ナビバーから。
• 検索ボックスに「 SAML テスト コネクタ をクリックしてアプリをクリックして追加します。

• 表示名を入力し、「保存」をクリックします。
• 「構成」タブをクリックします。
• 上記の場合 SAML設定を取得する必要があります。 Shopify のエンティティ ID と ACS URL

• 今すぐあなたに行きます Shopifyストア、 に移動します アプリ セクションとクリック シングル サインオン - SSO ログイン アプリケーション。

• 以下を行うには、 IDプロバイダーの追加 ボタンをクリックして IDP を追加します。

• 選択する SAML プロトコル。

• 今すぐ選択 カスタムIDP IDP のリストから。

• 以下を行うには、 メタデータの取得 下の画面に示すように、ボタンをクリックしてサービス プロバイダーのメタデータを取得します。

• に移動します SP が開始するメタデータ セクションを作成し、下にコピーします ACSのURL の三脚と エンティティ ID または発行者。

• 以下の画面に示すように、SAML 設定に値を入力します。

• SAML トークンでアプリケーションに送信されたクレームは、 技術パラメータ タブには何も表示されないことに注意してください。

• に行きます SSO タブ。 以下を行うには、 その他のアクション ボタンをクリックし、SAML メタデータをダウンロードします。これは、手順 2 で OneLogin を IDP として設定するときに使用されます。

OneLogin 側の構成が正常に完了しました。

ステップ 2: miniOrange で OneLogin を ID プロバイダー (IDP) として構成します。

• に戻ります miniOrange シングル サインオン-SSO アプリケーションをクリックし、 IDプロバイダーの追加

• 選択する SAML プロトコル。

• IDP のリストから、 カスタム IDP。

• 以下を行うには、 IDPメタデータのインポート

• アップロード方法を選択します メタデータリンク。コピーした XML ファイルのリンクを貼り付けます。 ステップ 1 をクリックします インポート。

• メタデータ ファイルがない場合は、詳細を手動で提供することもできます。次のエンドポイントを構成する必要があります。

• 適切な IDP 名を追加し、 をクリックします。 保存します。

ステップ3: 接続をテストする

• IDP設定を保存すると、 試験用接続 ステップ。
  属性をマッピングまたはフェッチする前にテスト接続を実行してください。テスト接続により、IDP 構成が正しいことが確認されます。
• 以下を行うには、 試験用接続

• 有効な OneLogin 資格情報を入力すると、下の画面に示すようなポップアップ ウィンドウが表示されます。

• 以下を行うには、 属性のフェッチ IDP 属性を取得するためのボタン。

ステップ 4: 属性マッピング

• 以下を行うには、 + 属性マッピング Shopify と Okta の間で属性をマッピングするボタン。

• 以下の表を参照して属性をマッピングします。

• ソフトウェアの制限をクリック 保存します。

ステップ5: SSO構成の有効化とテスト

Shopifyストアタイプを選択:

• ノンプラスストア
• プラスストア

Plus以外のShopifyストアでのSSO設定

Shopify ストアで有効にしたアカウントの種類を選択します。

• お客様のアカウント
• レガシー顧客アカウント

注意： あなたが パスワード保護されたストア または作業中 Shopify開発ストア、クリック こちら ストアフロントのダイジェスト Cookie を設定して、ストアで SSO が機能できるようにします。

• アプリケーションダッシュボードに移動し、 顧客アカウント拡張機能 下の画像の通りです。

• 有効にします 新規顧客アカウント 拡張機能をクリックして Save.

• アプリケーションのホームページに移動し、 IDPログイン切り替えオプション 設定した IDP に対して。

SSOユーザーのみにチェックアウトを許可 - その他を制限

この機能により、シングルサインオン（SSO）でログインしたユーザーのみがチェックアウトプロセスを完了できるようになります。他のユーザーはチェックアウトを続行できなくなります。

• MFAデバイスに移動する 設定.



• Video Cloud Studioで 購入手続きへ進む のセクションから無料でダウンロードできます。



• 下にスクロールすると、 チェックアウトルール セクションをクリック ルールを追加する.



• ソフトウェアの制限をクリック SSOチェックアウト検証.



• を選択解除 「すべての顧客がチェックアウトを完了できるようにする」 オプションを選択し、クリックします Save.



• さて、次のことができます オンにする チェックアウトルール。



• SSO を実行せずにチェックアウトしようとすると、以下に示すようにエラーが表示されます。

Shopifyストアのシングルサインオン（SSO）をテストする

• Shopify ストアにアクセスします。(https:// ）
• 以下を行うには、 ユーザーログインアイコン.

• 前の手順で設定したアイデンティティプロバイダー（IDP）のログインページにリダイレクトされます。IDPアカウントの認証情報でログインしてください。
• 次に、登録したメールアドレスに送信される6桁のOTPを入力してください。（これは1回限りのプロセスです）

• Shopify ストアに正常にログインします。

• アプリケーションダッシュボードに移動すると、アカウントページにログインボタン拡張機能を追加するための警告ボックスが表示されます。 ログインウィジェット拡張機能 有効にするには、下の画像に示すようにリンクをクリックします。

• アプリケーションのホームページに移動し、 IDPログイン切り替えオプション 設定した IDP に対して。

• 設定したい場合 複数のIDPを使用してShopifyにSSOするリストからIDPを選択してください こちら、その IDP を使用して SSO を設定します。
• 有効にします IDPログイン切り替えオプション 複数の IDP を使用して Shopify への SSO を有効にします。

Shopifyストアのシングルサインオン（SSO）をテストする

• Shopify ストアのログインページに移動します。(https:// /アカウント/ログイン)
• 以下を行うには、 ログインボタン 以前にカスタマイズしたものです。

• IDプロバイダー（IDP）のログインページにリダイレクトされます。既存のアカウントの認証情報でログインしてください。

• ログイン後、「reCAPTCHAトークンが無効または見つかりません」というエラーが表示され、「問題が発生しました」というメッセージが表示される場合は、こちらを参照してください。 FAQ エラーを解決します。

Plus Shopify ストアでの SSO 設定

Shopify ストアで有効にしたアカウントの種類を選択します。

• お客様のアカウント
• レガシー顧客アカウント

• SSOアプリケーションに戻り、 ストアに接続 タブには何も表示されないことに注意してください。
• コピー 検出エンドポイント URL クライアントID、クライアントシークレット、追加スコープ の三脚と ログアウト後のリダイレクト URI パラメータ 手元に置いておけます。

• 以下を行うには、 お客様のアカウント 下の画像のようにリンクします。

• まず お客様のアカウント Shopifyが推奨するオプションを選択します。次に、 認証 オプションをクリックして 管理 .
• オプションが見つからない場合は、 shopifysupport@xecurify.com 支援のため。

• 以下を行うには、 プロバイダーの管理

• ソフトウェアの制限をクリック プロバイダーに接続

• アイデンティティプロバイダ名を追加し、 プロバイダー のドロップダウンで、ANSYS Structures Desktopを選択します。 カスタムまたはその他の.

• 次のような詳細を入力してください 検出エンドポイント URL、クライアント ID、クライアント シークレット、追加スコープ、ログアウト後のリダイレクト URI パラメータ コピーしたもの 上記の. ステップ。クリック Save.

• アイデンティティプロバイダを追加したら、 試験用接続.

• フローを確認した後、アイデンティティプロバイダを次のようにします。 有効.

• アプリケーションのホームページに移動し、 IDPログイン切り替えオプション 設定した IDP に対して。

Shopifyストアのシングルサインオン（SSO）をテストする

• Shopify ストアにアクセスします。(https:// ）
• 以下を行うには、 ユーザーログインアイコン.

• 前の手順で設定したアイデンティティプロバイダー（IDP）のログインページにリダイレクトされます。IDPアカウントの認証情報でログインしてください。

• Shopify ストアに正常にログインします。

ユーザー名とパスワードを使用してログインする

B2BストアのIDPオプションによるログインに加えて、ユーザー名とパスワードを使用したログインも提供したい場合は、 こちらをクリックしてください。

メールOTPを使用したログインを提供する

B2BストアでIDPログインオプションに加えてメールOTPログインも提供したい場合は、 こちらをクリックしてください。

• 今、 セットアップガイド ボタンをクリックし、記載されている手順に従ってマルチパス トークンを取得します。

• 有効にします マルチパストークン オプション。こちらを参照してください よくある質問 Multipass トークンの値を取得し、下のフィールドに貼り付けます。

• ソフトウェアの制限をクリック Save.

• アプリケーションダッシュボードに移動すると、アカウントページにログインボタン拡張機能を追加するための警告ボックスが表示されます。 ログインウィジェット拡張機能 有効にするには、下の画像に示すようにリンクをクリックします。

• アプリケーションのホームページに移動し、 IDPログイン切り替えオプション 設定した IDP に対して。

• 設定したい場合 複数のIDPを使用してShopifyにSSOするリストからIDPを選択してください こちら、その IDP を使用して SSO を設定します。
• 有効にします IDPログイン切り替えオプション 複数の IDP を使用して Shopify への SSO を有効にします。

Shopifyストアのシングルサインオン（SSO）をテストする

• Shopify ストアのログインページに移動します。(https:// /アカウント/ログイン)
• 以下を行うには、 ログインボタン 以前にカスタマイズしたものです。

• IDプロバイダー（IDP）のログインページにリダイレクトされます。既存のアカウントの認証情報でログインしてください。

• 「reCAPTCHAトークンが無効または見つかりません」というエラーが発生し、「問題が発生しました」というメッセージが表示される場合は、こちらを参照してください。 FAQ エラーを解決します。

• Shopify ストアに正常にログインします。

したがって、 OneLogin シングル サインオン (SSO) OneLoginを アイデンティティプロバイダー (IdP) そしてShopifyとして サービスプロバイダー（SP） miniOrange Shopifyシングルサインオン（SSO）ログインアプリケーションこのソリューションは、 新規および既存の顧客アカウントの両方Shopify Plusと非Plusストアで動作し、安全なアクセスを提供します。 B2Bおよび卸売店舗.

この設定により、ユーザーは OneLoginの認証情報を使用してShopifyにシングルサインオン（SSO）するを確保し、 高速、安全、シームレスな認証エクスペリエンス 店頭全体に広がります。

• 顧客アカウントの柔軟性 – 両方でシームレスに動作します 新しいShopify顧客アカウント の三脚と クラシック/レガシー アカウント。
• プラス＆非プラスサポート – 簡素化 SSO統合 の Shopify プラス Plus 非加盟店も同様です。
• プライベート店舗セキュリティ – アクセスを制限してShopifyストアを非公開にしましょう 承認された OneLogin IdP ユーザーのみ。
• 集中ユーザー管理 – 認証とユーザーIDを直接管理 OneLoginの管理コンソール、 システム間の一貫性を確保します。
• 属性とプロファイルのマッピング – 同期 OneLoginユーザー属性 （メールアドレス、名前、役割、グループ） Shopifyの顧客プロフィール、タグ、メタフィールド パーソナライズされたアクセスのため。
• シングルログアウトとセッション制御 – 利便性とセキュリティのバランスをとるために、集中ログアウトと拡張セッション処理を有効にします。

その他のリソース

• Shopify セキュリティ ソリューション
• Shopify シングルサインオン (SSO)
• Shopify コンテンツの制限
• Shopify サブスクリプション

Get in Touch

までご連絡ください shopifysupport@xecurify.comにご連絡いただければ、Shopify SSOアプリケーションの設定を弊社チームがサポートいたします。お客様のご要望に応じて、最適なソリューション／プランの選定をお手伝いいたします。