内容

PingFederate をアイデンティティプロバイダーとして使用して Shopify ストアのシングルサインオン (SSO) をセットアップする

miniOrange でできること Pingfederate が IDP として機能する (アイデンティティプロバイダー)、これによりユーザーは次のことが可能になります。 Pingfederate 認証情報を使用した Shopify へのシングルサインオン (SSO)。私たちのアプリケーションは、すべての SAML / OAuth 準拠のアイデンティティプロバイダーと互換性があります。ステップバイステップのガイドに従って設定していきます。 Shopify へのシングルサインオン (SSO) IdP としての Pingfederate (アイデンティティプロバイダー) および Shopify ストアを SP として使用 (サービスプロバイダー)。

前提条件: シングルサインオン SSO アプリケーション

IDP として Pingfederate を使用して SSO を構成するには、Shopify ストアに miniOrange シングルサインオン - SSO アプリケーションをインストールする必要があります。

Shopify シングルサインオン (SSO)

By ミニオレンジ

miniOrange は、Shopify ストア (プラスストアと非プラスストアの両方) への安全なシングルサインオン (SSO) アクセスを提供します。

このアプリケーションを入手

Pingfederate を使用した Shopify ストアでのシングルサインオンのステップバイステップガイド

1. miniOrange を Pingfederate のサービスプロバイダー (SP) として構成する

Ping Federate User Admin ダッシュボードにログインします。
セットアップボタンをクリックすると、セットアップが開始されます OAuthサーバー 左側のナビゲーションメニューにあります。
取引実績 新規作成.

入力する 顧客ID, 名前、 & 説明。選択する クライアントシークレット in クライアント認証 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します シークレットの生成。メモしてください 顧客ID & クライアントシークレット.

取得するため リダイレクトURL：
- Shopify ストアに移動し、 アプリ タブを選択し、 シングルサインオン - SSO ログイン アプリケーション。
- セットアップボタンをクリックすると、セットアップが開始されます IDPのセットアップ ナビゲーションバーの左上にあるボタン。
- 左側のナビゲーションバーから選択します ID プロバイダー.
- コピー コールバックURL として リダイレクトURL 次のステップに必要です。
Ping Federate に戻り、 リダイレクト/コールバック URL に入力してください URIをリダイレクトする フィールドを選択して、 Add。選択する 承認コード 付与タイプを選択してクリックします Save.

Ping Federate App OAuth 構成が完了しました。

2. miniOrange で Ping Federate を OAuth 2.0 プロバイダーとして構成します。

もう一度、Shopify ストアに移動し、 アプリ タブを選択し、 シングルサインオン - SSO ログイン アプリケーション。

セットアップボタンをクリックすると、セットアップが開始されます IDPのセットアップ ナビゲーションバーの左上にあるボタン。

Shopify のシングルサインオン (SSO) (プラスおよび非プラス)、シングルサインオン (SSO) を有効にするための IDP の構成

ナビゲーションバーの左側から選択します ID プロバイダー。「認証」を選択します。
次の値を入力します。

IdP名	カスタムプロバイダー
IdP 表示名	適切な名前を選択してください
OAuth 承認エンドポイント	https://{your-base-url}/as/authorization.oauth2
OAuth アクセストークンエンドポイント	https://{your-base-url}/as/token.oauth2
顧客ID	ステップ1から
クライアントの秘密	ステップ1から
対象領域	オープンID

Shopify 側の構成が正常に完了しました。

3. 接続のテスト

に行く SSO の構成 タブには何も表示されないことに注意してください。
ソフトウェアの制限をクリック [>>] を選択して接続をテストします 構成した ID プロバイダーに対するオプションを選択します。

有効な Pingfederate 資格情報を入力すると、次の画面に示すようなポップアップウィンドウが表示されます。

Pingfederate シングルサインオン SSO SucessTestConnection

これで、Shopify と Discord の間に SSO が設定されました。

4. Shopify ストアの SSO をテストする

Shopify ストアのログインページに移動します。(https:// /アカウント/ログイン)
セットアップボタンをクリックすると、セットアップが開始されます ログインボタン 先ほどカスタマイズしました。

前の手順で構成した IDP のログインページにリダイレクトされます。 IDP アカウントの資格情報を使用してログインします。
Shopify ストアに正常にログインします。

したがって、Shopify での IDP としての Pingfederate の構成は正常に完了しました。

トラブルシューティング

無効なリクエスト

これは、プライマリドメインが Shopify ドメインとは異なるためである可能性があります。プライマリドメインを確認して SSO を機能させるには、次の手順に従います。ページをご覧ください

shopify_plan_期限切れ

この問題は、次のいずれかの場合に発生します。 開発プランの試用期間が終了しました。または、あなたの計画がそうでない場合は、 自動更新 Shopify側から。お問い合わせ先 shopifysupport@xecurify.com プランのアップグレードの問題を解決し、 SSO – シングルサインオン 応用。

無効な属性を受信しました

Shopify ではアカウント作成およびログイン操作に電子メールが必須のエンティティであるため、この場合シングルサインオンは成功しません。このエラーを解決するには、以下に従ってくださいページをご覧ください

エラーが発生しました

SSO を実行すると、「Shopify アプリがインストールされているかどうかを確認してください」エラーが表示されます。このエラーを解決するには、以下に従ってくださいページをご覧ください

エラーまたはクエリがここにリストされていない場合は、 こちら 他の人を見るために。

よくある質問（FAQ）

手順に従って IdP を設定しましたが、SSO はどこで確認できますか?

説明されている手順に従ってくださいページをご覧ください優先 IDP を使用して Shopify で SSO を設定します。

Shopify SSO アプリケーションをインストールしました。「SETUP IDP」オプションをクリックしましたが、何も開きませんでした。

他のサイトへのリダイレクトはブラウザーでブロックされる可能性があります。指定された手順に従ってくださいこちら問題を解決する。

SSO を実行しようとすると、「不正なアプリ構成」ページにリダイレクトされ、その後試行すると、次のページにリダイレクトされます。 https://store.xecurify.com/moas/login ページで見やすくするために変数を解析したりすることができます。

シングルサインオン - SSO アプリケーションを開いたとき、またはアプリケーションの構成ポータルにアクセスしたときと同じブラウザの別のタブで SSO を実行しようとしている可能性があります。この場合、セキュリティ上の理由により SSO が制限されます。
実行してみてください シングルサインオン 新しいシークレット/プライベートウィンドウ またはで 別のブラウザ SSO を機能させるために。