内容

ID プロバイダーとして Active Directory を使用した Shopify ストアでのシングルサインオン

Shopify ストアの Active Directory シングルサインオン (SSO) miniOrange は、すぐに使用できるソリューションを提供します。 買い物をする。このソリューションにより、安全なアクセスを展開する準備が整います。 Shopify ストア Active Directory 数分以内に。

前提条件: シングルサインオン - SSO ログインアプリケーション

設定するには Active Directory を使用した Shopify への SSO、 をインストールする必要があります miniOrange Shopify シングルサインオン - SSO ログイン あなたのストアでのお申し込み

Shopify シングルサインオン (SSO)

By ミニオレンジ

miniOrange は、Shopify ストア (プラスストアと非プラスストアの両方) への安全なシングルサインオン (SSO) アクセスを提供します。

このアプリケーションを入手

LDAP Active Directoryを使用したShopifyストアでのシングルサインオンのステップバイステップガイド

1. Shopify で Active Directory をセットアップする

Shopify ストアに移動し、 アプリ タブを選択して シングルサインオン - SSO ログイン アプリケーション。

セットアップボタンをクリックすると、セットアップが開始されます IDPのセットアップ ナビゲーションバーの左上にあるボタン。

Shopify のシングルサインオン (SSO) (プラスおよび非プラス)、シングルサインオン (SSO) を有効にするための IDP の構成

左側のナビゲーションバーから選択します ユーザーストア メニューオプションを選択してクリックします ユーザーストアの追加

Shopify Active Directory (AD/LDAP) 統合 - ユーザーストアの選択

[AD/LDAP] タブに移動し、次の XNUMX つのオプションのいずれかを選択します。

MINIORANGE に LDAP 設定を保存する: 構成を miniOrange に維持する場合は、このオプションを選択します。 Active Directory がファイアウォールの背後にある場合は、ファイアウォールを開いて、AD への受信リクエストを許可する必要があります。
LDAP 構成をオンプレミスに保存: 構成を社内に保持し、社内の AD へのアクセスのみを許可する場合は、このオプションを選択します。ダウンロードしてインストールする必要があります miniOrange ゲートウェイあなたの敷地内で。

次に、のような必要な詳細を入力します。

ディレクトリの種類:	ActiveDirectory。
LDAPサーバーのURL:	適切なプレフィラーを選択し、その後に AD サーバーの URL または IP アドレスを選択します
バインドアカウントDN:	バインド操作の対象となるアカウントの UserPrincipalName/distinguishedName。
バインドアカウントのパスワード:	バインドに使用されるアカウントのパスワード
検索ベース:	検索ベースオブジェクトの識別名を入力します。例: cn=User,dc=domain,dc=com
検索フィルター：	検索フィルターを使用すると、検索基準を定義し、より効率的かつ効果的な検索を行うことができます。例: "(&(objectClass=*)(cn=?))"

選択 Active Directory ディレクトリドロップダウンから。選択に基づいて、Active Directory に関連するすべての属性が表示されます。 自動的に 構成にマッピングされます。

Shopify Active Directory (AD/LDAP) の統合 Active Directory/LDAP 属性

に行く AD FS -> ドメイン -> 各ユーザー -> プロパティ -> 属性エディター。次に、distinguishedName の値をコピーし、バインドアカウント DN に貼り付けます。

Shopify Active Directory (AD/LDAP) バインドアカウント DN を入力します

上記の手順で取得したユーザーの有効なパスワードを入力します。
検索ベースはユーザーの検索場所です。ユーザーをどこで検索するかを意味します。

Shopify Active Directory (AD/LDAP) 統合検索ベース

ユーザー検索に追加の条件を追加したい場合は、検索フィルターに追加できます。適切なものを選択してください ドロップダウンからの検索フィルター。カスタム検索フィルターを使用するには、次の項目を選択します。 「カスタム検索フィルター」 オプションを選択し、表示される入力フィールドに検索フィルターを指定します。

Shopify Active Directory (AD/LDAP) 統合検索フィルター

ソフトウェアの制限をクリック Save。この後、ユーザーストアのリストが表示されます。クリック テスト構成 有効な詳細を入力したかどうかを確認します。そのために、ユーザー名とパスワードの入力を求められます。

Shopify Active Directory (AD/LDAP) 統合テスト LDAP 接続

On Successful: LDAP サーバーに接続すると、成功メッセージが表示されます。

Shopify Active Directory (AD/LDAP) 統合 LDAP 接続が成功しました

ソフトウェアの制限をクリック テスト属性マッピング.

Shopify Active Directory (AD/LDAP) 統合テスト ldap

有効なものを入力してください。次に、をクリックします ホイール試乗。ユーザーに対応するマップされた属性は次のとおりです。 フェッチ.

Shopify Active Directory (AD/LDAP) 統合テストでマップされた AD/LDAP 属性

2. Shopify ストアの SSO をテストする

Shopify ストアのログインページに移動します。(https:// /アカウント/ログイン)
セットアップボタンをクリックすると、セットアップが開始されます ログインボタン 先ほどカスタマイズしました。

Shopify Active Directory (AD/LDAP) 統合ログインボタン

前の手順で構成した Active Directory のログインページにリダイレクトされます。 Active Directory アカウントの資格情報を使用してログインします。
Shopify ストアに正常にログインします。

正常に設定されました Active Directory Shopify ストア用。

トラブルシューティング

無効なリクエスト

これは、プライマリドメインが Shopify ドメインとは異なるためである可能性があります。プライマリドメインを確認して SSO を機能させるには、次の手順に従います。ページをご覧ください

shopify_plan_期限切れ

この問題は、次のいずれかの場合に発生します。 開発プランの試用期間が終了しました。または、あなたの計画がそうでない場合は、 自動更新 Shopify側から。お問い合わせ先 shopifysupport@xecurify.com プランのアップグレードの問題を解決し、 SSO – シングルサインオン 応用。

無効な属性を受信しました

Shopify ではアカウント作成およびログイン操作に電子メールが必須のエンティティであるため、この場合シングルサインオンは成功しません。このエラーを解決するには、以下に従ってくださいページをご覧ください

エラーが発生しました

SSO を実行すると、「Shopify アプリがインストールされているかどうかを確認してください」エラーが表示されます。このエラーを解決するには、以下に従ってくださいページをご覧ください

エラーまたはクエリがここにリストされていない場合は、 こちら 他の人を見るために。

よくある質問（FAQ）

手順に従って IdP を設定しましたが、SSO はどこで確認できますか?

説明されている手順に従ってくださいこちら優先 IDP を使用して Shopify で SSO を設定します。

Shopify SSO アプリケーションをインストールしました。「SETUP IDP」オプションをクリックしましたが、何も開きませんでした。

他のサイトへのリダイレクトはブラウザーでブロックされる可能性があります。指定された手順に従ってくださいこちら問題を解決する。

SSO を実行しようとすると、「不正なアプリ構成」ページにリダイレクトされ、その後試行すると、次のページにリダイレクトされます。 https://store.xecurify.com/moas/login ページで見やすくするために変数を解析したりすることができます。

シングルサインオン - SSO アプリケーションを開いたとき、またはアプリケーションの構成ポータルにアクセスしたときと同じブラウザの別のタブで SSO を実行しようとしている可能性があります。この場合、セキュリティ上の理由により SSO が制限されます。
実行してみてください シングルサインオン 新しいシークレット/プライベートウィンドウ またはで 別のブラウザ SSO を機能させるために。