Keycloak を ID プロバイダーとして使用して Shopify で Keycloak OAuth SSO を設定する方法

レルムを追加します。

• Keycloak管理コンソールにログインし、希望するレルムに移動します。新しいレルムを追加するには、以下を選択します。 レルムの追加 オプションを選択します。

レルムを作成します。

• Enter レルム名 レルム名は、後でOAuthクライアントプラグインでレルムを設定するときに必要になるので、覚えておいてください。 CREATE レルムを追加します。

OpenID クライアントを作成します。

• 以下を行うには、 取引実績 選択して 作ります 新しいクライアントを作成するには、 顧客ID クライアントプロトコルを選択する オープンエイド接続 をクリックして Saveこの値は後の手順で使用されるため、手元に保管しておいてください。

アクセスタイプを変更します:

• クライアントが作成されたら、そのアクセス タイプを次のように変更します。 秘密の.

有効なリダイレクト URI を入力してください:

• コピーしたコールバックURLを貼り付けます ステップ 1 クリックして セーブ。

クライアント シークレットを取得します。

• 次に、クライアント シークレットを取得する必要があります。 それで選択してください 取引実績 認証情報を選択し、ここからシークレットをコピーします。 クライアントシークレット この値は次のステップで使用されるので便利です。

ユーザーを追加する：

• レルムのリソースにアクセスできるユーザーをレルムに追加する必要があります。 クリックしてください ユーザー そして選択する 新しいユーザーを追加します。

ユーザー設定:

• ユーザーを作成したら、次のアクションを実行する必要があります。
1) パスワードを設定するので、 をクリックします。 Credentials ユーザーの新しいパスワードを設定します。



注 : 一時パスワードを無効にすると、ユーザー パスワードは永続的なものになります。

マップユーザー:

• ユーザーをロールにマップする必要があります。 クリック 役割のマッピング 利用可能な役割からユーザーに希望の役割を割り当て、 をクリックします。 選択したものを追加します。

ロールを作成します。

• ロールは、アプリケーションへのアクセスをどのユーザーに許可するかを定義するためにアプリケーションで使用されます。 クリックしてください 役割 そして「追加」を選択します 職種.

ステップ 1.1: Keycloak グループを取得するステップ [プレミアム]

• グループを作成します。 以下を行うには、 グループ 選択して New 新しいグループを作成します。



• ユーザーをグループに割り当てます: グループに追加したいユーザーを選択します。 タブから「グループ」オプションを選択し、グループ名を選択してクリックします。 join.



• Keycloakグループマッパー: グループの詳細を取得するには、クライアントとグループメンバーシップのマッピングを実行する必要があります。そうしないと、グループの詳細を取得できません。 クライアントセクションをクリックし、クライアントを選択して、 マッパー->作成.



• 今、選択 マッパータイプ as グループメンバーシップ そして、入力します。 名前とトークンクレーム名 つまり、取得するグループに対応する属性名です。グループパスの完全指定、IDトークンへの追加、アクセストークンへの追加オプションをオフにして、 Save.




注: -- フルパスがグループ上にある場合は、グループパスがフェッチされ、それ以外の場合はグループ名がフェッチされます。

ステップ 1.2: Keycloak ロールを取得するステップ [プレミアム]

• Keycloakロールマッパー: Keycloakシングルサインオン（SSO）を成功させるためには、クライアントとロールのメンバーシップをマッピングする必要があります。そうしないと、ロールの詳細を取得できません。 クライアントセクションをクリックし、クライアントを選択して、 マッパー->作成.



• 今、選択 マッパータイプ as ユーザーレルムの役割 会員登録して 名。 と トークンクレーム名 つまり、取得するグループに対応する属性名です。IDトークンに追加とアクセストークンに追加のオプションを選択し、クリックします。 Save.