Shopify 스토어 자격 증명을 사용하여 애플리케이션에 SSO 구성

SAML 앱에 대한 SSO(Single Sign-On) 설정 구성:

• 온 클릭 SAML 탭을 클릭하고 애플리케이션을 검색하세요.

• 아래 목록에서 애플리케이션을 찾을 수 없으면 다음을 선택하세요. 맞춤형 앱 또한 앱 요청을 제출하여 애플리케이션을 사전 통합된 앱으로 추가할 수도 있습니다.

• 선택하면 맞춤형 앱 옵션을 선택하면 다음과 유사한 창이 나타납니다.

• 당신은 할 수 있습니다 복사 및 붙여넣기 의 모든 속성 서비스 제공업체(SP), 또는 직접 업로드할 수도 있습니다. XML 파일 관련된 정보를 담고 있습니다.
• 파일을 업로드하려면 다음 단계를 따르세요. SP 메타데이터 가져오기 버튼을 클릭합니다.

• 다음 옵션이 포함된 팝업이 표시됩니다.


다음은 각 필드의 의미에 대한 설명입니다(앱 구성 창에 있음).

SP 엔터티 ID	SP 엔터티 ID SP에서 받은 SAML 요청과 비교하여 앱을 식별하는 데 사용됩니다. 확인하십시오 SP 엔터티 ID or 발급자 형식은 httpss://www.domain-name.com/a/[domain_name]/acs입니다.
ACS URL	어설션 소비자 서비스 URL은 인증 후 SAML 어설션을 보내야 하는 위치를 정의합니다. 확인하십시오 ACS URL 형식은 httpss://www.domain-name.com/a/[domain_name]/acs입니다.
단일 로그아웃 URL	A 단일 로그아웃 URL SP로부터 로그아웃 요청을 받은 후 사용자가 어디로 리디렉션되어야 하는지 정의합니다. 여기에 애플리케이션 로그아웃 페이지 URL을 언급할 수 있습니다. 확인하십시오 단일 로그아웃 URL httpss://mail.domain-name.com/a/out/tld/?logout 형식입니다.
대상 URI	청중 URI, 이름에서 알 수 있듯이 SAML 어설션에 대한 유효한 대상을 지정합니다. 일반적으로 다음과 같습니다. SP 엔터티 ID. 경우 대상 URI SP별로 별도로 지정되지 않은 경우 공백으로 둡니다.
이름 ID	이름 ID SAML 어설션의 주제 요소에서 SP가 기대하는 것을 정의합니다. 일반적으로 NameID는 사용자 이름 또는 이메일 주소입니다.

• NameID 형식 주제 요소 콘텐츠의 형식(예: NameID)을 정의합니다. 예를 들어 이메일 주소 NameID 형식은 NameID가 이메일 주소 형식, 특히 "addr-spec"임을 정의합니다. addr-spec은 local-part@domain 형식을 가지며 앞에 문구(예: 일반 이름)가 없고 뒤에 주석(괄호로 묶인 텍스트)이 없으며 “<” 및 “>”로 둘러싸여 있지 않습니다. . 만약에 이름 ID 형식은 SP에서 외부적으로 지정되지 않으므로 지정하지 않은 상태로 둡니다.
• 여러분의 시간과 재능으로 속성 추가 SAML 어설션을 통해 SP로 전송됩니다. 속성에는 이름, 성, 전체 이름, 사용자 이름, 이메일, 사용자 정의 프로필 속성, 사용자 그룹 등과 같은 사용자 프로필 속성이 포함됩니다.
• 동일한 창의 다음 섹션에서는 앱에 대한 정책을 추가합니다.

• 를 선택 그룹 이름 as 태만 Shopify를 ID 공급자로 만들기 위한 것입니다.
• 맞춤형 앱에 대한 정책 이름을 지정하세요. 정책 이름.
• 선택 로그인 방법 Shopify를 ID 공급자로 사용하기 위한 비밀번호
• 온 클릭 찜하기 버튼을 클릭하여 앱(Single Sign-On)에 대한 정책을 추가합니다.

서비스 제공업체(SP) 구성

• 이제 >> 메타데이터를 선택하세요. 구성된 애플리케이션에 대한 옵션입니다.

• 이제 클릭하십시오. 메타데이터 세부정보 표시 아래에 외부 IDP를 통해 인증하는 데 필요한 정보 부분. IDP에서 Shopify를 SP로 구성하는 데 사용되므로 이러한 데이터를 복사해 두세요.