Shopify 스토어를 IDP로 사용하여 애플리케이션에 SAML, OAuth 및 JWT SSO를 설정하는 방법

SAML 앱에 대한 SSO(Single Sign-On) 설정 구성:

• 온 클릭 SAML 탭을 클릭하고 애플리케이션을 검색하세요.

• 아래 목록에서 애플리케이션을 찾을 수 없으면 다음을 선택하세요. 맞춤형 앱 또한, 앱을 사전 통합된 앱으로 추가하기 위해 앱 요청을 제출할 수도 있습니다.

• 선택하면 맞춤형 앱 옵션을 선택하면 다음과 비슷한 창이 나타납니다.

• 당신은 할 수 있습니다 복사 및 붙여넣기 의 모든 속성 서비스 제공업체(SP)또는 직접 업로드할 수 있습니다. XML 파일 관련된 정보를 담고 있습니다.
• 파일을 업로드하려면 다음 단계를 따르세요. SP 메타데이터 가져오기 버튼을 클릭합니다.

• 다음 옵션이 포함된 팝업이 표시됩니다.

• 각 필드의 의미에 대한 설명은 다음과 같습니다(앱 구성 창에 표시됨).



SP 엔터티 ID	SP 엔터티 ID SP에서 수신한 SAML 요청과 비교하여 앱을 식별하는 데 사용됩니다. SP 엔터티 ID or 발급자 형식은 https://www.domain-name.com/a/[도메인_이름]/acs입니다.
ACS URL	어설션 소비자 서비스 URL은 인증 후 SAML 어설션을 전송할 위치를 정의합니다. ACS URL 형식은 https://www.domain-name.com/a/[도메인_이름]/acs입니다.
단일 로그아웃 URL	A 단일 로그아웃 URL SP에서 로그아웃 요청을 받은 후 사용자가 리디렉션되는 위치를 정의합니다. 여기에 애플리케이션 로그아웃 페이지 URL을 입력할 수 있습니다. 단일 로그아웃 URL https://mail.domain-name.com/a/out/tld/?logout 형식입니다.
대상 URI	청중 URI, 이름에서 알 수 있듯이 SAML 어설션의 유효한 대상을 지정합니다. 일반적으로 SP 엔터티 ID. 경우 대상 URI SP에서 별도로 지정하지 않으면 비워두세요.
이름 ID	이름 ID SP가 SAML 어설션의 subject 요소에서 기대하는 내용을 정의합니다. 일반적으로 NameID는 사용자 이름 또는 이메일 주소입니다.

• NameID 형식 는 제목 요소 콘텐츠의 형식, 즉 NameID를 정의합니다. 예를 들어, 이메일 주소 NameID 형식은 NameID가 이메일 주소 형식, 구체적으로 "addr-spec"임을 정의합니다. addr-spec은 local-part@domain 형식을 가지며, 앞에는 구문(예: 일반 이름)이 없고, 뒤에는 주석(괄호로 묶인 텍스트)이 없으며, "<" 및 ">"로 묶이지 않습니다. 이름 ID SP에서 외부적으로 형식을 지정하지 않은 경우 지정하지 않습니다.
• 여러분의 시간과 재능으로 속성 추가 SAML 어설션을 통해 SP로 전송됩니다. 속성에는 이름, 성, 전체 이름, 사용자 이름, 이메일, 사용자 지정 프로필 속성, 사용자 그룹 등 사용자 프로필 속성이 포함됩니다.
• 같은 창의 다음 섹션에서는 앱에 대한 정책을 추가합니다.

• 를 선택 그룹 이름 as 태만 Shopify를 ID 공급자로 만들어 주셔서 감사합니다.
• 맞춤형 앱에 대한 정책 이름을 지정하세요. 정책 이름.
• 선택 로그인 방법 Shopify를 ID 공급자로 사용하기 위한 비밀번호
• 온 클릭 찜하기 앱에 대한 정책을 추가하려면 버튼을 클릭하세요(Single Sign-On).

서비스 제공업체(SP) 구성

• 이제 >> 메타데이터를 선택하세요. 구성된 애플리케이션에 대한 옵션입니다.

• 이제 클릭하십시오. 메타데이터 세부정보 표시 아래에 외부 IDP를 통해 인증하는 데 필요한 정보 섹션. IDP에서 Shopify를 SP로 구성하는 데 사용되므로 이 데이터를 복사해 두세요.