내용

Azure AD를 ID 공급자로 사용하는 Shopify용 OAuth SSO(Single Sign-On)

miniOrange는 허용합니다 (Microsoft Entra ID) IDP 역할을 하는 Azure AD(OAuth) (ID 제공자): 사용자는 다음을 수행할 수 있습니다. 통합 인증(SSO) 다음을 사용하여 Shopify에 (Microsoft Entra ID) Azure AD 자격 증명. 우리 애플리케이션은 모든 SAML/OAuth 호환 ID 공급자와 호환됩니다. 구성을 위한 단계별 가이드를 살펴보겠습니다. Shopify에 대한 SSO(Single Sign-On) 사용 (Microsoft Entra ID) IdP로서의 Azure AD (ID 제공자) 및 Shopify 스토어를 SP로 사용 (서비스 제공자).

전제 조건: Single Sign-On - SSO 로그인 애플리케이션

구성하려면 (Microsoft Entra ID) Azure AD를 IDP로 사용하는 SSO, 당신은 설치해야합니다 miniOrange 싱글 사인온(SSO) - SSO 로그인 Shopify 스토어에 신청:

Shopify 싱글 사인온(SSO)

By 미니오렌지

miniOrange는 Shopify 애플리케이션(플러스 및 비플러스 스토어 모두)에 대한 보안 SSO(Single Sign-On) 액세스를 제공합니다.

이 신청서를 받으세요

참고 : (Microsoft Entra ID) Azure AD를 IDP로 사용하여 Shopify에서 SSO를 설정하려는 경우 SAML 프로토콜, 제공된 지침을 따르십시오. 여기를 클릭해 문의해주세요.

(Microsoft Entra ID) Azure AD를 사용하는 Shopify 스토어의 Single Sign-On에 대한 단계별 가이드

1단계: Shopify에서 리디렉션 URI를 가져오는 단계

Shopify 스토어로 이동하여 앱 탭을 선택하고 싱글 사인온(SSO) - SSO 로그인 응용 프로그램.

온 클릭 IDP 설정 탐색 표시줄 왼쪽 상단에 있는 버튼입니다.

Shopify(Plus 및 Non Plus)용 SSO(Single Sign-On), SSO(Single Sign-On)를 활성화하기 위한 IDP 구성

왼쪽 탐색 모음에서 선택 SSO 구성 그리고 클릭 ID 공급자 추가 버튼을 클릭합니다.

(Microsoft Entra ID) Azure AD oauth SSO shopify - oauth 2.0 선택

당신을 찾을 수 있습니다 OAuth 콜백 URL/리디렉션 URI FBI 증오 범죄 보고서 OAuth 2.0 부분. 나중에 필요하므로 OAuth 콜백 URL을 편리하게 보관하세요.

(Microsoft Entra ID) Azure AD oauth SSO shopify - 콜백 URL

2단계: OAuth 공급자로 Azure AD(Microsoft Entra ID) 설정

유튜브에서 (Microsoft Entra ID) Azure AD 포털.
홈으로 이동하여 Azure 서비스에서 다음을 선택합니다. 하늘빛 광고.

(Microsoft Entra ID) Azure AD oauth SSO shopify - Active Directory AD 선택

이제 클릭하십시오. 앱 등록 다음을 클릭합니다 신규 등록 새(Microsoft Entra ID) Azure AD 애플리케이션을 만드는 옵션입니다.

(Microsoft Entra ID) Azure AD oauth SSO shopify - 신규 앱 등록

새 애플리케이션을 생성하려면 다음 옵션을 구성합니다.

아래에 애플리케이션 이름을 입력하세요. 성함 텍스트 필드.
지원되는 계정 유형에서 세 번째 옵션을 선택하세요. 'ID 공급자 또는 조직 디렉터리의 계정(사용자 흐름으로 사용자를 인증하기 위한)'.
. 리디렉션 URI 섹션에서 플랫폼 유형 as Web 복사한 콜백 URL을 붙여넣으세요. 1 단계
온 클릭 회원가입 버튼을 눌러 애플리케이션을 생성하세요.

(Microsoft Entra ID) Azure AD oauth SSO shopify - 애플리케이션 등록

애플리케이션이 성공적으로 생성되면 새로 생성된 애플리케이션의 개요 페이지로 리디렉션됩니다. 그렇지 않은 경우 앱 등록으로 이동하여 애플리케이션 이름을 검색하면 목록에서 해당 애플리케이션을 찾을 수 있습니다.
당신의 복사 응용 프로그램 ID 그리고 그것을 당신의 밑에 저장하세요 고객 ID 당신의 텍스트 상자 Shopify 싱글 사인온(SSO) 로그인 응용 프로그램.

(Microsoft Entra ID) Azure AD oauth SSO shopify - 애플리케이션 ID 또는 클라이언트 ID

다음을 클릭하십시오. 인증서 및 비밀 다음을 클릭하십시오 새 클라이언트 비밀번호 클라이언트 비밀을 생성합니다. 설명을 입력하고 다음을 클릭하세요. 추가 버튼을 클릭합니다.
인증서 및 비밀 페이지에서 비밀 값을 복사하여 다음과 같이 저장합니다. 클라이언트 비밀번호 귀하의 Shopify 싱글 사인온(SSO) 로그인 응용 프로그램.

(Microsoft Entra ID) Azure AD oauth SSO shopify - 클라이언트 암호 가져오기

We Buy Orders 신청서를 클릭하세요. 어플리케이션 >> 해당 애플리케이션을 선택하고 API 권한 탭.

(Microsoft Entra ID) Azure AD oauth SSO shopify - API 권한

온 클릭 권한 추가 버튼을 누른 다음 Microsoft Graph API -> 위임된 권한 고르다 openid, 프로필 범위를 클릭하고 권한 추가 버튼을 클릭합니다.

(Microsoft Entra ID) Azure AD oauth SSO shopify - API 권한 요청

온 클릭 관리자 동의 부여 데모 버튼용.
매니페스트 탭으로 이동하여 다음을 찾으세요. 그룹멤버십클레임 그 값을로 바꾼다. "모두" 그리고 클릭 저장 버튼을 클릭합니다.

(Microsoft Entra ID) Azure AD oauth SSO shopify - 그룹 멤버십 클레임

(Microsoft Entra ID) Azure AD 측 구성을 완료했습니다.

3단계: 엔드포인트

로 이동 살펴보기 섹션 >> 종점.

(Microsoft Entra ID) Azure AD oauth SSO shopify - 엔드포인트 토큰 및 액세스

4단계: Shopify에서 Azure AD를 ID 공급자(IDP)로 구성(Microsoft Entra ID)

다시 다음으로 이동합니다. 앱 의 섹션 Shopify 스토어 그리고 클릭 싱글 사인온(SSO) - SSO 로그인 응용 프로그램.

shopify(Microsoft Entra ID) Azure AD(OAuth) SSO - Single Sign On 애플리케이션

온 클릭 IDP 설정 버튼 탐색 표시줄 왼쪽 상단에 있습니다.

왼쪽 탐색 모음에서 선택 SSO 구성 그리고 클릭 ID 공급자를 추가합니다.

(Microsoft Entra ID) Azure AD oauth SSO shopify - ID 공급자 추가

선택 OAuth 2.0 아래 표를 참조하여 클라이언트 ID, 클라이언트 비밀, 엔드포인트, 범위와 같은 필수 세부 정보를 입력하세요.

(Microsoft Entra ID) Azure AD oauth SSO shopify - 구성을 위해 oauth 2.0 선택

다음 값을 입력합니다.

앱 이름	Azure AD B2C
앱 표시 이름	적절한 이름을 선택하십시오
OAuth 승인 엔드포인트	3단계부터
OAuth 액세스 토큰 끝점	3단계부터
고객 ID	2단계부터
클라이언트 비밀	2단계부터
범위	openid

를 클릭하십시오 저장합니다.

Shopify 측 구성을 완료했습니다.

5. 연결 테스트

로 이동 SSO 구성 탭.
온 클릭 >> 연결 테스트를 선택하세요. 구성한 ID 공급자에 대한 옵션입니다.

유효한 Azure AD 자격 증명을 입력하면 아래 화면에 표시된 팝업 창이 표시됩니다.

Azure AD Single Sign On SSO SucessTestConnection

6. Shopify 스토어에 대한 SSO 테스트

Shopify Store 로그인 페이지로 이동합니다.(https:// /계정 로그인)
온 클릭 로그인 버튼 이전에 사용자 정의했습니다.

이전 단계에서 구성한 IDP의 로그인 페이지로 리디렉션됩니다. IDP 계정 자격 증명으로 로그인하세요.
Shopify 스토어에 성공적으로 로그인됩니다.

이 가이드에서는 성공적으로 구성했습니다. (Microsoft Entra ID) Azure AD(OAuth) SSO(Single Sign-On) 구성하여 (Microsoft Entra ID) OAuth 공급자로서의 Azure AD 과 OAuth 클라이언트로 Shopify 우리의 Shopify Single Sign-On - SSO 로그인 앱. 이 솔루션을 사용하면 다음을 사용하여 Shopify 스토어에 대한 보안 액세스를 출시할 수 있습니다. (Microsoft Entra ID) Azure AD 몇 분 안에 로그인 자격 증명.

문제해결

잘못된 요청

이는 기본 도메인이 Shopify 도메인과 다르기 때문일 수 있습니다. 기본 도메인을 확인하고 SSO가 작동하도록 하려면 다음 단계를 따르세요. 여기를 클릭해 문의해주세요.

shopify_plan_expired

이 문제는 다음 중 하나의 경우에 발생합니다. 개발 계획의 평가판 기간이 만료되었습니다.. 또는 귀하의 계획이 그렇지 않은 경우 자동 갱신 Shopify 끝에서. 다음 주소로 문의하세요. shopifysupport@xecurify.com 요금제 업그레이드 문제를 해결하고 서비스가 원활하게 작동하도록 하기 위해 SSO – 싱글 사인온 신청.

잘못된_속성_수신

이메일은 Shopify에서 계정 생성 및 로그인 작업에 필요한 요소이므로 이 경우 Single Sign On이 성공하지 못합니다. 이 오류를 해결하려면 다음을 따르십시오. 여기를 클릭해 문의해주세요.

발생_오류

SSO를 수행할 때 'Shopify 앱이 설치되어 있는지 확인하십시오' 오류가 발생합니다. 이 오류를 해결하려면 다음을 따르십시오. 여기를 클릭해 문의해주세요.

오류나 문의사항이 여기에 나열되지 않은 경우 다음을 클릭하세요. 여기에서 지금 확인해 보세요. 다른 사람을 보기 위해.

자주 묻는 질문

IdP 설정 단계를 따랐는데 SSO를 어디서 확인할 수 있나요?

설명된 단계를 따르세요. 여기를 클릭해 문의해주세요. 선호하는 IDP로 Shopify에서 SSO를 구성합니다.

Shopify SSO 애플리케이션을 설치했습니다. "SETUP IDP" 옵션을 클릭했지만 아무 것도 열리지 않았습니다.

브라우저에서 다른 사이트로의 리디렉션이 차단될 수 있습니다. 주어진 단계를 따르십시오 여기에서 지금 확인해 보세요. 문제를 해결할 수 있습니다.

SSO를 수행하려고 하면 "잘못된 앱 구성" 페이지로 리디렉션되고 이후 시도 후에는 다음으로 리디렉션됩니다. https://store.xecurify.com/moas/login 페이지.

Single Sign-On – SSO 응용 프로그램을 열었거나 응용 프로그램의 구성 포털에 액세스한 동일한 브라우저의 다른 탭에서 SSO를 수행하려고 할 수 있습니다. 이 경우 보안상의 이유로 SSO가 제한됩니다.
수행을 시도 에 단일 로그인 에 새로운 시크릿/개인 창 또는 다른 브라우저 SSO가 작동하도록 하기 위해.