Shopify Store를 ID 공급자로 사용하는 ServiceNow Single Sign-On(SSO)

전제조건 : IDP로 저장 - SSO 로그인 애플리케이션

구성하려면 Shopify를 IDP로 사용하여 ServiceNow 애플리케이션에 SSO 당신은 다음을 설치해야합니다 IDP-SSO 로그인으로 miniOrange Store 매장에 신청하기

Shopify Store를 IDP로 사용하여 ServiceNow 애플리케이션에 SSO를 구성하려면 아래의 단계별 가이드를 따르세요.

1. Shopify 스토어를 IdP(ID 공급자)로 구성

• Shopify 스토어로 이동하여 다음을 클릭하세요. 앱 탭을 선택 IDP-SSO 로그인으로 저장 응용 프로그램.

• 온 클릭 설치 응용 프로그램 버튼을 클릭하세요.

• 왼쪽 탐색 모음에서 선택 앱 그리고 클릭 응용 프로그램 추가 버튼을 클릭합니다.

• We Buy Orders 신청서를 클릭하세요. SAML 탭 및 검색 맞춤 SAML 선택 사용자 정의 SAML 애플리케이션.

• . 애플리케이션 섹션 추가 및 정책 섹션 추가, 아래 표를 참조하여 값을 입력하세요.



사용자 정의 애플리케이션 이름	적절한 앱 이름을 선택하세요
SP 엔터티 ID 또는 발급자	https://[yourdomain].service-now.com
ACS URL	https://[yourdomain].service-now.com/navpage.do
단일 로그아웃 URL	https://[yourdomain].service-now.com/external_logout_complete.do
이름 아이디	이메일 주소
이름 ID 형식	항아리:오아시스:이름:tc:SAML:1.1:이름ID-형식:이메일 주소
그룹 이름	DEFAULT
정책 이름	ServiceNow
로그인 방법	비밀번호

• 온 클릭 찜하기 버튼을 눌러 구성을 저장하세요.
• 이제 선택 옵션을 선택하고 메타 데이터 탭.

• 이제 복사 메타 데이터 URL 아래에 외부 IDP를 통해 인증하는 데 필요한 정보 부분. 이는 이후 단계에서 사용됩니다.

Shopify 측 구성을 성공적으로 완료했습니다.

2. ServiceNow에서 SAML 구성

• 에 로그인 ServiceNow 시스템 관리자로서.
• 다음을 수행하여 통합 - 다중 공급자 Single Sign-On 설치 프로그램 플러그인을 활성화합니다.
  • 필터 탐색기(왼쪽 상단 입력 필드)에서 플러그인을 검색하세요.
  • 플러그인 페이지 상단의 검색 표시줄에서 통합 - 다중 공급자 Single Sign-On 설치 프로그램을 검색하세요.
  • 올바른 플러그인을 마우스 오른쪽 버튼으로 클릭한 다음 선택하세요. 활성화/업그레이드:
  
  
  
  • 이로써 다중 공급자 Single Sign-On 플러그인 설치가 완료되어 이제 ServiceNow 내에서 Single Sign-On 설정을 구성할 수 있습니다.
• 필터 탐색기(왼쪽 상단 입력 필드)에서 다중 공급자 SSO를 검색합니다. ID 공급자를 선택합니다.
• 클릭 SAML2 업데이트1 > 이름. 선택하다 구성 > 양식 디자인 추가 작업 메뉴에서



• 새로운 양식 디자인 탭이 나타나야 합니다. 설정 로그아웃 요청에 서명 이후의 필드 인증 요청에 서명.
• 찜하기 (맨 위 오른쪽). 양식 디자인 탭을 닫습니다.

3. ServiceNow에서 Shopify 구성

• 로 돌아 가기 ID 공급자 메뉴. 딸깍 하는 소리 새.



• 선택 SAML2 업데이트1 옵션을 선택합니다.



• ID 공급자 메타데이터 가져오기 팝업 대화 상자가 나타납니다.
• 복사한 메타데이터 URL을 입력하세요. 2단계. 를 클릭하십시오 수입 버튼.



• 활성을 확인하세요. 기본값을 선택합니다(이 SAML 구성을 기본값으로 설정하려는 경우).
• 사용자 필드에서 SAML을 사용하여 miniOrange와 일치시킬 ServiceNow 사용자 속성을 지정합니다. 기본적으로 이는 user_name이지만 사용 사례에 따라 이메일과 같은 다른 속성과 일치하도록 구성할 수 있습니다.
• 다음 ID 공급자의 SingleLogoutRequest URL을 입력하세요. 이 변수를 생성하려면 miniOrange 관리 대시보드에 로그인하세요.
• IDP의 SingleLogoutRequest에 대한 프로토콜 바인딩을 다음으로 변경합니다. 항아리:오아시스:이름:tc:SAML:2.0:바인딩:HTTP-POST
• AuthnContextClass 생성을 선택합니다.
• 서명/암호화 키 별칭: SAML 2.0 키 저장소에 대해 생성한 별칭 이름을 입력합니다. 기본적으로 통합은 saml2sp 별칭을 찾습니다.
• 서명/암호화 키 비밀번호: SAML 2.0 키 저장소의 비밀번호를 입력하세요. 기본적으로 비밀번호는 기본 별칭 이름과 동일합니다.
• Force AuthnRequest를 활성화하려면 Force AuthnRequest를 선택하세요.
• Sign LogoutRequest를 선택하고 자동 프로비저닝 사용자를 선택 취소합니다.
• 선택 취소 로그인할 때마다 사용자 기록 업데이트. 설정은 다음과 같아야 합니다.
  
• 업데이트. 딸깍 하는 소리 메타데이터 생성: 새로운 메타데이터 탭이 나타납니다.
• X509Certificate 값을 저장합니다.



• 텍스트 편집기에서 다음 형식으로 파일을 만듭니다.

      -----인증서 시작----- [X509인증서 값] -----인증서 종료----
         

• 텍스트 파일을 servicenow_slo.cert로 저장하고 다음을 닫습니다. 메타 데이터 탭.
• 왼쪽 다중 공급자 SSO 사이드바의 관리에서 속성을 선택합니다.
• 다중 공급자 SSO 활성화를 선택합니다.
• 모든 ID 공급자의 사용자를 사용자 테이블로 자동 가져오기 활성화를 선택 취소합니다. 딸깍 하는 소리 찜하기.

ServiceNow 측 구성을 성공적으로 완료했습니다.

4. ServiceNow용 SSO 테스트

• ServiceNow 애플리케이션 로그인 페이지로 이동합니다.
• 온 클릭 로그인 버튼 이전에 사용자 정의했습니다. Shopify 스토어의 로그인 페이지로 리디렉션됩니다.

• Shopify Store 로그인 자격 증명을 입력하고 로그인을 클릭하세요. ServiceNow 애플리케이션 계정에 자동으로 로그인됩니다.

성공적으로 구성되었습니다 Shopify를 ID 공급자로 사용 ServiceNow 애플리케이션 애플리케이션용.