Shopify를 사용하여 Salesforce를 IDP로 설정하고 SSO를 구현하는 방법은 무엇인가요?
회사 개요
Salesforce와 Shopify를 함께 운영하는 팀은 종종 동일한 문제에 직면합니다. 고객은 각 플랫폼에 대해 별도의 로그인이 필요합니다. 이로 인해 불편함, 비밀번호 사용의 번거로움, 그리고 고객 경험 저하가 발생합니다. Salesforce와 Shopify 간의 싱글 사인온(SSO)은 고객이 기존 Salesforce ID를 사용하여 스토어에 액세스할 수 있도록 함으로써 이러한 문제를 해결합니다. 이 가이드에서는 그 방법을 설명합니다. miniOrange SSO 앱을 사용하여 Shopify와 Salesforce를 완벽하게 통합하여 SSO를 구현함으로써 사용자 라이선스 없이도 Salesforce 연락처로 Shopify에 액세스할 수 있습니다.
전제조건: 다운로드 및 설치
설정을 시작하기 전에 다음 사항이 준비되었는지 확인하십시오.
- Shopify 스토어에 Shopify SSO 앱을 설치하세요(다음과 같이 사용할 수 있습니다). miniOrange SSO 앱 (Shopify용)
- 미니오렌지 세일즈포스 SSO 해당 패키지는 Salesforce 조직에 설치됩니다.
- Salesforce 조직과 Shopify 스토어 모두에 관리자 액세스 권한이 부여됩니다.
구성 단계
1단계: Salesforce에서 miniOrange SSO 앱을 구성합니다.
- 에 로그인 Salesforce 조직.
- 로 이동 Salesforce 설정 안내
- 열기 앱 실행기 및 검색 미니오렌지 SSO.
- 온 클릭 miniOrange SSO 구성 탭을 선택하고 서명 알고리즘 사용 가능한 옵션에서.
- 입력 비밀 키 지정된 필드에 입력하세요. 이 키는 Shopify의 miniOrange 앱에 설정된 비밀 키와 일치해야 합니다.
- 아래로 스크롤하여 클릭하십시오. 구성 저장.
2단계: Salesforce에서 Flow 설정
- 다시 Salesforce 설정 안내
- . 빨리 찾기 상자 흐름 결과에서 선택하세요.
- 뉴플로우 흐름 생성 화면을 엽니다.
- 사용 사례에 따라 흐름 유형을 선택하세요. 모든 흐름 유형이 사용 가능하므로 의도하는 트리거 또는 사용자 여정에 맞는 유형을 선택하십시오.
3단계: 토큰과 URL을 플로우에 추가합니다.
- Flow Builder 캔버스 안에서 다음을 검색하여 추가합니다. JWT 토큰 및 URL 생성 구성 요소입니다.
- 다음 값으로 구성 요소를 구성하십시오.
| 분야 | 가치관 |
| 기본 URL | https://<your-store-name>.myshopify.com |
| 주어(sub) | 이메일 |
| 청중(audience) | https://<your-store-name>.myshopify.com |
| 발행자(iss) | https://<your-domain>.my.salesforce.com |
| 릴레이 상태 | https://<your-store-name>.myshopify.com/account |
참고 : 교체 상점 이름 실제 Shopify 스토어 이름과 함께 your-domain 실제 Salesforce My Domain 서브도메인을 사용합니다.
발급자(iss) 필드에는 정확한 Salesforce My Domain URL이 포함되어야 합니다. 이 부분이 조금이라도 일치하지 않으면 로그인이 실패합니다. 릴레이 상태는 Shopify가 로그인 성공 후 사용자를 보내는 위치입니다. 기본값은 /account 경로이지만, 스토어 내의 유효한 페이지라면 무엇이든 지정할 수 있습니다.
4단계: 플로우 저장 및 활성화
- 찜하기 흐름을 저장하기 위해
- 활성화 흐름에 생동감을 불어넣기 위해.
워크플로가 활성화되면 'JWT 토큰 및 로그인 URL 생성' 구성 요소는 워크플로가 실행될 때마다 로그인 URL을 출력합니다. 이 로그인 URL이 SSO 진입점입니다. 이 URL을 공유하거나 실행하면 Salesforce 연락처가 Shopify에 직접 로그인되어 Salesforce와 Shopify 간의 싱글 사인온(SSO) 설정이 완료됩니다.
JWT를 사용한 Shopify와 Salesforce 연동이 성공적으로 구성되었습니다. 이제 Salesforce 연락처는 별도의 비밀번호나 Salesforce 사용자 라이선스 없이 생성된 로그인 URL을 통해 Shopify 스토어에 로그인할 수 있습니다.
자주 묻는 질문
Shopify를 사용하여 Salesforce를 ID 공급자로 하는 SSO를 구현하는 것이 가능할까요?
네. Shopify를 사용하여 Salesforce(ID 공급자)와 SSO를 구현하는 것은 완벽하게 지원되는 구성입니다. 이 방식에서는 Salesforce가 SAML 어설션을 발급하고 miniOrange 앱이 Shopify 서비스 공급자(SP) 측을 처리합니다. 조직에서 사용자 데이터를 저장하는 방식에 따라 Salesforce에서 연락처 또는 사용자 정의 개체를 ID 소스로 사용하도록 구성할 수 있습니다. JWT 또는 SAML 대신 OAuth 2.0을 선호하는 팀을 위해 Shopify용 Salesforce OAuth SSO 설정 가이드도 제공됩니다. 이러한 구성에 대한 지원이 필요하시면 miniOrange 지원팀에 문의하십시오.
이 설정은 Shopify Plus가 아닌 스토어에서도 작동하나요?
네. JWT 기반 SSO Salesforce-Shopify 연동은 Shopify Plus 스토어와 일반 스토어 모두에서 작동합니다. miniOrange SSO 앱은 두 유형의 스토어 모두에서 JWT, SAML, OAuth 및 OpenID Connect를 지원합니다. Shopify와 Salesforce 연동은 스토어 플랜에 제한이 없으므로 모든 Shopify 플랜의 판매자가 설정할 수 있습니다.
Shopify에 로그인하려면 Salesforce 사용자 라이선스가 필요한가요?
아니요, Salesforce 사용자 라이선스는 필요하지 않습니다. 이 설정은 사용자 라이선스 없이도 Salesforce SSO를 활성화합니다. Salesforce 연락처(또는 구성된 경우 사용자 정의 개체)는 라이선스가 있는 Salesforce 사용자와는 다릅니다. Shopify용 Salesforce 연락처 기반 인증에서 토큰은 연락처의 이메일 ID를 전달하며, Shopify는 해당 ID를 직접 검증합니다. Salesforce 사용자 라이선스 확인 절차는 없습니다.
릴레이 상태를 사용자 지정하여 로그인 후 연락처 또는 사용자 정의 개체 사용자를 특정 페이지로 리디렉션할 수 있습니까?
예. 릴레이 상태는 Shopify 스토어 내의 유효한 URL로 설정할 수 있습니다. Salesforce 고객 로그인의 경우, ID 소스가 연락처이든 사용자 정의 개체이든 관계없이 JWT 구성 요소의 릴레이 상태 필드를 업데이트하고 흐름을 다시 저장하여 사용자를 특정 대시보드 또는 사용자 정의 페이지로 연결할 수 있습니다.
관련 기사
당신의 응답을 주셔서 감사합니다. 곧 다시 연락드리겠습니다.
문제가 발생했습니다. 문의사항을 다시 제출해 주세요.
