Shopify에서 사용자 지정 OAuth를 ID 공급자로 사용하여 사용자 지정 OAuth SSO를 설정하는 방법은 무엇입니까?
Shopify 싱글 사인온(SSO) 로그인 애플리케이션은 OAuth 프로토콜을 사용하여 여러 ID 공급자(IdP)를 사용하여 Shopify 스토어에 로그인할 수 있도록 합니다. Shopify OAuth 2.0 SSO는 사용자 프로필 속성 매핑, 역할 매핑 등과 같은 고급 Single Sign-On(SSO) 기능을 지원합니다. Shopify Single Sign-On 애플리케이션에서 제공하는 다른 기능에 대해 알아보려면 클릭하세요. 여기에서 확인하세요.
사용자 지정 IdP를 사용하여 Shopify에 [SAML] SSO 구성
사용자 정의 ID 공급자(IdP)를 사용하여 SAML 프로토콜을 통해 Shopify에 SSO(Single Sign-On)를 설정하려면 다음 단계를 따르세요. 여기에서 확인하세요.
필수 조건: 앱 설치
- 귀하의 계정에 로그인하십시오. Shopify 관리자.
- We Buy Orders 신청서를 클릭하세요. 앱 → Store에서 제공하는 Shopify
- 에 대한 검색 miniOrange 싱글 사인온(SSO)
- 설치 앱을 스토어에 추가하려면
- 앱을 다음에서 엽니다. 앱 Shopify 설정에서 사용자 지정 OAuth SSO를 시작하려면
Shopify에서 사용자 지정 OAuth를 ID 공급자로 사용하여 사용자 지정 OAuth SSO를 설정하는 단계별 가이드
1단계: Shopify SSO 앱에서 콜백 URL 가져오기
- Shopify 스토어로 이동하여 탐색하세요. 앱 섹션을 클릭하고 싱글 사인온(SSO) - SSO 로그인 응용 프로그램.
- 온 클릭 ID 제공자 추가 버튼을 눌러 IDP를 추가하세요.
- 클라임웍스와 함께 하늘과 닿는 여정을 시작하세요 OAuth 2.0 실험 계획안.
- 지금 선택하십시오. 맞춤형 IDP IDP 목록에서.
- 복사 OAuth 콜백 URL 이후 단계에서 사용할 수 있도록 쉽게 찾을 수 있는 곳에 보관하세요.
Shopify에서 콜백 URL(리디렉션 URI)을 성공적으로 얻었습니다.
2단계: OAuth IDP에서 Shopify를 SP로 구성
- 원하는 OAuth 서버의 개발자 콘솔로 이동합니다.
- 새로운 애플리케이션을 만듭니다. 애플리케이션을 만드는 데 필요한 기본 세부 정보를 입력합니다.
- 이제 다음을 구성해야 합니다. 콜백/리디렉션 URL 에서 복사 1단계
- OAuth 서버에 따라 적절한 범위를 선택하세요. Shopify SSO 애플리케이션의 OAuth IDP 구성 시 동일한 범위를 설정해야 합니다.
- 일단 필요한 모든 세부 사항이 입력됩니다. 제발 찜하기 구성.
- 구성을 저장한 후 IDP는 다음을 제공합니다. 클라이언트 ID 및 클라이언트 비밀번호 최근 구성한 애플리케이션에 대한 정보입니다. Shopify Single Sign-On 애플리케이션에서 OAuth 서버를 설정할 때도 이러한 정보가 필요합니다.
OAuth IDP에서 Shopify를 SP로 구성했습니다.
3단계: Shopify에서 OAuth IDP 구성
- 다시 miniOrange Single Sign On-SSO 응용 프로그램.
- 온 클릭 ID 제공자 추가 버튼을 눌러 IDP를 추가하세요.
- 클라임웍스와 함께 하늘과 닿는 여정을 시작하세요 OAuth 2.0 실험 계획안.
- IDP 목록에서 다음을 선택합니다. 맞춤형 IDP.
- 이제 다음과 같은 필수 세부 정보를 입력하세요. 클라이언트 ID, 클라이언트 비밀, 엔드포인트 및 범위.
- 값을 구성하려면 아래 표를 참조하십시오.
| IDP 표시 이름 | 원하는 표시 이름을 입력하세요. |
| 고객 ID | 구성된 IDP의 클라이언트 ID 2단계 |
| 고객 비밀 | 구성된 IDP의 클라이언트 비밀번호 2단계 |
| OAuth 승인 엔드포인트 |
https://<url_based_on_idp>/authorize |
| OAuth 액세스 토큰 끝점 | https://<url_based_on_idp>/token |
| OAuth 사용자 정보 가져오기 끝점 | https://<url_based_on_idp>/getuserinfo |
| 범위 | IDP에 따라 유효한 범위를 제공하세요. |
- 를 클릭하십시오 다음.
- AWS Cognito, Azure B2C, Salesforce, Google, Facebook, LinkedIn, Apple, Discord 등 모든 표준 IDP를 지원합니다.
이제 Shopify SSO 애플리케이션에 대한 사용자 정의 OAuth IDP 구성이 완료되었습니다.
4단계: 연결 테스트
- IDP 구성을 저장한 후에는 다음으로 리디렉션됩니다. 연결 테스트 단계. 속성을 매핑하거나 페치하기 전에 테스트 연결을 수행합니다. 테스트 연결은 IDP 구성이 올바른지 확인합니다.
- 온 클릭 연결 테스트 버튼을 클릭합니다.
- "잘못되었거나 누락된 reCAPTCHA 토큰" 오류가 발생하는 경우 "뭔가 잘못되었습니다" 메시지는 이것을 참조하세요 FAQ 오류를 해결하려면.
- 그렇지 않으면 이전 단계에서 구성한 IDP의 로그인 페이지로 리디렉션됩니다. IDP 계정 자격 증명으로 로그인하세요.
- 온 클릭 속성 가져오기 IDP 속성을 가져옵니다.
5단계: 속성 매핑
- 온 클릭 + 속성 매핑 Shopify와 IDP 간의 속성을 매핑하는 버튼입니다.
- 아래 표를 참조하여 속성을 매핑합니다.
- 를 클릭하십시오 찜하기.
| Shopify의 속성 이름 | 사전 정의된 속성 목록에서 속성을 선택하세요. |
| 속성 유형 | IDP 속성 |
| 속성 값 | IDP에서 가져온 속성 값을 선택하세요. |
6단계: SSO 구성 활성화 및 테스트
Shopify 매장 유형 선택:
- 비플러스 매장
- 플러스 스토어
7단계: IDP 속성을 기반으로 SSO 제한
- 특정 사용자 속성에 따라 입장을 허용하거나 거부하는 규칙을 설정하여 Shopify Store에 대한 액세스를 제어할 수 있습니다. 예를 들어, 특정 태그나 도메인이 있는 사용자의 특정 스토어 섹션에 대한 액세스를 제한할 수 있습니다.
- 로 이동 앱 섹션을 선택한 다음 miniOrange 싱글 사인온 – SSO 응용 프로그램.
- 온 클릭 추가 세팅 옵션 아래의 더 많은 액션 탭.
- 활성화 IDP 사용자 프로필 속성을 기반으로 매장 액세스 제한 아래의 기능 매장 접근 제한 탭.
- 온 클릭 + 속성 추가 아래 이미지와 같이 속성을 추가합니다.
- IDP의 속성 이름이 차단된 속성 값과 일치하면 사용자는 Shopify 스토어에 SSO로 로그인한 후 차단된 페이지로 리디렉션됩니다.
- 를 클릭하십시오 찜하기.
- 예: 차단된 속성 이름이 "도메인"이고 해당 값이 "@gmail.com"인 경우 @gmail 도메인을 사용하는 모든 고객은 Shopify 스토어에 SSO를 수행한 후 차단된 페이지로 리디렉션됩니다.
8단계: 로그인한 사용자에게만 액세스를 저장
- "SSO로 전체 매장 보호"는 Shopify 매장에 대한 독점적 액세스 권한을 부여하여 로그인한 사용자만 액세스할 수 있도록 합니다. 로그인하지 않은 사용자가 Shopify 매장의 모든 페이지에 액세스하려고 하면 비밀번호 페이지로 리디렉션됩니다.
- 참고 : 다음 단계에서는 Shopify 스토어에서 비밀번호 보호를 활성화했는지 확인하세요.
- Shopify SSO 앱으로 전체 매장을 구성하려면 다음을 얻어야 합니다. storefront_digest 쿠키.
- Shopify 스토어로 이동합니다. 페이지를 마우스 오른쪽 버튼으로 클릭하고 "Inspect" 옵션을 선택합니다.
- 이제 어플리케이션 섹션을 선택하고 쿠키 왼쪽 메뉴에서 옵션을 선택하세요. 매장을 선택하고 검색하세요. 점포_다이제스트. 이 쿠키와 관련된 값을 복사합니다.
- 로 이동 앱 섹션을 선택한 다음 miniOrange 싱글 사인온 – SSO 응용 프로그램.
- We Buy Orders 신청서를 클릭하세요. 글로벌 구성 탭을 클릭한 다음 아래 매장 접근 설정, 활성화 완벽한 매장 보호 기능. 붙여넣기 storefront_digest 쿠키 가치 스토어 토큰 아래 이미지에 표시된 대로 필드입니다.
- 를 클릭하십시오 찜하기.
- 자, 가라. https://<your-store-domain>/password 그리고 클릭 비밀번호를 사용하여 입력 오른쪽 상단 모서리에
- 그 후 SSO 로그인 Single Sign-On 프로세스를 시작하기 위한 위젯입니다. 예를 들어, 아래 이미지에 표시된 대로 위젯의 이름을 "SSO로 로그인"으로 지정하겠습니다.
따라서 성공적으로 구성되었습니다. Shopify OAuth 2.0 싱글 사인온(SSO)을 사용자 지정 IDP와 Shopify를 서비스 제공업체로 사용하여 구현하는 방법miniOrange Single Sign-On(SSO) 로그인 애플리케이션을 사용합니다. 이 솔루션을 통해 SAML IDP 로그인 자격 증명을 사용하여 몇 분 안에 Shopify 스토어에 안전한 액세스를 제공할 수 있습니다.
당신의 응답을 주셔서 감사합니다. 곧 다시 연락드리겠습니다.
문제가 발생했습니다. 문의사항을 다시 제출해 주세요.
