Shibboleth를 ID 공급자로 사용하는 Shopify용 SAML 단일 로그인(SSO)
회사 개요
miniOrange는 허용합니다 Shibboleth가 IDP 역할을 수행 (ID 제공자): 사용자는 다음을 수행할 수 있습니다. Shibboleth 자격 증명을 사용하여 Shopify에 SSO(Single Sign-On)를 설정하세요.. 우리 애플리케이션은 모든 SAML/OAuth 호환 ID 공급자와 호환됩니다. 구성을 위한 단계별 가이드를 살펴보겠습니다. Shopify에 대한 SSO(Single Sign-On) 사용 IdP로서의 Shibboleth (ID 제공자) 및 Shopify 스토어를 SP로 사용 (서비스 제공자).
필수 조건: Single Sign On - SSO 로그인 애플리케이션
Shibboleth를 IDP(SAML)로 사용하여 Shopify에 SSO를 구성하려면 다음을 설치해야 합니다. miniOrange Shopify Single Sign On - SSO 로그인 애플리케이션 당신의 상점에.
체크 아웃 우리 비디오Shopify에서 Single-Sign-On이 작동하는 방식에 대해 자세히 알아보세요.
구성 단계
Shopify에 SSO를 위한 IDP로 Shibboleth를 구성하기 위한 단계별 가이드
1단계: Shibboleth에서 Shopify를 SP로 구성
- In conf/idp속성, 주석 처리를 제거하고 'idp.encryption.optionaI'를 true로 설정합니다.
예. idp.encryption.선택 사항 = true
<MetadataProvider xmlns:samlmd="urn:oasis:names:tc:SAML:2.0:metadata"
id="miniOrangeInLineEntity" xsi:type="InlineMetadataProvider" sortKey="1">
"
validUntil="2020-09-06T04:13:32Z">
<samlmd:SPSSODescriptor AuthnRequestsSigned="false" WantAssertionsSigned="true"
프로토콜SupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol">
항아리:오아시스:이름:tc:SAML:1.1:이름ID-형식:이메일 주소
<samlmd:AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST"
위치=" "
인덱스="1" />
idp.nameid.saml2.default=urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
-->
ref bean="shibboleth.SAML2PersistentGenerator" /> -->
<bean parent="shibboleth.SAML2AttributeSourcedGenerator"
p:format="urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress"
p:attributeSourceIds="#{ {'email'} }" />
<resolver:DataConnector id="ldapConnector" xsi:type="dc:LDAPDirectory" ldapURL="%{idp.authn.LDAP.ldapURL}"
baseDN="%{idp.authn.LDAP.baseDN}" 주체="%{idp.authn.LDAP.bindDN}"
PrincipalCredential="%{idp.authn.LDAP.bindDNCredential}">
*
Shibboleth 측면 구성이 완료되었습니다.
2단계: Shopify에서 Shibboleth를 IDP로 구성
- 다시 miniOrange Single Sign On-SSO 응용 프로그램을 클릭하고 ID 제공자 추가 버튼을 클릭합니다.
- 클라임웍스와 함께 하늘과 닿는 여정을 시작하세요 SAML 실험 계획안.
- IDP 목록에서 다음을 선택합니다. 표어.
- 온 클릭 IDP 메타데이터 가져오기 버튼을 클릭합니다.
- 업로드 방법을 다음과 같이 선택하세요. 메타데이터 링크. 복사한 XML 파일 링크를 붙여넣으세요. 1단계 그리고 클릭 가져 오기를 선택합니다.
- 세부 정보를 수동으로 제공할 수도 있습니다. 다음 엔드포인트를 구성해야 합니다.
| IDP 엔터티 ID | https://<your_domain>/idp/shibboleth |
| 단일 로그인 URL | https://<your_domain>/idp/profile/SAML2/Redirect/SSO |
| 단일 로그아웃 URL | https://<your_domain>/idp/shibboleth |
| X.509 인증서 | Shibboleth 서버의 공개 키 인증서입니다. |
- 적절한 IDP 이름을 추가하고 다음을 클릭하세요. 저장합니다.
Shopify 측 구성을 완료했습니다.
3단계: 연결 테스트
-
IDP 구성을 저장한 후에는 다음으로 리디렉션됩니다.
연결 테스트 단계.
속성을 매핑하거나 가져오기 전에 연결 테스트를 수행하세요. 연결 테스트를 통해 IDP 구성이 올바른지 확인하세요. - 온 클릭 연결 테스트 버튼을 클릭합니다.
- 유효한 Shibboleth 자격 증명을 입력하면 아래 화면에 표시된 팝업 창이 나타납니다.
- 온 클릭 속성 가져오기 IDP 속성을 가져오는 버튼입니다.
4단계: 속성 매핑
- 온 클릭 + 속성 매핑 Shopify와 Okta 간의 속성을 매핑하는 버튼입니다.
- 아래 표를 참조하여 속성을 매핑하세요.
| Shopify의 속성 이름 | 사전 정의된 속성 목록에서 속성을 선택하세요. |
| 속성 유형 | IDP 속성 |
| 속성 값 | IDP에서 가져온 속성 값을 선택하세요. |
- 를 클릭하십시오 저장합니다.
5단계: SSO 구성 활성화 및 테스트
Shopify 매장 유형 선택:
- 비플러스 매장
- 플러스 스토어
따라서 Shopify에서 Shibboleth를 IDP로 구성하는 것이 성공적으로 완료되었습니다.
추가 기능
IDP로 자동 리디렉션
사용자가 Shopify 스토어에 접속하려고 하면 사용자를 IDP 로그인 페이지로 자동 리디렉션합니다.
SSO로 전체 매장 보호
로그인한 사용자만 매장에 접근할 수 있도록 제한하고, 다른 사용자는 비밀번호 페이지로 리디렉션합니다.
단일 로그아웃 끝점(SLO)
연결된 모든 플랫폼에서 로그아웃하면 스토어 및 IdP에서 사용자 세션을 종료합니다.
사용자 세션 확장
보안을 손상시키지 않으면서도 사용자 세션을 24시간 이상 연장하여 더 오랫동안 액세스할 수 있도록 보장합니다.
이메일 도메인 기반 제한
구성된 이메일 도메인을 기반으로 사용자 로그인을 제한하고, 이에 따라 액세스를 허용하거나 거부합니다.
자동 태그 지정(SSO 이후)
SSO 로그인 후 사용자에게 태그를 지정하여 효율적인 관리와 개인화된 경험을 제공합니다.
자주 묻는 질문
더 많은 FAQ ➔
IDP 설정 단계를 따랐는데 SSO는 어디서 확인할 수 있나요?
설명된 단계를 따르세요. 여기에서 확인하세요 선호하는 IDP로 Shopify에서 SSO를 구성합니다.
Shopify SSO 애플리케이션을 설치했습니다. "SETUP IDP" 옵션을 클릭했지만 아무 것도 열리지 않았습니다.
브라우저에서 다른 사이트로의 리디렉션이 차단될 수 있습니다. 주어진 단계를 따르십시오 여기에서 확인하세요 문제를 해결할 수 있습니다.
SSO를 수행한 후 고객이 컬렉션 또는 할인 혜택 페이지로 리디렉션되기를 원합니다.
설명된 단계를 따르세요. 여기에서 확인하세요 고객을 컬렉션/카트 또는 기타 페이지로 리디렉션합니다.
Shopify 스토어에서 SSO 애플리케이션이 IDP 기능으로 자동 리디렉션되도록 하려면 어떻게 해야 하나요?
IDP 기능으로 자동 리디렉션을 활성화하려면 SSO 애플리케이션의 Enterprise 플랜으로 업그레이드해야 합니다. 설명된 단계를 따르세요. 여기에서 확인하세요 이 기능을 사용하려면
추가 자료
연락처
다음 주소로 문의하십시오. shopifysupport@xecurify.com, 그리고 저희 팀이 Shopify SSO 애플리케이션 설정을 도와드립니다. 저희 팀이 귀하의 요구 사항에 따라 가장 적합한 솔루션/플랜을 선택하도록 도와드립니다.
