내용

ADFS를 ID 공급자로 사용하는 Shopify용 SAML SSO(Single Sign-On)

Shopify 스토어용 ADFS SSO(Single Sign-On)인 miniOrange는 즉시 사용 가능한 솔루션을 제공합니다. 이 솔루션을 사용하면 몇 분 안에 ADFS를 사용하여 Shopify 스토어에 대한 보안 액세스를 출시할 수 있습니다.

전제 조건: Single Sign-On - SSO 애플리케이션

구성하려면 ADFS를 IDP로 사용하는 Shopify SSO, Shopify 스토어에 miniOrange Single Sign On - SSO 로그인 애플리케이션을 설치해야 합니다.

Shopify ADFS SSO - Shopify ADFS 로그인 - 앱 doenload

Shopify 싱글 사인온(SSO)

By 미니오렌지

miniOrange는 Shopify 스토어(플러스 및 비플러스 스토어 모두)에 대한 보안 SSO(Single Sign-On) 액세스를 제공합니다.

이 신청서를 받으세요

Shopify에 대한 SSO용 IDP로 ADFS를 구성하기 위한 단계별 가이드

1. ADFS에서 miniOrange를 서비스 공급자(SP)로 구성

ADFS에서 다음을 검색합니다. ADFS 관리 응용 프로그램.

Shopify ADFS SSO - Shopify ADFS 로그인 - adfs 관리

ADFS 관리를 연 후 다음을 선택합니다. 신뢰 당사자 트러스트 다음을 클릭하십시오 신뢰 당사자 트러스트 추가.

Shopify ADFS SSO - Shopify ADFS 로그인 - 신뢰 당사자 신뢰

선택 청구 인식 인사말 신뢰 당사자 신뢰 마법사 그리고 클릭 스타트 버튼을 클릭합니다.

Shopify ADFS SSO - Shopify ADFS 로그인 - 시작 클릭

데이터 소스 선택

데이터 소스 선택에서 신뢰 당사자 트러스트를 추가하기 위한 데이터 소스를 선택합니다.
이제 당신에게로 가십시오. Shopify 스토어 그리고 앱 섹션을 클릭하고 싱글 사인온(SSO) - SSO 로그인 응용 프로그램.

Shopify ADFS SSO - Shopify ADFS 로그인 - SHopify SSO 애플리케이션

온 클릭 IDP 설정 버튼 왼쪽 내비게이션 바에서

Shopify ADFS SSO - Shopify ADFS 로그인 - Shopify에서 IDP 설정

를 클릭하십시오 SSO 구성 >> ID 공급자 추가.

Shopify ADFS SSO - Shopify ADFS 로그인 - SSO 구성

선택 SAML 규약. 이제 여기를 클릭하세요. 아래 화면에 표시된 대로 miniOrange 메타데이터를 가져오는 링크입니다.

Shopify ADFS SSO - Shopify ADFS 로그인 - Shopify의 saml 프로토콜

$XNUMX Million 미만 SP - 시작된 SSO 섹션에서 다음을 수행합니다.

메타 데이터 URL
메타데이터 XML 파일
수동 구성

복사 메타 데이터 URL 아래 그림과 같이

Shopify ADFS SSO - Shopify ADFS 로그인 - 메타데이터 URL ADFS

선택 온라인 또는 로컬 네트워크에 게시된 신뢰 당사자에 대한 데이터 가져오기 옵션을 선택하고 페더레이션 메타데이터 주소에 메타데이터 URL을 추가합니다.
를 클릭하십시오 다음 보기.

Shopify ADFS SSO - Shopify ADFS 로그인 - 데이터 가져오기

참고 : 다음 단계에서 원하는 내용을 입력하세요. 표시 이름 클릭 다음 보기.

액세스 제어 정책 선택

선택 모두 허용 로 액세스 제어 정책 & 클릭 다음 보기.

Shopify ADFS SSO - Shopify ADFS 로그인 - 모든 사람 허용

신뢰를 더할 준비가 되었습니다

In 신뢰를 더할 준비가 되었습니다, 클릭 다음 보기 그리고 닫기.

Shopify ADFS SSO - Shopify ADFS 로그인 - 신뢰 추가

클레임 발행 정책 수정

목록에서 신뢰 당사자 트러스트, 생성한 애플리케이션을 선택하고 다음을 클릭하세요. 청구서 발행 정책 편집.

Shopify ADFS SSO - Shopify ADFS 로그인 - 인증서 발급 정책

. 발급 변환 규칙 탭을 클릭하십시오. 규칙 추가 >> 확인 버튼을 클릭합니다.

Shopify ADFS SSO - Shopify ADFS 로그인 - 규칙 추가

규칙 유형 선택

선택 LDAP 속성을 클레임으로 보내기 그리고 클릭 다음 보기.

Shopify ADFS SSO - Shopify ADFS 로그인 - LDAP 속성 보내기

클레임 규칙 구성

다음 세부정보를 입력하고 클릭하세요. 마감재 .

클레임 규칙 이름:	Attributes
속성 저장소:	Active Directory의
LDAP 속성:	이메일 주소
나가는 청구 유형:	이름 아이디

Shopify ADFS SSO - Shopify ADFS 로그인 - 청구 규칙 구성

miniOrange로 신뢰 당사자 트러스트를 생성하여 ADFS와 Shopify 간에 메타데이터를 교환함으로써 Shopify ADFS Single Sign-On(SSO) 로그인을 달성하기 위한 SAML IDP(ID 공급자)로 ADFS를 성공적으로 구성했습니다.

2. miniOrange에서 ADFS를 ID 공급자(IDP)로 구성

이제 당신에게로 가십시오. Shopify 스토어 그리고 클릭 IDP 설정 버튼 탐색 모음의 왼쪽 상단에 있습니다.
왼쪽 탐색 모음에서 선택 SSO 구성.
SAML을 선택합니다. IDP 메타데이터 가져오기를 클릭합니다.
적절한 IDP 이름을 선택합니다. 에서 다운로드한 파일을 찾아보세요. 1 단계
를 클릭하십시오 가져 오기를 선택합니다.
아래 화면과 같이 IDP 엔터티 ID, SAML SSO 로그인 URL 및 x.509 인증서 가져온 파일에서 채워집니다.
를 클릭하십시오 저장합니다.

3. 연결 테스트

We Buy Orders 신청서를 클릭하세요. SSO 구성 탭.
온 클릭 >> 연결 테스트를 선택하세요. 구성한 ID 공급자에 대한 옵션입니다.

Shopify ADFS SSO - Shopify ADFS 로그인 - 연결 테스트

유효한 ADFS 자격 증명을 입력하면 아래 화면과 같은 팝업 창이 표시됩니다.

Shopify ADFS SSO - Shopify ADFS 로그인 - ADFS 자격 증명

따라서 miniOrange에서 IDP로 ADFS 구성이 완료되었습니다.

문제해결

잘못된 요청

이는 기본 도메인이 Shopify 도메인과 다르기 때문일 수 있습니다. 기본 도메인을 확인하고 SSO가 작동하도록 하려면 다음 단계를 따르세요. 여기를 클릭해 문의해주세요.

shopify_plan_expired

이 문제는 다음 중 하나의 경우에 발생합니다. 개발 계획의 평가판 기간이 만료되었습니다.. 또는 귀하의 계획이 그렇지 않은 경우 자동 갱신 Shopify 끝에서. 다음 주소로 문의하세요. shopifysupport@xecurify.com 요금제 업그레이드 문제를 해결하고 서비스가 원활하게 작동하도록 하기 위해 SSO – 싱글 사인온 신청.

잘못된_속성_수신

이메일은 Shopify에서 계정 생성 및 로그인 작업에 필요한 요소이므로 이 경우 Single Sign On이 성공하지 못합니다. 이 오류를 해결하려면 다음을 따르십시오. 여기를 클릭해 문의해주세요.

발생_오류

SSO를 수행할 때 'Shopify 앱이 설치되어 있는지 확인하십시오' 오류가 발생합니다. 이 오류를 해결하려면 다음을 따르십시오. 여기를 클릭해 문의해주세요.

오류나 문의사항이 여기에 나열되지 않은 경우 다음을 클릭하세요. 여기에서 지금 확인해 보세요. 다른 사람을 보기 위해.

자주 묻는 질문

IdP 설정 단계를 따랐는데 SSO를 어디서 확인할 수 있나요?

설명된 단계를 따르세요. 여기를 클릭해 문의해주세요. 선호하는 IDP로 Shopify에서 SSO를 구성합니다.

Shopify SSO 애플리케이션을 설치했습니다. "SETUP IDP" 옵션을 클릭했지만 아무 것도 열리지 않았습니다.

브라우저에서 다른 사이트로의 리디렉션이 차단될 수 있습니다. 주어진 단계를 따르십시오 여기에서 지금 확인해 보세요. 문제를 해결할 수 있습니다.

SSO를 수행하려고 하면 "잘못된 앱 구성" 페이지로 리디렉션되고 이후 시도 후에는 다음으로 리디렉션됩니다. https://store.xecurify.com/moas/login 페이지.

Single Sign-On – SSO 애플리케이션을 열었거나 애플리케이션의 구성 포털에 액세스한 동일한 브라우저의 다른 탭에서 SSO를 수행하려고 시도했을 수 있습니다. 이 경우 보안상의 이유로 SSO가 제한됩니다.
수행을 시도 에 단일 로그인 에 새로운 시크릿/개인 창 또는 다른 브라우저 SSO가 작동하도록 하기 위해.