ADFS를 ID 공급자로 사용하여 Shopify에서 SSO(Single Sign-On)를 구성하는 방법은 무엇입니까?

miniOrange는 ADFS(Active Directory Federation Services)를 ID 공급자(IdP)로 활용하여 사용자가 ADFS 자격 증명을 사용하여 Shopify에 싱글 사인온(SSO)으로 로그인할 수 있도록 합니다. 이 통합을 통해 기업 Active Directory 사용자를 Shopify 스토어에 연결하여 원활하고 안전한 로그인 환경을 제공할 수 있습니다.

이 솔루션은 Shopify 고객 계정과 기존/레거시 계정을 모두 지원하고, Shopify Plus 스토어와 일반 스토어 모두에서 작동하며, B2B 온라인 스토어, 도매 포털, 그리고 기업 환경에 최적화되어 있습니다. ADFS Shopify SSO를 구성하면 ID 관리를 중앙 집중화하고, 다단계 인증(MFA)과 같은 보안 정책을 적용하며, 고객과 직원에게 원활한 인증을 제공할 수 있습니다.

응용 프로그램 설치 가격 책정 계획

필수 조건: 앱 설치

• 귀하의 계정에 로그인하십시오. Shopify 관리자.
• We Buy Orders 신청서를 클릭하세요. 앱 → Store에서 제공하는 Shopify
• 에 대한 검색 miniOrange 싱글 사인온(SSO)
• 설치 앱을 스토어에 추가하려면
• 앱을 다음에서 엽니다. 앱 ADFS SAML SSO 구성을 시작하려면

ADFS를 IDP로 사용하여 Shopify Single Sign-On(SSO)을 구성하는 단계별 가이드

1단계: ADFS에서 Shopify를 서비스 공급자로 구성

• ADFS에서 다음을 검색합니다. ADFS 관리 응용 프로그램.



• ADFS 관리를 연 후 다음을 선택합니다. 신뢰 당사자 트러스트 그리고 클릭해주세요 신뢰 당사자 트러스트 추가.



• 클라임웍스와 함께　하늘과 닿는 여정을 시작하세요 청구 인식 인사말 신뢰 당사자 신뢰 마법사 그리고 클릭하세요 스타트 버튼을 클릭합니다.




데이터 소스 선택

• 데이터 소스 선택에서 신뢰 당사자 트러스트를 추가하기 위한 데이터 소스를 선택합니다.
• 이제 당신에게로 가십시오. Shopify 스토어 그리고 앱 섹션을 클릭하고 싱글 사인온(SSO) - SSO 로그인 응용 프로그램.



• 온 클릭 ID 공급업체 추가 버튼을 눌러 IDP를 추가하세요.



• 클라임웍스와 함께　하늘과 닿는 여정을 시작하세요 SAML 실험 계획안.



• 지금 선택하십시오. ADFS ID 공급자(IDP) 목록에서.



• 온 클릭 메타데이터 가져오기 아래 화면과 같이 버튼을 눌러 서비스 제공업체 메타데이터를 가져옵니다.



• 로 이동 SP 시작 메타데이터 섹션을 복사하고 SP 시작 메타데이터 URL. 이후 단계에서 사용하므로 잘 보관해 두십시오.



• 클라임웍스와 함께　하늘과 닿는 여정을 시작하세요 온라인 또는 로컬 네트워크에 게시된 신뢰 당사자에 대한 데이터 가져오기 옵션을 추가하고 메타 데이터 URL 위의 연방 메타데이터 주소에서 복사되었습니다.
• 를 클릭하십시오 다음.

참고 : 다음 단계에서 원하는 내용을 입력하세요. 표시 이름 클릭 다음.

2단계: Shopify에서 ADFS를 ID 공급자로 구성

• 다시 miniOrange Single Sign On-SSO 신청하고 클릭하세요 ID 공급업체 추가 버튼을 클릭합니다.



• 클라임웍스와 함께　하늘과 닿는 여정을 시작하세요 SAML 실험 계획안.



• 지금 선택하십시오. ADFS ID 공급자(IDP) 목록에서.



• 가져오기 ADFS 페더레이션 메타데이터 URL 다음 URL을 사용하여:
  https://< ADFS_Server_Name >/federationmetadata/2007-06/federationmetadata.xml.
• 온 클릭 IDP 메타데이터 가져오기 버튼을 클릭합니다.



• 업로드 방법을 다음과 같이 선택하세요. 메타데이터 링크. 복사한 것을 붙여넣으세요 XML 파일 위에서 링크를 클릭하고 클릭하세요. 수입.



• 적절한 추가 IDP 이름 그리고 클릭 찜하기.



• 를 클릭하십시오 찜하기.

액세스 제어 정책 선택

• 클라임웍스와 함께　하늘과 닿는 여정을 시작하세요 모두 허용 로 액세스 제어 정책 & 클릭 다음.

신뢰를 더할 준비가 되었습니다

• In 신뢰를 더할 준비가 되었습니다, 클릭 다음 그리고 닫기.

클레임 발행 정책 수정

• 목록에서 신뢰 당사자 트러스트, 생성한 애플리케이션을 선택하고 다음을 클릭하세요. 클레임 발행 정책 수정.



• . 발급 변환 규칙 탭을 클릭하십시오. 규칙 추가 >> 확인 버튼을 클릭합니다.

규칙 유형 선택

• 클라임웍스와 함께　하늘과 닿는 여정을 시작하세요 LDAP 속성을 클레임으로 보내기 그리고 클릭 다음.

클레임 규칙 구성

• 다음 세부정보를 입력하고 클릭하세요. 마감재 .

클레임 규칙 이름:	Attributes
속성 저장소:	Active Directory의
LDAP 속성:	이메일 주소
나가는 청구 유형:	이름 아이디

ADFS 측 구성을 성공적으로 완료했습니다.

3단계: 연결 테스트

• IDP 구성을 저장하면 다음으로 리디렉션됩니다. 연결 테스트 단계.
• 속성을 매핑하거나 가져오기 전에 연결 테스트를 수행하세요. 연결 테스트를 통해 IDP 구성이 올바른지 확인하세요.
• 온 클릭 연결 테스트 버튼을 클릭합니다.



• 유효한 ADFS 자격 증명을 입력하면 아래 화면에 표시된 팝업 창이 나타납니다.



• 온 클릭 속성 가져오기 IDP 속성을 가져오는 버튼입니다.

4단계: 속성 매핑

• 온 클릭 + 속성 매핑 Shopify와 ADFS 사이의 속성을 매핑하는 버튼입니다.



• 아래 표를 참조하여 속성을 매핑합니다.




Shopify의 속성 이름	사전 정의된 속성 목록에서 속성을 선택하세요.
속성 유형	IDP 속성
속성 값	IDP에서 가져온 속성 값을 선택하세요.



• 를 클릭하십시오 찜하기.

5단계: SSO 구성 활성화 및 테스트

Shopify 매장 유형 선택:

• 비플러스 매장
• 플러스 스토어

Plus가 아닌 Shopify 스토어에서의 SSO 구성

Shopify 스토어에서 활성화한 계정 유형을 선택하세요:

• 고객 계정
• 레거시 고객 계정

참고 : 당신이 암호로 보호된 저장소 또는 작업 중 Shopify 개발 스토어클릭 여기에서 확인하세요 SSO가 스토어에서 작동할 수 있도록 스토어프런트 다이제스트 쿠키를 설정합니다.

• 애플리케이션 대시보드로 이동하여 다음을 활성화하세요. 고객 계정 확장 아래 이미지에서 볼 수 있듯이요.

• 활성화 신규 고객 계정 확장 프로그램을 클릭하고 찜하기.

• 애플리케이션 홈페이지로 이동하여 활성화하세요. IDP 로그인 토글 옵션 구성한 IDP에 대해.

SSO 사용자만 체크아웃을 완료하도록 허용 - 다른 사용자 제한

이 기능을 사용하면 SSO(Single Sign-On)를 통해 로그인한 사용자만 결제 절차를 완료할 수 있습니다. 다른 사용자는 결제를 진행할 수 없습니다.

• 로 이동 설정.



• 열기 결제하기 안내



• 아래로 스크롤하여 체크아웃 규칙 섹션에서를 클릭하십시오. 규칙 추가.



• 를 클릭하십시오 SSO 체크아웃 검증.



• 선택 해제 "모든 고객이 체크아웃을 완료하도록 허용" 옵션을 클릭하고 찜하기.



• 이제 할 수 있습니다 전원을 켜십시오 체크아웃 규칙.



• SSO를 수행하지 않고 결제를 시도하면 아래와 같은 오류가 나타납니다.

Shopify 스토어에 대한 Single Sign-On(SSO) 테스트

• Shopify 스토어로 이동하세요.(https:// )
• 온 클릭 사용자 로그인 아이콘.

• 이전 단계에서 구성한 ID 공급자(IDP)의 로그인 페이지로 리디렉션됩니다. IDP 계정 정보를 사용하여 로그인하세요.
• 다음으로, 등록된 이메일 주소로 전송될 6자리 OTP를 입력하세요. (이 과정은 한 번만 진행됩니다.)

• Shopify 스토어에 성공적으로 로그인됩니다.

• 애플리케이션 대시보드로 이동하면 계정 페이지에 로그인 버튼 확장 기능을 추가하라는 경고 상자가 표시되며, 로그인 위젯 확장 프로그램 아래 이미지에 표시된 링크를 클릭하여 활성화하세요.

• 애플리케이션 홈페이지로 이동하여 활성화하세요. IDP 로그인 토글 옵션 구성한 IDP에 대해.

• 구성하려면 여러 IDP를 사용하여 Shopify에 SSO 추가그런 다음 제공된 목록에서 IDP를 선택하세요. 여기에서 확인하세요그리고 해당 IDP를 사용하여 SSO를 설정합니다.
• 활성화 IDP 로그인 토글 옵션 여러 IDP를 사용하여 Shopify에 SSO를 활성화합니다.

Shopify 스토어에 대한 Single Sign-On(SSO) 테스트

• Shopify 스토어 로그인 페이지로 이동하세요.(https:// /계정/로그인)
• 온 클릭 로그인 버튼 이전에 사용자 정의한 대로.

• ID 공급자(IDP) 로그인 페이지로 리디렉션됩니다. 이제 기존 계정 정보를 사용하여 로그인하세요.

• 로그인 후 "잘못되었거나 누락된 reCAPTCHA 토큰" 오류가 발생하고 "문제가 발생했습니다" 메시지가 함께 표시되는 경우 이 내용을 참조하세요. FAQ 오류를 해결하려면.

Plus Shopify Stores의 SSO 구성

Shopify 스토어에서 활성화한 계정 유형을 선택하세요:

• 고객 계정
• 레거시 고객 계정

• SSO 애플리케이션으로 돌아가서 다음을 클릭합니다. 커넥트스토어 탭.
• 복사 검색 엔드포인트 URL 클라이언트 ID, 클라이언트 비밀번호, 추가 범위 로그아웃 후 리디렉션 URI 매개변수 그리고 쉽게 찾을 수 있도록 보관하세요.

• 온 클릭 고객 계정 아래 이미지에 표시된 대로 링크합니다.

• 선택 고객 계정 Shopify에서 권장하는 옵션입니다. 다음으로, 인증 옵션을 클릭하십시오 관리.
• 해당 옵션을 찾을 수 없는 경우 문의해 주세요. shopifysupport@xecurify.com 지원.

• 온 클릭 공급자 관리 버튼을 클릭합니다.

• 를 클릭하십시오 공급자에 연결 버튼을 클릭합니다.

• ID 공급자 이름을 추가하고 Provider 드롭 다운, 선택 사용자 정의 또는 기타.

• 다음과 같은 세부 정보를 입력하세요. 검색 엔드포인트 URL, 클라이언트 ID, 클라이언트 비밀, 추가 범위, 로그아웃 후 리디렉션 URI 매개변수 당신이 복사한 것 위의 단계. 클릭하세요 찜하기.

• ID 공급자가 추가되면 다음을 수행하십시오. 연결 테스트.

• 흐름을 확인한 후 ID 공급자를 다음과 같이 만듭니다. 최근활동.

• 애플리케이션 홈페이지로 이동하여 활성화하세요. IDP 로그인 토글 옵션 구성한 IDP에 대해.

Shopify 스토어에 대한 Single Sign-On(SSO) 테스트

• Shopify 스토어로 이동하세요.(https:// )
• 온 클릭 사용자 로그인 아이콘.

• 이전 단계에서 구성한 ID 공급자(IDP)의 로그인 페이지로 리디렉션됩니다. IDP 계정 정보를 사용하여 로그인하세요.

• Shopify 스토어에 성공적으로 로그인됩니다.

사용자 이름 및 비밀번호를 사용하여 로그인 제공

B2B 매장에 대해 IDP 옵션을 통한 로그인과 함께 사용자 이름 및 비밀번호를 사용하여 로그인을 제공하려는 경우 여기를 클릭하세요.

이메일 OTP를 사용하여 로그인 제공

B2B 매장에 IDP 옵션을 사용한 로그인과 함께 이메일 OTP를 사용하여 로그인을 제공하려는 경우 여기를 클릭하세요.

• 이제 설치 안내서 버튼을 클릭하고 언급된 단계에 따라 멀티패스 토큰을 받으세요.

• 활성화 멀티패스 토큰 옵션입니다. 이것을 참조하세요 자주하는 질문 Multipass 토큰 값을 가져와 아래 필드에 붙여넣으세요.

• 를 클릭하십시오 찜하기.

• 애플리케이션 대시보드로 이동하면 계정 페이지에 로그인 버튼 확장 기능을 추가하라는 경고 상자가 표시되며, 로그인 위젯 확장 프로그램 아래 이미지에 표시된 링크를 클릭하여 활성화하세요.

• 애플리케이션 홈페이지로 이동하여 활성화하세요. IDP 로그인 토글 옵션 구성한 IDP에 대해.

• 구성하려면 여러 IDP를 사용하여 Shopify에 SSO 추가그런 다음 제공된 목록에서 IDP를 선택하세요. 여기에서 확인하세요그리고 해당 IDP를 사용하여 SSO를 설정합니다.
• 활성화 IDP 로그인 토글 옵션 여러 IDP를 사용하여 Shopify에 SSO를 활성화합니다.

Shopify 스토어에 대한 Single Sign-On(SSO) 테스트

• Shopify 스토어 로그인 페이지로 이동하세요.(https:// /계정/로그인)
• 온 클릭 로그인 버튼 이전에 사용자 정의한 대로.

• ID 공급자(IDP) 로그인 페이지로 리디렉션됩니다. 이제 기존 계정 정보를 사용하여 로그인하세요.

• "잘못되었거나 누락된 reCAPTCHA 토큰" 오류가 발생하고 "문제가 발생했습니다" 메시지가 함께 표시되는 경우 이 내용을 참조하세요. FAQ 오류를 해결하려면.

• Shopify 스토어에 성공적으로 로그인됩니다.

이 가이드에서는 ADFS를 ID 공급자(IdP)로, Shopify를 서비스 공급자(SP)로 설정하고 Shopify Single Sign-On(SSO) 로그인 앱을 사용하여 ADFS Single Sign-On(SSO)을 구성했습니다. 이제 사용자는 ADFS 자격 증명을 사용하여 Shopify에 Single Sign-On(SSO)을 수행할 수 있으므로 Shopify 생태계 전반에 걸쳐 안전하고 원활하며 기업 환경에 적합한 인증을 보장받을 수 있습니다.

• 고객 계정 유연성 – 새로운 Shopify 고객 계정과 기존/레거시 계정 모두와 호환됩니다.
• 플러스 및 비플러스 매장 – Shopify Plus와 표준/비Plus 판매자 간에 원활하게 작동합니다.
• ADFS 통합 – 기존 Active Directory Federation Services를 Shopify의 ID 공급자(IdP)로 사용하세요.
• 엔터프라이즈급 보안 – Shopify 인증에 대해 MFA, 조건부 액세스 및 AD 보안 정책을 적용합니다.
• 속성 및 사용자 프로필 매핑 – 고급 액세스 제어를 위해 AD 속성(사용자 이름, 이메일, 그룹, 역할)을 Shopify 프로필, 태그 및 메타필드에 매핑합니다.
• 단일 로그아웃 및 세션 관리 – 중앙 집중식 로그아웃 및 세션 시간 연장으로 사용자 경험 향상.
• 다중 매장 지원 – ADFS를 중앙 IdP로 사용하여 여러 Shopify 스토어에서 SSO를 활성화합니다.