AWS Cognito를 ID 공급자로 사용하여 Shopify에서 OAuth SSO를 구성하는 방법은 무엇입니까?
회사 개요
miniOrange를 사용하면 AWS Cognito가 ID 공급자(IdP) 역할을 하여 사용자가 다음을 수행할 수 있습니다. Shopify 스토어에 싱글 사인온(SSO)으로 로그인 AWS Cognito 자격 증명을 사용합니다. 이는 다음을 지원합니다. Shopify 고객 계정 및 기존 계정, 둘 다에서 작동 Shopify Plus 및 Plus가 아닌 매장, B2B 로그인 요구 사항이 있는 B2B 매장에 적합합니다.
당사 애플리케이션은 모든 SAML 및 OAuth 호환 ID 공급자와 호환됩니다. 당사 솔루션은 소비자, 도매업체, 직원 및 기업 고객을 위한 통합 SSO 액세스모든 사용자 그룹에 대해 원활하고 안전한 로그인 환경을 보장합니다.
Cognito User Store를 IdP로 사용하여 Shopify에 [OAuth] SSO 구성
Cognito 사용자 저장소를 ID 공급자(IdP)로 사용하여 OAuth 프로토콜을 통해 Shopify에 SSO(Single Sign-On)를 설정하려면 다음 단계를 따르세요. 여기에서 확인하세요.
필수 조건: Shopify Single Sign-On - SSO 애플리케이션
AWS Cognito를 IDP로 사용하여 Shopify에 SSO를 구성하려면 다음을 설치해야 합니다. miniOrange Shopify 단일 로그온 - SSO 로그인 귀하의 매장에 적용하세요.
체크 아웃 우리 비디오Shopify에서 Shopify SSO 애플리케이션이 작동하는 방식에 대해 자세히 알아보세요.
구성 단계
Shopify에 대한 SSO용 IDP로 AWS Cognito를 구성하기 위한 설정 가이드
1단계: Shopify SSO 앱에서 콜백 URL 가져오기
- Shopify 스토어로 이동하여 탐색하세요. 앱 섹션을 클릭하고 싱글 사인온(SSO) - SSO 로그인 응용 프로그램.
- 온 클릭 ID 제공자 추가 버튼을 눌러 IDP를 추가하세요.
- 클라임웍스와 함께 하늘과 닿는 여정을 시작하세요 OAuth 2.0 실험 계획안.
- 지금 선택하십시오. AWS 코그니토 IDP 목록에서.
- 복사 OAuth 콜백 URL 이후 단계에서 사용할 수 있도록 쉽게 찾을 수 있는 곳에 보관하세요.
2단계: AWS Cognito에서 Shopify를 서비스 공급자(SP)로 구성
- We Buy Orders 신청서를 클릭하세요. 아마존 콘솔 AWS Cognito를 구성하려면 계정에 가입/로그인하세요.
- 에 대한 검색 코 그니 토 인간을 AWS 서비스 아래와 같이 검색창이 나타납니다.
참고 : 이미 사용자 풀 그런 다음 제공된 단계를 따르세요. 여기에서 확인하세요그렇지 않은 경우 아래 단계를 따르세요.
- 를 클릭하십시오 사용자 풀 생성 새로운 사용자 풀을 만들려면 버튼을 클릭하세요.
- 선택 신청 유형 등 전통적인 웹 애플리케이션. 애플리케이션의 이름을 제공하고 로그인 프로세스 중에 사용할 사용자 풀의 속성을 선택합니다. 가입 프로세스 중에 필요한 속성을 선택합니다. 가입에 필요한 속성 안내
- 붙여 넣기 콜백 URL 에서 복사되었습니다 1단계 인간을 반환 URL 아래 필드 반환 URL 추가 부분. 를 클릭하십시오 만들기 버튼을 클릭합니다.
- 아래로 스크롤하여 개요로 이동 버튼을 클릭합니다.
- 사용자 풀이 사용자에게 이메일 메시지를 보내는 방식을 구성하려면 다음으로 이동하세요. 인증 방법 아래 인증 탭을 클릭하십시오. 편집 이메일 섹션에서.
- 여기에서 사용자 풀이 사용자에게 이메일을 보내는 데 사용할 이메일 주소를 추가할 수 있습니다. 클릭하세요. 저장 (Save Changes).
- 로 이동 앱 클라이언트 탭 아래 어플리케이션 섹션을 선택하고 선택하세요 앱 클라이언트. 앱 클라이언트가 없으면 클릭하세요. 앱 클라이언트 만들기 버튼을 클릭합니다.
- 복사 고객 ID 고객 비밀 이후 단계에서 사용할 수 있으므로 쉽게 찾을 수 있는 곳에 보관하세요.
- 로 이동 속성 권한 탭. 클릭 편집 그리고 가입 과정에서 원하는 속성을 선택하세요. 클릭하세요 찜하기.
- 이제 로그인 페이지 탭을 클릭하고 편집 아래 이미지와 같이 버튼을 누릅니다.
- 해당 콜백 URL URL 필드에 추가됩니다. 허용된 콜백 URL 섹션 및 ID 공급자 섹션에서 선택된 ID 공급자는 다음과 같습니다. Cognito 사용자 풀.
- 클라임웍스와 함께 하늘과 닿는 여정을 시작하세요 인증 코드 부여 아래 OAuth 2.0 부여 유형. 아래의 OpenID Connect 범위 선택된 범위 섹션은 다음과 같습니다. 이메일, OpenID 및 프로필. (아래 이미지를 참고해주세요) 저장 (Save Changes) 버튼을 클릭합니다.
- 로 이동 사용자 탭 아래 사용자 관리 섹션을 클릭 한 다음 사용자 만들기.
- 등의 세부정보를 입력하세요. 이메일 주소, 전화번호 및 비밀번호. 를 클릭하십시오 사용자 만들기 세부 정보를 저장합니다.
- 로 이동 도메인 탭 아래 브랜딩 섹션을 선택하고 전체 도메인 이름을 복사하세요. {귀하의 도메인 이름}.auth.{지역 이름}.amazoncognito.com. 이는 Shopify Single Sign-On(SSO) 애플리케이션 아래의 엔드포인트 필드에 입력해야 하므로 쉽게 찾을 수 있는 곳에 보관하세요.
AWS Cognito 자격 증명을 사용하여 Shopify에 SSO를 구성하기 위한 AWS Cognito 측 구성을 완료했습니다.
3단계: Shopify에서 AWS Cognito를 IDP로 구성
- 다시 miniOrange Single Sign On-SSO 응용 프로그램.
- 온 클릭 ID 제공자 추가 버튼을 눌러 IDP를 추가하세요.
- 클라임웍스와 함께 하늘과 닿는 여정을 시작하세요 OAuth 2.0 실험 계획안.
- IDP 목록에서 다음을 선택합니다. AWS 코그니토.
- 이제 다음과 같은 필수 세부 정보를 입력하세요. 클라이언트 ID, 클라이언트 비밀, 엔드포인트 및 범위.
- 값을 구성하려면 아래 표를 참조하십시오.
- 참고 : cognito 도메인은 다음에서 찾을 수 있습니다. 2단계.
| IDP 표시 이름 | [원하는 앱 이름을 입력하세요] |
| 엔드포인트 승인 | https://{cognito-app-domain}/oauth2/authorize |
| 액세스 토큰 엔드포인트 | https://{cognito-app-domain}/oauth2/token |
| 사용자 정보 엔드포인트 | https://{cognito-app-domain}/oauth2/userInfo |
| 고객 ID | 2단계부터 |
| 클라이언트 비밀 | 2단계부터 |
| 범위 | openid (이 텍스트를 표시된 대로 정확하게 입력하세요) |
- 이제 다음을 클릭할 수 있습니다. 찜하기.
AWS Cognito와 Shopify 간 SSO를 설정하기 위해 Shopify 측 구성을 완료했습니다.
4단계: 연결 테스트
-
IDP 구성을 저장한 후에는 다음으로 리디렉션됩니다.
연결 테스트 단계.
속성을 매핑하거나 가져오기 전에 연결 테스트를 수행하세요. 연결 테스트를 통해 IDP 구성이 올바른지 확인하세요. - 온 클릭 연결 테스트 버튼을 클릭합니다.
- 유효한 AWS Cognito 자격 증명을 입력하면 아래 화면과 같은 팝업 창이 표시됩니다.
- 온 클릭 속성 가져오기 IDP 속성을 가져오는 버튼입니다.
5단계: 속성 매핑
- 온 클릭 + 속성 매핑 Shopify와 AWS Cognito 사이의 속성을 매핑하는 버튼입니다.
- 아래 표를 참조하여 속성을 매핑하세요.
| Shopify의 속성 이름 | IDP에서 들어오는 속성 값을 동기화하려는 Shopify 고객 속성 키를 선택하세요. |
| 속성 유형 | IDP 속성 |
| 속성 값 | IDP에서 가져와 Shopify에서 동기화하려는 속성 키를 선택하세요. |
- 를 클릭하십시오 다음.
6단계: SSO 구성 활성화 및 테스트
Shopify 매장 유형 선택:
- 비플러스 매장
- 플러스 스토어
따라서 성공적으로 구성되었습니다 Shopify AWS Cognito Single Sign-On(SSO) 설정하여 AWS Cognito를 ID 공급자(OAuth IdP)로 사용 OAuth 클라이언트(서비스 제공자)로서의 Shopify Shopify Single Sign-On - SSO 로그인 애플리케이션을 사용합니다. 이 솔루션을 사용하면 안전한 액세스를 제공할 준비가 되어 있습니다. AWS Cognito 로그인 자격 증명을 사용하여 Shopify 스토어 만들기 몇 분 안에.
지원되는 통합 및 기능
더 많은 기능 ➔문제해결
IDP 설정 단계를 따랐는데 SSO는 어디서 확인할 수 있나요?
설명된 단계를 따르세요. 여기에서 확인하세요 선호하는 IDP로 Shopify에서 SSO를 구성합니다.
Shopify SSO 애플리케이션을 설치했습니다. "SETUP IDP" 옵션을 클릭했지만 아무 것도 열리지 않았습니다.
브라우저에서 다른 사이트로의 리디렉션이 차단될 수 있습니다. 주어진 단계를 따르십시오 여기에서 확인하세요 문제를 해결할 수 있습니다.
SSO를 수행한 후 고객이 컬렉션 또는 할인 혜택 페이지로 리디렉션되기를 원합니다.
설명된 단계를 따르세요. 여기에서 확인하세요 고객을 컬렉션/카트 또는 기타 페이지로 리디렉션합니다.
Shopify 스토어에서 SSO 애플리케이션이 IDP 기능으로 자동 리디렉션되도록 하려면 어떻게 해야 하나요?
IDP 기능으로 자동 리디렉션을 활성화하려면 SSO 애플리케이션의 Enterprise 플랜으로 업그레이드해야 합니다. 설명된 단계를 따르세요. 여기에서 확인하세요 이 기능을 사용하려면
자주 묻는 질문
더 많은 FAQ ➔
AWS Cognito를 사용하여 Shopify 스토어에 직원만 액세스할 수 있도록 SSO를 활성화할 수 있나요?
네, AWS Cognito를 ID 공급자(IdP)로 사용하여 Shopify 스토어에 직원 전용으로 액세스할 수 있는 Single Sign-On(SSO)을 활성화할 수 있습니다. 이렇게 하면 Cognito 사용자 풀을 통해 인증된 사용자(즉, 직원)만 로그인할 수 있습니다.
직원 전용 로그인을 위해 Shopify SSO 앱으로 AWS Cognito를 구성하는 방법:AWS Cognito에서:
Cognito 사용자 풀을 설정하고 직원을 수동으로 사용자로 추가하거나 외부 디렉토리(예: SAML 또는 Active Directory)와 페더레이션합니다.
앱 클라이언트를 만들고 SAML 설정을 구성하여 이메일, 이름, 부서와 같은 사용자 속성이 SAML 어설션에 포함되도록 합니다.
Cognito 내에서 그룹, 역할 또는 사용자 정의 속성을 사용하여 직원 사용자를 식별할 수도 있습니다. Shopify SSO 앱에서:Cognito 사용자 풀에서 메타데이터를 가져와서 Shopify를 서비스 공급자(SP)로 구성하고, 도메인 또는 그룹 기반 액세스 제어를 활성화하여 정의된 직원 기준(예: @yourcompany.com)과 일치하는 사용자만 로그인할 수 있도록 허용합니다.
이 설정을 사용하면 AWS Cognito의 인증된 직원만 Shopify 스토어에 로그인할 수 있으며, 외부 또는 승인되지 않은 사용자의 액세스는 차단됩니다.
여러 Shopify 스토어에서 동일한 AWS Cognito 사용자 풀을 사용할 수 있나요?
네, 동일한 AWS Cognito 사용자 풀을 사용하여 여러 Shopify 스토어에서 Single Sign-On(SSO)을 활성화할 수 있습니다. 이는 지역 스토어, 파트너 포털 또는 프랜차이즈 매장 등 여러 스토어프런트의 사용자 액세스를 관리하는 중앙 집중식 ID 시스템이 필요한 경우에 이상적입니다.
여러 Shopify 스토어에서 AWS Cognito SSO를 구성하는 방법:AWS Cognito에서:
모든 권한이 있는 사용자가 있는 단일 Cognito 사용자 풀을 만들고, 각 Shopify 매장에 대한 콜백 URL이 있는 SAML 지원 앱 클라이언트를 구성하고, 액세스 제어를 위해 SAML 어설션에 사용자 속성(예: 이메일, 역할)을 포함합니다.
각 Shopify 매장(SSO 앱을 통해):각 Shopify 스토어에 Shopify SSO 앱을 설치하고 AWS Cognito를 ID 공급자로 추가하세요. 각 스토어에 동일한 Cognito SAML 메타데이터를 제공하세요.
이 설정을 사용하면 AWS Cognito를 통해 일관된 사용자 경험과 통합된 ID 관리를 유지하면서 여러 Shopify 스토어프런트에 있는 사용자가 원활하고 중앙에서 로그인할 수 있습니다.
Shopify에서 AWS Cognito로 단일 로그아웃(SLO)을 구성하려면 어떻게 해야 하나요?
네, Shopify SSO 앱을 사용하여 Shopify 스토어에서 AWS Cognito의 단일 로그아웃(SLO)을 구성할 수 있습니다. 이렇게 하면 사용자가 Shopify 스토어에서 로그아웃할 때 AWS Cognito에서도 로그아웃되어 모든 세션에서 원활하고 안전한 로그아웃 환경을 제공합니다.
AWS Cognito와 Shopify를 사용하여 단일 로그아웃을 구성하는 방법:AWS Cognito에서:
도메인을 사용하여 Cognito 사용자 풀을 설정하고 https://와 같은 로그아웃 엔드포인트를 활성화합니다.
logout_uri가 앱 클라이언트 설정에서 허용된 리디렉션 URI 중 하나와 일치하는지 확인하세요.
miniOrange Shopify SSO 앱에서:Shopify SSO 앱에서 단일 로그아웃(SLO)을 활성화하고 Cognito 로그아웃 URL을 IdP 로그아웃 엔드포인트로 설정하면 앱에서 SP 시작 로그아웃과 IdP 시작 로그아웃을 모두 처리하여 사용자가 Shopify와 Cognito에서 모두 로그아웃되도록 보장합니다.
Shopify에서 특정 고객 그룹이나 태그에 대해서만 AWS Cognito 로그인을 활성화하는 방법은 무엇인가요?
Shopify SSO 앱을 사용하면 AWS Cognito SSO 로그인을 Shopify의 특정 고객 그룹이나 태그로만 제한할 수 있습니다.
구성 방법:AWS Cognito에서:
적격 사용자에게 사용자 지정 속성 또는 그룹(예: shopifyAccess: true 또는 userGroup: wholesale)을 추가합니다. Shopify에 전송되는 SAML 어설션에 이 속성이 포함되어 있는지 확인하세요.
Shopify SSO 앱에서:사용자에게 특정 속성(예: 특정 역할, 태그 또는 이메일 도메인)이 있는 경우에만 로그인을 허용하는 액세스 규칙을 설정하세요. Cognito 사용자 속성을 Shopify 고객 태그에 매핑하고 이를 기반으로 액세스를 제한할 수 있습니다.
이를 통해 "VIP" 또는 "도매" 그룹에 속하는 등 필수 조건에 부합하는 사용자만 Cognito를 통해 Shopify 스토어에 로그인할 수 있습니다.
추가 자료
연락처
다음 주소로 문의하십시오. shopifysupport@xecurify.com, 그리고 저희 팀이 Shopify SSO 애플리케이션 설정을 도와드립니다. 저희 팀이 귀하의 요구 사항에 따라 가장 적합한 솔루션/플랜을 선택하도록 도와드립니다.
