Shopify Plus 및 일반 스토어에서 OpenID Connect를 사용하여 Azure AD B2C SSO를 설정하는 방법은 무엇인가요?
miniOrange는 허용합니다 Azure AD B2C ~ 역할을 하다 ID 공급자(IdP) Shopify의 경우, 고객이 Single Sign-On(SSO)을 통해 Azure AD B2C 자격 증명을 사용하여 Shopify 스토어에 안전하게 로그인할 수 있도록 합니다.
The Shopify SSO 앱 둘 다 지원 Shopify 고객 계정 및 기존 고객 계정는 와 완벽하게 호환됩니다. Shopify Plus 및 Plus가 아닌 매장이 솔루션은 Azure AD B2C를 통한 안전하고 중앙 집중식 로그인이 필요한 B2B Shopify 스토어에 이상적입니다. SAML 2.0, OAuth 2.0 및 OpenID Connect(OIDC) 호환 ID 공급자와 원활하게 연동되어 Shopify 판매자에게 유연성과 엔터프라이즈급 인증을 보장합니다.
Azure AD를 IdP로 사용하여 Shopify에 [SAML] SSO 구성
Azure AD(Microsoft Entra ID)를 ID 공급자(IdP)로 사용하여 Shopify에 SAML Single Sign-On(SSO)을 설정하려면 다음 단계를 따르세요. 여기에서 확인하세요.
필수 조건: 앱 설치
- 귀하의 계정에 로그인하십시오. Shopify 관리자.
- We Buy Orders 신청서를 클릭하세요. 앱 → Store에서 제공하는 Shopify
- 에 대한 검색 miniOrange 싱글 사인온(SSO)
- 설치 앱을 스토어에 추가하려면
- 앱을 다음에서 엽니다. 앱 OIDC 프로토콜을 사용하여 Azure AD B2C SSO 구성을 시작하려면
Shopify 스토어에 Azure AD B2C SSO를 구성하는 단계별 가이드
1단계: Shopify SSO 앱에서 콜백 URL 가져오기
- Shopify 스토어로 이동하여 탐색하세요. 앱 섹션을 클릭하고 싱글 사인온(SSO) - SSO 로그인 응용 프로그램.
- 온 클릭 ID 제공자 추가 버튼을 눌러 IDP를 추가하세요.
- 클라임웍스와 함께 하늘과 닿는 여정을 시작하세요 오픈아이디 커넥트 1.0 실험 계획안.
- 지금 선택하십시오. Azure B2C ID 공급자(IDP) 목록에서.
- 복사 OAuth 콜백 URL 이후 단계에서 사용할 수 있도록 쉽게 찾을 수 있는 곳에 보관하세요.
2단계: Azure B2C에서 Shopify를 서비스 공급자(SP)로 구성
- 에 로그인 Azure 포털.
- 홈으로 이동하여 Azure 서비스에서 다음을 선택합니다. Azure B2C.
- 활성 구독이 있는 Azure AD B2C 디렉터리에 있는지 확인하고 그렇지 않은 경우 올바른 디렉터리로 전환할 수 있습니다.
- 이제 클릭하십시오. 앱 등록 다음을 클릭합니다 신규 등록 새 Azure B2C 애플리케이션을 만드는 옵션입니다.
- 새 애플리케이션을 생성하려면 다음 옵션을 구성합니다.
- 아래에 애플리케이션 이름을 입력하세요. 이름 텍스트 필드.
- 지원되는 계정 유형에서 세 번째 옵션을 선택하세요. '모든 조직 디렉토리의 계정(모든 Microsoft Entra ID 테넌트 - 다중 테넌트) 및 개인 Microsoft 계정(예: Skype, Xbox)'
- 붙여 넣기 콜백 URL 에 1단계 인간을 리디렉션 URI 섹션을 클릭하고 플랫폼을 선택하세요. Web. 온 클릭 회원가입 버튼을 눌러 애플리케이션을 생성하세요.
- 애플리케이션이 성공적으로 생성되면 새로 생성된 애플리케이션의 개요 페이지로 리디렉션됩니다. 그렇지 않은 경우 앱 등록으로 이동하여 애플리케이션 이름을 검색하면 목록에서 해당 애플리케이션을 찾을 수 있습니다.
- 당신의 복사 애플리케이션 ID(클라이언트 ID) 그리고 그것을 편리하게 보관하십시오.
- 를 클릭하십시오 인증서 및 비밀 다음을 클릭하십시오 새 클라이언트 비밀번호 클라이언트 비밀을 생성합니다. 설명을 입력하고 다음을 클릭하세요. 추가 버튼을 클릭합니다.
- 인증서 및 비밀 페이지에서 비밀 값을 복사하여 다음과 같이 저장합니다. 클라이언트 비밀 귀하의 Shopify 싱글 사인온(SSO) 로그인 응용 프로그램.
2.1단계: B2C 애플리케이션에 사용자 추가
- 홈페이지를 탐색하고 사용자 탭을 탭하세요.
- 를 클릭하십시오 새 사용자 만들기 사용자 페이지의 옵션.
- 클라임웍스와 함께 하늘과 닿는 여정을 시작하세요 이메일 로그인 방법으로 이메일 주소를 입력하세요. 적절한 정보를 입력하세요. 표시 이름 그리고 당신의 비밀번호. 를 클릭하십시오 검토 + 만들기 다음을 클릭하십시오 만들기 테스트 구성을 수행하기 위해 사용자 세부 정보를 저장합니다.
2.2단계: 정책 생성 및 추가 방법
- 로 이동 사용자 흐름 탭을 클릭 한 다음 신규 사용자 흐름.
- 사용자 흐름 유형 선택 가입 및 로그인 다음을 클릭하십시오 만들기 버튼을 클릭합니다.
- 이름, ID 공급자 등의 모든 정보를 입력한 다음 클릭하세요. 만들기 버튼을 클릭합니다.
- 정책 이름 값을 복사합니다. 이는 승인 및 토큰 엔드포인트를 구성하는 동안 필요합니다.
2.3단계: 애플리케이션에 사용자 클레임 추가
- We Buy Orders 신청서를 클릭하세요. 사용자 흐름 왼쪽 모서리에 있는 정책 아래에 있습니다. 구성된 정책을 선택합니다.
- 클라임웍스와 함께 하늘과 닿는 여정을 시작하세요 애플리케이션 클레임 설정에서.
- 테스트 구성에 표시할 원하는 속성을 선택하고 저장합니다.
- 애플리케이션으로 이동 → 애플리케이션을 선택하고 API 권한 탭.
- 온 클릭 권한 추가 버튼을 누른 다음 Microsoft Graph API -> 위임된 권한 고르다 openid, 프로필 범위를 클릭하고 권한 추가 버튼을 클릭합니다.
- 온 클릭 동의 부여 데모 버튼용.
- 매니페스트 탭으로 이동하여 다음을 찾으세요. 그룹멤버십클레임 그 값을로 바꾼다. "모두" 그리고 클릭 저장 버튼을 클릭합니다.
2.4단계: 엔드포인트
- We Buy Orders 신청서를 클릭하세요. 애플리케이션 등록 -> 종점.
- In 토큰 권한 부여 엔드포인트 URl, 교체 구성된 정책 이름으로.
구성했습니다 OpenID 공급자로서의 Azure AD B2C 사용자 인증을 달성하기 위해 Shopify 스토어에 Azure AD B2C Single Sign-On(SSO) 로그인.
3단계: Shopify에서 Azure B2C를 ID 공급자(IDP)로 구성
- 다시 miniOrange Single Sign On-SSO 응용 프로그램.
- 온 클릭 ID 제공자 추가 버튼을 눌러 IDP를 추가하세요.
- 클라임웍스와 함께 하늘과 닿는 여정을 시작하세요 오픈아이디 커넥트 1.0 실험 계획안.
- IDP(ID 공급자) 목록에서 다음을 선택합니다. Azure B2C.
- 이제 다음과 같은 필수 세부 정보를 입력하세요. 클라이언트 ID, 클라이언트 비밀, 엔드포인트 및 범위.
- 값을 구성하려면 아래 표를 참조하십시오.
| IDP 표시 이름 | [원하는 앱 이름을 입력하세요] |
| 엔드포인트 승인 | 2.4 단계부터 |
| 토큰 엔드포인트 | 2.4 단계부터 |
| 고객 ID | 2 단계부터 |
| 클라이언트 비밀 | 2 단계부터 |
| 범위 | openid (이 텍스트를 표시된 대로 정확하게 입력하세요) |
- 를 클릭하십시오 찜하기.
Shopify 측 구성을 완료했습니다.
4단계: 연결 테스트
-
ID 공급자(IDP) 구성을 저장한 후에는 다음으로 리디렉션됩니다.
연결 테스트 단계.
속성을 매핑하거나 가져오기 전에 테스트 연결을 수행하세요. 테스트 연결은 ID 공급자 구성이 올바른지 확인합니다. - 온 클릭 연결 테스트 버튼을 클릭합니다.
- 유효한 Azure B2C 자격 증명을 입력하면 아래 화면에 표시된 팝업 창이 나타납니다.
- 온 클릭 속성 가져오기 ID 공급자 속성을 가져오는 버튼입니다.
5단계: 속성 매핑
- 온 클릭 + 속성 매핑 Shopify와 Azure B2C 간의 속성을 매핑하는 버튼입니다.
- 아래 표를 참조하여 속성을 매핑하세요.
| Shopify의 속성 이름 | 사전 정의된 속성 목록에서 속성을 선택하세요. |
| 속성 유형 | IDP 속성 |
| 속성 값 | IDP에서 가져온 속성 값을 선택하세요. |
- 를 클릭하십시오 다음.
6단계: SSO 구성 활성화 및 테스트
Shopify 매장 유형 선택:
- 비플러스 매장
- 플러스 스토어
따라서 성공적으로 구성되었습니다. Azure B2C를 ID 공급자(IDP)로 사용하고 Shopify를 서비스 공급자(SP)로 사용하는 Shopify Single Sign-On(SSO)miniOrange Single Sign-On(SSO) 로그인 애플리케이션을 사용합니다. 이 솔루션을 사용하면 Azure B2C 로그인 자격 증명을 사용하여 Shopify 스토어에 대한 보안 액세스를 몇 분 안에 시작할 수 있습니다.
지원되는 통합 및 기능
더 많은 기능 ➔문제해결
IDP 설정 단계를 따랐는데 SSO는 어디서 확인할 수 있나요?
Shopify 스토어프론트를 열고 다음 사항을 확인하세요. 로그인 / 계정 해당 옵션은 헤더에 표시됩니다. 옵션이 보이면 스토어프론트 로그인 페이지로 이동하세요. 옵션이 표시되지 않으면, Shopify 관리자 페이지로 이동하여 설정을 선택한 다음 고객 계정을 선택하세요.또한, 스토어 헤더와 결제 과정에서 로그인 링크가 표시되도록 설정을 활성화하십시오.
A. 기존 Shopify 고객 계정
로그인 링크를 활성화한 후에는 계정 / 로그인 해당 옵션이 스토어프론트 헤더에 표시됩니다. 해당 옵션을 클릭한 다음, 표준 이메일 및 암호 필드 위에 있는 Azure AD B2C SSO 옵션을 선택하세요. 그러면 Azure AD B2C OpenID Connect 인증 페이지로 이동합니다. 여기에서, Azure AD B2C 자격 증명을 사용하여 로그인하면 Shopify 스토어에 액세스할 수 있습니다..
B. 쇼피파이 고객 계정
Shopify 스토어프론트 오른쪽 상단에 있는 사용자 프로필 아이콘을 클릭하세요. 그러면 Azure AD B2C OpenID Connect 로그인 페이지로 이동합니다. Azure AD B2C 계정을 사용하여 로그인하고, MFA(다단계 인증)가 활성화된 경우와 같이 구성된 인증 단계를 완료하세요. 인증에 성공하면 Shopify 스토어에 로그인됩니다..
전체 설정 및 구성에 대한 자세한 내용은 다음을 참조하십시오. 선적 서류 비치.
SSO를 수행한 후 고객이 컬렉션 또는 할인 혜택 페이지로 리디렉션되기를 원합니다.
일단 설정하면 Shopify용 Azure AD B2C 싱글 사인온(SSO)사용자가 로그인한 후 이동할 페이지를 직접 설정할 수 있습니다. 이를 위해 Shopify SSO 애플리케이션을 열고 다음 경로로 이동하세요. 추가 작업, 그런 다음 추가 설정 구성하신 Azure AD B2C OpenID Connect 연결에 대한 것입니다.
. 로그인 후 구성 섹션로그인 후 사용자가 이동할 Shopify 페이지의 상대 경로를 입력하세요. 전체 스토어 URL을 포함하지 않고 /cart 또는 /collections와 같은 경로를 사용할 수 있습니다.
필요한 경우 사용자 가입을 제한하는 옵션을 활성화할 수도 있습니다. 이렇게 하면 승인된 Azure AD B2C 사용자만 스토어에 액세스할 수 있습니다. 완료되면 변경 사항을 저장하세요.
자세한 단계와 스크린샷은 다음을 참조하세요. 선적 서류 비치.
Shopify 스토어에서 SSO 애플리케이션이 IDP 기능으로 자동 리디렉션되도록 하려면 어떻게 해야 하나요?
Shopify 스토어에서 Azure AD B2C로 자동 리디렉션을 설정하려면 먼저 업그레이드해야 합니다. miniOrange 싱글 사인온(SSO) 앱 부터 엔터프라이즈 규모 플랜Shopify 관리자 페이지에서 다음으로 이동하세요. 앱, 그 다음 miniOrange 싱글 사인온(SSO). 그 가격 섹션 선택 규모 확장 계획에 따른 업그레이드B2B 설정의 경우, 다음 사항을 반드시 선택하십시오. 직원 선택권 업그레이드 도중.
업그레이드가 완료되면 다음으로 이동하세요. 전역 구성 탭 앱 내에서. 매장 접근 설정, 켜다 Azure AD B2C로 자동 리디렉션알림이 표시되면 링크를 클릭하여 Azure AD B2C에 필요한 자동 리디렉션 확장 프로그램을 설치하고 활성화하세요.
확장 기능을 활성화한 후 설정을 저장하세요. 자동 리디렉션을 전체 스토어에 적용할지, 아니면 로그인 페이지에만 적용할지 결정하세요. 변경 사항을 저장하면 설정이 완료됩니다.
자세한 설명과 스크린샷은 다음을 참조하세요. 선적 서류 비치.
자주 묻는 질문
더 많은 FAQ ➔
Azure B2C를 사용하여 직원만 Shopify 스토어에 액세스할 수 있도록 SSO를 활성화할 수 있나요?
네, Azure AD B2C를 사용하여 Shopify 스토어에 직원 전용으로 액세스할 수 있는 Single Sign-On(SSO)을 활성화할 수 있습니다. Shopify용 miniOrange SSO 솔루션과 통합하면 효율적으로 이 작업을 수행할 수 있습니다.
사용하는 방법은 다음과 같습니다
Shopify Plus 스토어의 경우: Shopify에 SSO(고객 계정):Azure AD B2C는 ID 공급자(IdP) 역할을 하여 직원(예: 회사 기념품 매장의 경우 고객으로 간주됨)이 회사 자격 증명을 사용하여 로그인할 수 있도록 합니다. miniOrange SSO 솔루션은 Azure AD B2C를 Shopify Plus와 원활하게 연결하여 안전한 로그인 환경을 보장합니다.
Plus가 아닌 Shopify 매장의 경우: Shopify에 SSO(고객 계정):기본 SAML 지원이 없더라도 SSO 솔루션을 사용하여 Azure AD B2C를 IdP로 통합할 수 있으므로 직원이 회사 자격 증명을 사용하여 스토어프런트에 로그인할 수 있습니다.
Azure AD B2C를 Shopify 스토어에 연결하면 Shopify Plus를 사용하든 사용하지 않든 스토어프런트와 관리자 모두에 안전한 SSO를 활성화하여 직원에게 원활하고 안전한 로그인 환경을 제공할 수 있습니다.
Azure AD B2C 사용자 지정 사용자 특성을 기반으로 Shopify 태그를 적용할 수 있나요?
네, Azure AD B2C에 저장된 사용자 지정 사용자 속성을 기반으로 고객에게 Shopify 태그를 적용할 수 있습니다. 하지만 기본적으로 제공되는 기능이 아니므로 통합 작업이 필요합니다.
일반적으로 이 작업이 진행되는 방식과 포함되는 내용은 다음과 같습니다.
Azure AD B2C에서 사용자 지정 특성 정의:Azure AD B2C에서 태그 지정에 사용할 사용자 지정 사용자 속성을 정의하는 것부터 시작하세요. 이러한 속성은 문자열, 부울 또는 정수일 수 있으며, Microsoft의 안내에 따라 Azure Portal의 "외부 ID" > "사용자 지정 사용자 속성"에서 추가할 수 있습니다.
B2C 토큰에서 사용자 정의 속성 노출:로그인 후 이러한 특성이 ID 토큰이나 액세스 토큰에 클레임으로 포함되도록 Azure AD B2C에서 사용자 흐름이나 사용자 지정 정책을 구성합니다.
Shopify용 miniOrange SSO 및 사용자 동기화 앱을 사용하세요.miniOrange 앱은 Azure AD B2C를 Shopify 스토어와 원활하게 연결하도록 설계되었습니다. Azure AD B2C 토큰에서 사용자 지정 속성 값을 직접 캡처하고, 사용자 지정 미들웨어를 구축하거나 API 호출을 작성하거나 외부 통합 도구를 사용할 필요 없이 해당 값을 기반으로 Shopify의 고객 태그를 자동으로 업데이트합니다.
쇼피파이 통합:miniOrange 솔루션을 구성하면 Shopify 스토어가 Azure AD B2C와 동기화됩니다. miniOrange 앱 내에서 규칙을 정의하여 사용자가 로그인할 때마다 Shopify 고객 태그를 적용하거나 업데이트할 수 있으므로, 스토어프런트에 ID 시스템의 실시간 고객 속성이 반영되도록 할 수 있습니다.
Azure AD B2C를 사용하여 Shopify, 앱 및 기타 플랫폼에서 원활한 SSO를 제공할 수 있습니까?
네, Azure AD B2C를 중앙 ID 공급자(IdP)로 사용하면 Shopify, 사용자 지정 애플리케이션 및 기타 플랫폼에서 원활한 Single Sign-On(SSO)을 제공할 수 있습니다.
일반적으로 작동하는 방식과 관련된 주요 요소는 다음과 같습니다.
중앙 허브로서의 Azure AD B2C:사용자는 선호하는 방법(로컬 계정 또는 Facebook이나 Google과 같은 소셜 미디어 로그인)을 사용하여 Azure AD B2C에 인증합니다. 인증되면 사용자는 연결된 서비스에 액세스할 수 있는 ID 토큰(및 액세스 토큰)을 받습니다.
Shopify 통합:Shopify의 경우 다음을 사용할 수 있습니다. miniOrange SSO 앱 Shopify 앱 스토어에서 동일한 기능을 구현할 수 있습니다. Shopify(또는 SSO 앱)는 Azure AD B2C를 IdP로 신뢰하도록 구성됩니다. Azure AD B2C 메타데이터 URL을 Shopify 또는 miniOrange 앱과 공유하여 신뢰 관계를 구축합니다.
Azure AD B2C를 올바르게 구성하고 Shopify용 miniOrange SSO 솔루션을 사용하면 사용자는 통합된 로그인 환경을 즐길 수 있습니다. Azure AD B2C에 한 번 로그인하면 Shopify, 사용자 지정 애플리케이션 및 기타 연결된 플랫폼에 즉시 액세스할 수 있습니다. 반복적인 로그인이 필요하지 않습니다.
Azure AD B2C SSO는 동일한 브랜드로 여러 Shopify 매장을 지원할 수 있나요?
네, Azure AD B2C를 사용하면 동일한 브랜드로 여러 Shopify 스토어에서 SSO(Single Sign-On)를 지원할 수 있으며, Shopify용 miniOrange SSO 앱을 사용하면 이러한 통합을 쉽게 달성할 수 있습니다.
사용하는 방법은 다음과 같습니다
중앙 집중식 ID 관리: Azure AD B2C는 모든 Shopify 스토어의 중앙 ID 공급자(IdP) 역할을 합니다. miniOrange 앱을 사용하면 사용자는 단일 자격 증명으로 로그인하고 재인증 없이 연결된 모든 Shopify 스토어에 원활하게 액세스할 수 있습니다.
맞춤 정책: Azure AD B2C의 사용자 지정 정책을 활용하여 브랜드에 맞는 로그인 및 등록 흐름을 설계할 수 있습니다. miniOrange 앱은 이러한 흐름이 모든 Shopify 스토어에서 일관되게 유지되도록 보장합니다.
다양한 도메인 및 애플리케이션: Azure AD B2C는 단일 테넌트 내에서 여러 애플리케이션 등록을 지원합니다. miniOrange를 사용하면 각 Shopify 스토어를 별도의 애플리케이션으로 구성하여 중앙 집중식 ID 관리를 유지하면서 개별 설정 및 구성을 수행할 수 있습니다.
당신의 응답을 주셔서 감사합니다. 곧 다시 연락드리겠습니다.
문제가 발생했습니다. 문의사항을 다시 제출해 주세요.
