내용

Active Directory를 ID 공급자로 사용하는 Shopify 스토어의 Single Sign-On

Shopify 스토어에 대한 Active Directory Single Sign On(SSO) miniOrange는 귀하에게 즉시 사용 가능한 솔루션을 제공합니다. Shopify 스토어. 이 솔루션을 사용하면 보안 액세스를 출시할 준비가 되어 있습니다. Shopify 스토어 사용 Active Directory의 몇 분 안에.

전제조건 : Single Sign On - SSO 로그인 애플리케이션

구성하려면 Active Directory를 사용하여 Shopify에 SSO, 당신은 다음을 설치해야합니다 miniOrange Shopify 단일 로그온 - SSO 로그인 매장에 신청하기

Shopify 싱글 사인온(SSO)

By 미니오렌지

miniOrange는 Shopify 스토어(플러스 및 비플러스 스토어 모두)에 대한 보안 SSO(Single Sign-On) 액세스를 제공합니다.

이 신청서를 받으세요

LDAP Active Directory를 사용하는 Shopify 스토어의 Single Sign-On에 대한 단계별 가이드

1. Shopify에서 Active Directory 설정

Shopify 스토어로 이동하여 앱 탭을 선택하고 싱글 사인온(SSO) - SSO 로그인 응용 프로그램.

온 클릭 IDP 설정 탐색 표시줄 왼쪽 상단에 있는 버튼을 클릭하세요.

Shopify(Plus 및 Non Plus)용 SSO(Single Sign-On), SSO(Single Sign-On)를 활성화하기 위한 IDP 구성

왼쪽 탐색 모음에서 선택 사용자 저장소 메뉴 옵션을 클릭하고 사용자 저장소 추가 버튼을 클릭합니다.

Shopify Active Directory(AD/LDAP) 통합 - 사용자 스토어 선택

AD/LDAP 탭으로 이동하여 다음 두 옵션 중 하나를 선택하십시오.

미니오렌지에 LDAP 구성 저장: miniOrange의 구성을 유지하려면 이 옵션을 선택하세요. Active Directory가 방화벽 뒤에 있는 경우 AD로 들어오는 요청을 허용하려면 방화벽을 열어야 합니다.
온프레미스에서 LDAP 구성 저장: 구성을 온프레미스에 유지하고 온프레미스 내부 AD에 대한 액세스만 허용하려면 이 옵션을 선택하세요. 다운로드하여 설치해야 합니다. 미니오렌지 게이트웨이 당신의 전제에.

이제 와 같은 필수 세부정보를 입력하세요.

디렉토리 유형:	액티브 디렉토리.
LDAP 서버 URL:	AD 서버 URL 또는 IP 주소 뒤에 적절한 사전 작성기를 선택하세요.
계정 DN 바인딩:	바인딩 작업에 적합한 계정의 UserPrincipalName/distinguishedName입니다.
계정 비밀번호 바인딩:	바인딩에 사용되는 계정의 비밀번호
검색 기반:	검색 기본 개체의 고유 이름을 제공합니다. 예:cn=User,dc=domain,dc=com
검색 필터:	검색 필터를 사용하면 검색 기준을 정의하고 보다 효율적이고 효과적인 검색을 제공할 수 있습니다. 예: "(&(objectClass=*)(cn=?))"

선택 Active Directory의 디렉토리 드롭다운에서 귀하의 선택에 따라 Active Directory와 관련된 모든 속성은 다음과 같습니다. 자동적으로 구성에 매핑됩니다.

Shopify Active Directory(AD/LDAP) 통합 Active Directory/ldap 속성

We Buy Orders 신청서를 클릭하세요. AD FS-> 도메인-> 해당 사용자 -> 속성-> 특성 편집기. 이제 고유 이름 값을 복사하여 바인딩 계정 DN에 붙여넣습니다.

Shopify Active Directory(AD/LDAP) 바인딩 계정 DN 입력

위 단계에서 사용자의 유효한 비밀번호를 입력하세요.
검색 기반은 사용자 검색 위치입니다. 사용자를 검색할 위치를 의미합니다.

Shopify Active Directory(AD/LDAP) 통합 검색 기반

사용자 검색에 추가 조건을 추가하려면 검색 필터에 추가할 수 있습니다. 적합한 것을 선택하세요 드롭다운에서 검색 필터. 사용자 정의 검색 필터를 사용하려면 다음을 선택하세요. "맞춤 검색 필터" 옵션을 선택하고 표시되는 입력 필드에 검색 필터를 제공하세요.

Shopify Active Directory(AD/LDAP) 통합 검색 필터

를 클릭하십시오 찜하기. 그런 다음 사용자 저장소 목록이 표시됩니다. 클릭 테스트 구성 유효한 세부정보를 입력했는지 확인하세요. 이를 위해 사용자 이름과 비밀번호를 묻습니다.

Shopify Active Directory(AD/LDAP) 통합 테스트 LDAP 연결

On 성공한 LDAP 서버와 연결되면 성공 메시지가 표시됩니다.

Shopify Active Directory(AD/LDAP) 통합 LDAP 연결 성공

를 클릭하십시오 테스트 속성 매핑.

Shopify Active Directory(AD/LDAP) 통합 테스트 LDAP

유효한 입력 ID / Username. 그런 다음 Test . 사용자에 해당하는 매핑된 속성은 다음과 같습니다. 가져옴.

Shopify Active Directory(AD/LDAP) 통합 테스트 매핑된 AD/LDAP 속성

2. Shopify 스토어에 대한 SSO 테스트

Shopify Store 로그인 페이지로 이동합니다.(https:// /계정 로그인)
온 클릭 로그인 버튼 이전에 사용자 정의했습니다.

Shopify Active Directory(AD/LDAP) 통합 로그인 버튼

이전 단계에서 구성한 Active Directory의 로그인 페이지로 리디렉션됩니다. Active Directory 계정 자격 증명으로 로그인합니다.
Shopify 스토어에 성공적으로 로그인됩니다.

성공적으로 구성되었습니다 Active Directory의 귀하의 Shopify 스토어를 위해.

문제해결

잘못된 요청

이는 기본 도메인이 Shopify 도메인과 다르기 때문일 수 있습니다. 기본 도메인을 확인하고 SSO가 작동하도록 하려면 다음 단계를 따르세요. 여기를 클릭해 문의해주세요.

shopify_plan_expired

이 문제는 다음 중 하나의 경우에 발생합니다. 개발 계획의 평가판 기간이 만료되었습니다.. 또는 귀하의 계획이 그렇지 않은 경우 자동 갱신 Shopify 끝에서. 다음 주소로 문의하세요. shopifysupport@xecurify.com 요금제 업그레이드 문제를 해결하고 서비스가 원활하게 작동하도록 하기 위해 SSO – 싱글 사인온 신청.

잘못된_속성_수신

이메일은 Shopify에서 계정 생성 및 로그인 작업에 필요한 요소이므로 이 경우 Single Sign On이 성공하지 못합니다. 이 오류를 해결하려면 다음을 따르십시오. 여기를 클릭해 문의해주세요.

발생_오류

SSO를 수행할 때 'Shopify 앱이 설치되어 있는지 확인하십시오' 오류가 발생합니다. 이 오류를 해결하려면 다음을 따르십시오. 여기를 클릭해 문의해주세요.

오류나 문의사항이 여기에 나열되지 않은 경우 다음을 클릭하세요. 여기에서 지금 확인해 보세요. 다른 사람을 보기 위해.

자주 묻는 질문

IdP 설정 단계를 따랐는데 SSO를 어디서 확인할 수 있나요?

설명된 단계를 따르세요. 여기에서 지금 확인해 보세요. 선호하는 IDP로 Shopify에서 SSO를 구성합니다.

Shopify SSO 애플리케이션을 설치했습니다. "SETUP IDP" 옵션을 클릭했지만 아무 것도 열리지 않았습니다.

브라우저에서 다른 사이트로의 리디렉션이 차단될 수 있습니다. 주어진 단계를 따르십시오 여기에서 지금 확인해 보세요. 문제를 해결할 수 있습니다.

SSO를 수행하려고 하면 "잘못된 앱 구성" 페이지로 리디렉션되고 이후 시도 후에는 다음으로 리디렉션됩니다. https://store.xecurify.com/moas/login 페이지.

Single Sign-On – SSO 애플리케이션을 열었거나 애플리케이션의 구성 포털에 액세스한 동일한 브라우저의 다른 탭에서 SSO를 수행하려고 시도했을 수 있습니다. 이 경우 보안상의 이유로 SSO가 제한됩니다.
수행을 시도 에 단일 로그인 에 새로운 시크릿/개인 창 또는 다른 브라우저 SSO가 작동하도록 하기 위해.