• ホーム
• CASB
• Shopifyサービス
• Shopify Non-Plus CASB のセットアップ

安全を確保する方法 Shopify 非プラス CASBを使用している店舗

---

miniOrange CASB ソリューションを使用して Shopify Non-Plus ストアを保護し、動的なセキュリティ制限、詳細な可視性、アクティブな脅威検出、きめ細かなアクセス制御を有効にすることで、不正なユーザー アクセスからストアを保護します。このガイドでは、Non-Plus ストア用に Shopify CASB を構成する方法について説明します。

ステップ1: miniOrange CASBにサインアップする

• にサインインする クラウドアクセスセキュリティブローカー（CASB） メールアドレスとパスワードを入力してください。（アカウントをお持ちでない方は、 こちら 新しいアカウントを作成するには



• サインイン後、 認証元 左側のサイドバーで。



• CASBダッシュボードに設定されている既存の認証ソースのリストが表示されます。 新規追加 新しいものを作成します。



• 認証ソースの設定画面が開きます。 認証元名 をクリックし メタデータをダウンロード.

ステップ2: IDプロバイダーを構成する

• にサインイン ミニオレンジ IAM に移動します アプリ のセクションから無料でダウンロードできます。
  （このガイドでは、IDPとしてminiOrangeを使用していますが、 でお問い合わせ uemsupport@xecurify.com 優先IDPを設定する.)



• 以下を行うには、 アプリケーションを追加



• 検索 カスタムSAMLアプリ 検索ボックスに入力してクリックします。



• 以下を行うには、 SP メタデータのインポート ボタンをクリックします。



• 加えます アプリ名を選択し、 file 内のオプション SPメタデータ。 次に、 ファイルを選択してください ボタンをクリックします。ダウンロードしたファイルを選択します。 ステップ 1 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します インポート ボタン。



• ソフトウェアの制限をクリック 次へ ボタン。



• 属性マッピングセクション、 次の手順を実行します：
  1. 以下を行うには、 属性を追加
  2. Enter グループヘッド 属性名として ユーザーグループ 属性値として。
  3. もう一度「属性の追加」をクリックして、別の属性を追加します。
  4. Enter 氏名 属性名として お名前（英文字） 属性値として。
  5. 以下を行うには、 Save ボタンをクリックして変更を適用します。



• リダイレクトされます 用途 画面で、新しく作成したアプリケーションの3つのドットのアクションタブをクリックし、 オプションを選択します。



• IDP メタデータを表示 セクションで、 クリップボードにコピー メタデータ URL の横にある をクリックしてコピーします。



• CASBダッシュボードタブに戻り、 認証ソースの設定 セクションで、 IDPメタデータ セクション、クリック メタデータのアップロード.



• In IDPメタデータのインポート選択 URL としてインポートする形式、IDPメタデータURLをコピーして追加 miniOrange IDP、をクリックします インポート



• メタデータが正常にアップロードされたことを確認するプロンプトが表示されます。 Save 設定を完了します。



• さて、miniOrange IDPに戻り、 ユーザー 左側のナビゲーションメニューのタブをクリックし、 ユーザー一覧.



• ユーザーを追加する ページで、メールアドレス、ユーザー名、名、姓、電話番号、パスワードなどの個人情報を追加し、 ユーザーの作成 ボタン。（複数のユーザーを追加するには、 一括ユーザー登録 特徴）



• 今すぐ グループ タブ、選択 グループを管理する、をクリックします グループを作成



• グループを追加 セクションで、グループの名前を入力します。 グループ名フィールド とをクリックしてください グループを作成



• グループリストで、新しく作成されたグループを検索し、 select ボタンをクリックします。 ユーザーの割り当て ドロップダウンのオプション。



• ソフトウェア設定ページで、下図のように ユーザーの割り当て ページについては、次の手順に従ってください。
  1. グループに追加するユーザーを選択します。
  2. 以下を行うには、 アクションを選択 ボタンを選択 グループに割り当てる.
  3. 詳しくはこちら Apply グループにユーザーを追加します。



• CASBダッシュボードに戻り、 編集 認証ソースのアクション ボタンに表示されます。



• 以下を行うには、 試験用接続



• あなたはあなたにリダイレクトされます miniOrange IDP サインイン 画面。前の手順で追加したユーザーの資格情報を入力します。



• 認証が成功すると、次のような画面が表示されます。 テスト接続の詳細左側には 属性キー、右側には対応する 値マークされた値 1と2 後の設定手順で使用されます 1対1または多対1のマッピング.

ステップ3: CASBでShopifyアプリを構成する

• さて、 用途 サイドバーからセクションに移動するには、 Shopifyサービス、をクリックします 構成.



• このセクションでは、 認証元 ドロップダウンで、先ほど作成した認証ソースを選択し、 保存して次へ.



• 入力する アプリケーション名 とは ストアドメイン。 のために 属性キー、の値を参照してください ステップ 2.



• 次のステップでは、2 つのオプションがあります。




1. XNUMX対XNUMXのマッピング: 単一のユーザーをマップする場合はこのオプションを選択します。 IAM （アイデンティティとアクセス管理）システムを単一のShopifyストア管理者ユーザーに統合します。これにより、指定されたユーザーのみが IAM ユーザーはShopify管理者アカウントにアクセスできます。
2. 多対一のマッピング: 複数のマップが必要な場合はこのオプションを選択してください IAM ユーザーを単一のShopifyストア管理者ユーザーにまとめます。これは、複数のチームメンバーが同じShopify管理者アカウントを共有しながら、認証を維持する必要がある場合に便利です。 IAM.

• 1対1のマッピング
• 多対一のマッピング


1対1のマッピング:
• 『Brooklyn Galaxy』のために、倪氏はブルックリン美術館のコレクションからXNUMX点の名品を選び、そのイメージを極めて詳細に描き込みました。これらの作品は、彼の作品とともに中国ギャラリーに展示されています。彼はXNUMX年にこの作品の制作を開始しましたが、最初の硬貨には、当館が所蔵する 1対1のマッピング、 入力します 属性キーの名前 メールアドレスは 最初のフィールド に示すように ステップ 2.





多対一のマッピング:
• 『Brooklyn Galaxy』のために、倪氏はブルックリン美術館のコレクションからXNUMX点の名品を選び、そのイメージを極めて詳細に描き込みました。これらの作品は、彼の作品とともに中国ギャラリーに展示されています。彼はXNUMX年にこの作品の制作を開始しましたが、最初の硬貨には、当館が所蔵する 多対一マッピング、 入力します 属性キーの名前 グループ識別子は 最初のフィールド に示すように ステップ 2.

• 設定については以下のガイドラインに従ってクリックしてください Save:
• CASB を有効にする: Shopify ストア管理者に制限ポリシーを適用する場合は、これをオンにします。
• 監査を有効にする: このオプションを有効にすると、Shopify ストア管理でポリシー違反を追跡できます (注: この機能を使用するには、CASB を有効にする必要があります)。
• マルチスタッフを有効にする: 使用している場合はこれを有効にしてください 多対多のマッピング複数の IAM ユーザーを複数の Shopify ストア管理者アカウントにマッピングします。

ステップ4: ユーザーベースのマッピング

• 次の設定手順では、 ユーザーベースのマップ 次のいずれかのオプションを選択します。

• 1対1のマッピング
• 多対一のマッピング


1対1のマッピング:
• ソフトウェアの制限をクリック 新規追加、画像に示されているように。



• グループ構成 セクションで、画像に示されているように詳細を入力し、クリックします Save:
• グループ名： ユーザーのメールアドレスを入力します。
• グループの説明: グループの説明を入力します。
• ポリシー： 必要なポリシーを選択します。SSOのみを使用している場合は、 デフォルト.



• ユーザーが正常に作成されると、左側のセクションにリストされます。このユーザーをShopifyユーザー認証情報にマッピングするには、 ユーザーを追加する



• ユーザーのマッピングについては、以下の詳細に従ってクリックしてください。 構成の保存:
• スタッフ ユーザー マッピング セクションでは、次の操作を行います。 以下を行うには、 ユーザーを追加する
• IAM メールアドレス ドロップダウンで、前の手順で作成したユーザーを選択します。
• 入力する Shopifyメールアドレス (NAIST) と Shopifyパスワード ユーザーのために。





多対一のマッピング
• ソフトウェアの制限をクリック 新規追加、画像に示されているように。



• グループ構成 セクションで、画像に示されているように詳細を入力し、クリックします Save:
• グループ名： ユーザーグループに割り当てられた属性の値（グループ名）を入力します。これは、 ステップ 2.
• グループの説明: グループの説明を入力します。
• ポリシー： 必要なポリシーを選択します。SSOのみを使用している場合は、 デフォルト.



• ユーザーグループをマッピングするには、以下の詳細に従ってクリックしてください。 構成の保存:
• スタッフユーザーマッピング セクションで、 ユーザーを追加する
• IAM メールアドレス ドロップダウンで、前の手順で作成したユーザーを選択します。
• 入力する Shopifyメールアドレス (NAIST) と Shopifyパスワード ユーザーのために。

• 今で シングルサインオン(SSO) 管理者側の設定が完了したら、 SSO URL、画像に示すように。このURLは、 miniOrange CASB 拡張機能.



• さて、次に進みましょう ユーザーのオンボーディングプロセス。 続きます このガイド セットアップを完了します。

外部参照

• CASB とは何ですか?
• Google Workspace CASB を使用した Gmail へのグループベースのアクセス
• 安全なShopify管理者ログイン
• クラウド アクセス セキュリティ ブローカー (CASB) ソリューション