• ホーム
• CASB
• Shopifyサービス
• Shopify 非 Plus 管理者 SSO を設定する

IDP として Microsoft Entra ID (Azure AD) を使用して Shopify Non-Plus 管理者 SSO を設定する

---

このガイドでは、Microsoft Entra ID (Azure AD) 資格情報を使用して、Shopify Non-Plus 管理者に SSO を設定する方法を説明します。Shopify ストアで詳細な可視性、動的なアクセス制限、アクティブな脅威検出、きめ細かなアクセス制御を実現します。Shopify CASB ソリューションを使用すると、IP 制限、デバイス制限、国制限機能を構成することで、Shopify 管理者を保護できます。Microsoft Entra を使用して Shopify SSO を実装すると、ユーザーは厳密なセキュリティ制御を維持しながら、Entra ID 資格情報を使用して Shopify にアクセスできます。

ステップ1: miniOrange CASBダッシュボードにサインアップする

• にログインします。 クラウドアクセスセキュリティブローカー（CASB） あなたの電子メールとパスワードで。



• ログイン後、 認証元 左側のサイドバーで。



• CASBダッシュボードで設定されている既存の認証ソースのリストが表示されます。 新規追加 新しいものを作成します。



• 認証ソースの設定画面が開きます。 認証元名 をクリックし メタデータをダウンロード.

ステップ2: Microsoft Entra ID (Azure AD) を IDP として設定する

• にサインイン Microsoft Entra ID (Azure AD) とを検索 業務アプリケーション以下に示すように。



• 以下を行うには、 新しいアプリ



• 以下を行うには、 独自のアプリケーションを作成する



• 設定メニューが開きます。アプリケーションの名前を入力して、 創造する



• アプリケーションが正常に作成されると、この画面にリダイレクトされます。 シングルサインオンを設定する



• 次の画面で、 SAML オプションを選択します。



• ここでは、 メタデータのアップロード オプションをクリックすると、画像のようにダウンロードしたファイルをアップロードできます。 ステップ 1.



• ファイルが正常にアップロードされると、SAMLのIDP設定が正常にインポートされたことを示す確認画面が表示されます。 Save ボタンを押して設定を確定します。



• 次に、に移動します 属性と主張 セクションとクリック 編集.



• 以下を行うには、 グループクレームを追加する オプションが表示されます。ウィンドウが表示されるので、 すべてのグループ [OK]をクリックします Save.



• さて、に戻ります シングルサインオン構成 画面をコピーして アプリフェデレーションメタデータURL、画像に示されているように。



• に戻る CASBダッシュボード 認証画面で、 ステップ 1、をクリックします メタデータのアップロード オプションを選択します。



• 選択する インポートフォーマット URLとして、コピーしたURLを貼り付けます アズールAD、クリック インポート.



• メタデータが正常にアップロードされたことを確認するプロンプトが表示されます。 Save 設定を完了します。



• 次にAzureに戻り、 ユーザーとグループ セクション、クリック ユーザー/グループの追加.



• ソフトウェアの制限をクリック ユーザーをクリックして、リストからユーザーを選択します。選択したユーザーは右側に表示されます。最後に、 Save.



• ユーザーを選択したら、 割り当てます 左下隅にあるボタン。



• このアプリケーションで選択されたユーザーは、以下のように表示されます。



• さて、に戻ります CASBダッシュボード をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します アプリケーションの編集.



• 以下を行うには、 試験用接続 以下に示すように、ボタン。



• あなたはあなたにリダイレクトされます Azure サインイン 画面。前の手順で追加したユーザーの資格情報を入力します。



• 認証が成功すると、次のような画面が表示されます。 テスト接続の詳細左側には属性キーがあり、右側にはそれに対応する値があります。 1と2 後の設定手順で使用されます 1対1または多対1のマッピング.

ステップ3: CASBでShopifyアプリを構成する

• さて、 用途 サイドバーからセクションに移動するには、 Shopifyサービス、をクリックします 構成.



• このセクションでは、 認証元 ドロップダウンで、先ほど作成した認証ソースを選択し、 保存して次へ.



• 入力する アプリケーション名 とは ストアドメイン。 のために 属性キー、の値を参照してください ステップ 2.



• 次のステップでは、2 つのオプションがあります。

1. XNUMX対XNUMXのマッピング: 単一のユーザーをマップする場合はこのオプションを選択します。 IAM （アイデンティティとアクセス管理）システムを単一のShopifyストア管理者ユーザーに統合します。これにより、指定されたユーザーのみが IAM ユーザーはShopify管理者アカウントにアクセスできます。
2. 多対一のマッピング: 複数のマップが必要な場合はこのオプションを選択してください IAM ユーザーを単一のShopifyストア管理者ユーザーにまとめます。これは、複数のチームメンバーが同じShopify管理者アカウントを共有しながら、認証を維持する必要がある場合に便利です。 IAM.

• 1対1のマッピング
• 多対一のマッピング


1対1のマッピング:
• 『Brooklyn Galaxy』のために、倪氏はブルックリン美術館のコレクションからXNUMX点の名品を選び、そのイメージを極めて詳細に描き込みました。これらの作品は、彼の作品とともに中国ギャラリーに展示されています。彼はXNUMX年にこの作品の制作を開始しましたが、最初の硬貨には、当館が所蔵する 1対1のマッピング、 入力します 属性キーの名前 メールアドレスは 2番目のフィールド に示すように ステップ 2.





多対一のマッピング:
• 『Brooklyn Galaxy』のために、倪氏はブルックリン美術館のコレクションからXNUMX点の名品を選び、そのイメージを極めて詳細に描き込みました。これらの作品は、彼の作品とともに中国ギャラリーに展示されています。彼はXNUMX年にこの作品の制作を開始しましたが、最初の硬貨には、当館が所蔵する 多対一マッピング、 入力します 属性キーの名前 グループ識別子は 最初のフィールド に示すように ステップ 2.

• 設定については以下のガイドラインに従ってクリックしてください Save:
• CASB を有効にする: Shopify ストア管理者に制限ポリシーを適用する場合は、これをオンにします。
• 監査を有効にする: このオプションを有効にすると、Shopify ストア管理でポリシー違反を追跡できます (CASB を有効にする必要があります)。
• マルチスタッフを有効にする: 多対多マッピングを使用している場合はこれを有効にします。

ステップ4: ユーザーベースのマッピング

• 次の設定手順では、 ユーザーベースのマップ 次のいずれかのオプションを選択します。

• 1対1のマッピング
• 多対一のマッピング


1対1のマッピング:
• ソフトウェアの制限をクリック 新規追加、画像に示されているように。



• グループ構成 セクションで、画像に示されているように詳細を入力し、クリックします Save:
• グループ名： ユーザーのメールアドレスを入力します。
• グループの説明: グループの説明を入力します。
• ポリシー： 必要なポリシーを選択します。SSOのみを使用している場合は、 デフォルト.



• ユーザーが正常に作成されると、左側のセクションにリストされます。このユーザーをShopifyユーザー認証情報にマッピングするには、 ユーザーを追加する



• ユーザーのマッピングについては、以下の詳細に従ってクリックしてください。 構成の保存:
• IAM メールアドレス ドロップダウンで、前の手順で作成したユーザーを選択します。
• 入力する Shopifyメールアドレス ユーザーのために。
• 入力する Shopifyパスワード ユーザーのために。





多対一のマッピング
• ソフトウェアの制限をクリック 新規追加、画像に示されているように。



• グループ構成 セクションで、画像に示されているように詳細を入力し、クリックします Save:
• グループ名： グループの オブジェクト ID 値は、テスト接続から取得できます。 ステップ 2.
• グループの説明: グループの名前を入力します。
• ポリシー： 必要なポリシーを選択します。SSOのみを使用している場合は、 デフォルト.



• ユーザーグループをマッピングするには、以下の詳細に従ってクリックしてください。 構成の保存:
• IAM メールアドレス ドロップダウンで、前の手順で作成したグループを選択します。
• 入力する Shopifyメールアドレス ユーザーグループ向け。
• 入力する Shopifyパスワード ユーザーグループ向け。

• 今で シングルサインオン(SSO) 管理者側の設定が完了したら、 SSO URL、画像に示すように。このURLは、 miniOrange CASB 拡張機能.



• さて、次に進みましょう ユーザーのオンボーディングプロセス。 続きます このガイド セットアップを完了します。

外部参照

• CASB とは何ですか?
• Google Workspace CASB を使用した Gmail へのグループベースのアクセス
• 安全なShopify管理者ログイン
• クラウド アクセス セキュリティ ブローカー (CASB) ソリューション

Shopify エンドユーザー向けシングルサインオン (SSO)

使いたい場合 Microsoft Entra を使用した Shopify SSO エンドユーザーや消費者向けに、ログインアクセスを効率化するために有効にすることができます。この包括的なガイドを使用して、ストアの安全な認証を設定してください。 Entra IDでShopify SSOを設定する.