EC-CUBEのシングルサインオン連携｜会員制ECの構築事例と導入のポイント

「会員サイトにログインしているのに、商品を購入するためにもう一度ログインが必要」「取引先向けポータルと受発注サイトで、別々のアカウントを管理している」。こうした手間を減らす方法の一つが、シングルサインオン（SSO）です。

EC-CUBEでも、既存の会員サイトや認証システムと連携することで、ログイン操作をまとめる構成を検討できます。

シングルサインオン（SSO）とは？

シングルサインオンは、一度の認証をもとに、連携している複数のサービスを利用できる仕組みです。利用者がサービスごとにID・パスワードを入力する手間を減らせます。

対象になるのは、あらかじめ認証の連携を設定したサービスです。また、ログインの有効期限や追加認証の設定によっては、再度の認証が必要になる場合があります。

サイトごとにログインする場合

認証が連携していない場合、会員サイト、ECサイト、取引先向けポータルなど、それぞれでログイン操作が必要になります。

同じメールアドレスとパスワードを登録していても、各サイトで個別にログインする構成であれば、それだけでシングルサインオンになるわけではありません。

シングルサインオンで連携する場合

シングルサインオンでは、認証を担うシステムと各サイトを連携させます。各サイトは認証結果を確認し、自サイトでの利用を開始できるようにします。

例えば、会員サイトで認証を済ませた利用者がECサイトへ移動した際に、再びID・パスワードを入力せずに買い物を始められる構成です。

構築事例：既存の会員サイトとEC-CUBEを連携

サンクユーでは、既存の会員サイトとEC-CUBEをシングルサインオンで連携し、会員が利用するECサイトを構築した実績があります。

この事例では、既存の会員サイトがログイン管理と会員管理を担い、EC-CUBE側をカスタマイズして連携しました。

1. 会員サイトにログイン済みの利用者は、ECサイトへ移動して買い物ができます。
2. 会員サイトにログインしていない利用者がECサイトへアクセスした場合は、会員サイトのログイン画面へ移動します。
3. 会員サイトで認証が完了すると、ECサイトを利用できるようになります。

既存の会員サイトを入口にして、会員向けの情報提供から商品の購入へつなげる構成です。

ここから紹介する活用例や設計項目は、同様の連携を新たに検討する際のポイントです。上記の事例ですべて実装した機能を示すものではありません。

BtoB-EC・社員販売・会員向け販売での活用例

取引先向けポータルとBtoB-ECをつなぐ

取引先が資料やお知らせを確認するポータルサイトと、発注を行うBtoB-ECを連携する使い方です。情報を確認した後、そのまま商品検索や発注へ進める導線を設計できます。

ただし、ログインできることと、すべての商品・価格・注文情報を利用できることは別です。所属企業や担当者の役割に応じた閲覧・購入権限を、EC側でも確認する必要があります。

社内ポータルと社員向け販売サイトをつなぐ

社内ポータルや社内の認証基盤と、社員向け販売サイトを連携する方法です。社員販売のために別のログイン情報を管理する負担を減らせます。

導入時には、社員としての利用資格をどの情報で判定するか、退職や休職などに伴う利用停止をいつ反映するかも決めます。

会員向けコンテンツと商品販売をつなぐ

ファンクラブや会員制メディアなど、既存の会員向けサービスにECサイトを組み合わせる使い方です。コンテンツの閲覧から関連商品の購入まで、ログイン操作の負担を抑えた導線を作れます。

有料会員だけが購入できる商品や、会員ランクによって異なる価格を設ける場合は、その条件をEC側にどう反映するかも設計します。

導入前に確認したい6つのポイント

シングルサインオンの検討では、ログイン画面の動きだけでなく、会員情報と利用権限の扱いまで整理しておくことが大切です。

本人確認と購入権限を分けて考える

認証は「誰がアクセスしているか」を確認する仕組みです。一方、「その人が何を閲覧・操作できるか」は、権限の判断にあたります。

BtoB-ECでは、同じ企業の担当者でも、商品を閲覧できる人、注文できる人、注文を承認する人を分ける場合があります。シングルサインオンを導入する際も、こうした業務上のルールに沿って権限を確認する必要があります。

会員情報が自動で同期されるとは限らない

ログインの連携だけでは、住所・電話番号・会社情報などの更新まで自動で同期されるとは限りません。

例えば、会社情報は会員サイトで管理し、配送先はEC側で管理するなど、情報ごとに管理元を決めます。両方で変更できる場合は、どちらの情報を優先するかも必要です。

退会・利用停止・ログアウトまで確認する

会員サイトでログアウトしても、ECサイトのログイン状態が終了するとは限りません。どのサイトまでログアウトさせるかは、対応する仕組みと実装によって変わります。

また、認証側でアカウントを停止しても、すでにEC側へログインしている利用者のアクセスが直ちに止まるとは限りません。利用停止を反映する仕組みと、ログイン状態の有効期限をあわせて設計します。

利用を止める処理と、過去の受注履歴を保持する処理も分けて検討しておくと、運用上の混乱を防ぎやすくなります。

EC-CUBEへの導入は、連携先の確認から進める

連携方法は、EC-CUBEのバージョン、既存のカスタマイズ、認証を担うシステムの仕様によって変わります。

認証連携にはOpenID ConnectやSAMLなどの方式があります。まずは連携先の対応方式を確認し、EC-CUBE側で必要になる機能や改修範囲を整理します。

導入を検討する際は、次の順番で要件をまとめると、確認すべき範囲が明確になります。

1. 対象者と利用範囲を決める：取引先、社員、一般会員など、誰にどのサービスを使ってもらうかを整理します。
2. 現在のシステムを確認する：EC-CUBEと会員サイトの構成、認証方式、既存会員データを確認します。
3. 情報と権限のルールを決める：会員の対応付け、情報の管理元、購入条件、利用停止の扱いを決めます。
4. ログインから運用まで検証する：ログイン済み・未ログイン・期限切れ・利用停止・ログアウトなどの動作を確認します。

費用や期間は、ログイン連携だけを行うのか、会員データの移行や権限管理まで含めるのかによって変わります。まず実現したい利用の流れを整理することが、見積もりの前提をそろえる近道です。

会員サイトとECサイトを、運用に合う形でつなぐ

シングルサインオンの導入では、ログイン操作に加え、会員情報の管理元、購入権限、利用停止やログアウトの扱いをそろえることが大切です。既存の会員管理を確認し、利用者が迷わず使え、運営担当者が管理できる構成を考えます。

同じ法人に複数の担当者がいる場合の運用は、BtoB-ECの複数担当者アカウント・権限管理でも解説しています。

サンクユーでは、連携先の仕様や現在の運用を確認し、EC-CUBEの構築・カスタマイズをご提案します。取引先向けポータルと受発注サイトの連携については、BtoB-EC・卸売サイト構築もご相談ください。