この記事でわかること
この記事の目次Contents閉じる開く
「Shopifyの顧客アカウントは、メールに届く6桁のワンタイムコードでしかログインできない。だからログインアプリが必要だ」という説明を、いまでも多くの記事で見かけます。
これは現状に合っていません。Google / Facebookのソーシャルサインインは追加課金なしの標準機能で、ヘルプにプラン要件の記載もありません。Okta、Auth0、Microsoft Entra IDといった自社のOIDC準拠IdPの接続も、Shopify Plusなら標準で用意されています。
本当に標準で選べないのは3つだけです。パスワードログイン、Google / Facebook以外のプロバイダ、非PlusでのSSO。それ以外の「アプリが必要」という主張は、すでに無料でできるか、そもそもアプリでは解決できないかのどちらかです。
以下、標準機能の実際の境界、多くの記事が間違えている2つの論点、どのアプリにもできない1つのこと、実在6アプリの比較を整理します。米国市場のShopifyストアを対象に、2026年9月2日に調査しました。
先に結論
GoogleとFacebookのサインインは標準機能で無料です。 「設定 > 顧客アカウント > Authentication」から設定し、複数プロバイダを同時に有効化できます。既定のワンタイムコードを置き換えず、併存します。
Multipassは現行の顧客アカウントでは使えません。 Shopify Plusかつレガシー顧客アカウントが前提で、レガシーは非推奨です。
Shopify B2Bは全プランで利用できます。 「B2BはPlus限定」は現在は誤りで、Plus限定なのはIdP接続のほうです。
どのアプリもサインイン画面そのものを差し替えられません。 App Storeで上位に出るソーシャルログインアプリのなかには、「レガシー顧客アカウントのみ対応」と自ら書いているものもあります。
標準で用意されているサインイン方法
既定の挙動は変わっていません。メールアドレスを入力すると6桁のワンタイムコードが届き、パスワードなしでサインインします。未登録のメールでも顧客プロファイルが自動作成されるため登録ステップはなく、セッションは最長365日保持されます。変わったのは、そこに何を足せるかです。
| サインイン方法 | プラン要件 | 既定の体験への影響 |
|---|---|---|
| メールの6桁ワンタイムコード | 全プラン（既定） | — |
| Sign in with Shop | Shop Pay有効時に自動。Shopify / Advanced / Retailでも自動 | 追加 |
| ソーシャルサインイン（Google） | プラン要件の記載なし | 追加 |
| ソーシャルサインイン（Facebook） | プラン要件の記載なし | 追加 |
| 自社のOIDC IdP接続 | Shopify Plus限定 | 既定のサインイン体験を完全に置き換える |
| メール＋パスワード | 利用不可（レガシー専用。レガシーは非推奨） | — |
| Multipass | 顧客アカウントでは非対応 | — |
重要なのは2点です。ソーシャルサインインは「追加」で無料ですが、Shopifyへ同期される顧客データはメールアドレスのみで、氏名や電話番号の取得は期待できません。一方**IdP接続は「置換」**です。Shopifyの表現は "Replace the default sign-in experience" で、Okta接続を有効にするとワンタイムコードもソーシャルのボタンも使われなくなります。
Appleは注意が必要です。ヘルプの概要ページはGoogle / Facebook / Shop credentialsと並べてAppleを挙げていますが、接続手順があるのはGoogleとFacebookだけで、Sign in with Shopのパスキー体験を指すのかは公開情報からは判断できません。Appleログインが必須要件なら、アプリの要件として扱うのが安全です。
Plusで自社IdPを接続する場合は、要件を先に確認してください。OAuth 2.0のauthorization code flow、PKCE、RP-Initiated Logout、各エンドポイントの1秒以内の応答、email_verified がtrue、HS256署名は非対応、といった内容です。IdPがリフレッシュトークンを返さないと、アクセストークンの失効（通常1時間）でセッションが切れます。
Multipassは現行の顧客アカウントでは使えない
shopify.devのMultipassページ冒頭にはLegacyバナーがあり、"Multipass login is only available with legacy Customer accounts"（レガシー顧客アカウントでのみ利用可能）と書かれています。要件セクションにはShopify Plusであることも明記されています。さらにヘルプセンターのアップグレードガイドにも "Multipass isn't supported on customer accounts." とあります。
つまりMultipassは、Plusに加えてShopifyが非推奨としたアカウント種別を前提とする機能です。Shopify自身の比較表も、レガシーの外部IdP欄について「MultipassはSSOに対応しない」と注記しています。現行での代替はOIDC IdPの接続で、これはPlus限定です。移行そのものはレガシー顧客アカウントの非推奨についての記事で扱っています。
Shopify B2Bは全プランで使える。ログインは6桁コードのまま
ヘルプセンターのB2B機能概要は、B2Bを全プランで利用可能な機能として掲載しています。B2Bには顧客アカウントが必須で、レガシー顧客アカウントはB2Bの顧客・注文には使えません。
B2B顧客のサインイン方法も他と同じで、company locationに紐づくメールアドレスと、そこへ届くワンタイムPINです。取引先のIT部門からOkta必須と言われているB2Bストアの状況は、DTCストアと変わりません。標準でSSOを使うならPlusです。なお「B2B顧客のみにアクセスを制限する」設定は閲覧をブロックしますが、全訪問者をサインインページへリダイレクトするわけではありません。完全なログインウォールにはアプリかLiquidのカスタム開発が必要で、Shopifyのヘルプ自身がLocksmithを例に挙げています。
どのアプリにもできないこと
アプリはサインイン画面そのものを作り替えられません。 customer account UI extensionsのターゲットは注文一覧・注文状況・プロフィール・フルページで、サインインページ用のターゲットが存在しません。ヘルプにも "You can't add customization blocks to the sign-in page." とあり、変更できるのはロゴ、色、フォント、ブランド画像だけです。
結果として実装は2通りしかありません。Plusでは、アプリ自身が標準のOIDC IdP枠に入る方式が使えます。これはShopifyが文書化した経路です。非Plusでは、テーマ側にログインUIを差し込み、外部で認証してからShopifyのセッションを作ります。後者は公式に文書化されておらず、このカテゴリのレビューにテーマ互換の問題やリダイレクトエラーが多い理由でもあります。
アプリ選定で最初に確認すること
料金でも機能でもなく、そのアプリが現行の顧客アカウントに対応しているか、レガシー専用かを最初に見てください。
HIKOソーシャルログインは4.5・45件のレビューがあり20以上のプロバイダに対応しますが、機能の箇条書きの5番目に開発元自身が "Only legacy customer accounts are supported."（レガシー顧客アカウントのみ対応）と書いています。「Works with」欄も "Legacy customer account" です。
出典: Shopify App Storeのリスティング（2026年9月3日取得）
現行の顧客アカウントを使っているなら、評価が高くてもこのアプリは選択肢になりません。確認の順序は次のとおりです。
- リスティングに「顧客アカウント」対応の記載があるか。宣伝文ではなく「Works with」欄を見る
- 自社のプランで、標準のIdP枠を使う方式かテーマ差し込み方式か。Plus限定機能は非Plusでは使えない
- そもそも標準で無料でできないか。GoogleとFacebookは無料
- SMS送信料やIdP利用料を含めた総額はいくらか
- 買おうとしているのは認証方式か、ログイン後の出し分け（アクセス制御）か
6つのアプリと、それぞれの役割
料金は2026年9月2日にShopify App Storeで確認したもので、すべてUSD建てで課金されます。
miniOrange Single Sign On‑SSO — 非PlusでのコーポレートSSO
miniOrange Single Sign On‑SSOが答えているのは1つの問いです。OktaやMicrosoft Entra IDのSSOが必要で、しかしShopify Plusではない場合にどうするか。ここに標準機能は存在しません。
出典: Shopify App Storeのリスティング（2026年9月3日取得）
SAML / OAuth / OIDC / JWTでPlus・非Plus両方のSSOに対応し、レガシーと現行の顧客アカウント両対応を謳っています。Shopifyの標準要件はOIDCのみなので、SAMLはアプリ経由でしか届きません。無料プランはなく15日間の無料トライアル付き。非Plus STARTERが月額99ドル（月間ユニークユーザー1,000人、IdP 1つ）、非Plus SCALEとPlus STARTERが月額149ドル、Plus SCALEが月額249ドル。上位ユーザー帯の料金はApp Storeに掲載がありません。
評価は5.0・56件で全件5つ星ですが、裏を返せば低評価から失敗パターンを読み取れません。レビューが評価しているのは一貫して設定サポートで、個別支援を受ける前提のエンタープライズ型アプリと読むのが実態に近いでしょう。Built for Shopifyバッジはなく、ユニークユーザー課金は大規模DTCには不利です。非Plusで標準サインインをどう置き換えるかは、ベンダー説明のみでShopify公式の裏づけがありません。
Oxi: Social Login & Wishlist — 標準にないプロバイダを安価に
Oxi: Social Login & Wishlistは、標準がカバーしないApple、X、Amazon、LinkedIn、Google One Tap、Email OTPを提供します。
出典: Shopify App Storeのリスティング（2026年9月3日取得）
Essentialが月額2.99ドル、Proが月額5.99ドル（Google One Tap、Sign in with Appleを追加）、Plusが月額14.99ドル。無料プランはなく7日間の無料トライアル。Built for Shopifyバッジを保持し、2016年から掲載されています。
Plusプランの名称は文字どおりで、リスティングには "For Plus stores on New Customer Accounts, OxiApps works as a Custom Identity Provider for seamless native login." とあります。Auth0やOktaを自前で立てずにマネージドIdPを用意したいPlusストアには安価な選択肢ですが、非Plusではこの機能は使えません。
評価は4.9・106件で、1つ星は5件。そのなかで最も繰り返されている指摘が、Facebook以外のプロバイダでのリダイレクトエラーです。開発元の返信にはカテゴリ全体に効く説明もあり、ログインボタンの表示が遅いという指摘に対し "all the 3rd party apps and scripts are loaded by Shopify's asynchronous engine and given a timeslot"（サードパーティのアプリとスクリプトはShopifyの非同期エンジンで読み込まれ、タイムスロットが割り当てられる）と回答しています。
OTP+ B2B SMS & Social Login — 無料で電話番号ログイン
OTP+ B2B SMS & Social Loginは、Shopify標準に存在しない電話番号SMS OTPログインと、GoogleとAppleのワンタップログインを提供します。
出典: Shopify App Storeのリスティング（2026年9月3日取得）
料金表示はFreeのみ。Built for Shopifyバッジを保持し、「Works with」欄にCustomer accounts extensionの記載があります。開発元のsiimple.aiは米国サンノゼ拠点で、カートとチェックアウトでの電話番号検証もかけられます。
確認すべき点が2つ。SMS送信はGoogle Firebase連携が前提と読めますが、送信費用の負担者と単価はリスティングに記載がありません。もう1つは実績の浅さで、2024年10月ローンチ、レビューは28件です。「Based in United States」は開発元の所在地であって、導入ストアの分布ではありません。
Ex OTP Login with Phone Number — OTPの挙動を設定できる
Ex OTP Login with Phone NumberはOTP+と機能が重なりますが、OTPの有効期限と再送ボタンの挙動を制御できる点が違います。Shopify標準のワンタイムコードにこうした設定はありません。
出典: Shopify App Storeのリスティング（2026年9月3日取得）
無料プランはOTPの送信・検証が合計5件までで実質トライアルです。Coreが月額4.99ドル、Sparkが月額7.99ドル、Boostが月額12.99ドル（WhatsApp / Telegram配信、Google / Facebook / LinkedIn / Xログインを追加）。年払いで16〜18%の割引、有料プランに10日間の無料トライアル。SMSとWhatsAppは自分で接続した外部プロバイダ経由で、送信費用は別途負担です。
評価は5.0・41件。注意点として、miniOrangeやOTP+と違い「Works with」欄にCustomer accounts extensionの記載がありません。現行の顧客アカウントへの対応は本文の "Fully compatible with new and legacy customers" というベンダー主張のみです。開発ストアで検証してから採用してください。
BSS B2B Lock, Login & Password — これは認証方式ではない
BSS B2B Lock, Login & Passwordを取り上げるのは線引きのためです。このアプリはログイン方法を追加しません。商品・ページ・価格の非表示、URLや顧客タグによるアクセス制限、パスコードでのロックといった制御を行います。認証（authentication）ではなくアクセス制御であり、混同すると探すカテゴリを間違えます。
出典: Shopify App Storeのリスティング（2026年9月3日取得）
評価は4.9・605件でBuilt for Shopifyバッジを保持。無料プランがあり、有料は月額9.99ドル、24.99ドル、49.99ドルです。
このアプリのレビューに、本記事のテーマそのものを述べたものがあります。カナダのB2Bマーチャント（Rosdan Footwear Inc.、2026年8月11日）は "Ever since Shopify changed their login to 2AF only, this caused issue to our flow."（Shopifyがログインを2AFのみに変えて以来、当社のフローに問題が生じている）と書いています。原文の "2AF" は "2FA" の誤記と読めますし、メールのワンタイムコードは二要素認証ではなく単一要素のパスワードレス認証です。ただし、事前審査でアクセスを付与するB2Bのフローがサインイン方式の変更で機能しなくなった、という運用上の問題は実在します。
比較
| Shopify標準 | miniOrange | Oxi | OTP+ | Ex OTP | HIKO | BSS | |
|---|---|---|---|---|---|---|---|
| 主な用途 | 基本のサインイン | エンタープライズSSO | コンシューマー向けソーシャル | 電話OTP＋ソーシャル | 電話/WhatsApp OTP | ソーシャル（レガシー専用） | アクセス制御 |
| 料金レンジ | $0 | $99〜$249/月 | $2.99〜$14.99/月 | $0 | $0〜$12.99/月 | $0〜$4.99/月 | $0〜$49.99/月 |
| Built for Shopify | — | なし | あり | あり | あり | なし | あり |
| 現行の顧客アカウント | 対応 | 対応 | 対応 | 対応 | ベンダー主張のみ | 非対応（レガシー専用） | 対応 |
| SAML / OIDC SSOの追加 | OIDCのみ・Plus限定 | SAML/OAuth/OIDC/JWT | Custom IdP・Plusプラン | 不可 | 不可 | 不可 | 不可 |
| Appleログインの追加 | 設定不可 | 記載なし | Proプラン | 可 | 不可 | Premiumプラン | 不可 |
| 電話番号SMS OTPの追加 | 不可 | Plus向けに記載 | 不可 | 可 | 可 | 不可 | 不可 |
| 評価 / レビュー数 | — | 5.0 / 56 | 4.9 / 106 | 4.9 / 28 | 5.0 / 41 | 4.5 / 45 | 4.9 / 605 |
向いているケース、向いていないケース
GoogleとFacebookだけで足りる場合。 標準機能を有効にするだけで、アプリも費用も不要です。
DTCでAppleログインやGoogle One Tapを足したい場合。 標準では不可能です。OxiはPro（月額5.99ドル）以上で両方に対応し、OTP+は無料でAppleとGoogleのワンタップを追加できます（ただしOTP+は電話番号OTPを主軸としたアプリです）。追加したログインボタンの表示がページ本体よりわずかに遅れる点は織り込んでください。
PlusでOkta / Auth0 / Microsoft Entra IDを使いたい場合。 標準のIdP接続で足り、アプリは不要です。接続要件を先に確認し、既定のサインインが「置き換わる」ことを理解しておいてください。PlusのB2Bも同じ経路で、接続後は取引先に6桁コードが届かなくなります。
非PlusでコーポレートIdPが要件の場合。 標準に答えがない唯一のケースです。App Storeの選択肢はminiOrangeの月額99ドルからで、代替案はPlusへのアップグレード。両方の総額を比較してから決めてください。
電話番号が主な識別子、またはチェックアウトでOTP検証をかけたい場合。 OTP+（無料・開発元は米国）かEx OTP（月額4.99〜12.99ドル）。どちらもSMSプロバイダの費用を別途見込んでください。
パスワードログインを復活させたい場合。 提供されておらず、今後も戻りません。要望の中身はたいてい「サインインの手数を減らしたい」であり、それはソーシャルサインインやSign in with Shopのほうが素直に解決します。
サインイン画面をデザインし直したい、価格をサインインまで隠したい場合。 前者は標準でもアプリでも不可能で、変更できるのはロゴ、色、フォント、ブランド画像だけです。後者はアクセス制御で、BSSやLocksmithの領域。サインイン方法そのものは変わりません。
変更前に知っておきたいこと
顧客アカウントのサブドメインを変えるとソーシャルサインインが壊れます。 変更前にGoogleとFacebook側へ新しいRedirect URIを追加しないと、誰もログインできなくなります。ヘルプにもCautionとして明記されており、接続済みのIdPにも同じことが当てはまります。
顧客プロファイルを削除してもアカウントは無効化されません。 同じメールアドレスで再度サインインすると再作成されます。またサインイン試行回数やOTP再送の上限は公開されておらず、公開ドキュメントからは確認できません。
まとめ
アプリを検討する前に、まずGoogleとFacebookのソーシャルサインインを有効にして、問い合わせが止まるかを見てください。無料でサポートもされている経路です。
それで足りない場合、あとはプランが判断を決めます。Plusなら標準のIdP接続でアプリなしにエンタープライズSSOまでカバーできます。非Plusではアプリが唯一の経路ですが、そこで買っているのはShopifyが文書化していない実装です。アプリが当然に安いと考えず、Plusへのアップグレード費用と並べて比較してください。そして何を入れるにせよ、対応しているアカウント種別の確認が最初です。
出典
いずれも2026年9月2日に確認しました。
- Shopifyヘルプセンター — Customer accounts、Sign-in options、Social sign-in、Identity provider requirements、Upgrading to customer accounts
- Shopifyヘルプセンター — Sign-in and customer accounts in B2B、Overview of B2B features
- shopify.dev — Multipass、Customer account UI extensions
- 上記6アプリのShopify App Storeリスティング
Shopify Flowは有料プランなら無料で商品タグの追加と削除ができますが、Get product dataアクションが1回の実行で返すのは最大100件で、既存カタログへの一括付与はスケジュール実行のループになります。Flowには汎用のProduct updatedトリガーが無いため、商品タイプや販売元や価格を編集した後にタグを付け直すことは構造的にできません。Shopify Magicは商品カテゴリーの提案とカテゴリーメタフィールドの入力を行いますが、商品タグの生成は公開されている機能一覧に含まれていません。比較した6アプリは課金の単位がまったく異なり、Leap Auto Tagsは$8で月2,000件の枠に対してタグの追加も削除も1件として数え、FilterTagは$9から$59で月500件から50,000件の生成タグ、TAGit AIは生成タグ1件あたり3〜9セント、Heliumは100商品ごとに$9.99の買い切りです。MechanicとMatrixifyは$16から$199、$20から$200の定額で、タグ単位の従量課金はありません。表示価格を見る前に分母を確かめてください。調査日は2026年9月3日です。