WordPress 用の OAuth を使用した ADFS シングルサインオン (SSO) の設定

概要

WordPress 用の OAuth & OpenID Connect シングルサインオン (SSO) プラグインは、ADFS を OAuth および OpenID Connect プロバイダーとして使用することで、WordPress への安全なログインを可能にします。また、さまざまなカスタムプロバイダーや標準の IdP を使用してプラグインを設定することもできます。ユーザープロファイル属性マッピング、ロールマッピングなどの高度なシングルサインオン (SSO) 機能をサポートしています。 ここでは、WordPressとADFS間のSSOの設定方法について説明します。このガイドの最後には、ユーザーはADFSからWordPressにログインできるようになります。OAuthシングルサインオン（OAuth & OpenID Connectクライアント）プラグインで提供されるその他の機能の詳細については、 こちらをクリックしてください。.

プラグインのダウンロード 料金プラン Free Trial

前提条件: ダウンロードとインストール

• WordPress インスタンスに管理者としてログインします。
• WordPress に移動します ダッシュボード -> プラグイン をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 新規追加.
• を検索 OAuthシングルサインオン（SSO）プラグイン WordPressの場合は、クリックしてください。 今すぐインストール.
• インストールしたら、をクリックします アクティブにしましょう.

WordPressへのADFSシングルサインオン（SSO）ログインの設定手順

1. ADFSをOAuthプロバイダーとして設定する

• ADFS をプロバイダーとして使用して SSO を実行するには、アプリケーションで https が有効になっている必要があります。
• MFAデバイスに移動する サーバーマネージャーダッシュボード -> ツール -> ADFS管理.

• MFAデバイスに移動する ADFS -> アプリケーショングループ。 右クリック アプリケーショングループ ＆ クリック アプリケーショングループの追加 次に入力します。 アプリケーション名。 選択する サーバーアプリケーション ＆クリック 次の.

• コピー クライアント識別子。 これはあなたの 顧客ID、 加えます コールバックURL in リダイレクトURL。 これを入手できます コールバック URL miniOrange OAuth Client シングルサインオン (SSO) プラグインから。 次の.

• ソフトウェアの制限をクリック 共有シークレットを生成する。 をコピーします 秘密の価値。 これはあなたの クライアントシークレット。 をクリックしてください 次へ.

• ソフトウェア設定ページで、下図のように 製品概要 画面で、をクリックします。 次へ。 上の 完全 画面で、をクリックします。 閉じる.
• 次に、新しく追加したアプリケーション グループを右クリックし、選択します。 特性.
• ソフトウェアの制限をクリック アプリケーションを追加 from アプリのプロパティ.
• 以下を行うには、 アプリケーションを追加。 次に、 Web API をクリックし 次へ.

• ソフトウェア設定ページで、下図のように Web API を構成する 画面で、ドメイン名アドレスを入力します。 識別する セクション。クリック 追加に設定します。 OK をクリックします。 次へ.

• ソフトウェア設定ページで、下図のように アクセス制御ポリシーの選択 画面、選択 全員許可 をクリックし 次へ.

• ソフトウェア設定ページで、下図のように アプリケーション権限の構成、デフォルトで オープンID スコープとして選択されています。 メール (NAIST) と プロフィール 同様に、をクリックします 次の.

• ソフトウェア設定ページで、下図のように 製品概要 画面で、をクリックします。 次へ。 上の 完全 画面で、をクリックします。 閉じる.
• ソフトウェア設定ページで、下図のように サンプルアプリケーションのプロパティ クリック OK.

正常に設定されました OAuth プロバイダーとしての ADFS WordPress サイトへの ADFS ログインを実現します。

ステップ2: WordPressをOAuthクライアントとして設定する

• Free
• プレミアムサーマルバッグ

• に行く OAuthの構成 タブをクリックして 新しいアプリケーションを追加 新しいクライアント アプリケーションを Web サイトに追加します。

• ここの OAuth / OpenID Connect プロバイダーのリストからアプリケーションを選択してください ADFS

• コピー コールバックURL OAuth プロバイダー構成で使用されます。 クリック 次へ.

• 入力する必要があります アプリ名とエンドポイント ここでは、以下の表を参照してクリックしてください。 次へ.


注意： ADFS アカウントを作成すると、 ドメインのURL、そして以下のエンドポイントにも同じものを追加する必要があります。




エンドポイントを承認します:	https://{Domain URL}/adfs/oauth2/authorize
アクセストークンエンドポイント:	https://{Domain URL}/adfs/oauth2/token
ユーザー情報の取得エンドポイント:	https://{Domain URL}/adfs/oauth2/userinfo

• 次のようにクライアント認証情報を入力します。 顧客ID & クライアントシークレット セットアップダイアログボックスに示されているように、 オープンID すでに埋まっています。 クリック 次へ.

• ソフトウェアの制限をクリック 仕上げ 構成を保存します。

正常に設定されました OAuth クライアントとしての WordPress WordPressサイトへのADFSシングルサインオン（SSO）ログインによるユーザー認証を実現するため。

• に行く OAuthの構成 タブをクリックしてアプリケーション名を検索し、新しいクライアントアプリケーションをウェブサイトに追加します。 ADFS。

• ここにADFSドメインを挿入して構成します 顧客ID (NAIST) と クライアントシークレット ADFSの構成から受信し、クリックします [設定の保存].
• 設定については、以下の表を参照してください。 プラグイン内の ADFS のスコープとエンドポイント.


注意： ADFS アカウントを作成すると、 ドメインのURL、そして以下のエンドポイントにも同じものを追加する必要があります。




範囲：	オープンID
エンドポイントを承認します:	https://{yourADFSDomain}/adfs/oauth2/authorize/
アクセストークンエンドポイント:	https://{yourADFSDomain}/adfs/oauth2/token/

• 転送プランを選択し、 交付金の種類 オプションのリストから選択してクリックします [設定の保存] 設定を保存します。

正常に設定されました OAuth クライアントとしての WordPress WordPressサイトへのADFSシングルサインオン（SSO）ログインによるユーザー認証を実現するため。

ステップ3: ユーザー属性のマッピング

• ユーザー属性マッピングは、ユーザーが WordPress に正常にログインできるようにするために必須です。 以下の設定を使用して、WordPress のユーザー プロファイル属性を設定します。

ユーザー属性の検索:

• に行く OAuthの構成 タブ。 下にスクロールしてクリックします テスト構成.

• OAuth プロバイダーから WordPress に返されるすべての値が表に表示されます。名、姓、メール、ユーザー名の値が表示されない場合は、OAuth プロバイダーで必要な設定を行って、この情報を返します。

• テスト構成にすべての値が表示されたら、次のページに進みます。 属性/役割のマッピング タブをクリックすると、ドロップダウンメニューに属性のリストが表示されます。

4: ロールマッピング [プレミアム]

• ソフトウェアの制限をクリック 「テスト構成」 OAuth プロバイダーから送信された属性名と属性値のリストを取得します。
• 「テスト構成」ウィンドウから、プラグインの「属性マッピング」セクションで属性名をマッピングします。詳細については、スクリーンショットを参照してください。

• 役割マッピングを有効にする: ロール マッピングを有効にするには、グループ名属性をマッピングする必要があります。プロバイダー アプリケーションからロールを返す属性のリストから属性名を選択します。
  例えば： 職種

• WordPress ロールをプロバイダー ロールに割り当てます。 プロバイダーアプリケーションに基づいて、WordPressロールをプロバイダーロールに割り当てることができます。アプリケーションに応じて、学生、教師、管理者、またはその他のロールを割り当てることができます。プロバイダーロールを以下に追加します。 グループ属性値 そして、その前に必要なWordPressロールを割り当てます。 WordPress の役割.
  
  たとえば、 下の画像では、教師には管理者の役割が、生徒には購読者の役割が割り当てられています。

• マッピングを保存すると、SSO 後にプロバイダー ロールに WordPress 管理者ロールが割り当てられます。
  例： 提示された例によれば、「教師」の役割を持つユーザーはWordPressの管理者として追加され、「学生」は購読者として追加されます。

5. ユーザーグループをクレームとして取得する手順

• ユーザーグループをクレームとして取得する
• 特定のユーザー グループをクレームとして取得する

• Video Cloud Studioで ADFS 管理 の下にあるツール ツール サーバーマネージャーの右上にあるメニュー。
• まず アプリケーショングループ 左側のサイドバーのフォルダー項目。

• 先ほど追加したグループをダブルクリックし、次に Web API アプリケーション。

• という名前のタブを選択します 発行変換規則。 クリック ルールを追加する 下部のボタン。

• 選択 LDAP属性をクレームとして送信する 次へをクリックします。

• ルールに名前を付けます。たとえば、 役割 をクリックして 「アクティブディレクトリ」 として 「属性ストア」.

• 下の表で選択します トークングループの非修飾名 最初の列に次のように入力します。 役割 XNUMX番目の列に。

• Video Cloud Studioで ADFS 管理 の下にあるツール ツール サーバーマネージャーの右上にあるメニュー。
• まず アプリケーショングループ 左側のサイドバーのフォルダー項目。

• 先ほど追加したグループをダブルクリックし、次に Web API アプリケーション。

• という名前のタブを選択します 発行変換規則既に追加したルールをすべて削除し、 ルールを追加する ボタンをクリックします。

• 選択 カスタムルールを使用してクレームを送信する 次へをクリックします。

• ルールに名前を付けます ストアロール 次の内容を カスタムルール フィールド：
c:[Type == "http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname", Issuer == "AD AUTHORITY"] => add(store = "Active Directory", types = ("roles"), query = ";tokenGroups;{0}", param = c.Value);

• 「完了」をクリックして、さらに別のルールを追加します。
• もう一度選択します カスタムルールを使用してクレームを送信する 次へをクリックします。
• このルールに名前を付けます 問題の役割 次の内容を カスタムルール フィールド：
c:[Type == "roles", Value =~ "^Prefix.+"] => issue(claim = c);

• //"^Prefix.+"// を含む部分は、クレームの一部として送信されるウィンドウグループをフィルタリングするために使用される正規表現です。この場合、「Prefix」で始まるウィンドウグループのみを受け入れます。必要に応じて調整してください。
• [完了]をクリックします。

6. サインイン設定

• シングルサインオン（SSO）設定タブの設定は、シングルサインオン（SSO）のユーザーエクスペリエンスを定義します。WordPressページにOktaログインウィジェットを追加するには、以下の手順に従ってください。

• WordPress 5.7以下
• WordPressの5.8
• WordPress 5.9以上

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択 miniOrange OAuth。 好きな場所にドラッグ＆ドロップして保存します。

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択 miniOrange OAuth。 好きな場所にドラッグ＆ドロップして保存します。

• WordPressページを開くと、そこにADFS SSOログインボタンが表示されます。これでADFSシングルサインオン（SSO）をテストできます。

• ことを確認してください 「ログインページに表示」 オプションがアプリケーションで有効になっています。 (下の画像を参照してください)

• 今、あなたに行きます ワードプレスログイン ページで見やすくするために変数を解析したりすることができます。 (例: https://< your-wordpress-domain >/wp-login.php)
• そこにADFS SSOログインボタンが表示されます。ログインボタンをクリックすると、ADFSシングルサインオン（SSO）をテストできます。

このガイドでは、次の設定を行うことで ADFS シングル サインオン (SSO) を正常に構成しました。 ADFSをOAuthプロバイダーとして使用する (NAIST) と OAuth クライアントとしての WordPress 当社のOAuthシングルサインオン（OAuth / OpenID Connectクライアント）プラグインを使用することで、ADFSログイン認証情報を使用したWordPressサイトへの安全なアクセスを数分以内に展開できます。

関連記事

• OAuth 2.0とは何ですか?
• ADFS を OAuth プロバイダーとして設定する
• WordPress 用のシングルサインオン (SSO) OAuth / OpenID Connect / JWT
• OAuth 2.0 とは何ですか?また、どのように機能しますか?
• よくある質問（FAQ）