Basecamp シングル サインオン (SSO) OAuth および OpenID 接続 | Basecamp SSO ログイン

WordPress 用の OAuth および OpenID Connect シングル サインオン (SSO) プラグインを使用して Basecamp シングル サインオン (SSO) を設定します。Basecamp を OAuth および OpenID Connect プロバイダーとして使用して、WordPress への安全なログインを有効にします。Basecamp シングル サインオン (SSO) と WordPress を使用すると、ユーザーは Basecamp ID プロバイダーで認証して WordPress にログインし、サイトにアクセスできます。Azure AD、Office 365、その他のカスタム プロバイダーなど、さまざまな IDP を使用してプラグインを設定することもできます。ユーザー プロファイル属性マッピング、ロール マッピング、マルチ テナント ログインなどの高度なシングル サインオン (SSO) 機能をサポートしています。ここでは、ユーザー認証のために WordPress で Basecamp シングル サインオン (SSO) を設定する手順を説明します。このガイドの最後には、ユーザーは WordPress に安全にログインし、Basecamp SSO を使用してサイトにアクセスできるはずです。WordPress 用の OAuth シングル サインオン (OAuth および OpenID Connect クライアント) プラグインで提供されるその他の機能の詳細については、こちらをクリックしてください。

前提条件: ダウンロードとインストール

• WordPress インスタンスに管理者としてログインします。
• WordPress に移動します ダッシュボード -> プラグイン をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 新規追加.
• を検索 OAuth シングル サインオン (SSO) WordPressのプラグインをクリックして 今すぐインストール.
• インストールしたら、をクリックします アクティブにしましょう.

WordPress への Basecamp シングル サインオン (SSO) ログインを構成する手順

1. Basecamp を OAuth プロバイダーとしてセットアップする

• まず、に行きます https://launchpad.37signals.com/integrations Basecamp 開発者アカウントにサインアップ/ログインします。
• ソフトウェアの制限をクリック アプリケーションを登録する 新しいアプリケーションを登録します。

• アプリケーション名とその他の必要な詳細を入力します。

• 下にスクロールして、 製品 アプリケーションが統合しようとしているもの。 を入力 リダイレクトURL これは、OAuth シングル サインオン (SSO) プラグインから取得します。 クリックしてください アプリを登録.

• コピー 顧客ID (NAIST) と クライアントシークレット それを miniOrange OAuth シングル サインオン (SSO) プラグイン設定に保存します。

BasecampをOAuthプロバイダーとして正常に設定し、WordPressサイトへのBasecampログインを実現しました。

2. WordPress を OAuth クライアントとして設定する

• プラグインの [OAuth の構成] タブに移動し、アプリケーション リストでカスタム OAuth を検索し、カスタム OAuth 2.0 アプリを選択します。

• さあ、設定してください アプリ名, 顧客ID, クライアントシークレット Basecamp アプリから受信しました。
• スコープ値を次のように入力します オープンID.

• Basecamp クライアント ID とシークレット:

  
  

  クライアントID ：	詳細
  クライアントシークレット:	詳細
  スコープ：	オープンID
  エンドポイントを承認します:	https://launchpad.37signals.com/authorization/new?type=web_server
  アクセストークンエンドポイント:	https://launchpad.37signals.com/authorization/token?type=web_server
  ユーザー情報の取得エンドポイント:	https://launchpad.37signals.com/authorization.json

• ソフトウェアの制限をクリック [設定の保存] 構成を保存します。

WordPressをOAuthクライアントとして正常に設定し、WordPressサイトへのBasecampログインを実現しました。

3. ユーザー属性のマッピング

• ユーザー属性マッピングは、ユーザーが WordPress に正常にログインできるようにするために必須です。 以下の設定を使用して、WordPress のユーザー プロファイル属性を設定します。

ユーザー属性の検索

• に行く OAuthの構成 タブ。 下にスクロールしてクリックします テスト構成.

• OAuth プロバイダーから WordPress に返されるすべての値が表に表示されます。 名、姓、電子メール、またはユーザー名の値が表示されない場合は、OAuth プロバイダーでこの情報を返すように必要な設定を行ってください。

• テスト構成にすべての値が表示されたら、次のページに進みます。 属性/役割のマッピング タブに移動すると、[ユーザー名] ドロップダウンに属性のリストが表示されます。


4: ロールマッピング [プレミアム]

• ソフトウェアの制限をクリック 「テスト構成」 OAuth プロバイダーから送信された属性名と属性値のリストを取得します。
• 「テスト構成」ウィンドウから、プラグインの「属性マッピング」セクションで属性名をマッピングします。 詳細については、スクリーンショットを参照してください。

• 役割マッピングを有効にする: ロール マッピングを有効にするには、グループ名属性をマッピングする必要があります。 プロバイダー アプリケーションからロールを返す属性のリストから属性名を選択します。
  例えば： 職種


• WordPress ロールをプロバイダー ロールに割り当てます。 プロバイダー アプリケーションに基づいて、WordPress ロールをプロバイダー ロールに割り当てることができます。 アプリケーションに応じて、学生、教師、管理者、その他のいずれかになります。 [グループ属性値] の下にプロバイダー ロールを追加し、[WordPress ロール] の下でその前に必要な WordPress ロールを割り当てます。
  
  例えば、、下の画像の。 教師には管理者の役割が割り当てられ、生徒にはサブスクライバーの役割が割り当てられます。

• マッピングを保存すると、SSO 後にプロバイダー ロールに WordPress 管理者ロールが割り当てられます。
  例： 指定された例のように、ロール「教師」を持つユーザーは WordPress の管理者として追加され、「学生」は購読者として追加されます。

5. サインイン設定

• [シングル サインオン (SSO) 設定] タブの設定は、シングル サインオン (SSO) のユーザー エクスペリエンスを定義します。 Basecamp ログイン ウィジェットを WordPress ページに追加するには、以下の手順に従う必要があります。

WordPress 5.7 以前のサインイン設定

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択 miniOrange OAuth。 好きな場所にドラッグ＆ドロップして保存します。


WordPress 5.8 のサインイン設定

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択 miniOrange OAuth。 好きな場所にドラッグ＆ドロップして保存します。

• WordPress ページを開くと、そこに Basecamp SSO ログイン ボタンが表示されます。 Basecamp シングル サインオン (SSO) を今すぐテストできます。

WordPress 5.9 のサインイン設定

• ことを確認してください 「ログインページに表示」 オプションがアプリケーションで有効になっています。 (下の画像を参照してください)

• 今、あなたに行きます ワードプレスログイン ページで見やすくするために変数を解析したりすることができます。 (例: https://< your-wordpress-domain >/wp-login.php)
• そこにBasecamp SSOログインボタンが表示されます。 ログイン ボタンをクリックすると、Basecamp シングル サインオン (SSO) をテストできるようになります。


このガイドでは、 BasecampをOAuthプロバイダー、WordPressをOAuthクライアントとして設定し、 WordPress用OAuthシングルサインオン（OAuth / OpenID Connectクライアント）プラグインを使用することで、Basecampシングルサインオン（SSO）の設定が完了したことを説明しました。このソリューションにより、Basecampのログイン認証情報を使用してWordPressサイトへの安全なアクセスを数分以内に展開できるようになります。




その他のリソース

• OAuth 2.0とは何ですか?
• Basecamp3 SSO の統合
• よくある質問（FAQ）



ご要望について迅速なガイダンス（メールまたはミーティング）をご希望の場合は、 oauthsupport@xecurify.comまでメールでお問い合わせください。弊社のチームがお客様のご要望に最適なソリューション／プランの選択をお手伝いいたします。