Canvas OAuth および OpenID 接続シングル サインオン (SSO) | キャンバスSSOログイン

前提条件: ダウンロードとインストール

• WordPress インスタンスに管理者としてログインします。
• WordPress に移動します ダッシュボード -> プラグイン をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 新規追加.
• を検索 WordPress 用 OAuth シングル サインオン (SSO) プラグイン をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 今すぐインストール.
• インストールしたら、をクリックします アクティブにしましょう.

WordPress への Canvas シングル サインオン (SSO) ログインを設定する手順

1. Canvas を OAuth プロバイダーとして設定する

• あなたへのログイン Canvas LMS アカウント管理者としてドメインにアクセスします。
• に行きます タブを選択して ドメイン シングル サインオンを有効にしたい場合。

• に行きます 開発者キー リンクをクリックして、 開発者キー ボタンをクリックし、 APIキー ドロップダウンからオプションを選択します。

• などの必要な詳細を入力します。 キー名、 入力します URIをリダイレクトする miniOrange OAuthクライアントプラグインのOAuthリダイレクトURLフィールドからクリックします Save

• コピー 顧客ID の三脚と クライアントシークレット それを miniOrange OAuth クライアント プラグイン設定に保存します。

• キャンバス アプリの OAuth サーバー側の構成が正常に完了しました。

正常に設定されました キャンバス WordPress サイトへの Canvas ログインを実現するための OAuth プロバイダーとして。

2. WordPress を OAuth クライアントとして設定する

• Free
• プレミアムサーマルバッグ

• に行く OAuthの構成 タブをクリックして 新しいアプリケーションを追加 新しいクライアント アプリケーションを Web サイトに追加します。

• こちらの OAuth / OpenID Connect プロバイダーのリストからアプリケーションを選択してください キャンバス

• コピー コールバックURL OAuth プロバイダー構成で使用されます。 クリック 次へ。

• 構成 アプリ名とエンドポイント Canvas SSO アプリケーションから見つかりました。 クリック 次へ.

注意： Canvas アカウントを作成すると、 サイトURL 以下のエンドポイントにも同じものを追加する必要があります。




エンドポイントを承認します:	https://<your-site-url>/login/oauth2/auth
アクセストークンエンドポイント:	https://<your-site-url>/login/oauth2/token
ユーザー情報の取得エンドポイント:	https://<your-site-url>/login/v2.1/users/self


• クライアント認証情報のようなもの 顧客ID & クライアントシークレット セットアップダイアログボックスに が表示されます。 オープンID, プロフィール すでに埋まっています。 クリック 次へ。

• ソフトウェアの制限をクリック 仕上げ 構成を保存します。

正常に設定されました OAuth クライアントとしての WordPress WordPress サイトへの Canvas Single Sign-On (SSO) ログインによるユーザー認証を実現します。

• に行く OAuthの構成 タブをクリックしてアプリケーション名を検索し、Web サイトに新しいクライアント アプリケーションを追加します。 キャンバス。

• 構成 アプリ名、クライアント ID、クライアント シークレット、エンドポイント Canvas SSO アプリケーションから。

注意： Canvas アカウントを作成すると、 サイトURL 以下のエンドポイントにも同じものを追加する必要があります。




範囲：	オープンIDプロファイル
エンドポイントを承認します:	https://{your-site-url}/login/oauth2/auth
アクセストークンエンドポイント:	https://{your-site-url}/login/oauth2/token
ユーザー情報の取得エンドポイント:	https://{your-site-url}/api/v1/users/self



• 転送プランを選択し、 交付金の種類 オプションのリストから、「保存」をクリックして、 テスト構成 セットアップをテストします。

正常に設定されました OAuth クライアントとしての WordPress WordPress サイトへの Canvas Single Sign-On (SSO) ログインによるユーザー認証を実現します。

3. ユーザー属性のマッピング

• ユーザー属性マッピングは、ユーザーが WordPress に正常にログインできるようにするために必須です。 以下の設定を使用して、WordPress のユーザー プロファイル属性を設定します。

ユーザー属性の検索

• に行く OAuthの構成 タブ。 下にスクロールしてクリックします テスト構成.

• OAuth プロバイダーから WordPress に返されるすべての値が表に表示されます。 名、姓、電子メール、またはユーザー名の値が表示されない場合は、OAuth プロバイダーでこの情報を返すように必要な設定を行ってください。

• テスト構成にすべての値が表示されたら、次のページに進みます。 属性/役割のマッピング タブに移動すると、[ユーザー名] ドロップダウンに属性のリストが表示されます。

4. サインイン設定

• シングル サインオン (SSO) 設定タブの設定は、シングル サインオン (SSO) のユーザー エクスペリエンスを定義します。WordPress ページに Canvas ログイン ウィジェットを追加するには、以下の手順に従う必要があります。

WordPress 5.7 以前のサインイン設定

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択する miniOrange OAuth。 好きな場所にドラッグ＆ドロップして保存します。


WordPress 5.8 のサインイン設定

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択する miniOrange OAuth。 好きな場所にドラッグ＆ドロップして保存します。

• WordPress ページを開くと、Canvas SSO ログイン ボタンが表示されます。これで、Canvas シングル サインオン (SSO) をテストできます。

WordPress 5.9 のサインイン設定

• ことを確認してください 「ログインページに表示」 オプションがアプリケーションで有効になっています。（下の画像を参照）

• 今、あなたに行きます ワードプレスログイン ページで見やすくするために変数を解析したりすることができます。 (例: https://< your-wordpress-domain >/wp-login.php)
• そこに Canvas SSO ログイン ボタンが表示されます。ログイン ボタンをクリックすると、Canvas シングル サインオン (SSO) をテストできるようになります。