WordPress 用の Canvas シングルサインオン (SSO) を OAuth で設定する

概要

WordPress 用 OAuth & OpenID Connect シングル サインオン プラグインを使用して、Canvas シングル サインオン (SSO) を設定します。Canvas を OAuth および OpenID Connect プロバイダーとして使用して、WordPress への安全なログインを有効にします。Canvas シングル サインオン (SSO) と WordPress を使用すると、ユーザーは Canvas ID プロバイダーで認証して WordPress にログインし、サイトにアクセスできます。Azure AD、Office 365、その他のカスタム プロバイダーなど、さまざまな IdP を使用してプラグインを設定することもできます。ユーザー プロファイル属性マッピング、ロール マッピング、マルチ テナント ログインなどの高度なシングル サインオン (SSO) 機能をサポートしています。ここでは、ユーザー認証のために WordPress で Canvas シングル サインオン (SSO) を設定する手順を説明します。このガイドの最後には、ユーザーは Canvas SSO を使用して WordPress に安全にログインし、サイトにアクセスできるはずです。WordPress 用 OAuth シングル サインオン (OAuth & OpenID Connect Client) プラグインで提供されるその他の機能の詳細については、こちらをクリックしてください。

プラグインのダウンロード 料金プラン Free Trial

前提条件: ダウンロードとインストール

• WordPress インスタンスに管理者としてログインします。
• WordPress に移動します ダッシュボード -> プラグイン をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 新規追加.
• を検索 OAuthシングルサインオン（SSO）プラグイン WordPressの場合は、クリックしてください。 今すぐインストール.
• インストールしたら、をクリックします アクティブにしましょう.

Clever

クラスリンク

Google Classroom

オフィス365

Canvasのシングルサインオン（SSO）ログインをWordPressに設定する手順

1. CanvasをOAuthプロバイダーとして設定する

• あなたへのログイン Canvas LMS アカウント管理者としてドメインにアクセスします。
• に行きます タブを選択して ドメイン シングル サインオンを有効にしたい場合。

• に行きます 開発者キー リンクをクリックして、 開発者キー ボタンをクリックし、 APIキー ドロップダウンからのオプション。

• などの必要な詳細を入力します。 キー名、 入力します URIをリダイレクトする miniOrange OAuth Client プラグインの OAuth Redirect URL フィールドからクリックします。 Save

• コピー 顧客ID (NAIST) と クライアントシークレット そして、それをminiOrange OAuthクライアントプラグインの設定に保存してください。

• CanvasアプリのOAuthサーバー側設定が正常に完了しました。

CanvasをOAuthプロバイダーとして正常に設定し、WordPressサイトへのCanvasログインを実現しました。

ステップ2: WordPressをOAuthクライアントとして設定する

• Free
• プレミアムサーマルバッグ

• に行く OAuthの構成 タブをクリックして 新しいアプリケーションを追加 新しいクライアント アプリケーションを Web サイトに追加します。

• ここの OAuth / OpenID Connect プロバイダーのリストからアプリケーションを選択してください キャンバス

• コピー コールバックURL OAuth プロバイダー構成で使用されます。 クリック 次へ.

• 構成 アプリ名とエンドポイント Canvas SSOアプリケーションから見つかりました。クリック 次へ.


注： Canvasアカウントを作成すると、サイトURLが表示されますので、以下のエンドポイントに同じURLを追加する必要があります。




エンドポイントを承認します:	https://<your-site-url>/login/oauth2/auth
アクセストークンエンドポイント:	https://<your-site-url>/login/oauth2/token
ユーザー情報の取得エンドポイント:	https://<your-site-url>/login/v2.1/users/self

• クライアント認証情報のようなもの 顧客ID & クライアントシークレット 設定ダイアログボックスに表示されます。 オープンID, プロフィール すでに埋まっています。 クリック 次へ.

• ソフトウェアの制限をクリック 仕上げ 構成を保存します。

WordPressをOAuthクライアントとして正常に設定しました。これにより、Canvasのシングルサインオン（SSO）を使用して、WordPressサイトへのユーザー認証が可能になります。

• に行く OAuthの構成 タブをクリックしてアプリケーション名を検索し、新しいクライアントアプリケーションをウェブサイトに追加します。 キャンバス。

• 構成 アプリ名、クライアント ID、クライアント シークレット、エンドポイント Canvas SSOアプリケーションから。


注： Canvasアカウントを作成すると、サイトURLが表示されますので、以下のエンドポイントに同じURLを追加する必要があります。




範囲：	オープンIDプロファイル
エンドポイントを承認します:	https://{your-site-url}/login/oauth2/auth
アクセストークンエンドポイント:	https://{your-site-url}/login/oauth2/token
ユーザー情報の取得エンドポイント:	https://{your-site-url}/api/v1/users/self

• 転送プランを選択し、 交付金の種類 オプションの一覧から「保存」をクリックし、 テスト構成 セットアップをテストします。

WordPressをOAuthクライアントとして正常に設定しました。これにより、Canvasのシングルサインオン（SSO）を使用して、WordPressサイトへのユーザー認証が可能になります。

ステップ3: ユーザー属性のマッピング

• ユーザー属性マッピングは、ユーザーが WordPress に正常にログインできるようにするために必須です。 以下の設定を使用して、WordPress のユーザー プロファイル属性を設定します。

ユーザー属性の検索:

• に行く OAuthの構成 タブ。 下にスクロールしてクリックします テスト構成.

• OAuthプロバイダーからWordPressに返されるすべての値が表形式で表示されます。名、姓、メールアドレス、ユーザー名の値が表示されない場合は、OAuthプロバイダーでこれらの情報を返すように必要な設定を行ってください。

• テスト構成にすべての値が表示されたら、次のページに進みます。 属性/役割のマッピング タブをクリックすると、ドロップダウンメニューに属性のリストが表示されます。

ステップ 4: サインイン設定

• シングルサインオン（SSO）設定タブの設定は、シングルサインオン（SSO）のユーザーエクスペリエンスを定義します。WordPressページにCanvasログインウィジェットを追加するには、以下の手順に従ってください。

• WordPress 5.7以下
• WordPressの5.8
• WordPress 5.9以上

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択 miniOrange OAuth。 好きな場所にドラッグ＆ドロップして保存します。

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択 miniOrange OAuth。 好きな場所にドラッグ＆ドロップして保存します。

• WordPressページを開くと、Canvas SSOログインボタンが表示されます。これでCanvasシングルサインオン（SSO）をテストできます。

• ことを確認してください 「ログインページに表示」 オプションがアプリケーションで有効になっています。 (下の画像を参照してください)

• 今、あなたに行きます ワードプレスログイン ページで見やすくするために変数を解析したりすることができます。 (例: https://< your-wordpress-domain >/wp-login.php)
• そこにCanvas SSOログインボタンが表示されます。ログインボタンをクリックすると、Canvasシングルサインオン（SSO）をテストできます。

このガイドでは、 WordPress 用の OAuth シングルサインオン (OAuth & OpenID Connect Client) プラグインを使用して、Canvas を OAuth プロバイダー、WordPress を OAuth クライアントとして設定することで、Canvas シングルサインオン (SSO) の設定を完了しました。このソリューションにより、Canvas のログイン認証情報を使用して WordPress サイトへの安全なアクセスを数分以内に展開できるようになります。

Learndash ロール マッピングを使用した Canvas SSO

WordPress LMSとしてLearndashを使用しており、学校や学年（k1、k2など）に基づいて、Classlink、Clever、Google Classroomなどのユーザーに異なるLearndashコースを割り当てたい場合は、WordPress用Learndash統合アドオンをご利用ください。このアドオンを使用すると、各ユーザーを個別に特定のLearndashコースに追加する代わりに、ユーザーグループと役割に基づいてSSO中にユーザーをコースに直接割り当てることができるため、WordPressサイトから直接コースにアクセスできるようになります。

関連記事

• OAuth 2.0とは何ですか?
• OAuth プロバイダー / OpenID Connect としてのキャンバス
• WordPress のシングルサインオン (SSO)
• OAuth 2.0 とは何ですか?また、どのように機能しますか?
• よくある質問（FAQ）