Centrify OAuth および OpenID 接続シングル サインオン (SSO) | セントリファイ SSO ログイン

ステップ 1: Centrify を OAuth プロバイダーとしてセットアップする

• 管理者ポータルで、次を選択します。 アプリ > ウェブアプリ、 次に「追加」をクリックします Web Apps.
• ソフトウェアの制限をクリック カスタム.
• [カスタム] タブの横にある OAuth2クライアント アプリケーション、クリック Add
• [Web アプリの追加] 画面で、 をクリックします。 はい アプリケーションを追加します。
• 今すぐ開きます 設定ページ 必要な詳細をすべて入力し、クリックします Save
• あなたのコピー 顧客ID および クライアントシークレット それを miniOrange OAuth クライアント プラグイン設定に保存します。
• Centrify OAuth サーバー側の構成が正常に完了しました。

Centrify エンドポイントとスコープ:




クライアントID ：	ここをクリック
クライアントシークレット:	ここをクリック
範囲：	を
エンドポイントを承認します:	https://<centrify-domain>/oauth2/authorize/myapplication
アクセストークンエンドポイント:	https://<centrify-domain>/oauth2/token/myapplication

正常に設定されました 中心化する WordPress サイトへの Centrify ログインを実現するための OAuth プロバイダーとして。

ステップ 2: WordPress を OAuth クライアントとしてセットアップする

• に行く OAuthの構成 タブをクリックして カスタムOAuth 2.0 アプリケーションと設定 アプリ名、クライアントID、クライアントシークレット 提供されたものから エンドポイント。
• オープンID すでに入力されている場合は、openid スコープと一緒にプロファイルを設定することもできます。 それは入ります オープンIDプロファイル 範囲フィールドに。 。
• ソフトウェアの制限をクリック [設定の保存] 構成を保存します。

正常に設定されました OAuth クライアントとしての WordPress WordPress サイトへの Centrify ログインを実現するため。

ステップ 3: ユーザー属性のマッピング。

• ユーザー属性マッピングは、ユーザーが WordPress に正常にログインできるようにするために必須です。 以下の設定を使用して、WordPress のユーザー プロファイル属性を設定します。

ユーザー属性の検索

• に行く OAuthの構成 タブ。 下にスクロールしてクリックします テスト構成.

• OAuth プロバイダーから WordPress に返されるすべての値が表に表示されます。 名、姓、電子メール、またはユーザー名の値が表示されない場合は、OAuth プロバイダーでこの情報を返すように必要な設定を行ってください。

• テスト構成にすべての値が表示されたら、次のページに進みます。 属性/役割のマッピング タブに移動すると、[ユーザー名] ドロップダウンに属性のリストが表示されます。

ステップ 4: ログイン設定 / サインイン設定。

• [SSO 設定] タブの設定は、シングル サインオンのユーザー エクスペリエンスを定義します。 WordPress ページにログイン ウィジェットを追加するには、以下の手順に従う必要があります。

サインイン設定

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択 miniOrange OAuth。 好きな場所にドラッグ＆ドロップして保存します。

• WordPress ページを開くと、そこにログイン ボタンが表示されます。 これで SSO をテストできます。

このガイドでは、次の設定を行うことで Centrify シングル サインオン (SSO) を正常に構成しました。 OAuthプロバイダーとしてのCentrify および OAuth クライアントとしての WordPress WP OAuth Single Sign-On (OAuth / OpenID Connect Client) プラグインを使用します。このソリューションにより、Centrifylogin 認証情報を使用して WordPress サイトへの安全なアクセスを数分以内に展開する準備が整います。

その他のリソース

• OAuth 2.0とは何ですか?
• よくある質問（FAQ）