OAuth を使用して WordPress の Clever シングル サインオン (SSO) を構成する | Clever SSO

概要

Clever SSO for WordPress は、OAuth 認証フローを使用して、ユーザーに WordPress サイトへの安全なアクセスを提供します。Clever のWordPress 用OAuth シングル サインオン (SSO)プラグインを使用すると、Clever は OpenID Connect および OAuth プロバイダーとして機能し、WordPress Web サイトへの安全なログインを保証します。Clever と WordPress の統合により、Clever SSO を使用したログイン プロセスが簡素化され、セキュリティが強化されます。このソリューションにより、従業員は Clever の認証情報を使用してワンクリックで WordPress サイトにアクセスできるため、複数のパスワードを保存、記憶、リセットする必要がなくなります。このプラグインは、Cleverシングル サインオン (SSO)機能を提供するだけでなく、ユーザー プロファイル属性マッピング、ロール マッピング、組織のメール ドメインに基づくサイト アクセスの提供など、高度な SSO 機能も提供します。機能の詳細については、 WordPress 用OAuth シングル サインオン (SSO)プラグインをご覧ください。以下の手順に従って、Clever SSO for WordPress をセットアップできます。

プラグインのダウンロード 料金プラン Free Trial

前提条件: ダウンロードとインストール

• WordPress インスタンスに管理者としてログインします。
• WordPress に移動します ダッシュボード -> プラグイン をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 新規追加.
• を検索 WordPress 用 OAuth シングル サインオン (SSO) プラグイン をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 今すぐインストール.
• インストールしたら、をクリックします アクティブにしましょう.

当社は、次のような複数の教育プロバイダーに WordPress のシングル サインオン (SSO) を提供しています。

クラスリンク

キャンバス

Google Classroom

オフィス365

教育機関が見つかりませんか？詳しくはこちらをクリックしてください。

構成手順

ステップ1: CleverをOAuthプロバイダーとして設定する

• まず、に行きます https://dev.clever.com/ サインアップ/ログインして新しいアプリを登録します。
• 賢いサンドボックスを開始してください。 をクリックしてください 開始するにはここをクリックしてください。

• に行く https://apps.clever.com/サインアップしてアカウントにサインアップ/ログインします。
• 手順に従ってアプリケーションを作成します。 (下の画像を参照してください)

• ソフトウェアの制限をクリック 賢いインスタントログイン オプションを続行します。

• ソフトウェアの制限をクリック 次の 続行するにはボタンを押します。

• コピー 顧客ID クライアントの秘密 そしてそれをあなたの中に保存してください miniOrange OAuth クライアント プラグイン 下 顧客ID (NAIST) と クライアントシークレット それぞれのテキストフィールドをコピーします。 リダイレクト/コールバック URL miniOrange OAuthクライアントプラグインから取得し、 URIをリダイレクトする テキストフィールド。 最後に、 Save ボタンをクリックして設定を保存します。

注意： 　 OAuth シングル サインオン プレミアム プラグインはこれを追加します https://{domain-url}?app_name={appname} 賢いリダイレクトURLとして。
例えば。 ドメイン名が ' の場合例ドメイン' アプリ名は 'Clever' の場合、リダイレクト URL は 'https://example.com?app_name=Clever'.



• 以下を行うには、 次へ ボタンをクリックして次のステップに進みます。
• 証明書調査をサポートしたいブラウザを選択し、 安全な認可フロー どの認証フローを使用しますか 質問（次ページの画像を参照）。

• ユースケースに応じて他のフィールドをすべて入力し、 送信 最後にボタンをクリックして設定を保存します。



CleverをOAuthプロバイダーとして使用してWordPressのSSOを正常に設定しました。これにより、ユーザー/学生はClever SSOまたはClever Single Sign On-(SSO) for Educationを使用してWordPressサイトに安全にアクセスし、ユーザー認証を強化できます。

ステップ2: WordPressをOAuthクライアントとして設定する

ステップ3: ユーザー属性のマッピング

• ユーザー属性マッピングは、ユーザーが WordPress に正常にログインできるようにするためには必須です。以下の設定を使用して、WordPress のユーザー プロファイル属性を設定します。

ユーザー属性の検索:

• に行く OAuthの構成 タブ。 下にスクロールしてクリックします テスト構成.

• OAuth プロバイダーから WordPress に返されるすべての値が表に表示されます。 名、姓、電子メール、またはユーザー名の値が表示されない場合は、OAuth プロバイダーでこの情報を返すように必要な設定を行ってください。

• テスト構成にすべての値が表示されたら、次のページに進みます。 属性/役割のマッピング タブをクリックすると、ドロップダウンメニューに属性のリストが表示されます。

ステップ 4: ロール マッピング [プレミアム]

• ソフトウェアの制限をクリック 「テスト構成」 OAuth プロバイダーから送信された属性名と属性値のリストを取得します。
• 「テスト構成」ウィンドウから、プラグインの「属性マッピング」セクションで属性名をマッピングします。詳細については、スクリーンショットを参照してください。

• 役割マッピングを有効にする: ロール マッピングを有効にするには、グループ名属性をマッピングする必要があります。プロバイダー アプリケーションからロールを返す属性のリストから属性名を選択します。
  例えば： 職種


• WordPress ロールをプロバイダー ロールに割り当てます。 プロバイダー アプリケーションに基づいて、WordPress ロールをプロバイダー ロールに割り当てることができます。アプリケーションに応じて、学生、教師、管理者などになります。グループ属性値の下にプロバイダー ロールを追加し、その前に WordPress ロールを割り当てます。
  
  例えば、下の画像では、教師には管理者の役割が割り当てられ、生徒には加入者の役割が割り当てられています。

• マッピングを保存すると、SSO 後にプロバイダー ロールに WordPress 管理者ロールが割り当てられます。
  例： 上記の例のとおり、「教師」の役割を持つユーザーは WordPress の管理者として追加され、「学生」はサブスクライバーとして追加されます。

ステップ 5: サインイン設定

Learndash ロール マッピングによる賢い SSO

WordPress LMSとしてLearndashを使用しており、学校や学年（k1、k2など）に基づいて、Classlink、Clever、Google Classroomなどのユーザーに異なるLearndashコースを割り当てたい場合は、WordPress用Learndash統合アドオンをご利用ください。このアドオンを使用すると、各ユーザーを個別に特定のLearndashコースに追加する代わりに、ユーザーグループと役割に基づいてSSO中にユーザーをコースに直接割り当てることができるため、WordPressサイトから直接コースにアクセスできるようになります。

関連記事

• 教育向けの賢いシングル サインオン (SSO)
• 賢い SSO とは何ですか?
• OAuth 2.0 とは何ですか?また、どのように機能しますか?
• OAUth 2.1 シングル サインオン プロトコルの新機能は何ですか?
• よくある質問（FAQ）