Forgerock/OpenAM OAuth および OpenID 接続シングル サインオン (SSO)

WordPress 用の OAuth & OpenID Connect シングルサインオン (SSO) プラグインは、Forgerock / OpenAM を OAuth および OpenID Connect プロバイダーとして使用して、WordPress への安全なログインを可能にします。ユーザープロファイル属性マッピング、ロールマッピングなどの高度なシングルサインオン (SSO) 機能をサポートしています。ここでは、WordPress と Forgerock / OpenAM 間の SSO の設定方法について説明します。このガイドの最後には、ユーザーは Forgerock / OpenAM から WordPress にログインできるようになります。OAuth シングルサインオン (OAuth & OpenID Connect Client) プラグインで提供されるその他の機能の詳細については、こちらをクリックしてください。

前提条件: ダウンロードとインストール

• WordPress インスタンスに管理者としてログインします。
• WordPress に移動します ダッシュボード -> プラグイン をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 新規追加.
• を検索 WordPress 用の OAuth シングルサインオン (SSO) プラグインを選択してクリックします 今すぐインストール.
• インストールしたら、をクリックします アクティブにしましょう.

プラグインのダウンロード

無料のデモ/トライアル

Forgerock / OpenAM シングル サインオン (SSO) ログインを WordPress に設定する手順

1. Forgerock / OpenAM を OAuth プロバイダーとしてセットアップします。

• Forgerock / OpenAM の開発者アカウントに移動し、サインアップ/ログインします。
• OAuthの構成 Oauth クライアント プラグインのタブ、収集 リダイレクト/コールバック URL それを Forgerock / OpenAM アプリケーションに入力します。
• コピー 顧客ID (NAIST) と クライアントシークレット それを miniOrange OAuth クライアント プラグイン設定に保存します。

ユーザー認証のために、WordPressとの連携によるForgerock / OpenAMシングルサインオン（SSO）を実現するため、Forgerock / OpenAMをOAuthプロバイダーとして正常に設定しました。

2. WordPress を OAuth クライアントとして設定する

3. ユーザー属性のマッピング

• ユーザー属性マッピングは、ユーザーが Forgerock / OpenAM SSO を使用して WordPress に正常にシングル サインオンできるようにするために必須です。 以下の設定を使用して、WordPress のユーザー プロファイル属性を設定します。

ユーザー属性の検索

• に行く OAuthの構成 タブ。 下にスクロールしてクリックします テスト構成.

• Forgerock / OpenAM によって WordPress に返されたすべての値が表に表示されます。 名、姓、電子メール、またはユーザー名の値が表示されない場合は、Forgerock / OpenAM アプリケーションでこの情報を返すように必要な設定を行ってください。

以下は参考用のサンプル画像です。 属性名は、OAuth プロバイダーの構成によって異なる場合があります。



• テスト構成にすべての値が表示されたら、次のページに進みます。 属性/役割のマッピング タブで、「ユーザー名」ドロップダウンから属性を選択し、「 Save.


4. サインイン設定

• [シングル サインオン (SSO) 設定] タブの設定は、シングル サインオン (SSO) のユーザー エクスペリエンスを定義します。 Forgerock / OpenAM ログイン ウィジェットを WordPress ページに追加するには、以下の手順に従う必要があります。

WordPress 5.7 以前のサインイン設定

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択 miniOrange OAuth。 好きな場所にドラッグ＆ドロップして保存します。


WordPress 5.8 のサインイン設定

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択 miniOrange OAuth。 好きな場所にドラッグ＆ドロップして保存します。

• WordPress ページを開くと、そこに Forgerock / OpenAM SSO ログイン ボタンが表示されます。 Forgerock / OpenAM シングル サインオン (SSO) を今すぐテストできます。

WordPress 5.9 以降のサインイン設定

• ことを確認してください 「ログインページに表示」 オプションがアプリケーションで有効になっています。 (下の画像を参照してください)

• 今、あなたに行きます ワードプレスログイン ページで見やすくするために変数を解析したりすることができます。 (例: https://< your-wordpress-domain >/wp-login.php)。
• そこに Forgerock / OpenAM SSO ログイン ボタンが表示されます。 ログイン ボタンをクリックすると、Forgerock / OpenAM シングル サインオン (SSO) をテストできるようになります。


このガイドでは、弊社のOAuthシングルサインオン（OAuth / OpenID Connect Client）プラグインを使用して、 Forgerock / OpenAMをOAuthプロバイダー、WordPressをOAuthクライアントとして設定することにより、Forgerock / OpenAMシングルサインオン（ SSO）の設定を完了しました。このソリューションにより、Forgerock / OpenAMのログイン認証情報を使用してWordPressサイトへの安全なアクセスを数分以内に展開できるようになります。

その他のリソース

• Forgerock/OpenAM を使ってみる
• OAuth 2.0とは何ですか?
• WordPress 用のシングルサインオン (SSO) OAuth / OpenID Connect / JWT
• OAuth 2.0 とは何ですか?また、どのように機能しますか?
• よくある質問（FAQ）



ご要望について迅速なガイダンス（メールまたはミーティング）をご希望の場合は、 oauthsupport@xecurify.comまでメールでお問い合わせください。弊社のチームがお客様のご要望に最適なソリューション／プランの選択をお手伝いいたします。