FusionAuth シングル サインオン (SSO) | FusionAuth を使用した WordPress ログイン

ステップ 1: FusionAuth を OAuth プロバイダーとしてセットアップする

• に行く https://login.fusionauth.io/ そしてサインアップ/ログインします。

• Oauth クライアント プラグインの [OAuth の構成] タブからリダイレクト/コールバック URL を収集し、それを FusionAuth アプリケーションに入力します。
• クライアント ID とクライアント シークレットをコピーし、miniOrange OAuth クライアント プラグイン設定に保存します。
• FusionAuth アプリの OAuth サーバー側の構成が正常に完了しました。



FusionAuth エンドポイントとスコープ:




クライアントID ：	上記のステップ3から
クライアントシークレット:	上記のステップ3から
範囲：	オープンID
エンドポイントを承認します:	https://<your-domain >/oauth2/authorize
アクセストークンエンドポイント:	https://<your-domain>/oauth2/token
ユーザー情報の取得エンドポイント:	https://<your-domain>/oauth2/userinfo

ステップ 2: WordPress を OAuth クライアントとしてセットアップする

• に行きます 「OAuth の構成」タブ プラグインで検索してください カスタムOAuth アプリケーションリストで を選択し、 カスタムOAuth 2.0.

• 次に、設定します アプリ名, クライアントID , クライアントシークレット & エンドポイント.
• 選択 対象領域 としての値 オープンID
• ソフトウェアの制限をクリック [設定の保存] 構成を保存します。

ステップ 3: ユーザー属性のマッピング。

• ユーザー属性マッピングは、ユーザーが WordPress に正常にログインできるようにするために必須です。 以下の設定を使用して、WordPress のユーザー プロファイル属性を設定します。

ユーザー属性の検索

• に行く OAuthの構成 タブ。 下にスクロールしてクリックします テスト構成.

• OAuth プロバイダーから WordPress に返されるすべての値が表に表示されます。 名、姓、電子メール、またはユーザー名の値が表示されない場合は、OAuth プロバイダーでこの情報を返すように必要な設定を行ってください。

• テスト構成にすべての値が表示されたら、次のページに進みます。 属性/役割のマッピング タブに移動すると、[ユーザー名] ドロップダウンに属性のリストが表示されます。

ステップ 4: ログイン設定 / サインイン設定。

• [SSO 設定] タブの設定は、シングル サインオンのユーザー エクスペリエンスを定義します。 WordPress ページにログイン ウィジェットを追加するには、以下の手順に従う必要があります。

サインイン設定

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択 miniOrange OAuth。 好きな場所にドラッグ＆ドロップして保存します。

• Wordpress ページを開くと、そこにログイン ボタンが表示されます。 テストできます SSO 今。

追加のアドオンとプラグインの統合

BuddyPressの統合

OAuth / OpenID ID プロバイダー (IDP) から取得したユーザー属性情報をユーザーの BuddyPress プロファイルと統合できます。

ページと投稿の制限

OAuth/OpenID Connect 準拠の IDP ログイン ページでサイトのページ/投稿を保護し、ユーザー ロールに基づいてサイトへのアクセスを制限します。

ログインフォームアドオン

ボタンの代わりに OAuth/OpenID ログイン用のログイン フォームを提供します。 OAuth/OpenID sso プラグインを利用してパスワード付与を設定します。

メディア制限

miniOrange Media Restriction アドオンは、権限のないユーザーが WordPress サイト上のメディア ファイルにアクセスすることを制限します。

Discordのロールマッピング

Discord ロール マッピング アドオンを使用すると、Discord サーバーからロールを取得し、SSO 中にそれを WordPress ユーザーにマッピングできます。

LearnDash インテグレーター

LearnDash 統合は、アイデンティティ プロバイダーから送信されたグループ属性に従って、SSO ユーザーを LearnDash グループにマップします。

属性ベースのリダイレクト

属性ベースのリダイレクト プラグインを使用すると、OAuth/OpenID 属性に基づいてユーザーを制限し、別の URL にリダイレクトできます。

SCIM ユーザーのプロビジョニング

SCIM ユーザー プロビジョニングを使用すると、ユーザーの作成、更新、削除を IDP から WordPress サイトに同期できます。

SSO セッション管理

SSO セッション管理アドオンは、WordPress ロールに基づいてユーザーのログイン セッション時間を管理します。

メンバーシップレベルに基づくログインリダイレクト

このアドオンを使用すると、シングル サインオン後のメンバーシップ レベルに基づいてユーザーをカスタム ページにリダイレクトできます。 プラグインはログインのたびにユーザーのメンバーシップ レベルをチェックするため、メンバーシップ レベルの更新はリダイレクトに影響しません。

SSO ログイン監査

SSO ログイン監査は、すべての SSO ユーザーをキャプチャおよび追跡し、レポートを生成します。

その他のリソース

• OAuth 2.0とは何ですか?
• よくある質問（FAQ）