iGov シングル サインオン (SSO) OAuth および OpenID Connect | iGov SSO ログイン

WordPress 用 OAuth および OpenID Connect シングル サインオン (SSO) プラグインを使用して iGov シングル サインオン (SSO) を構成します。 iGov を OAuth および OpenID Connect プロバイダーとして使用して、WordPress への安全なログインを有効にします。 WordPress と iGov シングル サインオン (SSO) を使用すると、ユーザーは iGov ID プロバイダーで認証して WordPress にログインし、サイトにアクセスできます。 Azure AD、Office 365、その他のカスタム プロバイダーなど、さまざまな IDP を使用してプラグインを構成することもできます。 ユーザー プロファイル属性マッピング、ロール マッピング、マルチ テナント ログインなどの高度なシングル サインオン (SSO) 機能をサポートしています。 ここでは、ユーザー認証のために WordPress と iGov シングル サインオン (SSO) を構成する手順を説明します。 このガイドの最後には、ユーザーは WordPress に安全にログインし、iGov SSO を使用してサイトにアクセスできるはずです。 WordPress 用 OAuth シングル サインオン (OAuth および OpenID Connect クライアント) プラグインで提供されるその他の機能の詳細については、こちらをクリックしてください。

前提条件: ダウンロードとインストール

• WordPress インスタンスに管理者としてログインします。
• WordPress に移動します ダッシュボード -> プラグイン をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 新規追加.
• を検索 OAuth シングル サインオン (SSO) WordPressのプラグインをクリックして 今すぐインストール.
• インストールしたら、をクリックします アクティブにしましょう.

WordPressへのiGovシングルサインオン（SSO）ログインの設定手順

1. iGovをOAuthプロバイダーとして設定する

• iGov の開発者アカウントに移動し、サインアップ/ログインします。
• ソフトウェアの制限をクリック アプリケーションを追加 新しいアプリケーションを作成します。
• アプリ名を入力してクリックします 保存ボタン.
• 左側のセクションの「OAuth」タブに移動し、次の情報を入力します。 リダイレクトURL これはOAuthシングルサインオン（SSO）プラグインから取得できます。 保存ボタン.
• コピー 顧客ID (NAIST) と クライアントシークレット そしてそれを以下に保存します 顧客ID (NAIST) と クライアントシークレット WordPress の OAuth シングルサインオン (SSO) プラグイン設定

ユーザー認証のためにWordPressと連携したiGovシングルサインオン（SSO）を実現するため、iGovをOAuthプロバイダーとして正常に設定しました。

2. WordPress を OAuth クライアントとして設定する

• に行きます OAuthの構成 プラグインのタブをクリックして検索します カスタムOpenID アプリケーション一覧から選択 カスタム OpenID Connect アプリ。

• さあ、設定してください アプリ名, 顧客ID, クライアントシークレット iGovアプリから受信しました。
• スコープ値を次のように入力します オープンID.

• プラグインにおけるiGovのスコープとエンドポイントの設定については、下記の表を参照してください。

  クライアントID ：	設定された iGov SSO アプリケーションから
  クライアントシークレット:	設定された iGov SSO アプリケーションから
  エンドポイントを承認します:	https://idp.government.gov/oidc/authorization
  アクセストークンエンドポイント:	https://idp.government.gov/token

• ソフトウェアの制限をクリック [設定の保存] 構成を保存します。

ユーザー認証のためにWordPressを使用したiGovシングルサインオン（SSO）を実現するため、WordPressをOAuthクライアントとして正常に設定しました。

3. ユーザー属性のマッピング

• ユーザー属性マッピングは、ユーザーがiGov SSOを使用してWordPressにシングルサインオンを正常に行うために必須です。以下の設定を使用して、WordPressのユーザープロファイル属性を設定します。

ユーザー属性の検索

• に行く OAuthの構成 タブ。 下にスクロールしてクリックします テスト構成.

• OAuth プロバイダーから WordPress に返されるすべての値が表に表示されます。 名、姓、電子メール、またはユーザー名の値が表示されない場合は、OAuth プロバイダーでこの情報を返すように必要な設定を行ってください。

• テスト構成にすべての値が表示されたら、次のページに進みます。 属性/役割のマッピング タブでユーザー名のドロップダウンから属性を選択し、クリックします Save.


4. サインイン設定

• シングルサインオン（SSO）設定タブの設定は、シングルサインオン（SSO）のユーザーエクスペリエンスを定義します。WordPressページにiGovログインウィジェットを追加するには、以下の手順に従ってください。

WordPress 5.7 以前のサインイン設定

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択 miniOrange OAuth。 好きな場所にドラッグ＆ドロップして保存します。


WordPress 5.8 のサインイン設定

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択 miniOrange OAuth。 好きな場所にドラッグ＆ドロップして保存します。

• WordPressページを開くと、iGov AD SSOログインボタンが表示されます。これでiGovシングルサインオン（SSO）をテストできます。

WordPress 5.9 のサインイン設定

• ことを確認してください 「ログインページに表示」 オプションがアプリケーションで有効になっています。（下の画像を参照）

• 今、あなたに行きます ワードプレスログイン ページで見やすくするために変数を解析したりすることができます。 （例：https://<あなたのWordPressドメイン>/wp-login.php）
• そこにiGov SSOログインボタンが表示されます。ログインボタンをクリックすると、iGovシングルサインオン（SSO）をテストできます。