Invision Community OAuth および OpenID 接続シングル サインオン (SSO) | Invision コミュニティ SSO ログイン

無料試用版を入手
   

WordPress OAuth & OpenID Connect シングルサインオン (SSO) プラグインは、Invision Community を OAuth および OpenID Connect プロバイダーとして使用して WordPress に安全にログインできるようにします。さまざまなカスタムプロバイダーと標準 IDP を使用してプラグインを構成することもできます。ユーザープロファイル属性マッピング、ロールマッピングなどの高度なシングルサインオン (SSO) 機能をサポートしています。ここでは、WordPress と Invision Community 間の SSO を構成するためのガイドについて説明します。このガイドの最後までに、ユーザーは Invision Community から WordPress にログインできるようになります。WP OAuth シングルサインオン (OAuth & OpenID Connect クライアント) プラグインで提供している他の機能の詳細については、次のリンクを参照してください。 ここをクリック.

前提条件: ダウンロードとインストール

• WordPress インスタンスに管理者としてログインします。
• WordPress に移動します ダッシュボード -> プラグイン をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 新規追加.
• WordPress を検索する OAuth シングル サインオン (SSO) プラグインを選択してクリックします 今すぐインストール.
• インストールしたら、をクリックします アクティブにしましょう.

Invision Community のシングル サインオン (SSO) を設定する手順 WordPress にログインする

1. Invision Community を OAuth プロバイダーとしてセットアップする

• まず、に行きます https://invisioncommunity.com/login invision コミュニティ アカウントにログインします。
• Invision コミュニティで、次のサイトにアクセスします。 AdminCP -> システム -> API をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 新規作成.


• 入力する お名前 あなたのアプリケーションに合わせて選択してください WordPress as クライアントの種類。 を入力 WordPress サイトの URL miniorange OAuth クライアント プラグインから。
• ソフトウェアの制限をクリック Save


• すると、次のような画面が表示されます。 顧客ID, クライアントシークレット, スコープとエンドポイント、後でステップ 2 を構成するために必要になるため、詳細を手元に置いておいてください。

正常に設定されました OAuth プロバイダーとしての Invision Community WordPress サイトへの Invision Community ログインを実現します。

2. WordPress を OAuth クライアントとして設定する

• Free
• プレミアムサーマルバッグ

• に行く OAuthの構成 タブをクリックして 新しいアプリケーションを追加 新しいクライアント アプリケーションを Web サイトに追加します。

• こちらの OAuth / OpenID Connect プロバイダーのリストからアプリケーションを選択してください インビジョンコミュニティ

• コピー コールバックURL OAuth プロバイダー構成で使用されます。 クリック 次へ。


• 設定については、以下の表を参照してください。 プラグイン内の Invision Community のスコープとエンドポイント。

  
  

  クライアントID ：	上記のステップ1から
  クライアントシークレット:	上記のステップ1から
  範囲：	email
  エンドポイントを承認します:	https://{invision-community-domain}/oauth/authorize/
  アクセストークンエンドポイント:	https://{invision-community-domain}/oauth/token/
  ユーザー情報の取得エンドポイント:	https://{invision-community-domain}/api/core/me

• さあ、設定してください アプリ名, 認可エンドポイント, トークンエンドポイント, ユーザー情報エンドポイント インビジョンコミュニティから受け取りました。 クリック 次へ.

• 次のようにクライアント資格情報を構成します。 クライアントIDとクライアントシークレット セットアップダイアログボックスに示されているように、スコープ値を次のように入力します。 emailに設定します。 OK をクリックします。 次へ。

• セットアップボタンをクリックすると、セットアップが開始されます 終了

• OAuth プロバイダーから WordPress に返されるすべての値が表に表示されます。名、姓、メール、ユーザー名の値が表示されない場合は、OAuth プロバイダーで必要な設定を行って、この情報を返します。

• に行く OAuthの構成 タブをクリックしてアプリケーション名を検索し、新しいクライアントアプリケーションをウェブサイトに追加します。 インビジョンコミュニティ。

• 構成 アプリ名、クライアント ID、クライアント シークレット、エンドポイント Invision Community SSO アプリケーションから。

ご注意: Invision Community アカウントを作成すると、 サイトのURL 以下のエンドポイントにも同じものを追加する必要があります。




• 設定については、以下の表を参照してください。 プラグイン内の Invision Community のスコープとエンドポイント。




範囲：	email
エンドポイントを承認します:	https://{invision-community-domain}/oauth/authorize/
アクセストークンエンドポイント:	https://{invision-community-domain}/oauth/token/
ユーザー情報の取得エンドポイント:	https://{invision-community-domain}/api/core/me



• あなたの選択します。 交付金の種類 オプションのリストから「保存」をクリックし、 テスト構成 セットアップをテストします。


正常に設定されました OAuth クライアントとしての WordPress Invision Community シングル サインオン (SSO) を使用して WordPress サイトにログインし、ユーザー認証を実現します。

3. ユーザー属性のマッピング

• ユーザー属性マッピングは、ユーザーが WordPress に正常にログインできるようにするためには必須です。以下の設定を使用して、WordPress のユーザー プロファイル属性を設定します。

ユーザー属性の検索

• テスト構成にすべての値が表示されたら、次のページに進みます。 属性/役割のマッピング タブをクリックすると、ユーザー名のドロップダウンに属性のリストが表示されます。

4: ロールマッピング [プレミアム]

• ソフトウェアの制限をクリック 「テスト構成」 OAuth プロバイダーから送信された属性名と属性値のリストが取得されます。
• テスト構成ウィンドウから、プラグインの属性マッピング セクションで属性名をマッピングします。詳細については、スクリーンショットを参照してください。

• 役割マッピングを有効にする: ロール マッピングを有効にするには、グループ名属性をマップする必要があります。プロバイダー アプリケーションからロールを返す属性のリストから属性名を選択します。
  例: 役割


• WordPress ロールをプロバイダー ロールに割り当てます。 プロバイダー アプリケーションに基づいて、WordPress ロールをプロバイダー ロールに割り当てることができます。アプリケーションに応じて、学生、教師、管理者などになります。グループ属性値の下にプロバイダー ロールを追加し、その前に WordPress ロールを割り当てます。
  
  例えば、下の画像では、教師には管理者の役割が割り当てられ、生徒には加入者の役割が割り当てられています。

• マッピングを保存すると、SSO 後にプロバイダー ロールに WordPress 管理者ロールが割り当てられます。
  例： 上記の例のとおり、「教師」の役割を持つユーザーは WordPress の管理者として追加され、「学生」はサブスクライバーとして追加されます。

5. ログイン設定/サインイン設定

• シングル サインオン (SSO) 設定タブの設定は、シングル サインオン (SSO) のユーザー エクスペリエンスを定義します。WordPress ページに Invision Community ログイン ウィジェットを追加するには、以下の手順に従う必要があります。

WordPress 5.7 以前のサインイン設定

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択 miniOrange OAuthお気に入りの場所にドラッグアンドドロップして保存します。


WordPress 5.8 のサインイン設定

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択 miniOrange OAuthお気に入りの場所にドラッグアンドドロップして保存します。

• WordPress ページを開くと、Invision Community SSO ログイン ボタンが表示されます。Invision Community シングル サインオン (SSO) を今すぐテストできます。

WordPress 5.9 のサインイン設定

• ことを確認してください 「ログインページに表示」 オプションがアプリケーションで有効になっています。（下の画像を参照）

• 今、あなたに行きます ワードプレスログイン ページで見やすくするために変数を解析したりすることができます。 (例: https://< your-wordpress-domain >/wp-login.php)
• そこに Invision Community SSO ログイン ボタンが表示されます。ログイン ボタンをクリックすると、Invision Community シングル サインオン (SSO) をテストできるようになります。

このガイドでは、正常に構成されています Invision コミュニティ シングル サインオン (SSO) WP OAuth シングル サインオン (OAuth & OpenID Connect Client) プラグインを使用して、Invision Community を OAuth プロバイダーとして、WordPress を OAuth クライアントとして構成します。このソリューションにより、数分以内に Invision Community のログイン資格情報を使用して WordPress サイトへの安全なアクセスを展開できるようになります。

その他のリソース

• OAuth 2.0とは何ですか?
• WordPress ログイン用サーバーとしての Invision Community
• よくある質問（FAQ）

メールでお問い合わせください oauthsupport@xecurify.com お客様のご要望について迅速なガイダンス（電子メール/会議経由）をご提供し、当社のチームがお客様のご要望に応じて最適なソリューション/プランの選択をお手伝いします。