IDP として Keycloak を使用した WordPress Keycloak シングル サインオン | WordPress Keycloak ログイン

安全な WordPress Keycloak シングル サインオン (SSO) ログインを設定します。 WordPress(WP) SAML シングルサインオン(SSO) プラグインを選択します。 WP SAML SSO プラグインは SAML 2.0 プロトコルを利用して、ユーザーが Keycloak 認証情報を使用してシームレスな認証を実現できるようにします。 WordPress Keycloak ログイン SSO経由。 WordPress Keycloak SSO を促進すると、ユーザーは Keycloak 資格情報に対して認証を行い、WordPress サイトに安全にアクセスできるようになります。

このステップバイステップのセットアップ ガイドは、設定を行うのに役立ちます。 アイデンティティプロバイダー（IDP）としてのKeycloak & サービスプロバイダー (SP) としての WordPress WordPress Keycloak SSO を実現します。 あなたは私たちを訪問することができます WordPress SSO 私たちが提供する他の機能について詳しく知るには、プラグインを参照してください。

前提条件: ダウンロードとインストール

• WordPress インスタンスに管理者としてログインします。
• に行きます WordPressのダッシュボード → プラグイン をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 新規追加.
• 検索する WordPress シングルサインオン (SSO) プラグイン そして「今すぐインストール」をクリックします。
• インストールしたら、「アクティブ化」をクリックします。

KeycloakをIDPとして使用してWordPress Keycloakログインを構成する手順

1. KeycloakをIdP（アイデンティティプロバイダー）として設定します

KeycloakをIdPとして構成するには、次の手順に従ってください。

 KeycloakをIdPとして構成する

miniOrange WordPress SAML SP SSO プラグインで、「SP (サービス プロバイダー) メタデータ」タブに移動します。 ここでは、キークロークを IdP (アイデンティティ プロバイダー) として構成するために必要な SP エンティティ ID や ACS (AssertionConsumerService) URL などの SP メタデータを見つけることができます。


Keycloak 内で コンソールで、使用するレルムを選択します。
ソフトウェアの制限をクリック 取引実績 左側のメニューから をクリックし、 創造する ボタンをクリックして、新しいクライアント/アプリケーションを作成します。

入力します SP-EntityID / 発行者 として 顧客ID 「サービスプロバイダーメタデータ」タブから選択し、 SAML として クライアントプロトコル.

今後はクリック Save.
必要な詳細を指定して Keycloak を構成します。
顧客ID	SP-EntityID / 発行者 プラグインのサービスプロバイダーメタデータタブから
名前	このクライアントの名前を入力してください
説明	説明を入力してください
クライアントの署名が必要です	オフ
POSTバインディングを強制する	オフ
強制名 ID 形式	オフ
名前ID形式	メール
ルートURL	空のままにするか、サービス プロバイダーの [メタデータ] タブからベース URL を指定します
有効なリダイレクト URI	ACS (アサーション コンシューマ サービス) URL プラグインのサービスプロバイダーメタデータタブから

きめ細かい SAML エンドポイント構成, 次の詳細を入力します。
アサーション コンシューマ サービス POST バインディング URL	ACS (アサーション コンシューマ サービス) URL プラグインのサービスプロバイダーメタデータタブから
ログアウトサービスリダイレクトバインドURL （オプション）	シングル ログアウト URL プラグインのサービスプロバイダーメタデータタブから

ソフトウェアの制限をクリック Save.
miniOrange WordPress SAML SP SSO プラグインで、「SP (サービス プロバイダー) メタデータ」タブに移動します。 ここでは、キークロークを IdP (アイデンティティ プロバイダー) として構成するために必要な SP エンティティ ID や ACS (AssertionConsumerService) URL などの SP メタデータを見つけることができます。


Keycloak 内で コンソールで、使用するレルムを選択します。
ソフトウェアの制限をクリック 取引実績 左側のメニューから をクリックし、 クライアントの作成 ボタンをクリックして、新しいクライアント/アプリケーションを作成します。

選択 SAML as クライアントタイプ、 入力 SP-EntityID / 発行者 として 顧客ID [サービス プロバイダー メタデータ] タブで、アプリケーションの名前を入力し、説明を入力します。

今後はクリック Save.
必要な詳細を指定して Keycloak を構成します。
顧客ID	SP-EntityID / 発行者 プラグインのサービスプロバイダーメタデータタブから
名前	このクライアントの名前を入力してください
説明	説明を入力してください
クライアントの署名が必要です	オフ
POSTバインディングを強制する	オフ
強制名 ID 形式	オフ
名前ID形式	メール
ルートURL	空のままにするか、サービス プロバイダーの [メタデータ] タブからベース URL を指定します
有効なリダイレクト URI	ACS (アサーション コンシューマ サービス) URL プラグインのサービスプロバイダーメタデータタブから

今後はクリック Save.
In 高機能 タブの下 きめ細かい SAML エンドポイント構成, 次の詳細を入力します。
アサーション コンシューマ サービス POST バインディング URL	ACS (アサーション コンシューマ サービス) URL プラグインのサービスプロバイダーメタデータタブから
ログアウトサービスリダイレクトバインドURL （オプション）	シングル ログアウト URL プラグインのサービスプロバイダーメタデータタブから

ソフトウェアの制限をクリック Save.

  マッパーの追加

MFAデバイスに移動する マッパータブ をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します ビルトインの追加

のチェックボックスをオンにします X500 指定された名前, X500姓 & X500メール 属性を指定します。

ソフトウェアの制限をクリック 選択したものを追加 ボタン。 以下に追加されたマッピングが表示されます。

In クライアントスコープ タブでアプリケーションをクリックします。

ソフトウェアの制限をクリック 事前定義されたマッパーを追加する.
のチェックボックスをオンにします X500 指定された名前, X500姓 & X500メール 属性を指定します。

ソフトウェアの制限をクリック Add
以下に追加されたマッピングが表示されます。

 セットアップファイルをダウンロードする

MFAデバイスに移動する レルム設定、 をクリックしてください SAML 2.0 ID プロバイダーのメタデータ でエンドポイントとして言及されている [全般]タブ.



URL をメモして手元に保管してください。 それはあなたに提供します エンドポイント プラグインを設定するために必要です。

WordPress Kecloak SSO を実現するための SAML IdP (アイデンティティ プロバイダー) として Keycloak を正常に構成し、WordPress (WP) サイトへの安全なログインを確保しました。

MFAデバイスに移動する レルム設定、 をクリックしてください SAML 2.0 ID プロバイダーのメタデータ でエンドポイントとして言及されている [全般]タブ.



URL をメモして手元に保管してください。 それはあなたに提供します エンドポイント プラグインを設定するために必要です。

Keycloak ログイン / Keycloak SSO / Keycloak シングル サインオン (SSO) を実現するための SAML IdP (アイデンティティ プロバイダー) として Keycloak を正常に設定し、WordPress (WP) サイトへの安全なログインを確保しました。

注： ID プロバイダー側​​で属性マッピング、ロール マッピング、その他の構成をセットアップする場合は、リンクされている提供されているセットアップ ガイドで詳細な手順を見つけることができます。 こちら.

WordPress Keycloak シングル サインオンを実現するために、WordPress (WP) を SAML SP として正常に構成しました。

このガイドでは、正常に構成されています Keycloakシングルサインオン (Keycloak WordPress SSO / WordPress Keycloak ログイン)、IdPとしてKeycloak、SPとしてWordPressを選択します。 WordPress SAML シングル サインオン – SSO プラグイン このソリューションにより、Keycloak ログイン資格情報を使用して WordPress (WP) サイトへの安全なアクセス/ログインを展開する準備が整っていることが保証されます。

推奨されるアドオン

SCIM ユーザーのプロビジョニング

ユーザーの作成、更新、削除を IDP から WordPress サイトに同期できるようにします

もっと詳しく→

ページと投稿の制限

ユーザーの役割とユーザーのログインステータスに基づいて WordPress ページと投稿を制限します

もっと詳しく→

Learndash インテグレーター

IDP から送信されたグループ属性に従って、SSO ユーザーを LearnDash グループにマッピングします

もっと詳しく→

すべての推奨アドオン

• BuddyPress インテグレーター
• SSO ログイン監査
• ゲストユーザーログイン
• 有料メンバーシップ プロ インテグレーター

• WooCommerce インテグレーター
• WP メンバー インテグレーター
• メディア制限
• 属性ベースのリダイレクト

• プロフィール写真マップ
• フェデレーション シングル サインオン
• SSO セッション管理
• ユーザーロールエディタ

その他のリソース

• Keycloak SSO WordPress へのログイン | Keycloak WordPress SSO [SAML]
• 教育機関向けの WordPress SSO
• シングル サインオン (SSO) とは何ですか?
• ユーザー同期のための WooCommerce SSO と Keycloak の統合
• Keycloak SSO ログイン
• SAMLとは何ですか?
• よくある質問 (FAQ)

見つからないものをお探しの場合は、メールでお問い合わせください。 samlsupport@xecurify.com