LinkedIn OAuth および OpenID 接続シングル サインオン (SSO) | LinkedIn SSO ログイン

WordPress 用 OAuth & OpenID Connect シングルサインオン (SSO) プラグインは、LinkedIn を OAuth および OpenID Connect プロバイダーとして使用して WordPress への安全なログインを可能にします。また、さまざまなカスタムプロバイダーや標準 IDP を使用してプラグインを設定することもできます。ユーザープロファイル属性マッピング、ロールマッピングなどの高度なシングルサインオン (SSO) 機能をサポートしています。ここでは、WordPress と LinkedIn 間の SSO を設定するためのガイドについて説明します。このガイドの最後には、ユーザーは LinkedIn から WordPress にログインできるようになります。WP 用 OAuth シングルサインオン (OAuth & OpenID Connect Client) プラグインで提供されるその他の機能の詳細については、 こちらをクリックしてください。.

前提条件: ダウンロードとインストール

• WordPress インスタンスに管理者としてログインします。
• WordPress に移動します ダッシュボード -> プラグイン をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 新規追加.
• を検索 OAuthシングルサインオン（SSO） WordPressのプラグインをクリックして 今すぐインストール.
• インストールしたら、をクリックします アクティブにしましょう.

WordPressへのLinkedInシングルサインオン（SSO）ログインの設定手順

1. LinkedInをOAuthプロバイダーとして設定する

• まず、に行きますhttps://www.linkedin.com/secure/developer?newapp= 新しいアプリケーションを作成するには、以下をクリックしてください。 アプリケーションの作成 ボタンをクリックして新しいアプリケーションを作成します。

• 必要な詳細を入力し、 アプリを作成 変更を保存するには、ボタンをクリックしてください。

• コピー クライアントID クライアントシークレット そしてあなたの miniOrange OAuth クライアント プラグイン 下 クライアントID そして クライアント シークレットのテキスト フィールド 。

• コピー リダイレクト/コールバック URL from miniOrange OAuthクライアントプラグイン そして「OAuth 2.0 -> Authorized」の下に入力します。 リダイレクトURL テキストボックス。 クリックしてください 追加 テキストボックスの横にあるボタンをクリックして保存します。最後に、 更新 ボタンをクリックして設定を保存します。

• まず 製品 下の画像に示すように、これらは権限を設定するために必要なものです。

• 以下の画像に示すように、権限が表示されます。

正常に設定されました LinkedIn WordPressサイトへのLinkedIn SSOログインを実現するためのOAuthプロバイダーとして機能します。

2. WordPress を OAuth クライアントとして設定する

• に行きます OAuthの構成 プラグインのタブをクリックして検索します LinkedIn アプリケーション一覧からアプリを選択し、 LinkedIn アプリ。

• 次に、設定します アプリ名、クライアントID、クライアントシークレット (NAIST) と Endpoints .
• Enter 対象領域 openid メールとしての値。
• 設定については、以下の表を参照してください。 プラグインにおけるLinkedInのスコープとエンドポイント。
  
  

  注意： 追加できるスコープは XNUMX つだけです (r_liteprofile または r_emailaddress) 無料プラグインを使用すれば可能です。LinkedInから両方のスコープに該当するすべてのユーザー属性を取得したい場合は、プレミアムプランをご購入いただく必要があります。

  
  

  クライアントID ：	上記のステップ3から
  クライアントシークレット:	上記のステップ3から
  範囲：	r_emailaddress r_liteprofile w_member_social
  エンドポイントを承認します:	https://www.linkedin.com/oauth/v2/authorization
  アクセストークンエンドポイント:	https://www.linkedin.com/oauth/v2/accessToken
  ユーザー情報の取得エンドポイント:	https://api.linkedin.com/v2/me
  ログアウト後のカスタム リダイレクト URL:[オプション]	https://YOUR_DOMAIN/v2/logout?client_id=YOUR_CLIENT_ID&returnTo=LOGOUT_URL

• ソフトウェアの制限をクリック [設定の保存] 構成を保存します。

正常に設定されました OAuth クライアントとしての WordPress WordPressサイトへのLinkedInログインを実現するため。

3. ユーザー属性のマッピング

• ユーザー属性マッピングは、ユーザーが WordPress に正常にログインできるようにするために必須です。 以下の設定を使用して、WordPress のユーザー プロファイル属性を設定します。

ユーザー属性の検索

• に行く OAuthの構成 タブ。 下にスクロールしてクリックします テスト構成.

• OAuth プロバイダーから WordPress に返されるすべての値が表に表示されます。 名、姓、電子メール、またはユーザー名の値が表示されない場合は、OAuth プロバイダーでこの情報を返すように必要な設定を行ってください。

• テスト構成にすべての値が表示されたら、次のページに進みます。 属性/役割のマッピング タブに移動すると、[ユーザー名] ドロップダウンに属性のリストが表示されます。

4. ロールマッピング [プレミアム]

• ソフトウェアの制限をクリック 「テスト構成」 OAuth プロバイダーから送信された属性名と属性値のリストを取得します。
• 「テスト構成」ウィンドウから、プラグインの「属性マッピング」セクションで属性名をマッピングします。詳細については、スクリーンショットを参照してください。

• 役割マッピングを有効にする: ロール マッピングを有効にするには、グループ名属性をマッピングする必要があります。プロバイダー アプリケーションからロールを返す属性のリストから属性名を選択します。
  例えば： 職種


• WordPress ロールをプロバイダー ロールに割り当てます。 プロバイダー アプリケーションに基づいて、WordPress ロールをプロバイダー ロールに割り当てることができます。アプリケーションに応じて、学生、教師、管理者などになります。グループ属性値の下にプロバイダー ロールを追加し、その前に WordPress ロールを割り当てます。
  
  例えば、下の画像では、教師には管理者の役割が割り当てられ、生徒には加入者の役割が割り当てられています。

• マッピングを保存すると、SSO 後にプロバイダー ロールに WordPress 管理者ロールが割り当てられます。
  例： 上記の例のとおり、「教師」の役割を持つユーザーは WordPress の管理者として追加され、「学生」はサブスクライバーとして追加されます。

5: ログイン設定/サインイン設定

• シングルサインオン（SSO）設定タブの設定は、シングルサインオン（SSO）のユーザーエクスペリエンスを定義します。WordPressページにLinkedInログインウィジェットを追加するには、以下の手順に従ってください。

WordPress 5.7 以前のサインイン設定

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択 miniOrange OAuth。 好きな場所にドラッグ＆ドロップして保存します。


WordPress 5.8 のサインイン設定

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択 miniOrange OAuth。 好きな場所にドラッグ＆ドロップして保存します。

• WordPressページを開くと、そこにLinkedIn SSOログインボタンが表示されます。これでLinkedInシングルサインオン（SSO）をテストできます。

WordPress 5.9 のサインイン設定

• ことを確認してください 「ログインページに表示」 オプションがアプリケーションで有効になっています。 (下の画像を参照してください)

• 今、あなたに行きます ワードプレスログイン ページで見やすくするために変数を解析したりすることができます。 (例: https://< your-wordpress-domain >/wp-login.php)
• そこにLinkedIn SSOログインボタンが表示されます。ログインボタンをクリックすると、LinkedInシングルサインオン（SSO）をテストできます。

このガイドでは、正常に構成されています Linkedin シングル サインオン (SSO) 当社のWP用OAuthシングルサインオン（OAuth & OpenID Connectクライアント）プラグインを使用して、LinkedInをOAuthプロバイダー、WordPressをOAuthクライアントとして設定することで、LinkedIn SSOログイン認証情報を使用したWordPressサイトへの安全なアクセスを数分以内に展開できます。

その他のリソース

• OAuth 2.0とは何ですか?
• OAuth 2.0 による認証の概要
• WordPress 用のシングルサインオン (SSO) OAuth / OpenID Connect / JWT
• OAuth 2.0 とは何ですか?また、どのように機能しますか?
• よくある質問 (FAQ)

メールでお問い合わせください oauthsupport@xecurify.com お客様の要件に関する迅速なガイダンス（電子メール/会議経由）が必要です。当社のチームは、お客様の要件に応じて最適なソリューション/プランの選択をお手伝いします。