WordPress 用の OAuth を使用した OneLogin シングルサインオン (SSO) の設定

概要

セットアップ シングルサインオン(SSO) on OneLogin WordPress 用の OAuth & OpenID Connect シングルサインオン プラグインを使用します。OneLogin OAuth SSO を実装することで、ユーザーは単一の OneLogin 認証情報を使用して、ウェブサイトやアプリケーションに安全にログインできるようになります。
この設定では、OneLoginがOAuthプロバイダーとして機能します。 一方、WordPressはOAuthクライアントとして機能します。 WordPress 用 OneLogin OAuth SSO これにより、2つのプラットフォーム間でのシームレスなログインが可能になり、ユーザーが複数のユーザー名とパスワードを覚える必要がなくなります。
OneLogin OAuth SSOプラグインは、ユーザーなどの高度な機能も提供します。 プロファイル属性マッピング, 役割マッピング, ロールベースのアクセス制御 ユーザープロファイル用。さらに、WordPressサイト全体をシングルサインオン（SSO）で保護することもできます。 WordPress 用 OneLogin OAuth SSO このプラグインはユーザー認証を強化し、ログインプロセスを安全にします。プラグインのインストールと設定については、以下の手順に従ってください。

前提条件: ダウンロードとインストール

• WordPress インスタンスに管理者としてログインします。
• WordPress に移動します ダッシュボード -> プラグイン をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 新規追加.
• を検索 OAuthシングルサインオン（SSO）プラグイン WordPressの場合は、クリックしてください。 今すぐインストール.
• インストールしたら、をクリックします アクティブにしましょう.

WordPressにOneLogin OAuthシングルサインオン（SSO）を設定する手順

1. OneLoginをOAuthプロバイダーとして設定する

• まず、に行きます https://app.onelogin.com/login OneLoginアカウントにログインしてください。
• ソフトウェアの制限をクリック 管理部門.

• 次の画面が表示されます。 用途 クリックして 用途.

• ソフトウェアの制限をクリック アプリを追加

• 検索リストが表示されます。 検索する 「OIDC」 (OpenID Connect) を選択し、以下に示すように検索結果をクリックします。

• 設定画面が表示されます。必要に応じてアプリケーション名やその他の詳細を入力し、クリックしてください。 Save.

• アプリの詳細ページにリダイレクトされます。 　 タブを入力し、 URIをリダイレクトする miniOrange OAuth クライアント プラグイン、次にクリック Save.

• に行きます SSO タブ。 そこで見つかります。 顧客ID (NAIST) と クライアントシークレット フィールド。これらの認証情報を、対応するフィールドにコピーします。 miniOrange OAuth クライアント プラグインの設定。

ステップ1.1：ユーザーをOneLogin SSOアプリケーションに割り当てる

• にカーソルを合わせる ユーザー タブをクリックして ユーザー メニューからオプションを選択します。

• OneLoginプラットフォームで利用可能なユーザー一覧が表示されます。アプリケーションへのアクセス権限を付与したいユーザーを選択してください。

• そのユーザーについては、 用途 左側のメニューからタブを選択し、青い「+」アイコンをクリックしてアプリケーションを追加します。

• ドロップダウンリストから、そのユーザーのSSOを許可するアプリケーションを選択し、クリックします。 続ける.

• 設定を完了してクリックします Save

• アプリケーションは、下の画像に示すようにユーザープロファイルに表示され、このユーザーは、このアプリケーション用のOneLogin認証情報を使用してWordPressサイトにシングルサインオンできるようになります。

OneLogin OAuth SSOを使用してエンドユーザーが単一の認証情報でWordPressへのユーザー認証と認可を可能にするには、OneLogin Identity PlatformをOAuthプロバイダーとして正常に構成する必要があります。このソリューションにより、ユーザーエクスペリエンスとセキュリティが向上します。

ステップ2: WordPressをOAuthクライアントとして設定する

• Free
• プレミアムサーマルバッグ

• に行く OAuthの構成 タブをクリックして 新しいアプリケーションを追加 ウェブサイトに新しいクライアントアプリケーションを追加する。

• ここの OAuth / OpenID Connect プロバイダーのリストからアプリケーションを選択してください OneLogin

• プロバイダーを選択したら、 コールバックURL これは、OAuth プロバイダーの SSO アプリケーション構成で構成する必要があります。
• 次のようにクライアント認証情報を入力します。 顧客ID & クライアントシークレット これはOneLogin SSOアプリケーションから取得できます。
• 設定については、以下の表を参照してください。 スコープとエンドポイント OneLogin プラグイン用。


注： OneLoginアカウントを作成すると、サイトURLが表示されますので、以下のエンドポイントに同じURLを追加する必要があります。




範囲：	オープンID
エンドポイントを承認します:	https://<site-url>.onelogin.com/oidc/2/auth
アクセストークンエンドポイント:	https://<site-url>.onelogin.com/oidc/2/token
ログアウト後のカスタム リダイレクト URL: [オプション]	https://<api-domain>/api/1/users/:id/logout

• 以下を行うには、 次へ.



• 設定の詳細を確認し、 をクリックします。 仕上げ 設定を保存します。




WordPressをOAuthクライアントとして正常に設定し、WordPressとOneLogin SSO（シングルサインオン）によるユーザー認証を実現しました。

• に行く OAuthの構成 ここで、タブをクリックしてアプリケーション名を検索し、Web サイトに新しいクライアント アプリケーションを追加します。 OneLogin。

• 設定については、以下の表を参照してください。 スコープとエンドポイント OneLogin プラグインの場合、クリックします。 次へ.


注： OneLoginアカウントを作成すると、サイトURLが表示されますので、以下のエンドポイントに同じURLを追加する必要があります。




範囲：	オープンID
エンドポイントを承認します:	https://<site-url>.onelogin.com/oidc/2/auth
アクセストークンエンドポイント:	https://<site-url>.onelogin.com/oidc/2/token
ログアウト後のカスタム リダイレクト URL: [オプション]	https://<api-domain>/api/1/users/:id/logout

• 転送プランを選択し、 交付金の種類 オプションのリストから選択してクリックします [設定の保存] 設定を保存します。

WordPressをOAuthクライアントとして正常に設定し、WordPressとOneLogin SSO（シングルサインオン）によるユーザー認証を実現しました。

ステップ3: ユーザー属性のマッピング

• ユーザー属性マッピングは、ユーザーが WordPress に正常にログインできるようにするためには必須です。以下の設定を使用して、WordPress のユーザー プロファイル属性を設定します。

ユーザー属性の検索:

• に行く OAuthの構成 タブ。 下にスクロールしてクリックします テスト構成.
• OAuthプロバイダーからWordPressに返されるすべての値が表形式で表示されます。名、姓、メールアドレス、ユーザー名の値が表示されない場合は、OAuthプロバイダーでこれらの情報を返すように必要な設定を行ってください。

• テスト構成にすべての値が表示されたら、次のページに進みます。 属性/役割のマッピング タブをクリックすると、ドロップダウンメニューに属性のリストが表示されます。

4. ロールマッピング [プレミアム]

• ソフトウェアの制限をクリック 「テスト構成」 OAuth プロバイダーから送信された属性名と属性値のリストを取得します。
• 「テスト構成」ウィンドウから、プラグインの「属性マッピング」セクションで属性名をマッピングします。詳細については、スクリーンショットを参照してください。

• 役割マッピングを有効にする: ロール マッピングを有効にするには、グループ名属性をマッピングする必要があります。プロバイダー アプリケーションからロールを返す属性のリストから属性名を選択します。
  例えば： 職種

• WordPress ロールをプロバイダー ロールに割り当てます。 プロバイダーアプリケーションに基づいて、WordPressロールをプロバイダーロールに割り当てることができます。アプリケーションに応じて、学生、教師、管理者、またはその他のロールを割り当てることができます。プロバイダーロールを以下に追加します。 グループ属性値 そして、その前に必要なWordPressロールを割り当てます。 WordPress の役割.
  
  たとえば、 下の画像では、教師には管理者の役割が、生徒には購読者の役割が割り当てられています。

• マッピングを保存すると、SSO 後にプロバイダー ロールに WordPress 管理者ロールが割り当てられます。
  例： 提示された例によれば、「教師」の役割を持つユーザーはWordPressの管理者として追加され、「学生」は購読者として追加されます。

ステップ 5: サインイン設定

• シングルサインオン（SSO）設定タブの設定は、シングルサインオン（SSO）のユーザーエクスペリエンスを定義します。WordPressページにOneLoginログインウィジェットを追加するには、以下の手順に従ってください。

• WordPress 5.7以下
• WordPressの5.8
• WordPress 5.9以上

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択 miniOrange OAuth。 好きな場所にドラッグ＆ドロップして保存します。

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択 miniOrange OAuth。 好きな場所にドラッグ＆ドロップして保存します。

• WordPressページを開くと、そこにOneLogin SSOログインボタンが表示されます。これでOneLoginシングルサインオン（SSO）をテストできます。

• ことを確認してください 「ログインページに表示」 オプションがアプリケーションで有効になっています。 (下の画像を参照してください)

• 今、あなたに行きます ワードプレスログイン ページで見やすくするために変数を解析したりすることができます。 (例: https://< your-wordpress-domain >/wp-login.php)
• そこにOneLogin SSOのログインボタンが表示されます。ログインボタンをクリックすると、OneLoginシングルサインオン（SSO）をテストできます。

OneLoginシングルサインオンは、OAuthプロバイダーとしてOneLogin、OAuthクライアントとしてWordPressを使用して正常に設定されました。OneLogin OAuth SSOは、属性マッピング、ロールマッピング、さまざまなOAuthグラントタイプのサポートなど、クラウドセキュリティに関するあらゆるニーズを満たします。

関連記事

• シングルサインオンはどのように機能するのですか？
• OAuth プロバイダー / OpenID Connect としての OneLogin
• OneLoginはOpenID Connectにどのように関わっているのですか？
• WordPress 用のシングルサインオン (SSO) OAuth / OpenID Connect / JWT
• OAuth 2.0 とは何ですか?また、どのように機能しますか?
• よくある質問（FAQ）