Open edX eduNEXT OAuth および OpenID 接続 シングル サインオン (SSO) ログイン

Open edX eduNEXT シングルサインオン (SSO) ログインを WordPress に設定する手順

1. Open edX eduNEXTをOAuthプロバイダーとして設定する

• Open edX eduNEXT の開発者アカウントに移動し、サインアップ/ログインします。
• OAuthの構成 Oauth クライアント プラグインのタブ、収集 リダイレクト/コールバックURL それを Open edX eduNEXT アプリケーションに入力します
• コピー 顧客ID and クライアントシークレット そして、それをminiOrange OAuthクライアントプラグインの設定に保存してください。
• Open edX eduNEXT App OAuth サーバー側の構成が正常に完了しました。

正常に設定されました edX eduNEXT を開く WordPressサイトへのOpen edX eduNEXTログインを実現するためのOAuthプロバイダーとして機能します。

2. WordPressをOAuthクライアントとして設定する

• に行きます OAuthの構成 プラグインのタブをクリックして検索します カスタムOAuth アプリケーション一覧で、 カスタム OAuth 2.0 アプリ .

• さあ、設定してください アプリ名、クライアントID、クライアントシークレット から受け取りました edX eduNEXT を開く.

• 設定については、以下の表を参照してください。 プラグインの Open edX のスコープとエンドポイント。

  クライアントID ：	設定された Open edX eduNEXT アプリケーションから
  クライアントシークレット:	設定された Open edX eduNEXT アプリケーションから
  範囲：	メールプロフィール
  エンドポイントを承認します:	https://<your-domain>/oauth2/authorize
  アクセストークンエンドポイント:	https://<your-domain>/oauth2/access_token
  ユーザー情報の取得エンドポイント:	https://<your-domain>/api/mobile/v1/my_user_info

• ソフトウェアの制限をクリック [設定の保存] 構成を保存します。

正常に設定されました OAuth クライアントとしての WordPress WordPressサイトへのOpen edX eduNEXTログインを実現するには、以下の手順に従ってください。

3. ユーザー属性のマッピング。

• ユーザー属性マッピングは、ユーザーが WordPress に正常にログインできるようにするには必須です。以下の設定を使用して、WordPress のユーザー プロファイル属性を設定します。

ユーザー属性の検索

• に行く OAuthの構成 タブ。 下にスクロールしてクリックします テスト構成.

• OAuth プロバイダーから WordPress に返されるすべての値が表に表示されます。名、姓、メール、ユーザー名の値が表示されない場合は、OAuth プロバイダーで必要な設定を行って、この情報を返します。

以下は参考用のサンプル画像です。属性名は、OAuthプロバイダーの設定によって異なる場合があります。



• テスト構成にすべての値が表示されたら、次のページに進みます。 属性/役割のマッピング タブに移動すると、[ユーザー名] ドロップダウンに属性のリストが表示されます。


4. 役割マッピング [プレミアム]

• ソフトウェアの制限をクリック 「テスト構成」 すると、OAuthプロバイダーから送信された属性名と属性値のリストが取得できます。
• テスト構成ウィンドウから、プラグインの属性マッピングセクションで属性名をマッピングします。詳細については、スクリーンショットを参照してください。

• 役割マッピングを有効にする: ロールマッピングを有効にするには、グループ名属性をマッピングする必要があります。プロバイダーアプリケーションからロールを返す属性のリストから、該当する属性名を選択してください。
  

  以下は参考用のサンプル画像です。属性名は、OAuthプロバイダーの設定によって異なる場合があります。

  
  例えば： 職種


• WordPress ロールをプロバイダー ロールに割り当てます。 プロバイダーアプリケーションに基づいて、プロバイダーロールにWordPressロールを割り当てることができます。学生、教師、管理者など、アプリケーションに応じて様々なロールを設定できます。グループ属性値の下にプロバイダーロールを追加し、WordPressロールの下に必要なWordPressロールを割り当ててください。
  
  例えば、下の画像をご覧ください。教師には管理者の役割が割り当てられ、生徒には購読者の役割が割り当てられています。

• マッピングを保存すると、SSO後にプロバイダーの役割にWordPress管理者の役割が割り当てられます。
  例： 提示された例によれば、「教師」の役割を持つユーザーはWordPressの管理者として追加され、「学生」は購読者として追加されます。

5. サインイン設定

• シングルサインオン（SSO）設定タブの設定は、シングルサインオン（SSO）のユーザーエクスペリエンスを定義します。WordPressページにOpen edX eduNEXTログインウィジェットを追加するには、以下の手順に従ってください。

WordPress 5.7 以前のサインイン設定

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択する miniOrange OAuthお気に入りの場所にドラッグアンドドロップして保存します。


WordPress 5.8 のサインイン設定

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択する miniOrange OAuthお気に入りの場所にドラッグアンドドロップして保存します。

• WordPressページを開くと、Open edX eduNEXT SSOログインボタンが表示されます。ここでOpen edX eduNEXTシングルサインオン（SSO）をテストできます。

WordPress 5.9 のサインイン設定

• ことを確認してください 「ログインページに表示」 オプションがアプリケーションで有効になっています。（下の画像を参照）

• 今、あなたに行きます ワードプレスログイン ページで見やすくするために変数を解析したりすることができます。 (例: https://< your-wordpress-domain >/wp-login.php)
• そこにOpen edX eduNEXT SSOログインボタンが表示されます。ログインボタンをクリックすると、Open edX eduNEXTシングルサインオン（SSO）をテストできます。


このガイドでは、正常に構成されています Open edX eduNEXT シングル サインオン (SSO) Open edX eduNEXTをOAuthプロバイダーとして、WordPressをOAuthクライアントとして設定し、WordPress用OAuthシングルサインオン（OAuth & OpenID Connectクライアント）プラグインを使用することで、このソリューションが実現します。このソリューションにより、Open edX eduNEXTのログイン認証情報を使用してWordPressサイトへの安全なアクセスを数分以内に展開できるようになります。

追加リソース

• edX eduNEXTをOAuthプロバイダー/OpenID Connectとして開く
• OAuth2 ID プロバイダーとの統合
• WordPress のシングルサインオン (SSO) OAuth / OpenID Connect / JWT
• OAuth 2.0 とは何ですか? また、どのように機能しますか?
• よくある質問（FAQ）

お困りですか？

メールでお問い合わせください oauthsupport@xecurify.com お客様のご要望について迅速なガイダンス（電子メール/会議経由）をご提供し、当社のチームがお客様のご要望に応じて最適なソリューション/プランの選択をお手伝いいたします。