OpenAthens OAuth および OpenID 接続シングル サインオン (SSO) | OpenAthens SSO ログイン

WordPressへのOpenAthensシングルサインオン（SSO）ログインの設定手順

1. OpenAthensをOAuthプロバイダーとして設定する

• まずはOpenAthensのパブリッシャーダッシュボードにアクセスします。 https://sp.openathens.net アカウントにログインしてOpenAthensを設定してください。
• ソフトウェアの制限をクリック 用途 タブをクリック 新しいアプリケーションを作成 新しいアプリケーションを作成します。

• 選択 OpenID Connect リストから。

• アプリケーションに付けたい名前とアプリケーションのURLを、それぞれ「アプリケーション名」と「アプリケーションURL」フィールドに入力します。 リダイレクト/コールバック URI miniOrange OAuth Clientプラグイン/モジュールの「承認済みリダイレクトURI」フィールドから設定します。
• ソフトウェアの制限をクリック アプリケーションを作成する

• あなたは 顧客ID (NAIST) と クライアントシークレット 生成された。
• コピー 顧客ID (NAIST) と クライアントシークレット そして、それをminiOrange OAuthクライアントプラグインの設定に保存してください。

• OpenAthens App OAuth サーバー側の構成が正常に完了しました。
• OAuth シングル サインオン - SSO (OAuth クライアント) プラグインを有効にします。
• に行きます OAuthの構成 タブを選択 カスタム OAuth 2.0 アプリ カスタムアプリケーション リスト。
• openathens アプリケーションから生成されたクライアント ID とクライアント シークレットを入力します。
• 以下の表に示されているスコープとエンドポイントを入力します。
• 以下を行うには、 Save ボタンをクリックして構成を保存し、 テスト構成.

正常に設定されました オープンアテネ WordPressサイトへのOpenAthensログインを実現するためのOAuthプロバイダーとして機能します。

2. WordPress を OAuth クライアントとして設定する

• Free
• プレミアムサーマルバッグ

• に行く OAuthの構成 タブをクリックして 新しいアプリケーションを追加 新しいクライアント アプリケーションを Web サイトに追加します。

• こちらの OAuth / OpenID Connect プロバイダーのリストからアプリケーションを選択してください オープンアテネ.

• コピー コールバックURL OAuth プロバイダー構成で使用するように選択し、クリックします 次へ。

• 構成 アプリ名。 をコピーして貼り付けます エンドポイント 下の表から。 クリック 次へ.



クライアントID ：	ステップ 1 上記の.
クライアントシークレット:	ステップ 1 上記の.
範囲：	オープンID
エンドポイントを承認します:	https://sp.openathens.net/oauth2/authorize
アクセストークンエンドポイント:	https://sp.openathens.net/oauth2/token
ユーザー情報の取得エンドポイント:	https://sp.openathens.net/oauth2/userInfo
ログアウト後のカスタム リダイレクト URL:[オプション]	https://sp.yourdomain.com/oa/logout

• 次のようなクライアント資格情報を入力します。 クライアントIDとクライアントシークレット セットアップダイアログボックスに表示されているとおりです。スコープ値を次のように入力します。 オープンIDに設定します。 OK をクリックします。 次へ。

• 設定の詳細を確認し、 をクリックします。 仕上げ 構成を保存します。

• に行く OAuthの構成 タブをクリックしてアプリケーション名を検索し、新しいクライアントアプリケーションをウェブサイトに追加します。 アテネを開きます。

• 構成 アプリ名、クライアントID、クライアントシークレット、ドメイン OpenAthens SSO アプリケーションから

• 転送プランを選択し、 交付金の種類 オプションのリストから選択してクリックします 設定を保存するには設定を保存してください.

WordPressをOAuthクライアントとして正常に設定しました。これにより、OpenAthensのシングルサインオン（SSO）を使用して、WordPressサイトへのユーザー認証ログインが可能になります。

3. ユーザー属性マッピング

• ユーザー属性マッピングは、ユーザーが WordPress に正常にログインできるようにするには必須です。以下の設定を使用して、WordPress のユーザー プロファイル属性を設定します。

ユーザー属性の検索

• に行く OAuthの構成 タブ。 下にスクロールしてクリックします テスト構成.

• OAuth プロバイダーから WordPress に返されるすべての値が表に表示されます。名、姓、メール、ユーザー名の値が表示されない場合は、OAuth プロバイダーで必要な設定を行って、この情報を返します。

• テスト構成にすべての値が表示されたら、次のページに進みます。 属性/役割のマッピング タブに移動すると、[ユーザー名] ドロップダウンに属性のリストが表示されます。

4. 役割マッピング [プレミアム]

• ソフトウェアの制限をクリック 「テスト構成」 すると、OAuthプロバイダーから送信された属性名と属性値のリストが取得できます。
• テスト構成ウィンドウから、プラグインの属性マッピングセクションで属性名をマッピングします。詳細については、スクリーンショットを参照してください。

• 役割マッピングを有効にする: ロールマッピングを有効にするには、グループ名属性をマッピングする必要があります。プロバイダーアプリケーションからロールを返す属性のリストから、該当する属性名を選択してください。
  例えば： 職種


• WordPress ロールをプロバイダー ロールに割り当てます。 プロバイダーアプリケーションに基づいて、プロバイダーロールにWordPressロールを割り当てることができます。学生、教師、管理者など、アプリケーションに応じて様々なロールを設定できます。グループ属性値の下にプロバイダーロールを追加し、WordPressロールの下に必要なWordPressロールを割り当ててください。
  
  例えば、下の画像をご覧ください。教師には管理者の役割が割り当てられ、生徒には購読者の役割が割り当てられています。

• マッピングを保存すると、SSO後にプロバイダーの役割にWordPress管理者の役割が割り当てられます。
  例： 提示された例によれば、「教師」の役割を持つユーザーはWordPressの管理者として追加され、「学生」は購読者として追加されます。

5. サインイン設定

• シングルサインオン（SSO）設定タブの設定は、シングルサインオン（SSO）のユーザーエクスペリエンスを定義します。WordPressページにOpenAthensログインウィジェットを追加するには、以下の手順に従ってください。

WordPress 5.7 以前のサインイン設定

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択 miniOrange OAuth。 好きな場所にドラッグ＆ドロップして保存します。


WordPress 5.8 のサインイン設定

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択 miniOrange OAuth。 好きな場所にドラッグ＆ドロップして保存します。

• WordPressページを開くと、OpenAthens SSOログインボタンが表示されます。これでOpenAthensシングルサインオン（SSO）をテストできます。

WordPress 5.9 のサインイン設定

• ことを確認してください 「ログインページに表示」 このオプションは、お使いのアプリケーションで有効になっています。（下の画像を参照してください）

• 今、あなたに行きます ワードプレスログイン ページで見やすくするために変数を解析したりすることができます。 （例：https://<あなたのWordPressドメイン>/wp-login.php）
• そこにOpenAthens SSOのログインボタンが表示されます。ログインボタンをクリックすると、OpenAthensシングルサインオン（SSO）をテストできます。

このガイドでは、OpenAthensをOAuthプロバイダー、WordPressをOAuthクライアントとして設定し、WordPress用OAuthシングルサインオン（OAuth & OpenID Connect Client）プラグインを使用することで、OpenAthensシングルサインオン（SSO）の設定を完了しました。このソリューションにより、OpenAthensのログイン認証情報を使用してWordPressサイトへの安全なアクセスを数分以内に展開できるようになります。

その他のリソース

• OAuth プロバイダー/OpenID Connect としての Azure AD
• OpenAthensのログイン認証に関するドキュメント
• WordPress 用 OAuth シングルサインオン SSO プラグイン
• OAuth 2.0とは何ですか？また、どのように機能するのですか？
• よくある質問（FAQ）