の検索結果 :

×

会員登録 お問い合わせ

WordPress の PhenixID SAML シングル サインオン (SSO) | PhenixID SSO ログイン

WordPress の PhenixID シングル サインオン (SSO) ログイン 私たちのを使用することで達成できます WordPress用SAMLシングルサインオン(SSO)プラグイン. 私たちのプラグインは、すべてのSAML準拠のアイデンティティプロバイダーと互換性があります。ここでは、WordPressサイトとPhenixID間のSSOログインを構成するためのステップバイステップガイドを説明します。 よく考えたうえで IdPとしてのPhenixID (アイデンティティプロバイダー) および SPとしてのWordPress (サービスプロバイダー)。

あなたは私たちを訪問することができます WordPress 用の SAML シングルサインオン (SSO) 私たちが提供する他の機能について詳しく知るには、プラグインを参照してください。

WordPressでPhenixIDをSAML IdPとして設定するには、 miniOrange SAML SP SSO for WordPressプラグインをインストールする必要があります。

PhenixID を IdP として設定するには、次の手順に従います。

PhenixID を IdP として構成する

  • miniOrange SAML SP SSO プラグインで、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。 ここでは、アイデンティティ プロバイダーの構成に必要な SP エンティティ ID や ACS (AssertionConsumerService) URL などの SP メタデータを見つけることができます。
PhenixIDをIDPとして使用 - WordPressのシングルサインオン(SSO) - SAML/OAuthを使用したPhenixID SSOログイン - WordPressのメタデータアップロードのためのSAMLシングルサインオン(SSO)

サービスプロバイダーの追加

  • まず、資格情報を使用して PhenixID サーバー管理コンソールにログインします。
  • MFAデバイスに移動する シナリオ タブをクリックしてから フェデレーション.
PhenixID SAML シングル サインオン (SSO) / WordPress へのログイン - 管理者ダッシュボード

  • 左側のペインで下にスクロールし、選択します SAMLメタデータのアップロード をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します + 符号。
  • タブでアプリケーションを入力します 名前 (メタデータ) (NAIST) と 説明 (オプション).
PhenixID SAML シングル サインオン (SSO) / WordPress へのログイン - [メタデータ] タブ

  • SP メタデータをアップロードするには、次の場所に移動します。 サービスプロバイダーのメタデータ miniOrange のタブ WordPress 用の SAML SP SSO プラグイン。
  • コピーすることもできます メタデータURL またはアップロードする メタデータ XML プラグインからのファイル。
PhenixID SAML シングル サインオン (SSO) / WordPress へのログイン - SP メタデータのアップロード

  • 次にクリック 検証して表示する.

ユーザー名とパスワードを設定する

  • 左ペインで、を選択します。 ユーザー名とパスワード.
  • ソフトウェアの制限をクリック + IDP を提供するための署名 NAME (NAIST) と 説明 (オプション) 次にをクリックしてください 次へ.
PhenixID SAML シングル サインオン (SSO) / WordPress へのログイン - 名前 説明 設定

  • インターフェイス タブ、選択 新規作成 次に進む 次へ ページで見やすくするために変数を解析したりすることができます。
PhenixID SAML シングル サインオン (SSO) / WordPress へのログイン - 接続の設定

  • 必要なものを選択してください 接続タイプ 接続タイプの選択 ドロップダウン。
PhenixID SAML シングル サインオン (SSO) / WordPress へのログイン - 接続タイプ 設定

  • 接続に NAME (NAIST) と 説明 (オプション) クリックして 次へ.
PhenixID SAML シングル サインオン (SSO) / WordPress へのログイン - 接続名

  • ドライバ タブで、データベースに応じてデータベースドライバーを選択し、次の画面に進みます。
PhenixID SAML シングル サインオン (SSO) / WordPress へのログイン - ドライバー データベース

  • 接続の詳細 データベースを入力してください 主催者.
PhenixID SAML シングル サインオン (SSO) / WordPress へのログイン - データベース ホスト

  • あなたの〜を入力してください データベース名.
PhenixID SAML シングル サインオン (SSO) / WordPress へのログイン - データベース設定

  • コンソールにデータベース接続が提供されます。 URLを確認してクリックします。 次へ.
PhenixID SAML シングル サインオン (SSO) / WordPress へのログイン - データベース URL

  • 下 Credentials タブでデータベースを入力します ユーザー名とパスワード.
PhenixID SAML シングル サインオン (SSO) / WordPress へのログイン - データベース ユーザー名 パスワード

データベースの設定

  • JDBC検索設定 タブでは、属性のマッピングに必要なデータベース クエリを提供します。
  • 属性が 与えられた名前、メールアドレス、SN クエリで返されるので、クリックします 次へ。
PhenixID SAML シングル サインオン (SSO) / WordPress へのログイン - クエリ設定

  • 今作成します エンティティID IDP に合わせて、一意であることを確認してください。
  • また、 SSO URL を投稿する 指定された形式で。
PhenixID SAML シングル サインオン (SSO) / WordPress へのログイン - EntityID SSOURL

  • 次の画面には、 キーストア タブ、あなたは選ぶことができます キーストア 選択することも、デフォルトとして保持することもできます。
  • ソフトウェアの制限をクリック 次へ.
PhenixID SAML シングル サインオン (SSO) / WordPress へのログイン - キーストア

  • Attributes タブに、 ユーザー識別子属性 追加の属性がある場合はそれを入力し、次の画面に進みます。
PhenixID SAML シングル サインオン (SSO) / WordPress へのログイン - ユーザー識別子属性

  • 以前に設定したSPを選択します デフォルトSP をドロップダウンから選択します。
PhenixID SAML シングル サインオン (SSO) / WordPress へのログイン - デフォルト SP

  • ソフトウェアの制限をクリック 創造する セットアップを完了します。
PhenixID SAML シングル サインオン (SSO) / WordPress へのログイン - セットアップの作成

  • IDP はサイドバーのサブメニューとしてリストされています。 ユーザー名とパスワード。
  • IDP 名を選択し、次の場所に移動します。 アイデンティティプロバイダー タブをクリックして SAML メタデータの表示 メタデータ XML ファイルを保存します。
PhenixID SAML シングル サインオン (SSO) / WordPress へのログイン - SAML データの表示

  • に切り替える 実行フロー タブ、選択 ユーザーの検索とパスワードの検証.
  • ソフトウェアの制限をクリック PreparedStatementExecutorValve そして属性を提供します 与えられた名前、メールアドレス、SN Attributes ボックスをクリックしてクリックします Save.
PhenixID SAML シングル サインオン (SSO) / WordPress へのログイン - セットアップ

WordPress (WP) サイトへの PhenixID SSO ログインを実現するために、PhenixID を SAML IdP (アイデンティティ プロバイダー) として正常に構成しました。


WordPress 用 SAML SSO プラグインで、プラグインの IDP 設定タブに移動します。WordPress 用 SSO プラグインを設定する方法は 2 つあります。

A. IDP メタデータをアップロードすることにより、次のようになります。

  • ソフトウェアの制限をクリック IDPメタデータをアップロードする
  • 入力する ID プロバイダー 名前
  • あなたがいずれかを行うことができ メタデータ ファイルをアップロードする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します アップロード ボタンまたは メタデータ URL をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します メタデータのフェッチ.
WordPress 用 SAML SSO | ログインしてメタデータをアップロード

B. 手動設定:

  • アイデンティティプロバイダから提供された必要な設定(アイデンティティプロバイダ名、IDPエンティティIDまたは発行者、SAMLログインURL、X.509証明書など)を入力し、 Save
  • ソフトウェアの制限をクリック 構成のテスト IDP によって送信された属性と値を確認します。
WordPress 用 SAML SSO | テスト設定

ステップ 3: 属性マッピング

注意事項とお問い合わせ - 2つのWordPressサイト間のSSO

注:複数のIDプロバイダーの属性マッピングを設定するには、こちらのセットアップガイドを参照してください。この機能はエンタープライズプランでご利用いただけます。


  • 無料プラグインでは、 名前ID WordPress ユーザーのメールとユーザー名の属性がサポートされています。
  • ユーザーが SSO を実行すると、IDP によって送信された NameID 値が WordPress ユーザーのメール アドレスとユーザー名にマッピングされます。
WordPress 用 SAML SSO | ログイン属性マッピング

WordPress 用 SAML SSO プラグインで、プラグインの「サービス プロバイダー設定」タブに移動します。WordPress 用 SSO プラグインを設定する方法は 2 つあります。

A. IDP メタデータをアップロードすることにより、次のようになります。

  • ソフトウェアの制限をクリック IDPメタデータをアップロードする
  • 入力する ID プロバイダー 名前
  • あなたがいずれかを行うことができ メタデータ ファイルをアップロードする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します アップロード ボタンまたは メタデータ URL をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します メタデータのフェッチ.

B. 手動設定:

  • アイデンティティプロバイダから提供された必要な設定(アイデンティティプロバイダ名、IDPエンティティIDまたは発行者、SAMLログインURL、X.509証明書など)を入力し、 Save
  • ソフトウェアの制限をクリック 構成のテスト IDP によって送信された属性と値を確認します。
WordPress 用 SAML SSO | テスト設定

ステップ 3: 属性マッピング

注意事項とお問い合わせ - 2つのWordPressサイト間のSSO

注:複数のIDプロバイダーの属性マッピングを設定するには、こちらのセットアップガイドを参照してください。この機能はエンタープライズプランでご利用いただけます。


  • 属性マッピング 機能を使用すると、 ユーザー属性 SSO 中に IDP によって WordPress のユーザー属性に送信されます。
  • WordPress 用 SAML プラグインでは、 属性/役割のマッピング タブをクリックして次のフィールドに入力します 属性マッピング のセクションから無料でダウンロードできます。

注:サービスプロバイダー設定タブの「構成テスト」ボタンをクリックし、IDPで認証を行うと、属性/ロールマッピングタブにIDPから送信された属性の一覧が表示されます。この情報は、上記のマッピングを作成する際に使用できます。


WordPress 用 SAML SSO プラグインで、プラグインの「サービス プロバイダー設定」タブに移動します。WordPress 用 SSO プラグインを設定する方法は 2 つあります。

A. IDP メタデータをアップロードすることにより、次のようになります。

  • ソフトウェアの制限をクリック IDPメタデータをアップロードする
  • 入力する アイデンティティプロバイダー名
  • あなたがいずれかを行うことができ メタデータ ファイルをアップロードする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します アップロード ボタンまたは メタデータ URL をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します メタデータのフェッチ.
  • プレミアムプラグイン、することができます 自動同期を有効にする メタデータ URL 設定された時間間隔後にIDPメタデータに従ってプラグイン設定を自動更新します。
WordPress 用 SAML SSO | ログイン時に自動スキャンを有効にする

B. 手動設定:

  • 必要な設定(IDプロバイダー名、IDPエンティティIDまたは発行者、SAMLログインURL、X.509証明書など)を、 ID プロバイダー とをクリックしてください Save
  • ソフトウェアの制限をクリック 構成のテスト IDP によって送信された属性と値を確認します。
テスト構成 - WordPress 用 SAML SSO

  • プレミアム プラグインでは、SAML ログアウト URL を提供して、WordPress サイトでシングル ログアウトを実現できます。

注意事項とお問い合わせ - 2つのWordPressサイト間のSSO

注:複数のIDプロバイダーの属性マッピングを設定するには、こちらのセットアップガイドを参照してください。この機能はエンタープライズプランでご利用いただけます。


  • 属性マッピング 機能を使用すると、 ユーザー属性 SSO 中に IDP によって WordPress のユーザー属性に送信されます。
  • WordPress 用 SAML プラグインでは、 属性/役割のマッピング タブをクリックして次のフィールドに入力します 属性マッピング のセクションから無料でダウンロードできます。
ログイン属性マッピング - WordPress 用 SAML SSO

  • カスタム属性マッピング: この機能により、IDPから送信された属性を ユーザーメタ WordPressのテーブル。
ログイン属性マッピング - WordPress 用 SAML SSO

ステップ 4: 役割のマッピング

注意事項とお問い合わせ - 2つのWordPressサイト間のSSO

注:複数のIDプロバイダーのロールマッピングを設定するには、こちらのセットアップガイドを参照してください。この機能はエンタープライズプランでご利用いただけます。


  • 無料のプラグインでは、 デフォルトの役割 SSO を実行するときに、管理者以外のすべてのユーザーに割り当てられます。
  • に行く 属性/役割のマッピング タブをクリックして移動します 役割のマッピング のセクションから無料でダウンロードできます。
  • まず デフォルトの役割 とをクリックしてください 更新
WordPress 用 SAML SSO | ログインロールマッピング

ステップ 4: 役割のマッピング

注意事項とお問い合わせ - 2つのWordPressサイト間のSSO

注:複数のIDプロバイダーのロールマッピングを設定するには、こちらのセットアップガイドを参照してください。この機能はエンタープライズプランでご利用いただけます。


    標準プラグインでは、管理者以外のユーザーが SSO を実行するときに割り当てられるデフォルトのロールを選択できます。

  • に行く 属性/役割のマッピング タブをクリックして移動します 役割のマッピング のセクションから無料でダウンロードできます。
  • まず デフォルトの役割 とをクリックしてください Save
WordPress 用 SAML SSO | ログインロールマッピング

この機能を使用すると、ユーザーがシングルサインオン(SSO)を実行する際に、ユーザーの役割を割り当てて管理できます。WordPressのデフォルトの役割に加え、カスタム役割にも対応しています。

注意事項とお問い合わせ - 2つのWordPressサイト間のSSO

注:複数のIDプロバイダーのロールマッピングを設定するには、こちらのセットアップガイドを参照してください。この機能はエンタープライズプランでご利用いただけます。


  • ノーザンダイバー社の 属性マッピング プラグインのセクションで、という名前のフィールドのマッピングを指定します。 グループ/役割この属性には、IDPから送信される役割関連情報が含まれており、役割マッピングに使用されます。
  • ロール マッピング セクションに移動し、強調表示されたロールのマッピングを指定します。
ログインロールマッピング - WordPress 用 SAML SSO

  • たとえば、次のようなユーザーが必要な場合、 グループ/役割 属性の値が wp-editor であれば、WordPress のエディターとして割り当てられます。マッピングを wp-editor として指定するだけで済みます。 エディター ロール マッピング セクションのフィールド。

ステップ 5: SSO 設定

  • 無料のプラグインでは、有効にすることでシングル サインオン ボタンを追加できます。 WordPressログインページにシングルサインオンボタンを追加する トグルイン オプション1.
WordPress 用 SAML SSO | ログインSSO ボタン

  • WordPress テーマがログイン ウィジェットをサポートしている場合は、ログイン ウィジェットを追加して、サイトで SP 開始 SSO を有効にすることができます。
  • [リダイレクトと SSO リンク] タブに移動し、以下に示されている手順に従います。 オプション2: ウィジェットを使用する サイトにログイン ウィジェットを追加します。
WordPress 用 SAML SSO | Login-sso 設定

ステップ 5: SSO 設定

標準プラグインでは、次のオプションを使用して SP によって開始される SSO を有効にすることができます。

  • サイトからの自動リダイレクト: このオプションを有効にすると、サイトにアクセスしようとする認証されていないユーザーは IDP ログイン ページにリダイレクトされ、認証が成功すると、アクセスしようとしていたサイト上の同じページにリダイレクトされます。
  • ステップ:

    • プラグインの [リダイレクトと SSO リンク] タブに移動し、次の場所に移動します。 オプション 1: 自動 - サイトからのリダイレクト.
    • 有効にする ユーザーがログインしていない場合は IDP にリダイレクトします [サイト全体を保護]オプションを選択します。

    WordPress 用 SAML SSO | Login-optin 1

  • WordPress ログインからの自動リダイレクト: このオプションを有効にすると、デフォルトの WordPress ログイン ページにアクセスしようとする認証されていないユーザーは、認証のために IDP ログイン ページにリダイレクトされます。認証が成功すると、WordPress サイトにリダイレクトされます。
  • ステップ:

    • プラグインの [リダイレクトと SSO リンク] タブに移動し、次の場所に移動します。 オプション2: WordPressログインからの自動リダイレクト.
    • 有効にする WordPress ログインページから IDP にリダイレクトする オプションを選択します。
    WordPress 用 SAML SSO | Login-optin 2

    注:バックドアログインを有効にして、バックドアのURLをメモしておいてください。これにより、IDPからロックアウトされた場合でも、WordPressのログインページにアクセスできます。


  • SSO リンク: 提供されているショートコードとウィジェットを使用して、サイトのどこにでもSSOリンクを追加できます。 [リダイレクトと SSO リンク] タブ > オプション 3: SSO リンク プラグインのセクション
  • WordPress 用 SAML SSO | Login-optin 3

Premium プラグインでは、次のオプションを使用して SP によって開始される SSO を有効にすることができます。

  • サイトからの自動リダイレクト: このオプションを有効にすると、認証されていないユーザーがサイトにアクセスしようとした場合、IDPのログインページにリダイレクトされ、認証が成功すると、アクセスしようとしていたサイト上の同じページにリダイレクトされます。
  • ステップ:

    • プラグインの [リダイレクトと SSO リンク] タブに移動し、次の場所に移動します。 オプション1:サイトからの自動リダイレクト.
    • 有効にする ユーザーがログインしていない場合は IDP にリダイレクトします [サイト全体を保護] オプションを選択します。
    Login-optin 1 - WordPress 用 SAML SSO

  • WordPress ログインからの自動リダイレクト: このオプションを有効にすると、デフォルトの WordPress ログイン ページにアクセスしようとする認証されていないユーザーは、認証のために IDP ログイン ページにリダイレクトされます。認証が成功すると、WordPress サイトにリダイレクトされます。
  • ステップ:

    • プラグインの [リダイレクトと SSO リンク] タブに移動し、次の場所に移動します。 オプション2:WordPressログインからの自動リダイレクト.
    • 有効にする WordPress ログインページから IDP にリダイレクトする オプションを選択します。
    Login-optin 2 - WordPress 用 SAML SSO

    注:バックドアログインを有効にして、バックドアのURLをメモしておいてください。これにより、IDPログインから締め出された場合でも、WordPressログインページにアクセスできます。


  • ログインボタン: サイトまたはWordPressログインページの任意の場所にカスタムログインボタンを追加するには、次の場所に移動してください。 オプション 3: ログイン ボタン 「リダイレクトとSSOリンク」タブの該当セクション。
Login-optin 3 - WordPress 用 SAML SSO

  • SSO リンク: 提供されているショートコードとウィジェットを使用して、サイトのどこにでもSSOリンクを追加できます。 オプション 4: SSO リンク [リダイレクトと SSO リンク] タブのセクション。
Login-optin 4 - WordPress 用 SAML SSO

WordPress (WP) サイトへの PhenixID SSO ログインを実現するために、WordPress (WP) を SAML SP として正常に設定しました。

このガイドでは、miniOrangeプラグイン「SAML Single Sign On – SSO Login」を使用して、PhenixIDをIdP、WordPressをSPとして選択し、 PhenixID SAMLシングルサインオン(PhenixID SSO Login)の設定を完了しました。このソリューションにより、PhenixIDログイン認証情報を使用してWordPress(WP)サイトへの安全なアクセスを数分以内に展開できるようになります。



 ご返答ありがとうございます。 すぐにご連絡させていただきます。

何か問題が発生しました。 もう一度質問を送信してください

できるだけ早くご連絡いたします!



ADFS_sso ×
こんにちは!

助けが必要? 私たちはここにいます!

対応