XNUMX つの WordPress サイト間の SAML シングル サインオン (SSO)

• WordPress サイトに移動します。
• をインストールしてアクティベートします SAML および WSFED IDP (WordPress ユーザーを使用した SSO) ID プロバイダーとして機能する WordPress サイト上のプラグイン。
• に行きます WordPress IDP プラグインは次の場所に移動します サービスプロバイダー タブには何も表示されないことに注意してください。
• サービスプロバイダーからの情報に対応する値を入力します。 以下の表を参照してください。
  

  サービスプロバイダー名	サービスプロバイダーの名前。
  SP エンティティ ID または発行者	コピーして貼り付けます SPエンティティID サービスプロバイダーから。
  ACSのURL	コピーして貼り付けます ACSのURL サービスプロバイダーから。
  バインディングの種類を選択してください（オプション）	選択 SLO に HTTP リダイレクト バインディングを使用する
  シングル ログアウト URL（オプション）	入力します シングル ログアウト URL サービスプロバイダーで指定されます。
  X.509証明書（オプション）	入力します X.509証明書.
  名前IDの形式\	urn:oasis:names:tc:SAML:1.1:nameid-format:電子メールアドレス
  署名済みの応答	SAML レスポンスに署名する場合にチェックします。
  アサーション署名済み	SAML レスポンスに署名する場合にチェックします。
  暗号化されたアサーション	SAML アサーションを暗号化するかどうかをチェックします\

  
• セットアップボタンをクリックすると、セットアップが開始されます Save ボタンをクリックして設定を保存します。

属性マッピング (オプション) :

• に行きます 属性/役割のマッピング タブをクリックして、 属性マッピング のセクションから無料でダウンロードできます。
• ユーザーが SSO を実行すると、 名前ID 値がサービスプロバイダーに送信されます。 この値は
  ユーザーごとに一意です。

• セットアップボタンをクリックすると、セットアップが開始されます Save ボタンをクリックして設定を保存します。

ユーザー属性 (オプション) :

• に行きます 属性/役割のマッピング タブをクリックして移動します ユーザー属性.
• これらは、に送信できるユーザー属性です。 サービスプロバイダー
  （といった ファーストネーム & 苗字).
• をクリックして複数の属性を追加できます。 "+"

• セットアップボタンをクリックすると、セットアップが開始されます Save ボタンをクリックして設定を保存します。

カスタム属性 (オプション) :

• に行きます 属性/役割のマッピング タブをクリックして移動します カスタム属性.
• これらは、に送信できる追加の静的属性です。 サービスプロバイダー.
• をクリックして複数の属性を追加できます。 "+"

• セットアップボタンをクリックすると、セットアップが開始されます Save ボタンをクリックして設定を保存します。

役割のマッピング (オプション) :

• に行きます 属性/役割のマッピング タブをクリックして移動します 役割マッピングセクション.
• ユーザー グループは、同様のアクセス ロールと機能を持つユーザーの集合です。
• WordPress のロールをユーザーグループとしてマッピングするには、このオプションを有効にしてください。
• グループがサービス プロバイダーに渡される属性を指定できます。

• セットアップボタンをクリックすると、セットアップが開始されます Save ボタンをクリックして設定を保存します。
• に行きます IDPメタデータ タブ。 ここでは、サービス プロバイダーを構成するための情報を見つけることができます。
• をクリックして、メタデータ XML ファイルをダウンロードすることもできます。 ダウンロード リンクをクリックします。