ADFS を IdP として使用する WordPress の SAML シングル サインオン (SSO) | ADFS SSO ログイン
概要
WordPress の ADFS シングル サインオン (SSO) ログイン [SAML] 私たちのを使用することで達成できます WordPress SSO プラグイン。当社のプラグインは、すべての SAML 準拠の ID プロバイダーと互換性があります。 ここでは、WordPressサイトとADFS間のSAML SSOログインを設定するためのステップバイステップガイドを説明します。 IdP としての ADFS (アイデンティティプロバイダー) および SPとしてのWordPress (サービスプロバイダー)。
前提条件: ダウンロードとインストール
WordPressでADFSをSAML IdPとして設定するには、 miniOrange WP SAML SP SSO プラグイン。
構成手順
ステップ 1: ADFS を IdP (アイデンティティ プロバイダー) として設定する
ADFS を IdP として構成するには、次の手順に従います。
- miniOrange SAML SP SSO プラグインで、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。 ここでは、アイデンティティ プロバイダーの構成に必要な SP エンティティ ID や ACS (AssertionConsumerService) URL などの SP メタデータを見つけることができます。
- ADFS で、次のように検索します。 ADFS 管理 アプリケーション。
- ADFS管理で、選択します 依拠当事者の信頼 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 依拠当事者の信頼を追加する.
- 選択 クレーム対応 証明書利用者信頼ウィザードから、 をクリックします。 開始
データソースを選択
- [データ ソースの選択] で、証明書利用者信頼を追加するデータ ソースを選択します。
メタデータURL
メタデータ XML ファイル
手動設定
WordPress (WP) サイトへの ADFS SSO ログインを実現するために、ADFS を SAML IdP (アイデンティティ プロバイダー) として正常に構成しました。
Windows SSO (オプション)
Windows SSO を設定するには、以下の手順に従ってください。
Windows 認証用に ADFS を構成する手順
- ADFS サーバーで管理者特権のコマンド プロンプトを開き、次のコマンドを実行します。
- setspn -a HTTP/##ADFS サーバー FQDN## ##ドメイン サービス アカウント##
- FQDN は完全修飾ドメイン名です (例: adfs4.example.com)
- ドメイン サービス アカウントは、AD のアカウントのユーザー名です。
- 例: setspn -a HTTP/adfs.example.com ユーザー名/ドメイン
- AD FS 管理コンソールを開き、次をクリックします。 事業紹介 そして、 認証方法 セクション。 右側で、 をクリックします プライマリ認証方法の編集。 イントラネット ゾーンの Windows 認証を確認します。
- Internet Explorer を開きます。 「インターネット オプション」の「セキュリティ」タブに移動します。
- AD FS の FQDN をローカル イントラネットのサイトのリストに追加し、ブラウザーを再起動します。
- セキュリティ ゾーンのカスタム レベルを選択します。 オプションのリストで、「イントラネット ゾーンのみで自動ログオンする」を選択します。
- PowerShell を開き、次の XNUMX つのコマンドを実行して、Chrome ブラウザーで Windows 認証を有効にします。
Set-AdfsProperties -WIASupportedUserAgents ((Get-ADFSProperties | Select -ExpandProperty WIASupportedUserAgents) + "Chrome")
Get-AdfsProperties | Select -ExpandProperty WIASupportedUserAgents;
- Windows 認証用に ADFS が正常に構成されました。
ステップ2: WordPressをSP（サービスプロバイダー）として設定する
- Free
- スタンダード
- プレミアム
このガイドでは、正常に構成されています ADFS SAML シングル サインオン (ADFS SSO ログイン) 選択する IdP としての ADFS と SPとしてのWordPress miniOrange プラグインの SAML シングル サインオン – SSO ログインを使用します。このソリューションにより、WordPress (WP) サイトへの安全なアクセスを展開する準備が整います。 ADFSログイン 数分以内に資格情報を取得します。
登録する
