Okta SSOをSAMLシングルサインオン（SSO）プラグインで設定する方法は？

WordPress 用 SAML SSO プラグインで、プラグインの「サービス プロバイダー設定」タブに移動します。WordPress 用 SSO プラグインを設定する方法は 2 つあります。

A. IDP メタデータをアップロードすることにより、次のようになります。

• ソフトウェアの制限をクリック IDPメタデータをアップロードする
• 入力する アイデンティティプロバイダー名
• あなたがいずれかを行うことができ メタデータ ファイルをアップロードする をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します アップロード ボタンまたは メタデータ URL をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します メタデータのフェッチ.
• プレミアムプラグイン、することができます 自動同期を有効にする メタデータ URL 設定された時間間隔後に、IDPメタデータに基づいてプラグイン構成を自動的に更新します。

B. 手動設定:

• 必要な設定（IDプロバイダー名、IDPエンティティIDまたは発行者、SAMLログインURL、X.509証明書など）を、提供元から提供されたとおりに入力してください。 ID プロバイダー とをクリックしてください Save
• ソフトウェアの制限をクリック 構成のテスト IDP によって送信された属性と値を確認します。

• プレミアムプラグインでは、SAMLログアウトURLを指定することで、WordPressサイトでシングルログアウトを実現できます。

ステップ 3: 属性マッピング

OktaからWordPressに属性を取得する

以下の手順に従って、SAMLレスポンスでOktaから送信される属性を設定してください。

1. Okta SAMLアプリケーションに移動します

• あなたにログインする Okta 管理コンソール.
• に行く 用途.
• WordPressサイト用に設定されているSAMLアプリケーションを開きます。
• に移動します 入社する タブには何も表示されないことに注意してください。

2. プロファイル属性ステートメントを追加する

• 下にスクロールして 属性ステートメント のセクションから無料でダウンロードできます。
• 詳しくはこちら レガシー構成を表示する.
• 詳しくはこちら 編集.
• プロファイル属性ステートメント以下のように、必要な属性（名、姓、メールアドレス）を追加してください。

これらの属性は、ユーザーの名、姓、およびメールアドレスをOktaからWordPress用SAMLプラグインに送信します。

3. グループ属性ステートメントの追加

• WordPressでユーザーのOktaグループを取得するには、以下に示すようにグループ属性ステートメントを追加します。

これにより、ユーザーに割り当てられたOktaグループがSAMLレスポンスに送信されます。

4. 設定を保存します

• プロファイルとグループ属性ステートメントを追加したら、 Save Okta SAMLの設定を保存するには、このボタンをクリックしてください。

5. WordPressで設定をテストする

• あなたに行く WordPress 管理ダッシュボード.
• に移動します miniOrange SAML SSO プラグイン.
• ソフトウェアの制限をクリック テスト構成.
• テストが正常に完了すると、Oktaから受信した属性を確認できるようになります。

これらの属性がテスト構成ウィンドウに表示されるようになったら、WordPress 用 SAML プラグインでそれらをマッピングできます。

WordPressで属性マッピングを設定する

• 属性マッピング この機能を使用すると、SSO中にIDPから送信されるユーザー属性をWordPressのユーザー属性にマッピングできます。
• WordPress の SAML プラグインで、 属性/役割のマッピング タブを開き、フィールドに入力してください。 属性マッピング のセクションから無料でダウンロードできます。

• カスタム属性マッピング: この機能を使用すると、IDP によって送信された属性を ユーザーメタ WordPressのテーブル。