SecureAuth WordPress の OAuth シングル サインオン (SSO) | SecureAuth SSO ログイン

WordPress 用の SecureAuth シングルサインオン (SSO) プラグイン（OAuth および OpenID Connect 対応）です。SecureAuth を OAuth および OpenID Connect プロバイダーとして使用して、WordPress への安全なログインを有効にします。WordPress 用の SecureAuth シングルサインオン (SSO) を使用すると、ユーザーは SecureAuth ID プロバイダーで認証して WordPress にログインし、サイトにアクセスできます。Azure AD、Office 365、その他のカスタムプロバイダーなど、さまざまな IDP を使用してプラグインを構成することもできます。ユーザープロファイル属性マッピング、ロールマッピング、マルチテナントログインなどの高度なシングルサインオン (SSO) 機能をサポートしています。ここでは、ユーザー認証のために WordPress で SecureAuth シングルサインオン (SSO) を構成する手順を説明します。このガイドの最後には、ユーザーは SecureAuth SSO を使用して WordPress に安全にログインし、サイトにアクセスできるはずです。WordPress 用の OAuth シングルサインオン (OAuth および OpenID Connect クライアント) プラグインで提供されるその他の機能の詳細については、 こちらをクリックしてください。.

前提条件: ダウンロードとインストール

• WordPress インスタンスに管理者としてログインします。
• WordPress に移動します ダッシュボード -> プラグイン をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 新規追加.
• を検索 WordPress 用 OAuth シングル サインオン (SSO) プラグイン をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 今すぐインストール.
• インストールしたら、をクリックします アクティブにしましょう.

WordPress への SecureAuth シングル サインオン (SSO) ログインを構成する手順

1. SecureAuth を OAuth プロバイダーとして設定する

• の開発者アカウントに移動します SecureAuth そしてサインアップ/ログインします。
• に行きます 認証後 タブには何も表示されないことに注意してください。
• 認証後 セクションで、「認証されたユーザーのリダイレクト」を次のように設定します。 OpenID Connect/OAuth2.

• OpenID Connect / OAuth 2.0 - スコープ セクションでは、デフォルトで一連の OpenID Connect スコープが事前構成されており、特定の OpenID Connect フローで必要となります。 スコープを追加するには、 スコープの追加

• OpenID Connect / OAuth 2.0 - 「クライアント」セクションをクリックします。 クライアントを追加.

• [OpenID Connect / OAuth 2.0 - クライアントの詳細] で、必要な詳細を入力します。 クライアント ID とクライアント シークレットをコピーし、後で Wordpress を OAuth クライアントとして設定するときに必要になるため、この値を手元に置いておいてください。

• [OpenID Connect / OAuth 2.0 - クライアント リダイレクト URI] セクションで、[リダイレクト URI の追加] をクリックし、許可される URI 値を追加します (https を含む必要があります)。

正常に設定されました OAuth プロバイダーとしての SecureAuth ユーザー認証のために WordPress で SecureAuth シングル サインオン (SSO) を実現します。

2. WordPress を OAuth クライアントとして設定する

• に行く OAuthの構成 タブをクリックして 新しいアプリケーションを追加 新しいクライアント アプリケーションを Web サイトに追加します。

• こちらの OAuth / OpenID Connect プロバイダーのリストからアプリケーションを選択してください カスタム OpenID Connect アプリ.

• コピー コールバックURL SecureAuth 構成で使用されます。 クリック 次へ.


• 設定については、以下の表を参照してください。 プラグインの SecureAuth のエンドポイント.

  クライアントID ：	設定された SecureAuth SSO アプリケーションから
  クライアントシークレット:	設定された SecureAuth SSO アプリケーションから
  スコープ	電子メール プロファイル openid
  エンドポイントを承認します:	https://host-name/<oidc_realm>/secureauth1/secureauth.aspx
  アクセストークンエンドポイント:	https://host-name/<oidc_realm>/secureauth1/oidctoken.aspx


• クライアント認証情報のようなもの クライアントIDとクライアントシークレット 設定ダイアログボックスに が表示されます。 スコープ値を次のように入力します。 電子メール プロファイル openidに設定します。 OK をクリックします。 次へ.

• ソフトウェアの制限をクリック 仕上げ 構成を保存します。

正常に設定されました OAuth クライアントとしての WordPress ユーザー認証のために WordPress で SecureAuth シングル サインオン (SSO) を実現します。

3. ユーザー属性のマッピング

• ユーザー属性マッピングは、ユーザーが SecureAuth SSO を使用して WordPress に正常にシングル サインオンできるようにするために必須です。 以下の設定を使用して、WordPress のユーザー プロファイル属性を設定します。

ユーザー属性の検索

• に行く OAuthの構成 タブ。 下にスクロールしてクリックします テスト構成.

• OAuth プロバイダーから WordPress に返されるすべての値が表に表示されます。 名、姓、電子メール、またはユーザー名の値が表示されない場合は、OAuth プロバイダーでこの情報を返すように必要な設定を行ってください。
• テスト構成にすべての値が表示されたら、次のページに進みます。 属性/役割のマッピング タブで、「ユーザー名」ドロップダウンから属性を選択し、「 Save.


4. サインイン設定

• [シングル サインオン (SSO) 設定] タブの設定は、シングル サインオン (SSO) のユーザー エクスペリエンスを定義します。 SecureAuth ログイン ウィジェットを WordPress ページに追加するには、以下の手順に従う必要があります。

WordPress 5.7 以前のサインイン設定

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択 miniOrange OAuth。 好きな場所にドラッグ＆ドロップして保存します。


WordPress 5.8 のサインイン設定

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択 miniOrange OAuth。 好きな場所にドラッグ＆ドロップして保存します。

• WordPress ページを開くと、そこに SecureAuth SSO ログイン ボタンが表示されます。 SecureAuth シングル サインオン (SSO) を今すぐテストできます。

WordPress 5.9 のサインイン設定

• ことを確認してください 「ログインページに表示」 オプションがアプリケーションで有効になっています。 (下の画像を参照してください)

• 今、あなたに行きます ワードプレスログイン ページで見やすくするために変数を解析したりすることができます。 (例: https://< your-wordpress-domain >/wp-login.php)
• そこにSecureAuth SSOログインボタンが表示されます。 ログイン ボタンをクリックすると、SecureAuth シングル サインオン (SSO) をテストできるようになります。


このガイドでは、次の設定を行うことで SecureAuth シングル サインオン (SSO) を正常に構成しました。 OAuth プロバイダーとしての SecureAuth (NAIST) と OAuth クライアントとしての WordPress WordPress 用の OAuth シングルサインオン (OAuth / OpenID Connect Client) プラグインを使用します。このソリューションにより、SecureAuth のログイン認証情報を使用して、WordPress サイトへの安全なアクセスを数分以内に展開できるようになります。

その他のリソース

• OAuth 2.0とは何ですか?
• よくある質問（FAQ）



メールでお問い合わせください oauthsupport@xecurify.com お客様の要件に関する迅速なガイダンス（電子メール/会議経由）が必要です。当社のチームは、お客様の要件に応じて最適なソリューション/プランの選択をお手伝いします。