2 つの WordPress サイト間の SSO |複数の WordPress サイトのシングル サインオン
概要
2 つの WordPress サイト間でシングル サインオンを設定するためのガイド。 2 つの WordPress サイト間で SSO を構成するには、まず 1 つの WordPress サイトをユーザー認証の主なソース (アイデンティティ プロバイダー) として想定し、残りのサイトを認証成功後にユーザーがログインするサービス プロバイダー (SP) として想定します。このような環境では、 XNUMX つの WP サイト間の SSO を使用して設定できます WordPress SAML サービスプロバイダー および WordPress SAML ID プロバイダー プラグイン。
当学校区の WordPress SAML SP シングルサインオン (SSO) プラグインが与える あなたはあなたの能力を使うことができます SAML SP としての WordPress (WP) サイト (サービスプロバイダー)、その他の設定を行うことができます SAML IDP としての WordPress (WP) サイト (ID プロバイダー) WordPress ユーザー (SAML IDP としての WP) プラグインを使用してログイン。
セットアップビデオ: 複数の WordPress サイトへのシングルサインオン
さまざまなログインフロー
- IDP が開始した SSO: ユーザーがアイデンティティプロバイダー（WPサイトA）からサービスプロバイダー（WPサイトB）にアクセスするためにSSOを開始する場合、資格情報を再入力する必要はありません。代わりに、アイデンティティプロバイダー（WPサイトA）の資格情報を使用してサービスプロバイダー（WPサイトB）にログインし、 IDP が開始した SSO.
- SP が開始した SSO: ユーザーがログインしていない状態でサービスプロバイダー（WPサイトB）にアクセスしようとすると、アイデンティティプロバイダー（WPサイトA）のログインページに送られ、 SP が開始した SSOアイデンティティプロバイダーで正常に認証されると、ユーザーはサービスプロバイダー (WP サイト B) に戻され、ログインします。
注意： 外部の ID プロバイダーと認証情報を共有する必要がある複数の WP サイトがある場合は、プラグインを使用してすべての WordPress サイトをサービス プロバイダーとして構成できます。また、マルチサイト ネットワークのサブサイト間の SSO ソリューションも提供します。お願いします お問い合わせ をご覧ください。
前提条件: ダウンロードとインストール
- この設定では、WPサイトAはユーザーを保存するためのリポジトリとして機能します。つまり、 WordPress ユーザープラグインを使用してログインする インストールされます。
- WP サイト B は、ユーザーがサイト A の資格情報を使用してログインする場所です。 WordPress SAML SSO プラグイン インストールされます。
注意： 複数の WP サイトに SSO を設定するには、両方のサイト、つまり WP サイト A (IDP) と WP サイト B (SP) のメタデータが必要です。これらのメタデータは、それぞれのサイトにインストールされているプラグインで見つかります。
WP サイト A が、ユーザーが保存されている認証の主なソースであると仮定します。したがって、この WP サイトは、SAML IDP プラグインがインストールされる IDP として構成されます。その後、WP サイト B は、ユーザーが WP サイト A を使用してシームレスに SSO ログインできる SP として構成され、2 つ以上の WP サイトに SSO が正常に設定されます。
ステップ1: WordPressサイトAを構成する
- WordPress サイト B に移動します。
- をインストールしてアクティベートします SAML SP シングル サインオン (SSO) ログイン サービスプロバイダーとして機能する WordPress サイトのプラグイン。
- miniOrange SAML SP SSO プラグインで、 サービスプロバイダーのメタデータ タブ。ここでは、アイデンティティ プロバイダーを構成するために必要な SP エンティティ ID や ACS (AssertionConsumerService) URL などの SP メタデータを見つけることができます。
- WordPress サイト A に移動します。
- Free
- プレミアムサーマルバッグ
- WordPress サイト A を IDP として正常に設定しました。
注意： アイデンティティプロバイダ側で属性マッピング、ロールマッピング、その他の設定を行う場合は、提供されている詳細な手順を参照してください。 セットアップガイド.
ステップ2: WordPressをSP（サービスプロバイダー）として設定する
- Free
- スタンダード
- プレミアムサーマルバッグ
よくあるご質問
その他のよくある質問➔WordPressを外部アプリケーションのSAML IDPとして使用する方法 
WordPressは、外部アプリケーション用のSAMLアイデンティティプロバイダ（IdP）として使用することができます。 SAML IDP（アイデンティティプロバイダ） - ウェブサイトユーザープラグインでログイン SSO URL、エンティティID、証明書などのメタデータを外部サービスプロバイダー（SP）と共有することで設定できます。その後、ユーザー属性とロールをマッピングすることで、WordPressからAWS、Zoom、Tableau、その他のSAML対応プラットフォームなどのアプリへのSSOログインが可能になります。
関連記事
ご返答ありがとうございます。 すぐにご連絡させていただきます。
何か問題が発生しました。 もう一度質問を送信してください
会員登録
