miniOrange OAuth および OpenID 接続シングル サインオン (SSO) | miniOrange SSO ログイン

概要

WordPress OAuth & OpenID Connect シングルサインオン (SSO) プラグインは、miniOrange を OAuth および OpenID Connect プロバイダーとして使用して WordPress に安全にログインできるようにします。さまざまなカスタムプロバイダーと標準 IDP を使用してプラグインを構成することもできます。ユーザープロファイル属性マッピング、ロールマッピングなどの高度なシングルサインオン (SSO) 機能をサポートしています。ここでは、WordPress と miniOrange 間の SSO を構成するためのガイドについて説明します。このガイドの最後までに、ユーザーは miniOrange から WordPress にログインできるようになります。WP OAuth シングルサインオン (OAuth & OpenID Connect クライアント) プラグインで提供している他の機能の詳細については、次のリンクを参照してください。 ここをクリック.

前提条件: ダウンロードとインストール

• WordPress インスタンスに管理者としてログインします。
• WordPress に移動します ダッシュボード -> プラグイン をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 新規追加.
• を検索 WordPress OAuth シングル サインオン (SSO) プラグインを選択してクリックします 今すぐインストール.
• インストールしたら、をクリックします アクティブにしましょう.

WordPress への miniOrange シングル サインオン (SSO) ログインを設定する手順

ステップ1: OAuthプロバイダーとしてminiOrangeを設定する

• にサインイン miniOrange ダッシュボード.

• ブランドを設定するには、次の場所に移動します。 カスタマイズ 左側のメニューから次へ進みます ログインと登録のブランディング タブには何も表示されないことに注意してください。

• 下 基本設定 変更 組織名 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します Save.

• ダッシュボードで、次の場所に移動します アプリ をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します アプリケーションを追加.

• セットアップボタンをクリックすると、セットアップが開始されます OAuth / OIDC タブを選択 OAuth2/OpenID Connect アプリケーションを作成します。

• 入力する クライアント名 と リダイレクト URL。 コピー リダイレクト/コールバック URL プラグインから設定へ ログインリダイレクトURL.

• 作成したアプリケーションについては、次の場所に移動します。 選択→編集 下 行動 タブには何も表示されないことに注意してください。

• 見つける 顧客ID と クライアントシークレット アプリケーション用。 これらの資格情報をコピーします MO OAuth プラグイン 対応するフィールドの設定。




正常に設定されました ミニオレンジ WordPress サイトへの miniOrange ログインを実現するための OAuth プロバイダーとして。

ステップ2: WordPressをOAuthクライアントとして設定する

• Free
• プレミアムサーマルバッグ

• に行く OAuthの構成 タブをクリックして 新しいアプリケーションを追加 新しいクライアント アプリケーションを Web サイトに追加します。

• ここの OAuth / OpenID Connect プロバイダーのリストからアプリケーションを選択してください ミニオレンジ

• コピー コールバックURL OAuth プロバイダー構成で使用されます。 クリック 次へ。

• プラグインでの miniOrange のスコープとエンドポイントの構成については、以下の表を参照してください。 「次へ」をクリックします。

ご注意: miniOrange アカウントを作成すると、 サイトのURL 以下のエンドポイントにも同じものを追加する必要があります。




範囲：	openid メール プロファイル
エンドポイントを承認します:	https://<miniOrange-domain>.xecurify.com/moas/idp/openidsso
アクセストークンエンドポイント:	https://<miniOrange-domain>.xecurify.com/moas/rest/oauth/token
ユーザー情報の取得エンドポイント:	https://<miniOrange-domain>.xecurify.com/moas/rest/oauth/getuserinfo


• 次のようにクライアント認証情報を入力します。 顧客ID & クライアントシークレット セットアップダイアログボックスに示されているように、 オープンID すでに埋まっています。 クリック 次へ。

• ソフトウェアの制限をクリック 終了 構成を保存します。




正常に設定されました OAuth クライアントとしての WordPress WordPress サイトへの miniOrange シングル サインオン (SSO) ログインによるユーザー認証を実現します。

• に行く OAuthの構成 タブをクリックしてアプリケーション名を検索し、新しいクライアントアプリケーションをウェブサイトに追加します。 ミニオレンジ。

• 必要なエンドポイントを入力し、クリックします。 Save.

• あなたの選択します。 交付金の種類 オプションのリストから選択してクリックします 設定を保存して構成を保存します。




正常に設定されました OAuth クライアントとしての WordPress WordPress サイトへの miniOrange シングル サインオン (SSO) ログインによるユーザー認証を実現します。

ステップ3: ユーザー属性のマッピング

• ユーザー属性マッピングは、ユーザーが WordPress に正常にログインできるようにするには必須です。以下の設定を使用して、WordPress のユーザー プロファイル属性を設定します。

ユーザー属性の検索

• に行く OAuthの構成 タブ。 下にスクロールしてクリックします テスト構成.

• OAuth プロバイダーから WordPress に返されるすべての値が表に表示されます。名、姓、メール、ユーザー名の値が表示されない場合は、OAuth プロバイダーで必要な設定を行って、この情報を返します。
• テスト構成にすべての値が表示されたら、次のページに進みます。 属性/役割のマッピング タブをクリックすると、ユーザー名のドロップダウンに属性のリストが表示されます。

ステップ 4: サインイン設定

• シングル サインオン (SSO) 設定タブの設定は、シングル サインオン (SSO) のユーザー エクスペリエンスを定義します。WordPress ページに miniOrange ログイン ウィジェットを追加するには、以下の手順に従う必要があります。

• WordPress 5.7以下
• WordPressの5.8
• WordPress 5.9以上

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択 miniOrange OAuth。 好きな場所にドラッグ＆ドロップして保存します。

• に行く WordPress の左側のパネル > 外観 > ウィジェット.
• 選択 miniOrange OAuth。 好きな場所にドラッグ＆ドロップして保存します。

• WordPress ページを開くと、miniOrange SSO ログイン ボタンが表示されます。これで、miniOrange シングル サインオン (SSO) をテストできます。

• ことを確認してください 「ログインページに表示」 オプションがアプリケーションで有効になっています。 (下の画像を参照してください)

• 今、あなたに行きます ワードプレスログイン ページで見やすくするために変数を解析したりすることができます。 (例: https://< your-wordpress-domain >/wp-login.php)
• そこに miniOrange SSO ログイン ボタンが表示されます。ログイン ボタンをクリックすると、miniOrange シングル サインオン (SSO) をテストできるようになります。

このガイドでは、正常に構成されています miniOrange シングル サインオン (SSO) WP OAuth シングル サインオン (OAuth & OpenID Connect Client) プラグインを使用して、miniOrange を OAuth プロバイダーとして、WordPress を OAuth クライアントとして設定します。このソリューションにより、数分以内に miniOrange のログイン資格情報を使用して WordPress サイトへの安全なアクセスを展開できるようになります。

関連記事

• OAuth 2.0とは何ですか?
• OAuth API ドキュメント
• よくある質問 (FAQ)