WordPress の SiteMinder SAML シングルサインオン (SSO) | SiteMinder SSO ログイン

概要

WordPress用SAMLシングルサインオン（SSO）プラグイン達成するために サイトマインダーSAML SSO WordPressのSiteMinderをSAMLプロバイダーとして使用してWordPressに安全にログインするためのガイドです。このガイドでは、設定手順を順を追って説明します。 IdP としての SiteMinder (アイデンティティプロバイダー) および SPとしてのWordPress (サービスプロバイダー) SSO ログイン用。

あなたは私たちを訪問することができます SSO WordPress用プラグインで、当社が提供するその他の機能について詳しく知ることができます。

プラグインのダウンロード

料金プラン

Free Trial

前提条件: ダウンロードとインストール

SiteMinderをWordPressのSAML IDPとして設定するには、miniOrange SAML SP SSOプラグインをインストールする必要があります。

WordPress (WP) 用の SiteMinder SAML SSO を設定するには、以下の手順をお読みください。

ステップ 1: SiteMinder を IdP (アイデンティティプロバイダー) として構成する

SiteMinder を IdP として設定するには、次の手順に従います。

miniOrange SAML SP SSO プラグインで、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。ここでは、アイデンティティプロバイダーの構成に必要な SP エンティティ ID や ACS (AssertionConsumerService) URL などの SP メタデータを見つけることができます。

あなたにログインする CA SSO ポータル SiteMinder シングルサインオン管理者として。
ソフトウェアの制限をクリック フェデレーション タブには何も表示されないことに注意してください。
さあ行く パートナーシップフェデレーション -> エンティティ。

ローカル ID プロバイダーを作成する

ソフトウェアの制限をクリック エンティティを作成します。

ローカルエンティティを作成するには、次のように構成します。

エンティティの場所	コミュニティ
エンティティタイプ	SAML2 IDP
エンティティID	識別のためにローカル ID プロバイダーの ID を入力します。
エンティティ名	ローカル ID プロバイダーの名前を作成します。
Base URL	ホストサービス SiteMinder SSO Federation Web Services の完全修飾ドメイン名を入力します。
署名された認証リクエストが必要です	いいえ
サポートされている名前ID形式	urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified

リモートサービスプロバイダーの作成

ダウンロード メタデータ XML ファイル サービスプロバイダーのメタデータ miniOrange SAML SSO プラグインのタブ。
ソフトウェアの制限をクリック メタデータのインポート ダウンロードした XML メタデータファイルをアップロードします。

『Brooklyn Galaxy』のために、倪氏はブルックリン美術館のコレクションからXNUMX点の名品を選び、そのイメージを極めて詳細に描き込みました。これらの作品は、彼の作品とともに中国ギャラリーに展示されています。彼はXNUMX年にこの作品の制作を開始しましたが、最初の硬貨には、当館が所蔵する 名前を付けてインポート選択 リモートエンティティ。
提供する名リモートサービスプロバイダーエンティティの場合。

SP と IDP の間のパートナーシップを作成する

パートナーシップを作成するには、以下を構成します。

パートナーシップ名を追加	パートナーシップの名前を入力します。
(オプション) 説明	パートナーシップに関連する説明を入力します。
ローカル IDP ID	ローカルエンティティの追加中に作成されたローカルアイデンティティプロバイダー ID を入力します。
リモートSP ID	リモートエンティティの追加時に作成されたリモートサービスプロバイダー ID を入力します。
Base URL	このフィールドには事前に入力されます。
スキュータイム	環境で必要なスキュー時間を入力します。
ユーザーディレクトリと検索順序	必要な検索順序で必要なディレクトリを選択します。

ソフトウェア設定ページで、下図のように フェデレーションユーザー ページで、パートナーシップに含めるユーザーを追加します。
アサーション構成 セクションで、次のように設定します。
- 名前IDの形式: メールアドレス
- 名前 ID タイプ: ユーザー属性
- 値： mail
- (オプション) アサーション属性: ユーザーにマップするアプリケーションまたはグループの属性を指定します

SSO と SLO セクションで、次の手順を実行します。
- SSO バインディング: HTTP-POST
- 許可されるトランザクション: IDP と SP の両方が開始されました

署名と暗号化 セクション、選択 署名を投稿する as 両方に署名します。

パートナーシップのアクティブ化

フェデレーションパートナーシップリスト、行動パートナーシップのドロップダウンをクリックして、 有効にする。
IDP メタデータを取得するには、行動ボタンをクリックして メタデータをエクスポートします。 このデータはプラグインを構成するために使用されます。

WordPress (WP) サイトへの SiteMinder SSO ログインを実現するために、SiteMinder を SAML IdP (アイデンティティプロバイダー) として正常に構成しました。

よくあるご質問

その他のよくある質問➔

シングルサインオン (SSO) はどのように機能しますか?

多要素認証（MFA）とは、ユーザーが企業のリソース、アプリケーション、またはVPN（この場合はOpenVPN）にアクセスするために、2つ以上の要素で本人確認を行う必要がある認証方法です。多要素認証（MFA）を有効にすると、ユーザーはユーザー名とパスワードに加えて追加の認証要素を提供する必要があるため、組織のリソースのセキュリティが向上します。多要素認証（MFA）の詳細については、こちらをご覧ください。

SSO 認証トークンとは何ですか?

SSO のさまざまな方法は何ですか?

シングルサインオンにはどのような種類がありますか?

ご返答ありがとうございます。すぐにご連絡させていただきます。

何か問題が発生しました。もう一度質問を送信してください

Contents

WordPress の SiteMinder SAML シングルサインオン (SSO) | SiteMinder SSO ログイン