の検索結果 :

×

登録する お問い合わせ

SwissID シングル サインオン (SSO) OAuth と OpenID 接続 | SwissID SSO ログイン


WordPress OAuth & OpenID Connect シングルサインオン (SSO) プラグインを使用して、SwissID シングルサインオン (SSO) を構成します。OAuth および OpenID Connect プロバイダーを使用して、WordPress への安全なログインを有効にします。WordPress での SwissID シングルサインオン (SSO) により、ユーザーは WordPress にログインし、SwissID ID プロバイダーで認証してサイトにアクセスできます。Azure AD、Office 365、その他のカスタムプロバイダーなどのさまざまな IDP を使用してプラグインを構成することもできます。ユーザープロファイル属性マッピング、ロールマッピング、マルチテナントログインなどの高度なシングルサインオン (SSO) 機能をサポートしています。ここでは、ユーザー認証のために WordPress で SwissID シングルサインオン (SSO) を構成するためのガイドについて説明します。このガイドの最後までに、ユーザーは WordPress への安全なログインを実行し、SwissID SSO を使用してサイトにアクセスできるようになります。WP OAuth シングルサインオン (OAuth & OpenID Connect クライアント) プラグインで提供している他の機能の詳細については、次のリンクを参照してください。 ここをクリック.

前提条件: ダウンロードとインストール


  • WordPress インスタンスに管理者としてログインします。
  • WordPress に移動します ダッシュボード -> プラグイン をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 新規追加.
  • を検索 WordPress OAuth シングル サインオン (SSO) プラグインを選択してクリックします 今すぐインストール.
  • インストールしたら、をクリックします アクティブにしましょう.

WordPress への SwissID シングル サインオン (SSO) ログインを設定する手順

1. SwissID を OAuth プロバイダーとして設定する

  • SwissID の開発者アカウントに移動し、サインアップ/ログインします。
  • ソフトウェアの制限をクリック アプリケーションを追加 新しいアプリケーションを作成します。
  • アプリ名を入力してクリックします 保存ボタン.
  • 左側のセクションの「OAuth」タブに移動し、次の情報を入力します。 リダイレクトURL これは、OAuth シングル サインオン (SSO) プラグインから取得します。 クリック 保存ボタン.
  • コピー 顧客IDクライアントシークレット そしてそれを以下に保存します 顧客IDクライアントシークレット WordPress OAuth シングル サインオン (SSO) プラグイン設定で。

正常に設定されました OAuth プロバイダーとしての SwissID ユーザー認証のために WordPress を使用して SwissID シングル サインオン (SSO) を実現します。

2. WordPress を OAuth クライアントとして設定する

  • に行きます OAuthの構成 プラグインのタブをクリックして検索します カスタムOpenID アプリケーションリストで選択します カスタム OpenID Connect アプリ。
  • SwissID シングル サインオン (SSO) - OAuth プロバイダーとしての SwissID
  • さあ、設定してください アプリ名, 顧客ID, クライアントシークレット SwissIDアプリから受信しました。
  • スコープ値を次のように入力します オープンID.
  • 設定については、以下の表を参照してください。 プラグイン内の SwissID のスコープとエンドポイント。

    クライアントID : 設定された SwissID SSO アプリケーションから
    クライアントシークレット: 設定された SwissID SSO アプリケーションから
    範囲: オープンID
    エンドポイントを承認します: https://<your-site-url>/idp/oauth2/authorize
    アクセストークンエンドポイント: https://<your-site-url>/idp/oauth2/access_token
  • ソフトウェアの制限をクリック [設定の保存] 構成を保存します。
  • SwissID シングル サインオン (SSO) - SSO エンドポイントは設定を保存します

正常に設定されました OAuth クライアントとしての WordPress ユーザー認証のために WordPress を使用して SwissID シングル サインオン (SSO) を実現します。

3. ユーザー属性のマッピング

  • ユーザー属性マッピングは、ユーザーが SwissID SSO を使用して WordPress に正常にシングル サインオンできるようにするために必須です。 以下の設定を使用して、WordPress のユーザー プロファイル属性を設定します。
  • ユーザー属性の検索

    • に行く OAuthの構成 タブ。 下にスクロールしてクリックします テスト構成.
    • SwissID シングル サインオン (SSO) - テスト構成
    • OAuth プロバイダーから WordPress に返されるすべての値が表に表示されます。 名、姓、電子メール、またはユーザー名の値が表示されない場合は、OAuth プロバイダーでこの情報を返すように必要な設定を行ってください。
    • SwissID シングル サインオン (SSO) - テスト構成の結果
    • テスト構成にすべての値が表示されたら、次のページに進みます。 属性/役割のマッピング タブで、「ユーザー名」ドロップダウンから属性を選択し、「 Save.
    • SwissID シングル サインオン (SSO) - 属性/役割のマッピング

    4: ロールマッピング [プレミアム]

    • ソフトウェアの制限をクリック 「テスト構成」 OAuth プロバイダーから送信された属性名と属性値のリストを取得します。
    • 「テスト構成」ウィンドウから、プラグインの「属性マッピング」セクションで属性名をマッピングします。 詳細については、スクリーンショットを参照してください。
    • SwissID シングル サインオン (SSO) OAuth/OpenID WordPress 属性マッピング
    • 役割マッピングを有効にする: ロール マッピングを有効にするには、グループ名属性をマッピングする必要があります。 プロバイダー アプリケーションからロールを返す属性のリストから属性名を選択します。
      例えば: 職種

    • SwissID シングル サインオン (SSO) - テスト構成 - ロール マッピング
    • WordPress ロールをプロバイダー ロールに割り当てます。 プロバイダー アプリケーションに基づいて、WordPress ロールをプロバイダー ロールに割り当てることができます。 アプリケーションに応じて、学生、教師、管理者、その他のいずれかになります。 [グループ属性値] の下にプロバイダー ロールを追加し、[WordPress ロール] の下でその前に必要な WordPress ロールを割り当てます。

      例えば、、下の画像の。 教師には管理者の役割が割り当てられ、生徒にはサブスクライバーの役割が割り当てられます。
    • SwissID シングル サインオン (SSO) - テスト構成 - ロール マッピング
    • マッピングを保存すると、SSO 後にプロバイダー ロールに WordPress 管理者ロールが割り当てられます。
      例: 指定された例のように、ロール「教師」を持つユーザーは WordPress の管理者として追加され、「学生」は購読者として追加されます。

    5: ログイン設定/サインイン設定

    • [シングル サインオン (SSO) 設定] タブの設定は、シングル サインオン (SSO) のユーザー エクスペリエンスを定義します。 SwissID SSO ログイン ウィジェットを WordPress ページに追加するには、以下の手順に従う必要があります。
    • 1. Wordpress 5.7 以前のサインイン設定:

      • に行く WordPress の左側のパネル > 外観 > ウィジェット.
      • 選択 miniOrange OAuth。 好きな場所にドラッグ&ドロップして保存します。
      • SwissID シングル サインオン (SSO) OAuth/OpenID WordPress の create-newclient ログイン ボタンの設定

      2.WordPress 5.8のサインイン設定:

      • に行く WordPress の左側のパネル > 外観 > ウィジェット.
      • 選択 miniOrange OAuth。 好きな場所にドラッグ&ドロップして保存します。
      • SwissID シングル サインオン (SSO) OAuth/OpenID WordPress - create-newclient ログイン ボタンの設定
      • WordPress ページを開くと、そこに SwissID SSO ログイン ボタンが表示されます。 SwissID シングル サインオン (SSO) を今すぐテストできます。

      このガイドでは、次の設定を行うことで、SwissID シングル サインオン (SSO) を正常に構成しました。 OAuth プロバイダーとしての SwissIDOAuth クライアントとしての WordPress WP OAuth シングル サインオン (OAuth / OpenID Connect クライアント) プラグインを使用します。このソリューションにより、数分以内に SwissID ログイン資格情報を使用して WordPress サイトへの安全なアクセスを展開する準備が整います。

      その他のリソース


      メールでお問い合わせください oauthsupport@xecurify.com お客様の要件に関する迅速なガイダンス(電子メール/会議経由)が必要です。当社のチームは、お客様の要件に応じて最適なソリューション/プランの選択をお手伝いします。

こんにちは!

助けが必要? 私たちはここにいます!

サポート