AWS SAML シングルサインオン (SSO) | WordPress を使用して AWS にログイン

概要

WordPress を SAML IdP として使用した AWS SAML シングルサインオン (SSO)。 miniOrange SAML IDP for WordPress (WP as SAML IDP) プラグインを使用すると、WordPress（WP）の認証情報を使用してAWS（SP）にログインできるようになります。ここでは、WordPressとAWS間のSSOを設定するための手順をステップバイステップで説明します。 - WordPressを使用したAWS SSOログイン （サービスプロバイダー）および IdP としての WordPress (アイデンティティプロバイダー)。

プラグインのダウンロード

料金プラン

注意： AWS との SSO を設定するには、WordPress 用 SAML IDP (WP as SAML IDP) プラグインのプレミアムバージョンが必要です。

前提条件: ダウンロードとインストール

WordPressをSAML IDPとして、AWSをWordPressのSPとして設定するには、 WordPress ユーザーを使用した miniOrange ログイン (SAML IDP としての WP).

構成手順

ステップ1: AWSをSP（サービスプロバイダー）として設定する

に行きます WordPress 用 SAML IDP プラグイン、 IDPメタデータ タブには何も表示されないことに注意してください。
ここでアイデンティティプロバイダーを見つけることができます メタデータ URL /XML メタデータ または次のようなエンドポイント IDPエンティティID、SAMLログインURL、SAMLログアウトURL（プレミアム機能）、証明書 SP構成の場合。

AWS (SP) で WordPress を使用して SAML SSO を設定する - AWS SSO ログイン

あなたへのログイン アマゾンウェブサービス (AWS) コンソール 管理者として。
ソフトウェアの制限をクリック Services タブ。下 セキュリティ、アイデンティティ、コンプライアンス をクリックしてください IAM (アイデンティティおよびアクセス管理)。

AWS (SP) で WordPress を使用して SAML SSO を設定する - AWS SSO ログイン - AWS IAM

左側のリストから、 アイデンティティプロバイダー クリックして プロバイダーの作成 右側のセクションのボタンをクリックします。

AWS (SP) で WordPress を使用して SAML SSO を設定する - AWS SSO ログイン - AWS IDP

プロバイダーの構成、ドロップダウンリストからプロバイダーの種類として SAML を選択します。
任意のプロバイダー名を入力します (例: miniOrange/WordPress)。
ソフトウェアの制限をクリック ファイルを選択してください ステップ1でダウンロードしたメタデータファイルを選択し、 次のステップ.

次の画面では、入力したプロバイダー情報が表示されます。確認して、 創造する ボタン。 SAML プロバイダーが作成され、プロバイダーテーブルにリストされます。

今後はクリック役割左側のリストから選択して、 役割を作成する
ロールを作成 セクションをクリック SAML2.0フェデレーション タブには何も表示されないことに注意してください。
SAML 2.0プロバイダーの選択、選択 SAMLプロバイダー 以前に作成したもの、つまり miniOrange。

その後、選択してください プログラムによるアクセスのみを許可する ラジオオプション。
選択する SAML：aud オプションから属性ドロップダウンリスト。
値を次のように入力します https://signin.aws.amazon.com/saml.
次に、をクリックします。 次：パーミッション
ポリシー名を確認してください AmazonEC2読み取り専用アクセス をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 次：タグ

次に、ステップをスキップします タグの追加 (オプション) をクリックして 次へ: プレビュー
次のステップで、次のように入力します。 ロール名 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します ロールを作成

作成したロール名をクリックします。
[概要] セクションで、[信頼関係] タブをクリックし、コピーします。 役割ARN and 信頼できるエンティティの値.
値はカンマ区切り形式で保管してください。例えば- [arn:aws:iam::656620318436:role/SSORole,arn:aws:iam::656620318436:saml-provider/miniOrange]

ステップ2: WordPress (WP) を IdP (アイデンティティプロバイダー) として設定する

に行く WordPress 用 SAML IDP プラグイン ダッシュボードで選択します サービスプロバイダ タブには何も表示されないことに注意してください。
次の情報を対応するフィールドに入力します。クリック Save.

サービスプロバイダー名	AWS
SP エンティティ ID または発行者	SPエンティティIDまたは発行者はメタデータから取得できます。 (https://signin.aws.amazon.com/static/saml-metadata.xml)。最初の行で、entityID に対する値が見つかります。に設定されています骨壷:アマゾン:ウェブサービスただし、米国以外の地域では異なる場合があります。
ACSのURL	https://signin.aws.amazon.com/samlこれは米国以外の地域では異なる場合があり、その場合はメタデータで確認できます。 ( https://signin.aws.amazon.com/static/saml-metadata.xml) AssertionConsumerService の Location 属性として。
名前 ID 形式	urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
アサーション署名済み	SAML アサーションに署名する場合にオンにします。

ステップ 3: 属性マッピング (これはプレミアム機能です)

選択する 属性/役割のマッピング。の中に ユーザー属性 セクションに、次の情報を入力します。クリック Save.

名前	ユーザーメタデータ
メール	USER_EMAIL

このガイドでは、正常に構成されています AWS SAML シングルサインオン (AWS SSO ログイン) 選択する SPとしてのAWS and IdP としての WordPress miniOrange SAML IDP for WordPress (WP as SAML IDP)このソリューションにより、WordPress (WP) サイトへの安全なアクセスを展開する準備が整います。 AWS ログイン 数分以内に資格情報を取得します。

ご返信ありがとうございます。近日中にご連絡させていただきます。

何か問題が発生しました。もう一度質問を送信してください

できるだけ早くご連絡いたします!

なぜお客様はWordPressソリューションにminiOrange SAMLシングルサインオン（SSO）を選ぶのでしょうか？

当社は、シングルサインオン、XNUMX 要素認証、アダプティブ MFA、プロビジョニングなどのためのセキュア ID ソリューションを提供します。までご連絡ください。

+1 978 658 9387 (米国) | +91 97178 45846 (インド) wpidpsupport@xecurify.com

Contents

AWS SAML シングルサインオン (SSO) | WordPress を使用して AWS にログイン