IDP として WordPress を使用した Canvas LMS シングル サインオン (SSO) | WordPress を使用して Canvas LMS にログインする

概要

Canvas LMS 世界で最も急速に成長している学習プラットフォームの一つであり、WordPressからシームレスにCanvasログインをサポートしています。これはオープンソースのクラウドベースのアプリケーションであり、教師と生徒の両方に魅力的な学習環境を提供することで、双方を支援するように設計されています。 Canvas WordPressプラグイン WordPressユーザーに （WordPressはSAML IDPとして機能します）を使用して、WordPress Canvas SSOをシームレスに実行します。ここでは、サービスプロバイダーとしてのCanvas LMSとアイデンティティプロバイダーとしてのWordPress間のSSOを設定するための手順を段階的に説明します。

前提条件: ダウンロードとインストール

WordPress Canvas SSO を設定するには、WordPress ユーザー (WP as SAML IDP) プラグインを使用して miniOrange ログインをインストールする必要があります。

構成手順

ステップ1. Canvas LMSをサービスプロバイダーとして設定する

• WordPress サイトを開きます。
• をインストールしてアクティベートします WordPress ユーザーを使用してログイン (SAML IDP としての WP) /canvas wordpress プラグインを WordPress サイトにインストールします。これは、アイデンティティ プロバイダーとして機能します。
• に行きます WordPress IDP プラグイン、に移動します IDPメタデータ タブ。 ここでアイデンティティプロバイダーを見つけることができます メタデータURL または、 メタデータファイル.
• 見つけるだろう IDP エンティティ ID, SAML ログイン URL, SAML ログアウト URL (プレミアム機能), 認証。 これらは、サービス プロバイダー (Canvas LMS) を構成するために必要になります。
• これらは、サービス プロバイダー (Canvas LMS) を構成するために必要になります。

• Canvas LMS ドメインにログインします。 アカウント管理者 Canvas LMS SSO を設定し、WordPress で Canvas ログインを有効にします。
• 切り替える 管理者ビュー 画面の下部にある対応するリンクをクリックしてください。
• 選択する 左側のペインから、 ドメイン シングル サインオンを有効にしたい場合。

• ソフトウェアの制限をクリック 認証 左側のペインで、 SAML

• 以下の表を参考に値を入力してください。

IDPメタデータURI	入力する メタデータURL メタデータ ドキュメントを指します。
IDP エンティティ ID	入力する IDPエンティティ 前のステップで取得した値。
ログオン URL	入力する SAML ログイン URL 前のステップで取得したもの。
ログアウトURL	入力する SAML ログアウト URL (プレミアム機能) 前のステップで取得したもの。
証明書のフィンガープリント	証明書の拇印をコピーするには、以下の手順に従います。 Video Cloud Studioで 証明書 先ほどダウンロードしたものです。 に行く Details フィールド列で、 拇印. ペインに表示される拇印をコピーするには、 CTRL + C (右クリックは機能しません)。 貼り付け 拇印 会場は 証明書のフィンガープリント. 証明書フィンガープリントにスペースがないことを確認してください。必要に応じて手動で削除してください。
ログイン属性	名前ID
識別子の形式	選択する urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress ドロップダウンリストから選択します。
認証コンテキスト	選択する urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport ドロップダウンリストから選択します。
メッセージ署名	IdPに送信されるリクエストメッセージの署名に使用するアルゴリズムを選択します。ここでは、 署名されていません.
ジャストインタイムプロビジョニング	この機能を有効にすると、ユーザーがシングル サインオン (SSO) を使用して初めてログインするときに、Canvas LMS にユーザー アカウントが自動的に作成されます。

• 詳しくはこちら Save 構成を完了します。

ステップ2. WordPress (WP) を IdP (アイデンティティプロバイダー) として設定する

• あなたが必要になるでしょう エンティティID , ACのURL Canvas LMS から。
• この情報は以下にあります 現在のプロバイダー in 認証 下のセクション タブには何も表示されないことに注意してください。
• 以下を行うには、 リンク サービスプロバイダーのすべての情報を含むメタデータファイルを見つけるには
  (キャンバス LMS)。

• WordPress サイトを開きます。
• に行きます WordPress IDP プラグイン、に移動します サービスプロバイダー タブには何も表示されないことに注意してください。
• Canvas LMS からの情報に対応する値を入力します。 以下の表を参照してください。

サービスプロバイダー名	サービスプロバイダーの名前。
SP エンティティ ID または発行者	コピーして貼り付けます SPエンティティID Canvas LMS から。
ACSのURL	コピーして貼り付けます ACSのURL Canvas LMS から。
名前 ID 形式	urn:oasis:names:tc:SAML:1.1:nameid-format:電子メールアドレス
アサーション署名済み	チェック済み

• 以下を行うには、 Save キャンバス WordPress プラグインを使用して、WordPress との Canvas ログインの統合を完了するためのボタン。

ステップ 3. 属性マッピング (これはプレミアム機能です)

WordPressで

• WordPress IDP プラグイン、に移動します 属性/役割のマッピング タブをクリックして、WordPress Canvas SSO マッピングを完了します。
• ユーザー属性 セクションで、次の情報を入力し、クリックします Save.
• ソフトウェアの制限をクリック + 属性を追加するための署名。

お名前	ユーザーメタデータ
ファーストネーム	ファーストネーム
苗字	苗字
ニックネーム	ニックネーム

Canvas LMSで

• MFAデバイスに移動する 現在のプロバイダー in 認証 セクションの下に タブ。 見つけるだろう
  フェデレーション属性.
• Canvas WordPress SSOを最大限に活用するには、以下の情報を必ず追加してください。 フェデレーション属性.
• まず 属性名 ドロップダウンリストからクリックします +属性
• 属性が次のようにマークされている場合 プロビジョニングのみ、その場合、ジャスト イン タイム プロビジョニングの場合にのみ使用されます。
  新しいユーザーを作成しますが、ユーザーがログインするたびに最新の状態に保たれるわけではありません。

ステップ4. SSOのテスト

• ログインリンク情報を見つけることができます
  下 現在のプロバイダー 会場は 認証 セクション、下 タブには何も表示されないことに注意してください。

• ログイン URL を構築します。
  例えば： https://your_domain.com/ログイン/saml/103
• WordPress ログイン画面にリダイレクトされます。 資格情報を入力し、「ログイン」をクリックします。

WordPress で Canvas ログインを使用して Canvas LMS にアクセスできた場合、Canvas LMS SSO 構成は正しいです。

関連記事

• シングル サインオン (SSO) とは何ですか?
• SAMLとは何ですか?
• よくある質問（FAQ）