WordPress Gsuite SSO が設定されたら、WP Single Sign-On を最大限に活用するためにいくつかの追加の設定手順に進むことができます。 これには、高度な属性マッピングとカスタム属性マッピング、グループと役割のマッピング、シングル ログアウトなどの手順が含まれます。

1. 属性マッピング

Google 管理ダッシュボードから属性リリース ステートメントを設定します。

• 最初に G Suite にログインします 管理者 このリンクを使用するアカウント https://admin.google.com .
• に移動します アプリ 左側のメニューからセクションを選択し、 Webおよびモバイルアプリ.
• 構成済みの SAML アプリケーションに移動します。 (例:WordPress)。


• ソフトウェアの制限をクリック 構成されたSAML属性マッピング.

• 今すぐ マッピングの追加 ボタンをクリックし、G-Suite から WordPress サイトに送信する属性を選択します

• Google ディレクトリの属性をアプリの属性にマッピングし、をクリックします Save.

• ここで設定したアプリ属性は、サービスプロバイダー側​​の属性マッピングに使用されます。

WordPress SAML SSO プラグインで属性マッピングを構成します。

• に行きます サービスプロバイダーのセットアップ プラグインのタブをクリックし、テスト構成を実行します。
• 今すぐ 属性/役割のマッピング プラグインのタブ。
• ここでは、G-Suite から受信した属性のリストを確認できます。


• このセクションを使用して、上に示したように IDP 属性を WordPress ユーザー プロファイル フィールドにマッピングできます。

2. グループ属性のマッピング

Google 管理ダッシュボードからグループ メンバーシップを設定します。

• に行く SAML属性マッピング Google 管理ダッシュボードでアプリケーションの を追加し、 グループメンバーシップ としてジョブステータス出力ログに記録されます。


• Google グループをアプリ属性にマッピングし、をクリックします Save.
• 構成したアプリ属性は、サービスプロバイダー側​​のロールマッピングに使用されます。

WordPress SAML SSO プラグインの Group 属性をマップします。

• に行きます サービスプロバイダーのセットアップ プラグインのタブをクリックし、テスト構成を実行します。
• 今すぐ 属性/役割のマッピング プラグインのタブ。


• ここでは、G-Suite から受信した属性のリストを確認できます。
• ノーザンダイバー社の 属性マッピング プラグインのセクションで、という名前のフィールドのマッピングを指定します。 グループ/役割。 この属性には、IDP によって送信されたロール関連情報が含まれ、ロール マッピングに使用されます。

3. 役割のマッピング

WordPress SAML SSO プラグインでロール マッピングを設定します。

• ロール マッピング セクションに移動し、強調表示されたロールのマッピングを指定します。


• 上記の設定に従って、 test Google のグループには、 エディター SSO を実行した後の WordPress のロール。
• 最後に、 Save

4. カスタム属性マッピング

G-Suite でカスタム属性マッピングを構成します。

• カスタム属性を追加するには、次の場所に移動します。 ディレクトリ => ユーザー Google 管理ダッシュボードから。 今すぐクリックしてください より多くのオプション をクリックして カスタム属性の管理.


• ソフトウェアの制限をクリック カスタム属性の追加 右上隅のオプション


• カスタム フィールドを追加し (カテゴリ、説明、カスタム フィールドで表示設定と値の数を選択)、をクリックします。 追加.


• カスタム属性をマッピングするには、構成済みの SAML アプリケーションに戻り、SAML 属性マッピング セクションをクリックして、 マッピングの追加.
• 次に、Google ディレクトリの属性 (この場合は部門) をアプリの属性 (部門) にマッピングし、をクリックします。 セーブ.

WordPress SAML SSO プラグインでカスタム属性マッピングを構成します。

• に戻ります サービスプロバイダーのセットアップ プラグインのタブをクリックして、 テスト構成.
• 今すぐ 属性/役割のマッピング プラグインのタブ。


• ここでは、G-Suite から受信した属性のリストを確認できます。
• このセクションを使用して、IDP 属性を WordPress ユーザー プロファイル フィールドにマッピングすることもできます。
• WordPress のユーザーに属性を表示するには、カスタム属性名と IDP からの属性名を、表示属性の切り替えで設定します。

5. シングルログアウト

• [サービス プロバイダーのセットアップ] タブに移動し、 https://accounts.google.com/Logout「SAML ログアウト URL」フィールドに URL を入力し、「保存」をクリックします。


• でお知らせください samlsupport@xecurify.com ご不明な点やその他の質問がある場合は、 喜んでお手伝いさせていただきます。