複数の環境での SSO の移行

新しい Web サイトを作成する際、一般公開せずにサイトをテストしたい場合がよくあります。つまり、公開せずに試すには別の環境が必要になります。通常の方法は、開発、テスト/ステージング、本番という 3 つの異なる環境を作成することです。

各環境には、以下に示す独自の機能があります。

• 開発環境： ここで、ソフトウェア アプリケーションとサービスが作成および開発されます。これは開発者がコードを作成してテストする初期段階であり、多くの場合、さまざまなツールやフレームワークを使用してソフトウェアを構築および改良します。
• テスト/ステージング環境: この環境では、開発者とテスターは、アプリケーションをユーザーにリリースする前に、アプリケーションの機能、パフォーマンス、信頼性をテストします。テスト環境は実稼働環境にできる限り一致するように設計されており、テスターがバグを特定して修正し、ソフトウェアが必要な基準を満たしていることを確認できます。
• 本番環境： これは、ソフトウェアが展開され、エンドユーザーが利用できるようになる最終段階です。運用環境は、安定性、安全性が高く、パフォーマンスが最適化されるように設計されており、ソフトウェアが正しく効率的に機能するように必要な構成と設定がすべて整っています。

Note: この機能を使用するには、プラグインを使用する WordPress 環境ごとに個別のライセンスが必要です。

移行の流れ

注： すべてのプラグイン設定は WP オプション テーブルに保存されるため、このテーブルを初期環境から最終環境に移行することが必須です。

移行の問題と当社が提供する解決策

複数の環境において、ある環境から別の環境への移行は非常に一般的なプロセスですが、通常、このプロセスは情報の流れを中断します (特に SSO の場合)。

移行中に、次の理由により SSO が中断されます。

理由1： ある環境から別の環境に移行すると、古い構成が置き換えられるため、そのセットアップのシングル サインオン (SSO) が機能しなくなる可能性があります。また、移行中にサービス プロバイダー (SP) のメタデータが変更され、SSO が中断されます。

• たとえば、IDP としての Okta は開発サイトで構成されますが、移行した構成はテスト環境では保持されません。
• この場合、設定を再度行う必要があります。

解決法： 有効にする 複数の環境を管理する プラグインの機能がこの問題を解決します。この機能を使用すると、開発環境で複数の環境の構成を保存できます。移行後、SSO 構成はすべての環境に存在し、miniOrange SAML 2.0 SSO プラグインはサイトの完全修飾ドメイン名 (FQDN) に基づいて SSO 構成を選択します。この機能により、IDP で SP メタデータを構成するために使用される他の環境用に SP メタデータを事前に生成することもできます。




理由2： 複数の環境で同じライセンス キーを使用します。

• これは、各ライセンスが指定されたドメインにリンクされているためです。複数の環境で同じライセンス キーをアクティブ化しようとすると、競合が発生し、SSO が切断されます。
• これには、環境ごとに異なるライセンスを購入する必要があります。

解決法： 複数の環境では、2 つ以上の環境間の競合を避けるために各環境に独自のライセンス キーがある個別のライセンスが必要です。環境ごとに個別のライセンス キーがあるため、複数の環境での移行がシームレスに行われます。 エンタープライズ プランまたはオールインクルーシブ プラン.
のみ すべての環境で個別のライセンスの詳細を提供する必要がある 次の環境にプッシュするたびに。

miniOrange SAML 2.0 SSO プラグインで複数の環境を構成するためのガイド:

注： これはエンタープライズおよびオールインクルーシブ プランの機能です。

前提条件: ダウンロードとインストール

WordPress で SAML IDP を設定するには、 miniOrange WP SAML SSO プラグイン：

SAML シングル サインオン - SAML SSO ログイン

By ミニオレンジ

(209)

Azure、Azure B2C、Okta、ADFS、Keycloak、Salesforce、Ping、Onelogin、Gsuite、Shibboleth および多くの SAML IdP を使用した WordPress シングル サインオン SSO ログイン [24 時間年中無休のサポート]

 6.2でテスト済み

無料プラグインをダウンロード  フル機能のトライアル版

複数の環境で SSO セットアップを移行するには、このビデオをご覧ください。

ステップ 1: IDP メタデータを使用して SAML SSO プラグインを構成する

• miniOrange WordPress SAML SP SSO Enterprise/All-Inclusive プラグインをインストールしてアクティブ化します。
• プラグインを有効化した後、左側のタブパネルで をクリックします。 複数の環境を管理する タブには何も表示されないことに注意してください。
• アクティブ化 複数の環境を有効にする トグル。



• 新しい環境を追加するには、以下の手順を参照してください。

1. 追加する環境名を入力します (例: Staging)。
2. に移動します 設定 >> 一般 WordPress サイトのサイドバーから。
3. コピー サイトアドレス（URL） に貼り付けます 環境のサイトURL フィールド。
4. ソフトウェアの制限をクリック 環境の追加 選択した環境を追加し、 Save

• これにより、プラグインの右上隅に新しいドロップダウンが追加され、クリックすると表示されます。 miniOrange SAML 2.0 SSO 左側のパネルからサブメニューを選択します。



• ページにアクセスしてください 選択した ID プロバイダーを使用してサービス プロバイダーを構成します。
• 移行後、プラグインは現在の環境に適した構成を自動的に取得します。

ステップ 2: 最初の環境のデータベースのクローンを XNUMX 番目の環境に作成する

最初の環境データベースを 2 番目の環境に複製した後、2 番目の環境は最初の環境の IDP 構成を保持します。

当社の WordPress SAML SSO プラグインは、さまざまなプラグインとの統合をサポートしています。 アドオン サイトの機能を拡張します。
カスタム要件がある場合は、こちらまでご連絡ください。 samlsupport@xecurify.com お客様のユースケースの実現をお手伝いします。

その他のリソース

• WP SAML シングル サインオン
• シングル サインオン (SSO) とは何ですか?
• SAMLとは何ですか?
• よくある質問（FAQ）