の検索結果：

×

WordPress OAuth クライアントのセットアップ

ステップ 3: ユーザー属性のマッピング

ユーザー属性マッピングは、ユーザーが WordPress に正常にログインできるようにするために必須です。以下の設定を使用して、WordPress のユーザープロファイル属性を設定します。

ユーザー属性の検索

に行く OAuthの構成 タブ。下にスクロールしてクリックします テスト構成.

Azure AD B2C シングルサインオン (SSO) - OAuth テスト構成

OAuth プロバイダーから WordPress に返されるすべての値が表に表示されます。名、姓、電子メール、またはユーザー名の値が表示されない場合は、OAuth プロバイダーでこの情報を返すように必要な設定を行ってください。
テスト構成にすべての値が表示されたら、次のページに進みます。 属性/役割のマッピング タブに移動すると、[ユーザー名] ドロップダウンに属性のリストが表示されます。

Azure AD B2C シングルサインオン (SSO) - WordPress 属性マッピング

ステップ 4: グループマッピング [プレミアム]

[アプリケーション] に移動し、グループマッピングを設定するアプリケーションを選択します。さて、に行きます API権限 タブには何も表示されないことに注意してください。

Azure AD B2C シングルサインオン (SSO) - API アクセス許可

セットアップボタンをクリックすると、セットアップが開始されます 許可を追加する ボタンを押し、次に Microsoft Graph API -> 委任されたアクセス許可 をクリックして オープンID、プロフィール スコープをクリックして、 権限の追加

Azure AD B2C シングルサインオン (SSO) - API アクセス許可の要求

セットアップボタンをクリックすると、セットアップが開始されます 同意を与える デモボタン用。
「マニフェスト」タブに移動して見つけます グループメンバーシップクレーム その値を次のように変更します "全て" とをクリックしてください保存

Azure AD B2C シングルサインオン (SSO) - グループメンバーシップの要求

これで、[テスト構成] ウィンドウでグループの値を取得できるようになります。

Azure AD B2C シングルサインオン (SSO) - グループマッピングテスト構成

ロールマッピングセクションに従って、Azure AD SSO 中にグループを WordPress ユーザーにマッピングできます。。

ステップ 5: ロールマッピング [プレミアム]。

ソフトウェアの制限をクリック 「テスト構成」 OAuth プロバイダーから送信された属性名と属性値のリストを取得します。
「テスト構成」ウィンドウから、プラグインの「属性マッピング」セクションで属性名をマッピングします。詳細については、スクリーンショットを参照してください。

WordPress OAuth SSO - 属性マッピング

役割マッピングを有効にする: ロールマッピングを有効にするには、グループ名属性をマッピングする必要があります。プロバイダーアプリケーションからロールを返す属性のリストから属性名を選択します。
例えば： 職種

WordPress OAuth SSO - テスト構成 - ロールマッピング

WordPress ロールをプロバイダーロールに割り当てます。 プロバイダーアプリケーションに基づいて、WordPress ロールをプロバイダーロールに割り当てることができます。アプリケーションに応じて、学生、教師、管理者、その他のいずれかになります。 [グループ属性値] の下にプロバイダーロールを追加し、[WordPress ロール] の下でその前に必要な WordPress ロールを割り当てます。

例えば、、下の画像の。教師には管理者の役割が割り当てられ、生徒にはサブスクライバーの役割が割り当てられます。

WordPress OAuth SSO - テスト構成 - ロールマッピング

マッピングを保存すると、SSO 後にプロバイダーロールに WordPress 管理者ロールが割り当てられます。
例：指定された例のように、ロール「教師」を持つユーザーは WordPress の管理者として追加され、「学生」は購読者として追加されます。

ステップ 6: カスタム属性マッピング [プレミアム]

Azure Active Directory のアプリケーションに移動し、選択します トークン構成 左側のメニューから。
ソフトウェアの制限をクリック オプションのクレームを追加 次に選択します ID 右側のセクションから。
次に、SSO 中に取得するすべての属性 (family_name、given_name など) を選択し、クリックします。 Add
次のポップアップが表示される場合があります Microsoft Graph プロファイルのアクセス許可をオンにします (トークンにクレームが表示されるために必要です)を選択して有効にし、「追加」ボタンをクリックします。

Azure AD B2C シングルサインオン (SSO) - カスタム属性マッピング

ステップ 7: ログイン設定 / サインイン設定

[シングルサインオン (SSO) 設定] タブの設定は、シングルサインオン (SSO) のユーザーエクスペリエンスを定義します。 WordPress ページに Azure AD ログインウィジェットを追加するには、以下の手順に従う必要があります。

1. wordpress 5.7 以前のサインイン設定:

に行く WordPress の左側のパネル > 外観 > ウィジェット.
選択 miniOrange OAuth。好きな場所にドラッグ＆ドロップして保存します。

Azure AD B2C シングルサインオン (SSO) - WordPress の create-newclient ログインボタンの設定

2.WordPress 5.8のサインイン設定:

に行く WordPress の左側のパネル > 外観 > ウィジェット.
選択 miniOrange OAuth。好きな場所にドラッグ＆ドロップして保存します。

Azure AD B2C シングルサインオン (SSO) - WordPress の create-newclient ログインボタンの設定

WordPress ページを開くと、そこに Azure AD SSO ログインボタンが表示されます。 Azure AD シングルサインオン (SSO) を今すぐテストできます。

こんにちは！

助けが必要？私たちはここにいます！

お問い合わせありがとうございます。

24 時間以内に当社からのご連絡がない場合は、お気軽にフォローアップメールを送信してください。 info@xecurify.com