の検索結果 ：

×
会員登録 お問い合わせ

SailPointのOAuthを使用したシングルサインオン（SSO）をWordPressに導入する

WordPress 用の OAuth & OpenID Connect シングルサインオン (SSO) プラグインは、SailPoint を OAuth および OpenID Connect プロバイダーとして使用して、WordPress への安全なログインを可能にします。ユーザープロファイル属性マッピング、ロールマッピングなどの高度なシングルサインオン (SSO) 機能をサポートしています。ここでは、WordPress と SailPoint 間の SSO の設定方法について説明します。このガイドの最後には、ユーザーは SailPoint から WordPress にログインできるようになります。OAuth シングルサインオン (OAuth & OpenID Connect Client) プラグインで提供されるその他の機能の詳細については、 こちらをクリックしてください。.

前提条件: ダウンロードとインストール


  • WordPress インスタンスに管理者としてログインします。
  • WordPress に移動します ダッシュボード -> プラグイン をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 新規追加.
  • を検索 OAuth シングル サインオン (SSO) WordPressのプラグインをクリックして 今すぐインストール.
  • インストールしたら、をクリックします アクティブにしましょう.
このプラグインを入手
WordPress 用の OAuth および OpenID シングルサインオン

WordPress への SailPoint シングル サインオン (SSO) ログインを構成する手順

1. SailPoint を OAuth プロバイダーとしてセットアップする

  • SailPoint の開発者アカウントに移動し、サインアップ/ログインします。
  • ソフトウェアの制限をクリック アプリケーションを追加 新しいアプリケーションを作成します。
  • アプリ名を入力してクリックします 保存ボタン.
  • 入力する リダイレクト/コールバック URL これは、OAuth シングル サインオン (SSO) プラグインから取得します。 クリック 保存ボタン.
  • コピー 顧客ID (NAIST) と クライアントシークレット そしてそれを以下に保存します 顧客ID (NAIST) と クライアントシークレット WordPress 用 OAuth シングルサインオン (SSO) プラグインの設定

正常に設定されました OAuth プロバイダーとしての SailPoint ユーザー認証のために WordPress で SailPoint シングル サインオン (SSO) を実現します。

2. WordPress を OAuth クライアントとして設定する


  • に行く OAuthの構成 タブをクリックして 新しいアプリケーションを追加 新しいクライアント アプリケーションを Web サイトに追加します。
    • SailPoint シングル サインオン (SSO) OAuth - 新しいアプリケーションの追加
  • こちらの OAuth / OpenID Connect プロバイダーのリストからアプリケーションを選択してください カスタム OpenID Connect アプリ.
    • SailPoint シングル サインオン (SSO) OAuth - アプリケーションの選択
  • コピー コールバックURL OAuth プロバイダー構成で使用されます。 クリック 次へ。
    • SailPoint シングル サインオン (SSO) OAuth - コールバック URL
    • 設定については、以下の表を参照してください。 スコープとエンドポイント プラグインで。
      • 範囲： 読み書き
      エンドポイントを承認します: https://iga-sb.acme.com/oauth/authorize
      アクセストークンエンドポイント: https://iga-sb.api.identitynow.com/oauth/token
    SailPoint シングル サインオン (SSO) OAuth - アプリ名、テナント ID を追加
  • 次のようなクライアント資格情報を入力します。 顧客ID & クライアントシークレット セットアップダイアログボックスに示されているように、スコープ値を次のように入力します。 読み書きに設定します。 OK をクリックします。 次へ。
    • SailPoint シングル サインオン (SSO) OAuth - クライアント ID とクライアント シークレット
  • ソフトウェアの制限をクリック 仕上げ 構成を保存します。
    • SailPoint シングル サインオン (SSO) OAuth - 構成の終了

正常に設定されました OAuth クライアントとしての WordPress WordPress サイトへの SailPoint シングル サインオン (SSO) ログインによるユーザー認証を実現します。


3. ユーザー属性のマッピング

  • ユーザー属性マッピングは、ユーザーが SailPoint SSO を使用して WordPress に正常にシングル サインオンできるようにするために必須です。 以下の設定を使用して、WordPress のユーザー プロファイル属性を設定します。

    • ユーザー属性の検索

  • に行く OAuthの構成 タブ。 下にスクロールしてクリックします テスト構成.
    • SailPoint シングル サインオン (SSO) - テスト構成
  • OAuth プロバイダーから WordPress に返されるすべての値が表に表示されます。 名、姓、電子メール、またはユーザー名の値が表示されない場合は、OAuth プロバイダーでこの情報を返すように必要な設定を行ってください。
  • テスト構成にすべての値が表示されたら、次のページに進みます。 属性/役割のマッピング タブで、「ユーザー名」ドロップダウンから属性を選択し、「 Save.
    • SailPoint シングル サインオン (SSO) - 属性/役割のマッピング

4. サインイン設定

  • [シングル サインオン (SSO) 設定] タブの設定は、シングル サインオン (SSO) のユーザー エクスペリエンスを定義します。 WordPress ページに SailPoint ログイン ウィジェットを追加するには、以下の手順に従う必要があります。
    • に行く WordPress の左側のパネル > 外観 > ウィジェット.
    • 選択 miniOrange OAuth。 好きな場所にドラッグ＆ドロップして保存します。
      • SailPoint シングル サインオン (SSO) - WordPress の create-newclient ログイン ボタンの設定
    • に行く WordPress の左側のパネル > 外観 > ウィジェット.
    • 選択 miniOrange OAuth。 好きな場所にドラッグ＆ドロップして保存します。
      • SailPoint シングル サインオン (SSO) - WordPress の create-newclient ログイン ボタンの設定
    • WordPress ページを開くと、そこに SailPoint SSO ログイン ボタンが表示されます。 SailPoint シングル サインオン (SSO) を今すぐテストできます。
    • ことを確認してください 「ログインページに表示」 オプションがアプリケーションで有効になっています。 (下の画像を参照してください)
      • SailPoint シングル サインオン (SSO) - WordPress の create-newclient ログイン ボタンの設定
    • 今、あなたに行きます ワードプレスログイン ページで見やすくするために変数を解析したりすることができます。 (例: https://< your-wordpress-domain >/wp-login.php)
    • そこに SailPoint SSO ログイン ボタンが表示されます。 ログイン ボタンをクリックすると、SailPoint シングル サインオン (SSO) をテストできるようになります。
      • SailPoint シングル サインオン (SSO) - WordPress の create-newclient ログイン ボタンの設定

このガイドでは、以下を構成することで SailPoint シングル サインオン (SSO) を正常に構成しました。 OAuth プロバイダーとしての SailPoint (NAIST) と OAuth クライアントとしての WordPress 当社のOAuthシングルサインオン（OAuth / OpenID Connect Client）プラグインを使用することで、SailPointのログイン認証情報を使用してWordPressサイトへの安全なアクセスを数分以内に展開できるようになります。

その他のリソース


メールでお問い合わせください oauthsupport@xecurify.com お客様の要件に関する迅速なガイダンス（電子メール/会議経由）が必要です。当社のチームは、お客様の要件に応じて最適なソリューション/プランの選択をお手伝いします。

こんにちは！

助けが必要？ 私たちはここにいます！

対応