IDP として WordPress を使用した RocketChat シングル サインオン (SSO) | WordPress を使用して RocketChat にログインします

概要

RocketChat SAML シングル サインオン (SSO) と WordPress を SAML IdP として使用します。 WordPress ユーザーを使用してログイン (SAML IDP としての WP) プラグインを使用すると、WordPress（WP）の認証情報を使用してRocketChat（SP）にログインできるようになります。ここでは、WordPressとRocketChat間のSSOを設定するための手順をステップバイステップで説明します。 SPとしてのロケットチャット （サービスプロバイダー）および IdP としての WordPress (アイデンティティプロバイダー)。

前提条件: ダウンロードとインストール

WordPress サイトを ID プロバイダー、WordPress ユーザー (WP as SAML IDP) プラグインを使用して miniOrange ログインのプレミアム バージョンをインストールする必要があります。

構成手順

ステップ1. RocketChatをSP（サービスプロバイダー）として設定する

• に行きます WordPress IDP プラグイン、 IDPメタデータ タブには何も表示されないことに注意してください。
• ここでアイデンティティプロバイダーを見つけることができます メタデータ URL /XML メタデータ または次のようなエンドポイント IDPエンティティID、SAMLログインURL、SAMLログアウトURL（プレミアム機能）、証明書 SP構成の場合。

• 新しいブラウザーのタブまたはウィンドウを開き、ログインします。 ロケットチャット アカウントとして アカウント管理者.
• 左隅をクリックします。 選択する 管理部門.

• 検索する SAML 「管理」タブの下。
• 対応するフィールドに情報を入力します。

カスタムプロバイダー
カスタムエントリーポイント	コピーして貼り付けます SAML ログイン URL from IDPメタデータ タブ
IDP SLO リダイレクト URL	コピーして貼り付けます SAML ログアウト URL from IDPメタデータ タブ
カスタム発行者	https://<your-rocketchat-url>/_saml/metadata/<name-of-your-app>
公開証明書の内容	(a) を開きます。 公開証明書の内容 落ちる (b) ダウンロード 認証 from IDPメタデータ. メモ帳で開きます。 ここに内容をコピーして貼り付けます。
署名検証のタイプ	どちらかの署名を検証する
ユーザーデータフィールドマップ	Video Cloud Studioで ユーザーデータフィールドマップ ドロップダウンをクリックして、次の属性を入力します。 {"ユーザー名":"ユーザー名"、"電子メール":"電子メール"、"名前": "cn"}

• これが完了したら、をクリックします 有効にする および 変更を保存.

ステップ2. WordPress (WP) を IdP (アイデンティティプロバイダー) として設定する

• に行く WordPress IDP プラグイン ダッシュボードで選択します サービスプロバイダ タブには何も表示されないことに注意してください。
• 次の情報を対応するフィールドに入力します。 クリック Save.

サービスプロバイダー名	ロケットチャット
SP エンティティ ID または発行者	https://<your-rocketchat-url>/_saml/metadata/<name-of-your-app>
ACSのURL	https://<your-rocketchat-url>/_saml/validate/<name-of-your-app>
名前 ID 形式	urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified
アサーション署名済み	SAML アサーションに署名する場合にオンにします。

ステップ 3. 属性マッピング (これはプレミアム機能です)

• 選択する 属性/役割のマッピング。 の中に ユーザー属性 セクションに、次の情報を入力します。 クリック Save.

cn	ファーストネーム
メール	USER_EMAIL
ユーザ名	USER_LOGIN

このガイドでは、正常に構成されています RocketChat SAML シングル サインオン (RocketChat SSO ログイン) 選択する SPとしてのロケットチャット および IdP としての WordPress miniOrange プラグインの使用 - WordPress ユーザー (SAML IDP としての WP) を使用してログインします。 このソリューションにより、WordPress (WP) サイトへの安全なアクセスを展開する準備が整います。 ロケットチャットログイン 数分以内に資格情報を取得します。

関連記事

• ロケットチャットとは何ですか?
• シングル サインオン (SSO) とは何ですか?
• SAMLとは何ですか?
• RocketChat のシングル サインオン (SSO)
• WordPress にログインする
• 追加の SAML IDP ガイド
• よくある質問（FAQ）