RocketChat SAML シングル サインオン (SSO) と WordPress を SAML IdP として使用します。 WordPress ユーザーを使用してログイン (SAML IDP としての WP) このプラグインを使用すると、WordPress (WP) 認証情報を使用して RocketChat (SP) にログインできるようになります。 ここでは、次の間で SSO を構成するためのステップバイステップのガイドを説明します。 SPとしてのロケットチャット （サービスプロバイダー）および IdP としての WordPress (アイデンティティプロバイダー)。

注： RocketChat で SSO を設定するには、WP SAML IDP プラグインのプレミアム バージョンが必要です。

前提条件: ダウンロードとインストール

WordPress サイトを ID プロバイダー、WordPress ユーザー (WP as SAML IDP) プラグインを使用して miniOrange ログインをインストールする必要があります。

WordPress ユーザーを使用してログイン (WP as SAML IDP)

By ミニオレンジ

(42)

WordPress ユーザーは、Tableau、Zoho、Zoom、Moodle、Canvas LMS、Absorb LMS、TalentLMS などのサービス プロバイダーにシングル サインオン (SSO) ログインします。

 6.3.1でテスト済み

このプラグインを入手

RocketChat で WordPress (WP) を使用して SAML シングル サインオン (SSO) を設定するためのガイド

1. RocketChat を SP (サービスプロバイダー) としてセットアップする

• に行きます WordPress IDP プラグイン、 IDPメタデータ タブには何も表示されないことに注意してください。
• ここでアイデンティティプロバイダーを見つけることができます メタデータ URL /XML メタデータ または次のようなエンドポイント IDPエンティティID、SAMLログインURL、SAMLログアウトURL（プレミアム機能）、証明書 SP構成の場合。



• 新しいブラウザーのタブまたはウィンドウを開き、ログインします。 ロケットチャット アカウントとして アカウント管理者.
• 左隅をクリックします。 選択する 管理部門.



• 検索する SAML 「管理」タブの下。
• 対応するフィールドに情報を入力します。

カスタムプロバイダー
カスタムエントリーポイント	コピーして貼り付けます SAML ログイン URL から IDPメタデータ タブ
IDP SLO リダイレクト URL	コピーして貼り付けます SAML ログアウト URL から IDPメタデータ タブ
カスタム発行者	https://<your-rocketchat-url>/_saml/metadata/<name-of-your-app>
公開証明書の内容	(a) を開きます。 公開証明書の内容 落ちる (b) ダウンロード 認証 から IDPメタデータ. メモ帳で開きます。 ここに内容をコピーして貼り付けます。
署名検証のタイプ	どちらかの署名を検証する
ユーザーデータフィールドマップ	Video Cloud Studioで ユーザーデータフィールドマップ ドロップダウンをクリックして、次の属性を入力します。 {"ユーザー名":"ユーザー名"、"電子メール":"電子メール"、"名前": "cn"}

注： カスタムプロバイダー = 例: 私のアプリ




• これが完了したら、をクリックします 有効にします & 変更を保存.

2. WordPress (WP) を IdP (アイデンティティ プロバイダー) として構成する

• に行く WordPress IDP プラグイン ダッシュボードで選択します サービスプロバイダ タブには何も表示されないことに注意してください。
• 次の情報を対応するフィールドに入力します。 クリック Save.

サービスプロバイダー名	ロケットチャット
SP エンティティ ID または発行者	https://<your-rocketchat-url>/_saml/metadata/<name-of-your-app>
ACSのURL	https://<your-rocketchat-url>/_saml/validate/<name-of-your-app>
名前 ID 形式	urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified
アサーション署名済み	SAML アサーションに署名する場合にオンにします。

3. 属性マッピング (これはプレミアム機能です)

• 選択 属性/役割のマッピング。 の中に ユーザー属性 セクションに、次の情報を入力します。 クリック Save.
  

  cn	ファーストネーム
  email	USER_EMAIL
  ユーザ名	USER_LOGIN



このガイドでは、正常に構成されています RocketChat SAML シングル サインオン (RocketChat SSO ログイン) 選択する SPとしてのロケットチャット & IdP としての WordPress miniOrange プラグインの使用 - WordPress ユーザー (SAML IDP としての WP) を使用してログインします。 このソリューションにより、WordPress (WP) サイトへの安全なアクセスを展開する準備が整います。 ロケットチャットログイン 数分以内に資格情報を取得します。

その他のリソース

• ロケットチャットとは何ですか?
• シングル サインオン (SSO) とは何ですか?
• SAMLとは何ですか?
• RocketChat のシングル サインオン (SSO)
• WordPress にログインする
• 追加の SAML IDP ガイド
• よくある質問（FAQ）