複数の ID プロバイダーを使用した WordPress SAML シングル サインオン (SSO)

miniOrange SAML シングル サインオン プラグインは、WordPress にシームレスなシングル サインオン ソリューションを提供し、ユーザーが複数の ID プロバイダーを介して認証して WordPress サイトにログインできるようにします。 複数の SAML IDP (アイデンティティ プロバイダー) を設定できます。 エンタープライズまたはオールインクルーシブ プラン プラグインの設定を変更し、ログインするために選択した IDP を選択するオプションをユーザーに提供します。 miniOrange は、すべての IDP とシームレスに接続し、SSO を WordPress に統合するための一元的な方法を提供します。

あなたは私たちを訪問することができます SAML SSO プラグインを使用した WordPress シングル サインオン 当社が提供するさまざまな機能について詳しく知るには。

前提条件: WordPress SAML SSO プラグイン

をお勧めします miniOrange SAML シングル サインオン - SAML SSO ログイン プラグイン for WordPress の複数 IDP シングル サインオン (SSO).

入手する 今すぐ無料トライアル or お問い合わせ をご覧ください。

SAML 2.0 シングル サインオンは複数の ID プロバイダーでどのように機能しますか?

miniOrange SAML SSO プラグインを使用すると、複数の IDP を構成できます。 これにより、ユーザーは電子メール アドレスのドメイン名に基づいてさまざまな IDP で認証できるようになります。

SAML SSO で異なる構成済み IdP を使用するにはどうすればよいですか?

miniOrange SAML SSO マルチ IdP プラグインを使用すると、次のようにさまざまなログイン フローをユーザーに提供できます。

• ドメインマッピング: 電子メール ドメインを IdP にマッピングできます。 ユーザーは WordPress ログイン ページに電子メール アドレスを入力するだけで、提供されたマッピングに従って、認証のために IdP のログイン ページにリダイレクトされます。
• ドメイン マッピング オプションに基づいて SSO ログインを有効にすることができます。 ユーザーはログインするために電子メール ID を入力する必要があり、ドメインがマッピングされている場合は、認証のためにその IDP にリダイレクトされます。
• ドメイン マッピングが失敗した場合、このオプションを使用すると、次のいずれかの方法でログインを実行できます。 WordPress 認証情報を使用するか、選択したデフォルトの ID プロバイダーにリダイレクトします.

• SSO リンク/ボタン: IdP 固有の SSO リンクまたはボタンをサイトに追加し、ユーザーが認証のためにそれぞれの IdP のリンクをクリックできるようにすることができます。 IdP 固有の SSO URL をユーザーに提供することもできます。 ユーザーがこれらの URL を使用してサイトにアクセスしようとすると、対応する IdP ログイン ページに自動的にリダイレクトされます。
• 発見リスト: サイトのどこにでも IdP 選択ドロップダウンを提供できます。 ユーザーは、IdP で自分自身を認証するために、このリストから IdP を選択できます。
• ドロップダウンで IDP のリストを表示するには、次のショートコードを使用します。
• PHP ページの場合: echo do_shortcode('[MO_SAML_IDP_LIST]');
• HTML ページの場合: [MO_SAML_IDP_LIST]

例 - 複数の組織 (大学など) のユーザーがいる場合、すべての組織 IDP を構成し、ユーザーが組織アカウントで自身を認証できるようにします。

プラグインに新しい ID プロバイダーを追加するにはどうすればよいですか?

miniOrange SAML シングル サインオン プラグインを使用すると、複数の IDP を追加できるため、ユーザーは任意の IDP を使用して認証およびログインできます。

IdP のメタデータ ファイルをアップロードするか、プラグインにメタデータ URL を追加するだけで、プラグインに新しい ID プロバイダーを追加できます。

複数の IdP での SSO の利点:

• サイトにさまざまな組織のユーザーがいて、そのユーザーを組織アカウントで認証したい場合、このプラグインを使用すると安全に認証できます。 たとえば、異なる大学のユーザーがいるサイトの場合、ユーザーに大学アカウントを使用してサインインするよう強制できます。
• このプラグインを使用すると、サイトへのアクセスを特定の組織のユーザーに制限できます。
• Shibboleth、ADFS などの独自の IDP を持つさまざまな大学に WordPress 上のコースへのアクセスを提供できます。miniOrange を使用してすべての大学を統合することで、これらすべての大学にこのコース アプリケーションにシングル サインオン (SSO) を提供できます。 SAML シングル サインオン プラグイン。
• miniOrange を使用した複数の IdP シングル サインオン (SSO) は、WordPress サイトのログイン プロセスを簡素化し、複数のアプリケーション ログインを減らすことで組織の生産性を向上させます。

miniOrange SAML SSO Multiple IdP プラグインによってシームレスにサポートされるユースケースは次のとおりです。

1. フェデレーション SSO

miniOrange は、次のようなフェデレーション サービスでシングル サインオン (SSO) をサポートします。 珍しい, ハカ, 香港空軍 などを使用して、WordPress サイトへの安全なアクセスを提供します。 当社は、Shibboleth、Ping など、フェデレーションでサポートされているすべての IdP と連携します。

私たちのプラグインを使用すると、学生やスタッフは、InCommon、HAKA、HKAF などの連盟に所属する大学の資格情報を使用して WordPress サイトにログインできます。

フェデレーション SSO を使用すると、ユーザーはフェデレーションの検出リストから大学を選択して WordPress サイトにログインできます。 これにより、学生はログイン時に大学を選択し、大学の資格情報を使用して認証できるようになります。

miniOrange Federation SSO の詳細については、次の Web サイトを参照してください。 こちら.

2. Azure AD マルチテナント SSO

miniOrange を使用すると、さまざまな Azure テナントを WordPress サイトに接続できるため、Azure Active Directory または Office 365 の各テナントに存在するユーザーが SSO を実行し、資格情報を使用して WordPress サイトにログインできるようになります。

Azure AD のマルチテナンシーは、miniOrange を使用してすぐにシームレスに実現できます。 これにより、さまざまな Azure AD テナントのユーザーに WordPress サイトへのロール ベースのアクセスを提供できます。

3. Salesforce の複数コミュニティ SSO

miniOrange は、Salesforce コミュニティユーザーがそれぞれの Salesforce コミュニティ資格情報で認証して WordPress サイトにログインするための、すぐに使用できるソリューションを提供します。 複数の Salesforce コミュニティで SSO を簡単に有効にすることができ、これにより、ユーザは異なる Salesforce コミュニティ認証情報を使用して WordPress サイトにログインできるようになります。

4. 複数の ADFS サーバー SSO

miniOrange を使用すると、WordPress サイトを複数の ADFS サーバーに接続できます。 これにより、ユーザーはそれぞれの ADFS サーバー経由で認証して WordPress サイトにログインできるようになります。

その他のリソース

• WordPress SAML シングルサインオン | WP SSO
• 教育機関向けの WordPress SSO
• miniOrange WordPress SAML SSO ログイン プラグイン
• SAML SP 複数 IDP でロール マッピングを構成するにはどうすればよいですか?
• SAML SP 複数 IDP で属性マッピングを構成するにはどうすればよいですか?

見つからないものをお探しの場合は、メールでお問い合わせください。 samlsupport@xecurify.com