WordPress IdPを使用したZohoでのシングルサインオン。 ZohoをSPとして、WordPressをSAML IDPとして設定し、WordPressを使用してZohoにログインします。 ここでは、サービスプロバイダー (SP) としての Zoho とアイデンティティプロバイダー (IDP) としての WordPress の間で SSO を設定するためのステップバイステップのガイドを説明します。

注： SSOを設定するには、Zohoのプレミアムバージョンが必要です。

以下の手順に従って、Zoho の SSO を構成します。

前提条件: ダウンロードとインストール

WordPress サイトを ID プロバイダー、WordPress ユーザー (WP as SAML IDP) プラグインを使用して miniOrange ログインをインストールする必要があります。

WordPress ユーザーを使用してログイン (WP as SAML IDP)

By ミニオレンジ

(42)

WordPress ユーザーは、Tableau、Zoho、Zoom、Moodle、Canvas LMS、Absorb LMS、TalentLMS などのサービス プロバイダーにシングル サインオン (SSO) ログインします。

 6.3.1でテスト済み

このプラグインを入手

• Zoho アカウントにログインしてアクセスします Zoho Mail.
• ソフトウェアの制限をクリック コントロールパネル をクリックして メールとドキュメント.

• に行く ドメイン ドメインの追加 そしてドメインを追加します。

• リストで、 検証 ドメインの列を使用して検証します。

• 開いたページに指定された手順に従い、その後、 確認します ドメインを検証します。

1. ZohoをSP（サービスプロバイダー）として設定する

• WordPress サイトを開きます。
• をインストールしてアクティベートします WordPress ユーザーを使用してログイン (WP as SAML IDP) ID プロバイダーとして機能する WordPress サイト上のプラグイン。
• に行きます ワードプレスIDP プラグイン、に移動します IDPメタデータ タブ。 ここでは、次のようなアイデンティティ プロバイダーのメタデータを見つけることができます。 認証 , ログインURL および ログアウトURL サービスプロバイダー（Zoho）を構成するために使用されます。

 指示：

• 新しいブラウザタブまたはウィンドウを開き、Zoho アカウントにログインします。 https://accounts.zoho.com/ 管理者権限を持つユーザーとして。
• MFAデバイスに移動する 組織.
• 選択 SAML認証 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 今すぐセットアップ.


IDP メタデータを含むタブ/ウィンドウに戻ります。 対応するフィールドに情報を入力します。

サインインURL	コピーして貼り付けます SAML ログイン URL.
サインアウト URL	コピーして貼り付けます SAML ログアウト URL.
アルゴリズム	RSA
X.509証明書	証明書をダウンロードします。 ここにアップロードしてください。

• ソフトウェアの制限をクリック 構成 SAML シングル サインオン (SSO) 設定を保存します。
• 下 ID プロバイダーの設定 以下に示すように値を入力します。

• ソフトウェアの制限をクリック ダウンロード メタデータ ファイルをダウンロードします。 このメタデータ ファイルを使用してプラグインを構成できます。


正常に設定されました Zohoの as サービスプロバイダー.

2. WordPress (WP) を IdP (アイデンティティ プロバイダー) として構成する

• Zoho からの次の認証情報が必要になります。

エンティティ ID	例: 「https://accounts.zoho.com/samlresponse/your_domain.com」。
ACSのURL	例: 「https://accounts.zoho.com/samlresponse/your_domain.com」。

• すべての情報は、 メタデータ ファイル、 前の手順でダウンロードしたもの。
Note : 「your_domain.com」をあなたのドメインに置き換えてください。 ドメイン名.

 指示：

• WordPress サイトを開きます。
• に行きます WordPress IDP プラグイン、に移動します サービスプロバイダー タブには何も表示されないことに注意してください。
• Zohoからの情報に対応する値を入力します。 以下の表を参照してください。

  サービスプロバイダー名	サービスプロバイダーの名前。
  SP エンティティ ID または発行者	コピーして貼り付けます SPエンティティID メタデータ XML から。
  ACSのURL	コピーして貼り付けます ACSのURL メタデータ XML から。
  名前 ID 形式	urn:oasis:names:tc:SAML:1.1:nameid-format:電子メールアドレス
  アサーション署名済み	チェック済み

  
• セットアップボタンをクリックすると、セットアップが開始されます Save ボタンをクリックして設定を保存します。

3. SSO のテスト

• あなたを起動 カスタムURL 例: (mail.yourdomain.com)。
• これはにリダイレクトされます。 WordPress 設定で提供されるログイン ページ。
• 認証は ID プロバイダーによって検証されます。

ログインできた場合 Zohoのであれば、設定は正しいです。

Zoho シングル サインオン (SSO) ソリューションは、2.0 セットのログイン資格情報でアプリケーションへのアクセスを完全に制御できる SAML 2.0 認証を提供します。このガイドでは、プラグインを使用して Zoho SAML シングル サインオン (SSO) を正常に構成しました - ログインWordPress ユーザー (SAML IDP としての WP)。 WordPress(WP)をIdPとして、ZohoをSPとして設定します。 このソリューションにより、WordPress (WP) ログイン認証情報を使用して、SAML XNUMX 認証による安全なシングル サインオン (SSO) アクセスを Zoho に展開する準備が整います。

その他のリソース

• シングル サインオン (SSO) とは何ですか?
• SAMLとは何ですか?
• ゾーホーとは？
• WordPress にログインする
• 追加の SAML IDP ガイド
• よくある質問 (FAQ)