こんにちは！
助けが必要？ 私たちはここにいます！
助けが必要？ 私たちはここにいます！
検索結果：
×miniOrangeのシングルサインオン（SSO）ソリューションは、単一のログイン認証情報を使用してMediawikiへの安全なシングルサインオンアクセスを提供します。miniOrangeの認証情報、Azure ADの認証情報、または既存のIDプロバイダーのいずれかを使用してMediawikiにログインできます。miniOrange SSOサービスを利用すると、Mediawikiだけでなく、既存のIDプロバイダー/ユーザーストア（Azure Active Directory、Okta、Ping）の認証情報を使用して、他のオンプレミスおよびクラウドアプリケーションにもログインできます。MediawikiアカウントにSAML SSOを統合するには、提供されているセットアップガイドに従ってください。
miniOrangeは、ディレクトリ（ADFS、Microsoft Active Directory、OpenLDAP、AWSなど）、IDプロバイダー（Microsoft Entra ID、Okta、AWSなど）をはじめとする様々な外部ソースからのユーザー認証を提供します。既存のディレクトリ/ユーザー ストアを設定したり、 miniOrangeにユーザーを追加したりできます。
Mediawiki にアップロードするための IdP メタデータの詳細を取得します。
# miniOrange SAML 拡張機能の設定 # SAML 拡張機能を読み込みます # 1.25 以上の場合 wfLoadExtension( 'SamlSingleSignOnAuth' ); # 1.24 以下の場合 require_once "extensions/SamlSingleSignOnAuth/SamlSingleSignOnAuth.php"; # IDP 名を入力します $wgMoSamlIdpName = 'miniOrange'; # SAML 発行者 URL またはエンティティ ID を入力します $wgMoSamlIssuer = 'https://login.xecurify.com/moas'; # ここで SAML ログイン URL または ACS(Assertion Consumer Service) URL を入力します $wgMoSamlLoginURL = 'https://login.xecurify.com/moas/idp/samlsso'; # ログインのバインディング タイプを設定します。可能な値は 509 つ - HttpRedirect と HttpPost $wgMoSamlLoginBindingType = 'HttpRedirect'; # 証明書情報を入力します。 $wgMoSamlXXNUMXCertDesc = '-----BEGIN CERTIFICATE----- . . . . . . . . . . . . -----END CERTIFICATE-----'; # SAML が miniOrange を介して仲介される場合にのみ true に設定します $wgMoSamlIsBrokerOn = false; # オプション - 該当する場合はリレー状態を入力します $wgMoSamlRelayState = ''; # 応答が署名されている場合は true に設定します。既定では false に設定します $wgMoSamlIsResponseSigned = false; # アサーションが署名されている場合は true に設定します。既定では true に設定します $wgMoSamlIsAssertionSigned = true; # ユーザーがログインするたびに、受信属性でユーザーを更新する場合は、これを true に設定します $wgMoSamlUpdateUser = true; # ユーザーが存在しない場合はユーザーを自動作成します $wgMoSamlCreateUser = true; # 属性をマップします $wgMoSamlEmailAttr = 'email'; $wgMoSamlUsernameAttr = 'username'; $wgMoSamlFNameAttr = 'fname'; $wgMoSamlLNameAttr = 'lname'; $wgMoSamlGroupAttr = 'role'; # ユーザーのデフォルト グループを設定します $wgMoSamlDefaultGroup = 'user'; # オプション - 拡張機能のサイト URL として $wgServer を上書きするには、これを設定します。これが MediaWiki がホストされている URL であり、'/extensions/SamlSingleSignOnAuth/' を追加できることを確認してください。 $wgMoSamlServer = 'https:// /mediawiki';
| wgMoSamlIDP名 | IDP の名前をここに入力してください。例: miniOrange |
| wgMoSaml発行者 | IDP の発行者/エンティティ ID をここに入力します。例: https://login.xecurify.com/moas |
| wgMoSamlログインURL | ここで、IDP の SAML ログイン URL または ACS (Assertion Consumer Service) URL を入力します。例: https://login.xecurify.com/moas/idp/samlsso |
| wgMoSamlX509証明書の説明 | 証明書をメモ帳で開き、内容全体をここにコピー/貼り付けます。 |
| wgMoSamlIsBrokerOn | miniOrange が別の IDP のブローカーである場合は true に設定します。デフォルトでは false に設定されています。 |
| wgMoSamlリレーステート | ここに IDP のリレー状態 URL を入力します。 |
| wgMoSamlIsResponse 署名済み | レスポンスが IDP によって署名されている場合は true に設定します。デフォルトでは false に設定されます。 |
| wgMoSamlIsAssertionSigned | レスポンスが IDP によって署名されている場合は true に設定します。デフォルトでは true に設定されます。 |
| wgMoSaml更新ユーザー | ユーザーがログインするたびに、受信属性でユーザーを更新する場合はこれをtrueに設定します。 |
| wgMoSamlユーザーの作成 | ユーザーを自動作成する場合は、これを true に設定します。登録済みユーザーのみにアクセスを制限する場合は、これを false に設定します。 |
| wgMoSamlメール属性 | MediaWiki Emailを含む属性名を入力します。 名前ID メールが件名要素にある場合。 |
| wgMoSamlユーザー名属性 | MediaWikiユーザー名を含む属性名を入力します。 名前ID ユーザー名が Subject 要素内にある場合。 |
| wgMoSamlFName属性 | オプション - MediaWiki の名を含む属性名を入力します。 |
| wgMoSamlユーザー名属性 | オプション - MediaWiki 姓を含む属性名を入力します。 |
| wgMoSamlグループ属性 | MediaWiki グループ/ロールを含む属性名を入力します。 |
| wgMoSamlデフォルトグループ | これは、ユーザーがマッピングされる MediaWiki のデフォルトのグループ/ロール名です。 |
| wgMoSamlサーバー | オプション - これは MediaWiki がホストされている URL で、'/extensions/SamlSingleSignOnAuth/' を追加できます。例: https:// /メディアウィキ |
miniOrange IdP を使用して Mediawiki アカウントへの SSO ログインをテストします。
miniOrangeは、ディレクトリ（ADFS、Microsoft Active Directory、Microsoft Entra ID、OpenLDAP、Google、AWS Cognitoなど）、IDプロバイダー（Okta、Shibboleth、Ping、OneLogin、KeyCloakなど）、データベース（MySQL、MariaDB、PostgreSQLなど）といった様々な外部ソースからのユーザー認証を提供します。既存のディレクトリ/ユーザー ストアを設定したり、miniOrangeにユーザーを追加したりできます。
1. miniOrangeでユーザーを作成する
2. CSV ファイルをアップロードして miniOrange にユーザーを一括アップロードします。
以下に属性のリストと、有効にした場合の動作を示します。これに応じて有効/無効にすることができます。
| 属性 | 詳細説明 |
|---|---|
| LDAPをアクティブ化する | 有効にすると、すべてのユーザー認証はLDAP認証情報を使用して行われます。 |
| フォールバック認証 | LDAP認証に失敗した場合、ユーザーはminiOrangeを通じて認証されます。 |
| 管理者ログインを有効にする | これを有効にすると、miniOrange管理者ログインはLDAPサーバーを使用して認証されます。 |
| ユーザーにIdPを表示する | このオプションを有効にすると、このIdPはユーザーに表示されます |
| miniOrangeでユーザーを同期する | LDAP認証後、miniOrangeにユーザーが作成されます。 |
SP に送信される属性名 = 組織
IDPからの属性名 = 会社
AD を外部ディレクトリとしてセットアップする構成が完了しました。
注： WindowsサーバーでのLDAP設定については、弊社のガイドを参照してください。
miniOrange は、ディレクトリ、ID プロバイダーなどのさまざまな外部ユーザー ソースと統合されます。
MediaWiki のアダプティブ認証を使用すると、管理者は IP アドレス、デバイス、場所、ログイン時間などのユーザーログイン条件を評価することで、状況に応じたアクセス ポリシーを適用できます。設定されたポリシーに基づいて、ユーザーはアクセスを許可されたり、追加の認証を求められたり、アクセスを拒否されたりします。管理者は、メール アラートの設定、ユーザー向けのエラー メッセージのカスタマイズ、展開前のポリシー設定の確認、およびアダプティブ認証ポリシーをアプリケーションのログイン ポリシーに割り当てて、セキュリティを強化し、不正アクセスを防止することもできます。
[注：アダプティブ認証セクションは左側のナビゲーションメニューから移動されました。アダプティブ認証ポリシーへのアクセスと管理は、[ポリシー] >> [アダプティブアクセスポリシー] に移動することで行えます。]
A. IPアドレスに基づくアクセス制限によるMediawikiへのアクセス制限
IPアドレスに基づくアクセス制限機能を使用すると、管理者はログイン要求の送信元IPアドレスに基づいてユーザーアクセスを制御できます。管理者は、信頼できるIPアドレスまたは制限付きIPアドレス、およびIPアドレス範囲を設定し、ユーザーのIPアドレスが設定された条件に一致した場合に実行されるアクションを定義できます。認証時には、ユーザーのIPアドレスが設定されたポリシーと照合され、選択された設定に基づいてアクセスが許可、拒否、またはチャレンジされます。
IPアドレスに基づく制限を使用したアダプティブ認証は、以下の方法で設定できます。
| 属性（オプション） | 詳細説明 |
|---|---|
| 許可する | アダプティブ認証条件が true の場合、ユーザーが認証してサービスを使用できるようにします。 |
| 否定する | アダプティブ認証条件が true の場合、ユーザー認証とサービスへのアクセスを拒否します。 |
| 課題 | ユーザーの信頼性を確認するには、以下の 3 つの方法のいずれかを使用してユーザーにチャレンジします。 |
| 属性 | 詳細説明 |
|---|---|
| ユーザー第2要素 | ユーザーは、選択または割り当てた2番目の要素を使用して認証する必要があります。
|
| KBA（知識ベース認証） | システムは、ユーザーがセルフサービスコンソールで設定した2つの質問のうち3つに回答するよう求めます。両方の質問に正しく回答した場合のみ、ユーザーは次のステップに進むことができます。 |
| 代替メール経由の OTP | ユーザーは、セルフサービスコンソールで設定した代替メールアドレスにOTPを受け取ります。正しいOTPを入力すると、次のステップに進むことができます。 |
B. デバイスベースのアクセス制限によるMediawikiへのアクセス制限
デバイスベースのアクセス制限により、管理者は信頼できる登録済みデバイスに基づいてユーザーアクセスを制御できます。デバイスの識別および検証メカニズムを活用することで、管理者は認証時に使用されるデバイスを評価するポリシーを定義できます。ユーザーがログインしようとすると、デバイスは設定されたポリシーに基づいて評価され、設定された条件に基づいて適切なアクション（許可、チャレンジ、または拒否）が適用されます。
デバイスベースの制限によるアダプティブ認証は、以下の方法で設定できます。
C. 位置情報に基づくアクセス制限によるMediaWikiへのアクセス制限
位置情報制限では、管理者はエンドユーザーのログインを許可する場所のリストを設定し、管理者が設定した条件に基づいてログインを拒否します。アダプティブ認証が有効になっている状態でユーザーがログインしようとすると、緯度、経度、国コードなどの位置情報属性が、管理者が設定した位置情報リストと照合されます。この照合結果に基づいて、ユーザーはログインを許可されるか、認証を求められるか、または拒否されます。
位置情報に基づく制限付きアダプティブ認証は、以下の方法で設定できます。
D. 時間ベースのアクセス制限によるMediaWikiへのアクセス制限
時間制限では、管理者はタイムゾーンの開始時刻と終了時刻を設定し、ポリシーの条件に基づいてユーザーのアクセスを許可、拒否、または認証を求めます。エンドユーザーがアダプティブ認証を有効にしてログインしようとすると、タイムゾーンや現在のシステム時刻などのタイムゾーン関連属性が管理者が設定したリストと照合され、設定に基づいてユーザーのアクセスが許可されるか、拒否されるか、認証を求められます。
時間制限付きアダプティブ認証は、以下の方法で設定できます。
E. メールアラートとカスタムメールメッセージ
このセクションでは、アダプティブアクセスポリシーに関連する通知とアラートを処理します。以下のオプションが提供されます。
| オプション | 詳細説明 |
|---|---|
| ユーザーは不明なIPアドレス、デバイス、または場所からログインします | このオプションを有効にすると、不明な IP アドレスやデバイス、さらには場所からでもログインできるようになります。 |
| チャレンジが完了し、デバイスが登録されました | このオプションを有効にすると、エンドユーザーがチャレンジを完了してデバイスを登録したときに電子メールアラートを送信できるようになります。 |
| チャレンジは完了しましたが、デバイスが登録されていません | このオプションを有効にすると、エンドユーザーがチャレンジを完了したがデバイスを登録しなかった場合に電子メールアラートを送信できます。 |
| チャレンジ失敗 | このオプションを有効にすると、エンドユーザーがチャレンジを完了できなかった場合に電子メールアラートを送信できます。 |
F. レビュー
適応型認証ポリシーを作成する前に、設定済みのポリシー条件、動作変更アクション、メールアラート設定、およびカスタムエラーメッセージを確認してください。この手順では、設定済みのすべての項目を一覧表示できるため、ポリシー構成を確認し、保存する前に必要な変更を行うことができます。
