Strapi シングルサインオン (SSO)

miniOrangeが提供するStrapi SAMLシングルサインオン（SSO）ソリューションは、単一のログイン認証情報を使用してStrapiへの安全なシングルサインオンアクセスを実現します。これにより、組織はStrapiチームへのアクセスを保護し、ユーザーアクセスを容易に管理できるだけでなく、ユーザーにシームレスなログイン体験を提供できます。

miniOrange Strapi SSOを使用すると、次のことが可能です。

ユーザーがStrapiに自動的にログインできるようにします
ユーザーのアクセス制御を一元化して簡単に行える
Azure AD、ADFS、Cognito などの外部 ID ソースに簡単に接続できます。

無料のインストールヘルプを受ける

miniOrangeは、30日間の無料トライアルで、システムエンジニアとの相談を通じて、お客様の環境にStrapi SSOソリューションをインストールまたはセットアップするための無料サポートを提供しています。

そのためには、 idpsupport@xecurify.comまでメールでご連絡いただき、予約枠を確保していただければ、すぐにサポートさせていただきます。

サポートされている SSO 機能

miniOrange Strapi SAML連携は、以下の機能をサポートしています。

SP 開始 SSO ログイン: ユーザーはURLまたはブックマークからStrapiアカウントにアクセスできます。アクセスすると、ログインのためにminiOrangeポータルに自動的にリダイレクトされます。ログイン後、自動的にStrapiにリダイレクトされ、ログイン状態になります。
IdP 開始 SSO ログイン: ユーザーはまずminiOrangeにログインし、アプリケーションダッシュボードのStrapiアイコンをクリックしてStrapiにアクセスする必要があります。（他のIDソースを設定している場合は、そのプラットフォームにログインします。）

外部ユーザーソースとの接続

miniOrangeは、ディレクトリ（ADFS、Microsoft Active Directory、OpenLDAP、AWSなど）、IDプロバイダー（Microsoft Entra ID、Okta、AWSなど）をはじめとする様々な外部ソースからのユーザー認証を提供します。既存のディレクトリ/ユーザーストアを設定したり、 miniOrangeにユーザーを追加したりできます。

前提条件

miniOrange Login Provider をプロジェクトにインストールするには、次のコマンドを実行します。 npm i miniorange-sso-connector.
Strapiプロジェクトがない場合は、以下のコマンドを実行してください。 npx create-strapi-app@latest my-project)
コピー 「ユーザー権限」 からのフォルダ node_modules>>miniorange-sso-connector そしてそれを貼り付けて src>>拡張機能 あなたのプロジェクトの。

Strapiのシングルサインオン（SSO）については、以下のステップバイステップガイドに従ってください。

1. miniOrange で Strapi を設定する

にログインします miniOrange 管理コンソール.
に行く アプリ 以下を行うには、 アプリケーションを追加

下 アプリケーションの種類を選択してください、をクリックしてください JWT.

アプリケーションを検索して選択 ストラピ リストから。

それぞれのフィールドに次の値を入力します。

カスタムアプリケーション名 [必須] : Strapi (According to your choice)
リダイレクトURL [必須] : http://localhost:1337/api/auth/miniOrange/callback
（JWTトークンが検証されるページのURL）
身元情報源： User store or the external IDP where the user accounts will be stored.

ソフトウェアの制限をクリック Saveアプリケーションの設定が正常に完了しました。
さあ、 アプリ、に行く選択アプリケーションの横にある編集.

入力する カスタムアプリケーション名。あなたは見ることができます クライアントID, アプリシークレット (クリック後 クリックしてアプリの秘密を表示 (NAIST) と シングルサインオンURLこれらの値はSSOフローで必要になるため、メモしておいてください。