ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

OpenId Connectを使用したAuth0によるLiferay認証の設定

このチュートリアルでは、OpenID Connect を使用して、アイデンティティプロバイダー (IdP) である Auth0 を Liferay 環境に統合する方法について説明します。

前提条件

Auth0 アカウント
Liferay DXP環境
Auth0のダッシュボードへの管理者アクセス権を持つユーザー
Liferayのコントロールパネルへの管理者権限を持つユーザー

Auth0 設定

Auth0にログインします。
Auth0のダッシュボードを開く
サイドメニューから アプリケーション を選択し、新しいアプリケーションを作成します。
任意の名前を設定し、アプリケーションの種類として 通常の Web アプリケーション を選択します。
アプリケーションを準備するには、作成をクリックします。
クライアント ID とクライアントシークレットは、[設定] タブにあります。後で必要になります。
「アプリケーション URI」セクションまでスクロールして「許可されたコールバック URL」フィールドを設定し、 https://[your_liferay_environment]/c/portal/login/openidconnectと入力します。
追加の設定を編集するには、ページの下部にある詳細設定にアクセスします。
アプリケーション設定を保存するには、 変更を保存 をクリックします。
Auth0 の設定が完了したら、Auth0 アプリケーションを Liferay DXP に設定できます。

注

テスト中でユーザーがいない場合は、「ユーザー管理」→「ユーザー」に移動してユーザーを作成してください。

OpenID Connect プロバイダー接続の構成

Auth0 が設定されたので、Liferay のインターフェースを使用してプロバイダー接続を設定します。すべての構成は、プロバイダーの既知の構成エンドポイントを通じて行われます。

注

Auth0 の既知の URI は https://[your-default-tenant].us.auth0.com/.well-known/openid-configurationです。デフォルトのテナントを見つけるには、プロファイルに移動して Default Tenantを探すか、 /profileの前の URL を探します。

DXP インスタンスで、 グローバルメニュー → コントロールパネル → インスタンス設定 → セキュリティ → SSOに移動します。
OpenID Connect プロバイダー接続 タブに移動して、新しい接続エントリを追加します。

以下の表に示すように、要求されたデータをフィールドに入力します。これらの値は、上記の注記に記載されている既知の URL で見つけることができます。

項目	データ
プロバイダー名	Auth0 OIDC
範囲	`スコープサポート` URL
認証エンドポイント	`認証エンドポイント` URL
発行者URL	`発行者` URL
JWKS URI	`jwks_uri` URL
IDトークンの署名アルゴリズム	`id_token_signing_alg_values_supported` URL
サブジェクトタイプ	`サポートされている subject_types` URL
トークンエンドポイント	`トークンエンドポイント` URL
ユーザー情報エンドポイント	`ユーザー情報エンドポイント` URL
OpenID Connect クライアントID	Auth0のアプリケーションの設定タブの下
OpenID Connect クライアントシークレット	Auth0のアプリケーションの設定タブの下

変更を確実に保存するには、必ず [保存] をクリックしてください。

完了したら、OpenID Connect を有効にします。 OpenId Connect を有効にするには:

DXP インスタンスで、 グローバルメニュー → コントロールパネル → 構成 → インスタンス設定に移動します。
セキュリティセクションの SSO をクリックします。
OpenID Connect タブに移動し、有効チェックボックスをクリックして、保存をクリックします。

入力値の検証

Liferay DXPインスタンスを起動する
サインイン ボタンをクリックし、 OpenId Connectを選択します。
リストから Auth0 OIDC を選択し、Auth0 アカウントでサインインします。
「サインイン」をクリックすると、Auth0 のログインページにリダイレクトされます。
ユーザーのメールアドレスとパスワードを入力します。ログインに成功しました。
Liferay 管理者アカウントで再度サインインします。 コントロールパネル → ユーザーと組織に移動して、アカウントが Liferay に登録されていることを確認します。