ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

OpenID Connectを使用してAuth0でLiferay認証を設定する

このチュートリアルでは、OpenID Connectを使用して、IDプロバイダー（IdP）であるAuth0をLiferay環境に統合する手順を説明します。

前提条件

Auth0 アカウント
Liferay DXP環境
Auth0のダッシュボードへの管理者権限を持つユーザー
Liferayのコントロールパネルへの管理者権限を持つユーザー
Auth0プロフィールに氏名（姓と名）が入力されているAuth0ユーザー

Auth0 設定

Auth0 にログインしてください。
Auth0のダッシュボードを開く
サイドメニューから アプリケーション を選択し、新しいアプリケーションを作成します。
任意の名前を設定し、アプリケーションの種類として 通常の Web アプリケーション を選択します。
をクリックして を作成し、アプリケーションを準備してください。
クライアントIDとクライアントシークレットは、「設定」タブで確認できます。後で必要になりますよ。
アプリケーションURIセクションまでスクロールダウンして、許可されたコールバックURLフィールドを設定し、 https://[your_liferay_environment]/c/portal/login/openidconnect と入力します。
追加設定を編集するには、ページ下部の「詳細設定」にアクセスしてください。
アプリケーションの設定を保存するには、 変更を保存 をクリックしてください。
Auth0の設定が完了したので、Auth0アプリケーションをLiferay DXPに設定できます。

注

テスト中でユーザーがいない場合は、Auth0 ダッシュボードで ユーザー管理 → ユーザー に移動してユーザーを作成してください。各ユーザーは、Auth0 プロファイルに名と姓を設定する必要があります。Auth0 は、これらの名と姓を given_name および family_name クレーム (サインイン時に Auth0 が Liferay に送信するユーザー情報の一部) として返します。Liferay は、ユーザーアカウントを作成するためにこれらのクレームを必要とします。

OpenID Connectプロバイダー接続の設定

Auth0の設定が完了したら、Liferayのインターフェースを使用してプロバイダー接続を設定します。すべての設定は、プロバイダの周知設定エンドポイントを通じて行われます。

注

Auth0 の Well-Known URI は https://[your-default-tenant].us.auth0.com/.well-known/openid-configuration です。デフォルトのテナントを見つけるには、プロファイルに移動して Default Tenantを探すか、URL の /profile の前の項目を探してください。

DXP インスタンスで、 グローバルメニュー → コントロールパネル → インスタンス設定 → セキュリティ → SSO に移動します。
OpenID Connect プロバイダー接続 タブに移動し、新しい接続エントリを追加します。

下記の表に示されているとおり、各項目に要求されたデータを入力してください。スコープ以外のすべてのフィールドについては、上記に記載されている周知のURLの値を使用してください。スコープの値は、表示されているとおりに正確に入力してください。

注

Scopes の値 (openid email profile) は固定文字列であり、Well-Known URL には含まれていません。

項目	データ
プロバイダー名	Auth0 OIDC
範囲	`openid email profile`
認可エンドポイント	`認証エンドポイント` URL
発行者URL	`発行者` URL
JWKS URI	`jwks_uri` URL
IDトークンの署名アルゴリズム	`id_token_signing_alg_values_supported` url
サブジェクトタイプ	`サポートされている主題タイプ` URL
トークンエンドポイント	`トークンエンドポイント` URL
ユーザー情報エンドポイント	`userinfo_endpoint` url
OpenID Connect クライアントID	Auth0 のアプリケーションの設定タブで
OpenID Connect クライアントシークレット	Auth0 のアプリケーションの設定タブで

重要

プロファイル スコープが必要です。 Liferay は、Auth0 からの given_name および family_name クレームをユーザーの名と姓にマッピングします。新規ユーザーアカウント作成時にトークンにこれらのクレームが含まれていない場合、マッピングエラーが発生し認証が失敗します。 Auth0 は、 プロファイル スコープが要求され、ユーザーの Auth0 プロファイルにこれらのフィールドが入力されている場合にのみそれらを返します。詳細については、名または姓がありませんを参照してください。

変更内容が保存されるように、必ず をクリックして保存 をクリックしてください。

それが完了したら、OpenID Connectを有効にしてください。 OpenID Connectを有効にするには：

DXP インスタンスで、 グローバルメニュー → コントロールパネル → 設定 → インスタンス設定 に移動します。
セキュリティセクションの SSO をクリックしてください。
OpenID Connect タブに移動し、有効チェックボックスをクリックして、保存をクリックします。

入力値の検証

Liferay DXPインスタンスを起動します
サインイン ボタンをクリックし、 OpenID Connect を選択します。
リストから Auth0 OIDC を選択し、Auth0 アカウントでサインインしてください。
「サインイン」をクリックすると、Auth0のログインページにリダイレクトされます。
ユーザーのメールアドレスとパスワードを入力してください。ログインに成功しました。
Liferay管理者アカウントで再度ログインしてください。 コントロールパネル → ユーザーと組織に移動し、アカウントが Liferay に登録されていることを確認します。

プロファイル スコープは含まれていません。 OpenID Connect プロバイダー接続の Scopes フィールドが openid email profile に設定されていることを確認してください。
ユーザーのAuth0プロファイルが不完全です。 プロファイル スコープは、Auth0 でこれらのフィールドに入力されている場合のみ、 given_name と family_name を返します。これらを設定するには、Auth0 ダッシュボードで ユーザー管理 → ユーザー に移動し、ユーザーを開いて、名と姓フィールドを更新します。プログラムによる更新（API認証情報と開発者アクセスが必要）については、 Auth0管理API を参照してください。