FusionAuth Single Sign-On (SSO) | WordPress-Login mit FusionAuth

Schritt 1: Richten Sie FusionAuth als OAuth-Anbieter ein

• Gehen Sie zu https://login.fusionauth.io/ und registrieren/einloggen.

• Erfassen Sie auf der Registerkarte „OAuth konfigurieren“ im OAuth-Client-Plugin die Weiterleitungs-/Rückruf-URL und geben Sie sie in Ihre FusionAuth-Anwendung ein
• Kopieren Sie Ihre Client-ID und Ihr Client-Geheimnis und speichern Sie sie in Ihrer miniOrange OAuth-Client-Plugin-Konfiguration.
• Sie haben die serverseitigen Konfigurationen Ihrer FusionAuth App OAuth erfolgreich abgeschlossen.



FusionAuth-Endpunkte und -Bereich:




Kunden ID :	aus Schritt 3 oben
Kundengeheimnis:	aus Schritt 3 oben
Umfang:	openid
Endpunkt autorisieren:	https://<your-domain >/oauth2/authorize
Zugriffstoken-Endpunkt:	https://<your-domain>/oauth2/token
Endpunkt zum Abrufen von Benutzerinformationen:	https://<your-domain>/oauth2/userinfo

Schritt 2: Richten Sie WordPress als OAuth-Client ein

• Gehen Sie zum Registerkarte „OAuth konfigurieren“. im Plugin und suchen Sie nach Benutzerdefiniertes OAuth in der Anwendungsliste und wählen Sie aus Benutzerdefiniertes OAuth 2.0.

• Dann konfigurieren App Name, Kunden ID , Kundengeheimnis und Endpunkte.
• Auswählen Geltungsbereich Wert als Openid
• Klicken Sie auf Einstellungen speichern um die Konfiguration zu speichern.

Schritt 3: Benutzerattributzuordnung.

• Die Zuordnung von Benutzerattributen ist obligatorisch, damit sich Benutzer erfolgreich bei WordPress anmelden können. Wir werden Benutzerprofilattribute für WordPress mithilfe der folgenden Einstellungen einrichten.

Benutzerattribute finden

• Gehen Sie zu Konfigurieren Sie OAuth Tab. Scrollen Sie nach unten und klicken Sie auf Testkonfiguration.

• Sie sehen alle von Ihrem OAuth-Anbieter an WordPress zurückgegebenen Werte in einer Tabelle. Wenn für „Vorname“, „Nachname“, „E-Mail“ oder „Benutzername“ kein Wert angezeigt wird, nehmen Sie die erforderlichen Einstellungen in Ihrem OAuth-Anbieter vor, um diese Informationen zurückzugeben.

• Wenn Sie alle Werte in der Testkonfiguration sehen, gehen Sie zu Attribut-/Rollenzuordnung Auf der Registerkarte „Benutzername“ erhalten Sie die Liste der Attribute in einem Dropdown-Menü „Benutzername“.

Schritt 4: Anmeldeeinstellungen / Anmeldeeinstellungen.

• Die Einstellungen auf der Registerkarte „SSO-Einstellungen“ definieren die Benutzererfahrung für Single Sign On. Um ein Anmelde-Widget zu Ihrer WordPress-Seite hinzuzufügen, müssen Sie die folgenden Schritte ausführen.

Anmeldeeinstellungen

• Gehen Sie zu Linkes WordPress-Panel > Erscheinungsbilder > Widgets.
• Auswählen miniOrange OAuth. Ziehen Sie es per Drag-and-Drop an Ihren Lieblingsort und speichern Sie es.

• Öffnen Sie Ihre Wordpress-Seite und Sie können dort die Anmeldeschaltfläche sehen. Sie können das testen SSO . Kontaktieren Sie uns jetzt!

Zusätzliche Add-Ons und Plugin-Integrationen

BuddyPress-Integration

Ermöglicht die Integration von Benutzerattributinformationen, die von OAuth-/OpenID-Identitätsanbietern (IDP) abgerufen wurden, in das BuddyPress-Profil des Benutzers.

Seiten- und Beitragsbeschränkung

Schützt die Seiten/Beiträge Ihrer Website mit einer OAuth/OpenID Connect-kompatiblen IDP-Anmeldeseite und beschränkt den Zugriff auf die Website basierend auf den Benutzerrollen.

Anmeldeformular-Add-on

Bietet ein Anmeldeformular für die OAuth/OpenID-Anmeldung anstelle einer Schaltfläche. Zur Konfiguration der Passwortgewährung ist das OAuth/OpenID-SSO-Plugin erforderlich.

Medieneinschränkung

Das miniOrange Media Restriction-Add-on verhindert, dass unbefugte Benutzer auf die Mediendateien auf Ihrer WordPress-Site zugreifen.

Discord-Rollenzuordnung

Mit dem Add-on „Discord Role Mapping“ können Sie Rollen von Ihrem Discord-Server abrufen und diese beim SSO WordPress-Benutzern zuordnen.

LearnDash-Integrator

Die LearnDash-Integration ordnet die SSO-Benutzer LearnDash-Gruppen gemäß den von Ihrem Identitätsanbieter gesendeten Gruppenattributen zu.

Attributbasierte Umleitung

Das Plugin „Attributbasierte Umleitung“ kann verwendet werden, um Benutzer basierend auf OAuth/OpenID-Attributen einzuschränken und auf verschiedene URLs umzuleiten.

SCIM-Benutzerbereitstellung

Mit SCIM User Provisioning können Sie die Erstellung, Aktualisierung und Löschung von Benutzern von Ihrem IDP mit der WordPress-Site synchronisieren.

SSO-Sitzungsverwaltung

Das SSO-Sitzungsverwaltungs-Add-on verwaltet die Anmeldesitzungszeit Ihrer Benutzer basierend auf ihren WordPress-Rollen.

Auf der Mitgliedschaftsebene basierende Anmeldeumleitung

Mit diesem Add-on können Benutzer nach Single Sign-On basierend auf ihren Mitgliedschaftsstufen auf benutzerdefinierte Seiten umgeleitet werden. Das Plugin prüft bei jeder Anmeldung den Mitgliedsstatus des Benutzers, sodass Aktualisierungen des Mitgliedsstatus keinen Einfluss auf die Umleitung haben.

SSO-Login-Audit

SSO Login Audit erfasst und verfolgt alle SSO-Benutzer und generiert Berichte.

Weitere Informationen

• Was ist OAuth 2.0?
• Häufig gestellte Fragen (FAQs)