iGov Single Sign-On (SSO) OAuth und OpenID Connect | iGov SSO-Anmeldung

Konfigurieren Sie iGov Single Sign-On (SSO) mit dem OAuth- und OpenID Connect-SSO-Plugin für WordPress. Aktivieren Sie die sichere Anmeldung bei WordPress mit iGov als OAuth- und OpenID Connect-Anbieter. Mit iGov Single Sign-On (SSO) für WordPress können sich Ihre Benutzer bei WordPress anmelden und auf die Website zugreifen, indem sie sich mit ihrem iGov-Identitätsanbieter authentifizieren. Sie können das Plugin auch mit anderen Identitätsanbietern wie Azure AD, Office 365 und weiteren Anbietern konfigurieren. Es unterstützt erweiterte SSO-Funktionen wie die Zuordnung von Benutzerprofilattributen und Rollen sowie die Anmeldung für mehrere Mandanten. In dieser Anleitung erfahren Sie, wie Sie iGov Single Sign-On (SSO) für die Benutzerauthentifizierung mit WordPress konfigurieren. Nach Abschluss dieser Anleitung sollten sich Ihre Benutzer sicher bei WordPress anmelden und mit iGov SSO auf die Website zugreifen können. Weitere Informationen zu den Funktionen des OAuth Single Sign-On (OAuth & OpenID Connect Client)-Plugins für WordPress finden Sie hier.

Voraussetzungen: Download und Installation

• Melden Sie sich als Administrator bei Ihrer WordPress-Instanz an.
• Gehen Sie zu WordPress Dashboard -> Plugins und klicken Sie auf Inserat erstellen.
• Suche nach einem OAuth Single Sign-On (SSO) Plugin für WordPress und klicken Sie auf Jetzt installieren.
• Klicken Sie nach der Installation auf Mehr erfahren.

Schritte zur Konfiguration der iGov Single Sign-On (SSO)-Anmeldung bei WordPress

1. iGov als OAuth-Anbieter einrichten

• Gehen Sie zum Entwicklerkonto von iGov und registrieren/anmelden.
• Klicken Sie auf Anwendung hinzufügen um eine neue Anwendung zu erstellen.
• Geben Sie den App-Namen ein und klicken Sie auf Schaltfläche Speichern.
• Gehen Sie im linken Bereich zur Registerkarte OAuth und geben Sie die ein URL umleiten die Sie vom OAuth Single Sign-On (SSO)-Plugin erhalten. Klicken Sie auf Schaltfläche Speichern.
• Kopieren Sie die Kunden-ID und Kundengeheimnis und speichern Sie es unter Kunden-ID und Client-Geheimnis in Ihrer OAuth Single Sign-On (SSO) Plugin-Konfiguration für WordPress

Sie haben iGov erfolgreich als OAuth-Anbieter für die iGov Single Sign-On (SSO)-Authentifizierung mit WordPress konfiguriert.

2. Richten Sie WordPress als OAuth-Client ein

• Gehen Sie zur Konfigurieren Sie OAuth Tab im Plugin und suchen Sie nach Benutzerdefinierte OpenID in der Anwendungsliste auswählen Benutzerdefinierte OpenID Connect-App.

• Jetzt konfigurieren App Name, Kunden-ID, Kundengeheimnis Von der iGov-App erhalten.
• Geben Sie den Bereichswert ein als openid.

• In der folgenden Tabelle finden Sie Informationen zur Konfiguration des Geltungsbereichs und der Endpunkte für iGov im Plugin.

  Kunden ID :	von der iGov SSO-Anwendung konfiguriert
  Kundengeheimnis:	von der iGov SSO-Anwendung konfiguriert
  Endpunkt autorisieren:	https://idp.government.gov/oidc/authorization
  Zugriffstoken-Endpunkt:	https://idp.government.gov/token

• Klicken Sie auf Einstellungen speichern um die Konfiguration zu speichern.

Sie haben WordPress erfolgreich als OAuth-Client für die iGov Single Sign-On (SSO)-Authentifizierung mit WordPress konfiguriert.

3. Zuordnung von Benutzerattributen

• Die Zuordnung von Benutzerattributen ist erforderlich, damit Benutzer sich per Single Sign-On (SSO) über iGov bei WordPress anmelden können. Wir werden die Benutzerprofilattribute für WordPress anhand der folgenden Einstellungen konfigurieren.

Benutzerattribute finden

• Zurück Nach Konfigurieren Sie OAuth Tab. Scrollen Sie nach unten und klicken Sie auf Testkonfiguration.

• Sie sehen alle von Ihrem OAuth-Anbieter an WordPress zurückgegebenen Werte in einer Tabelle. Wenn für „Vorname“, „Nachname“, „E-Mail“ oder „Benutzername“ kein Wert angezeigt wird, nehmen Sie die erforderlichen Einstellungen in Ihrem OAuth-Anbieter vor, um diese Informationen zurückzugeben.

• Wenn Sie alle Werte in der Testkonfiguration sehen, gehen Sie zu Attribut-/Rollenzuordnung Wählen Sie Attribute aus der Dropdown-Liste „Benutzername“ aus und klicken Sie auf Gespeichert.


4. Anmeldeeinstellungen

• Die Einstellungen im Tab „Single Sign-On (SSO)-Einstellungen“ definieren die Benutzererfahrung für Single Sign-On (SSO). Um ein iGov-Anmelde-Widget auf Ihrer WordPress-Seite hinzuzufügen, müssen Sie die folgenden Schritte ausführen.

Anmeldeeinstellungen für WordPress 5.7 und früher

• Zurück Nach Linkes WordPress-Panel > Erscheinungsbilder > Widgets.
• Auswählen miniOrange OAuth. Ziehen Sie es per Drag-and-Drop an Ihren Lieblingsort und speichern Sie es.


Anmeldeeinstellungen für WordPress 5.8

• Zurück Nach Linkes WordPress-Panel > Erscheinungsbilder > Widgets.
• Auswählen miniOrange OAuth. Ziehen Sie es per Drag-and-Drop an Ihren Lieblingsort und speichern Sie es.

• Öffnen Sie Ihre WordPress-Seite, dort sehen Sie den Anmeldebutton für iGov AD SSO. Sie können iGov Single Sign-On (SSO) jetzt testen.

Anmeldeeinstellungen für WordPress 5.9

• Stellen Sie sicher, dass die „Auf Anmeldeseite anzeigen“ Option ist für Ihre Anwendung aktiviert. (Siehe Abbildung unten)

• Jetzt geh zu deinem WordPress Login (z. B. https://<Ihre-wordpress-domain>/wp-login.php)
• Dort sehen Sie eine Schaltfläche für die iGov-SSO-Anmeldung. Sobald Sie auf die Schaltfläche klicken, können Sie die iGov-Single-Sign-On-Funktion (SSO) testen.