Überblick

miniOrange SAML 2.0 Single Sign-On (SSO)-Plugin ermöglicht die nahtlose SSO-Anmeldung bei Ihren WordPress-Sites über die Authentifizierung über jeden SAML 2.0-kompatiblen Identitätsanbieter.
Das bedeutet, dass Sie sich nach der Authentifizierung oder Anmeldung über Ihren Identitätsanbieter auch bei Ihren WordPress-Sites anmelden, ohne Ihre Anmeldeinformationen manuell erneut eingeben zu müssen. Das Plugin ermöglicht es Ihrer Mitgliederseite, als SAML SP (Service Provider) zu fungieren, der so konfiguriert werden kann, dass Vertrauen zwischen Ihrer Website und IdP hergestellt wird, um eine sichere Authentifizierung und SSO/Anmeldung für den Benutzer auf der Mitgliederseite zu ermöglichen. Der zusätzliche Vorteil von SSO besteht darin, dass Ihre Anmeldeinformationen bei Ihrem Identitätsanbieter und nirgendwo anders gespeichert werden, was Ihren Anmeldeinformationen eine weitere Sicherheitsebene hinzufügt.

miniOrange WordPress SAML SSO-Plugin unterstützt die SSO-Einrichtung mit allen wichtigen SAML-kompatiblen IDPs wie ADFS, AzureAD, AzureB2C, Okta, Schlüsselumhang, Google Apps machen viele mehr.

Hauptfunktionen (WordPress SSO und MemberPress-Integration)

Das miniOrange SAML 2.0 SSO Plugin bietet zahlreiche Funktionen, die sich wie folgt zusammenfassen lassen:

1. MemberPress-Mitgliedschaftszuordnungen: Basierend auf den IdP-Attributen des Benutzers werden die Benutzermitgliedschaften jedes Mal aktualisiert, wenn der Benutzer SSO durchführt, um sicheren Zugriff auf den Inhalt Ihrer Website zu ermöglichen.
2. Attribut- und Rollenzuordnung (Benutzersynchronisierung): Es ermöglicht die Synchronisierung/Zuordnung von Benutzerprofilen vom IdP zu MemberPress-Profilfeldern und weist außerdem Rollen/Mitgliedschaften basierend auf der Gruppe des Benutzers zu.
3. Unterstützung mehrerer IDPs: Es unterstützt Single Sign-On von mehreren IdPs auf Ihrer Mitglieder-Website. Sie können Federation SSO auch aktivieren, um Benutzern die Anmeldung mit ihren Hochschulzugangsdaten zu ermöglichen.
4. Authentifizierung erzwingen: Es ermöglicht die Beschränkung Ihrer Website nur auf die Mitglieder durch automatische Umleitung der Benutzer zur IdP-Anmeldeseite.
5. Einzelabmeldung: Mit dieser Funktion können Sie die SSO-Sitzung eines Benutzers auf Ihrer Website sowie dessen Identitätsanbieter beenden, wenn sich der Benutzer von Ihrer MemberPress-Mitgliederseite abmeldet.
6. Seitenbeschränkung: Sie können Ihre Website so konfigurieren, dass bestimmte Seiten/Beiträge nur auf angemeldete Benutzer beschränkt werden können. Benutzer werden zu ihrer IdP-Anmeldeseite weitergeleitet, wenn sie versuchen, auf eine eingeschränkte Seite/einen eingeschränkten Beitrag zuzugreifen.
7. Multisite-Netzwerkunterstützung: Sie können die gleiche SSO-Anmeldung mit demselben IdP für alle Unterstandorte in einem Netzwerk mit mehreren Standorten konfigurieren und die SSO-Einstellungen für jede Unterstandort auf Netzwerkebene verwalten.
8. Shortcode/Widget/Link für SSO-Login: Sie können überall auf Ihrer MemberPress-Site einen Link, einen Shortcode oder eine Schaltfläche hinzufügen, um Benutzer über Ihren Identitätsanbieter zu authentifizieren.

Vorteile des WordPress MemberPress Integrators

miniOrange bietet eine nahtlose Integration für die Verwendung von memberpress MemberPress-Integrator um folgende Vorteile zu erzielen:

1. Inhaltsbeschränkung: Sie können Ihre MemberPress-Site so konfigurieren, dass die Mitgliedsstufen bestimmter Benutzer auf bestimmte Inhalte zugreifen können. Den Benutzern würden basierend auf den IdP-Gruppen mithilfe des miniOrange memberpress Integrators unterschiedliche Mitgliedschaftsstufen zugewiesen.
2. Drip-Feed-Inhalt: Sie können Ihre Mitgliederseite so konfigurieren, dass nur Mitglieder mit bestimmten Mitgliedschaftsstufen Inhalte erhalten, z. B. neue Blogs, Beiträge usw.
3. Support-Rabattgutscheine: Sie können den Integrator so konfigurieren, dass Rabattgutscheine je nach Mitgliedsstufe einer bestimmten Benutzergruppe zur Verfügung gestellt werden.
4. E-Mail Benachrichtigungen: Anhand der Mitgliedschaftsstufen können Sie Kunden identifizieren, die Updates zu Ihrer Mitgliederseite abonniert haben, und entsprechende E-Mail-Benachrichtigungen senden.
5. Dynamische Preisseiten: Es kann Ihnen dabei helfen, basierend auf den Mitgliedschaftsstufen zu steuern, welche Mitglieder Zugriff auf die dynamische Preisseite haben.

Wie richte ich Single Sign-On auf einer MemberPress-Site mit miniOrange ein?

Voraussetzung: Download und Installation

Laden Sie die WordPress SAML SSO-Plugin auf Ihrer MemberPress-Mitgliederwebsite, um Single Sign-On einzurichten:

SAML Single Sign On – SAML SSO-Anmeldung

By miniOrange

(135)

WordPress Single Sign On SSO-Anmeldung mit Azure, Azure B2C, Okta, ADFS, Keycloak, Salesforce, Ping, Onelogin, Gsuite, Shibboleth und vielen SAML-IdPs [24/7-SUPPORT]

 Getestet mit 5.8.2

Holen Sie sich dieses Plugin

Konfigurieren Sie das WP SAML SSO 2.0 Plugin: Um SSO auf Ihrer MemberPress-Website einzurichten, müssen Sie das WP SAML SSO Plugin bei Ihrem Identitätsanbieter konfigurieren. Dazu benötigen Sie die IdP-Metadaten in Form einer URL oder Datei. Die zum Konfigurieren des Plugins erforderlichen IdP-Details sind: IDP-Entitäts-ID, SAML-Anmelde-URL und X.509-Zertifikat

Eine Schritt-für-Schritt-Anleitung für Ihren Identitätsanbieter finden Sie unter hier.

Wenn Sie Ihren Identitätsanbieter nicht in der Liste finden, können Sie den Anweisungen in der folgenden Anleitung folgen, um das Plugin einzurichten:

• Sobald das miniOrange SAML 2.0 SSO Plugin installiert ist, navigieren Sie zu Einrichtung des Dienstanbieters Registerkarte im Plugin.
  Suchen Sie nach dem Namen Ihres Identitätsanbieters oder klicken Sie unter den angegebenen Identitätsanbietern auf Ihren Identitätsanbieter.



• Wenn der Name Ihres Identitätsanbieters nicht in der Standardliste enthalten ist, können Sie auf klicken Benutzerdefinierter IDP um einen benutzerdefinierten Identitätsanbieter hinzuzufügen.



• Navigieren Sie zu der Einrichtung des Dienstanbieters Registerkarte des Plugins und geben Sie Ihre Identitätsanbieterdetails wie IdP-Entitäts-ID, SAML-Anmelde-URL und X.509-Zertifikat ein.
• Wenn Sie über die IdP-Metadatendatei oder URL verfügen, können Sie die IdP-Metadaten direkt hochladen, indem Sie auf klicken IDP-Metadatendatei/XML hochladen .



• Klicken Sie auf Speichern Klicken Sie auf die Schaltfläche, sobald Sie alle erforderlichen Informationen eingegeben haben.
• Um nun Ihre Konfiguration zu testen, klicken Sie auf Testkonfiguration .



• Bei erfolgreicher Konfiguration erhalten Sie eine TEST ERFOLGREICH Nachricht und die Attributname machen Attributwerte der Testkonfiguration Fenster.

Arten der Benutzerprofilzuordnung

A. MemberPress-Mitgliedschaftszuordnung

• Diese Benutzermitgliedschaften werden jedes Mal, wenn der Benutzer SSO ausführt, basierend auf der IDP-Gruppe des Benutzers aktualisiert, sodass Sie die Konsistenz der Benutzerinformationen und den sicheren Zugriff auf Ihre Site gewährleisten können.
• Zuweisung der Benutzermitgliedschaft: Benutzermitgliedschaften werden jedes Mal, wenn der Benutzer SSO ausführt, basierend auf der IDP-Gruppe des Benutzers aktualisiert.
• Standardmitgliedschaftszuweisung: Wenn ein Benutzer aus nicht zugeordneten Gruppen in Ihrem IDP SSOs bei MemberPress einrichtet, wird diesem Benutzer automatisch eine Standardmitgliedschaftsstufe zugewiesen.
• Mehrfache Rollenzuweisung: Sie können Benutzern aus mehreren Rollen in ihrem IDP eine Mitgliedschaftsstufe zuweisen.

B. Standardmitgliedschaftszuordnung

• Darüber hinaus verfügt miniOrange memberpress Integrator auch über eine Standardmitgliedschaftszuordnung für alle IDPs.
• Beispielsweise möchten Sie, dass Benutzern aus Azure AD mit der Benutzergruppe Gruppe1 die Mitgliedschaft2 zugewiesen wird und allen anderen Benutzern, unabhängig von ihrem IDP, die Mitgliedschaft1 zugewiesen wird. Dies kann durch die Standardzuordnung für IDPs erreicht werden.

C. Mitgliedschaftszuordnungen für mehrere IDPs

• miniOrange MemberPress Integrator unterstützt mehrere IDPs, was bedeutet, dass Sie Mitgliedschaften basierend auf der IDP-Gruppe des Benutzers für jeden IDP einzeln konfigurieren können.




Sie haben beispielsweise zwei MemberPress-Mitgliedschaften: Mitgliedschaft1 machen Mitgliedschaft2und zwei Benutzergruppen in Ihrem IDP – group1 machen group2. Mit WordPress MemberPress Integrator können Sie Benutzer der Gruppe1 zuweisen Mitgliedschaft1 wenn sie SSO bei Ihrer MemberPress-Site durchführen. Ebenso können Benutzer der Gruppe2 zugewiesen werden Mitgliedschaft2.

Hinweis: Bei mehreren IDPs werden unterschiedliche Gruppen in unterschiedlichen IDPs gespeichert Okta, Azure AD, usw. und die Zuweisung von Mitgliedschaften erfolgt auf ähnliche Weise wie im MemberPress Mapping dargestellt.

MemberPress-Integrator-Setup

MemberPress-Benutzerattributzuordnung

MemberPress-Benutzerprofile können mithilfe der Attributzuordnung auf der Grundlage der vom Identitätsanbieter (IdP) erhaltenen Mitgliedsdetails zugeordnet werden. Zu den grundlegenden Attributen der MemberPress-Mitgliederseite gehören Benutzername, E-Mail, Vorname, Nachname, Rolle und Anzeigename basierend auf IdP-Attributen zugeordnet.

• Um die oben genannten Attribute zuzuordnen, navigieren Sie zu Attribut-/Rollenzuordnung Registerkarte des WP SAML SSO Plugins.
• Wählen Sie im Abschnitt „Attributzuordnung“ aus der Dropdown-Liste die Attributwerte aus, die Sie den jeweiligen Feldern zuweisen möchten.
• Sie können beispielsweise den Benutzernamen als Vornamen des Benutzers zuordnen, indem Sie den Attributwert aus der Dropdown-Liste auswählen.



• Überprüfen Sie die Liste der vom IDP gesendeten Attribute, indem Sie auf klicken Testkonfiguration Knopf im Einrichtung des Dienstanbieters Registerkarte des miniOrange SAML SP Single Sign On-Plugins. Beachten Sie das Attributname deren Werte die Benutzergruppe enthalten. Im Bild unten ist beispielsweise der Attributname angegeben Mitglied von.

Mitgliedschaftsstufenzuordnung für MemberPress-Benutzer

• Das Attribut MemberOf enthält die Gruppeninformationen für den Benutzer.

Sie können die folgenden Schritte ausführen, um dies den Mitgliedsstufen von MemberPress zuzuordnen:

• Gehen Sie zum Attribut-/Rollenzuordnung Registerkarte des miniOrange SAML SP SSO-Plugins.
• Geben Sie im Abschnitt „Attributzuordnung“ Folgendes an: Gruppe/Rolle Wert als Mitglied von und klicken Sie auf Speichern .



• Navigieren Sie nun zum MemberPress Integrator-Add-on.
• Wählen Sie Ihren Identitätsanbieter aus. Klick auf das Auswählen .
• Um die Mitgliedschaftsebenen von memberpress zuzuordnen, wählen Sie im Dropdown-Menü die Option Mitgliedschaftsebene aus und geben Sie den Attributwert des zugeordneten Attributs ein Gruppe/Rolle in Eingabefeldern für IDP-Gruppennamen.



• Nehmen wir an, Sie haben zwei MemberPress-Mitgliedschaftsstufen: Mitgliedschaft3 machen Mitgliedschaft2 und nun möchten Sie die SSO-Benutzer diesen Ebenen basierend auf dem Wert von zuordnen Mitglied von Attribut, wie es vom IDP gesendet wurde.
• Gemäß der obigen Zuordnung kann jeder Benutzer beim Durchführen von SSO Folgendes tun Mitglied von Attributwert als group3 wird hinzugefügt Mitgliedschaft3 MemberPress-Mitgliedschaftsstufe und jeder Benutzer mit Mitglied von Attributwert als group2 or group1 wird der ausgewählten MemberPress-Mitgliedschaftsstufe hinzugefügt.
• Standardrolle wird verwendet, um den Benutzern, die sich über nicht zugeordnete Gruppen per SSO bei MemberPress anmelden, eine Standardmitgliedschaftsstufe zuzuweisen.
• Wählen Sie bei „Mehrere IDPs“ jeweils Ihren IDP aus und weisen Sie die Rollen entsprechend zu. Mehrfachzuordnung ist nur für die Enterprise- und All-Inclusive-Versionen des SSO-Plugins verfügbar.

MemberPress-Benutzerrollenzuordnung

Benutzern können Rollen auf Grundlage der IdP-Gruppen zugewiesen werden, denen sie angehören.

• Gehen Sie zum Attribut-/Rollenzuordnung Abschnitt der SAML-SSO-Plugin und scrollen Sie nach unten zu Rollenzuordnung .
• Sie können wählen Standardrolle für die Benutzer, die jedem SSO-Benutzer zugewiesen würden.

Um Benutzern in bestimmten IdP-Gruppen bestimmte Rollen zuzuweisen, müssen Sie den IdP-Attributnamen angeben, in dem die Gruppenwerte vom Identitätsanbieter empfangen werden.

• Gehen Sie zum Attribut-/Rollenzuordnung Registerkarte des WP SAML SSO-Plugins.
• Geben Sie im Abschnitt „Attributzuordnung“ Folgendes an: Gruppe/Rolle Wert als Gruppen und klicken Sie auf Speichern .



• Sie können Gruppen Rollen zuweisen, indem Sie den Gruppennamen in das Eingabefeld für jede WordPress-Rolle eingeben.
• Klicken Sie auf Speichern.



• Benutzer nicht automatisch erstellen, wenn keine Rollen zugeordnet sind: Durch die Aktivierung dieser Funktion könnten nur zugeordnete Benutzer auf die MemberPress-Site zugreifen.
• Weisen Sie nicht aufgeführten Benutzern keine Rollen zu: Durch die Aktivierung dieser Funktion können Sie die Rollen bestehender Benutzer aktualisieren und neuen Benutzern keine MemberPress-Rollen zuweisen.
• Aktualisieren Sie nicht die Rollen bestehender Benutzer: Durch die Aktivierung dieser Funktion würde sich die Rolle des bestehenden Benutzers auf der MemberPress-Site „nach SSO“ nicht ändern.
• Erlauben Sie den Benutzern nicht, sich mit bestimmten Rollen anzumelden: Durch die Aktivierung dieser Funktion können Sie die Anmeldung auf Ihrer Mitgliederseite auf bestimmte Benutzer basierend auf ihren IdP-Gruppen beschränken.
• Darüber hinaus können Benutzer auch erstellen Benutzerdefinierte Rollen für verschiedene Gruppen, um den Zugriff einzuschränken.

Benutzerdefinierte Attributzuordnung:

Ermöglicht Ihnen die Zuordnung benutzerdefinierter Attribute, dh Sie können dem Profil der MemberPress-Mitglieder zusätzliche IdP-Attribute zuordnen. Sie können das aktivieren Anzeigeattribut Option für ein Attribut, wenn Sie es im WordPress-Benutzermenü anzeigen möchten.

• Um ein benutzerdefiniertes Attribut hinzuzufügen, navigieren Sie zu Attribut-/Rollenzuordnung Abschnitt des WP SAML SSO Plugins.
• Der Benutzerdefinierte Attribute zuordnen, geben Sie unter das Ihren Wunschnamen ein Benutzerdefinierter Attributname und weisen Sie die zu Attributname vom IdP indem Sie den Attributwert aus der Dropdown-Liste auswählen.
• Klicken Sie auf Attribute hinzufügen um weitere benutzerdefinierte Attribute hinzuzufügen. Wenn Sie fertig sind, klicken Sie auf Speichern.
• Sie können beispielsweise ein Attribut „Telefon“ erstellen und den gewünschten Attributwert zuweisen, indem Sie ihm zuweisen Attributname vom IDP diesen Wert enthält.

Wie initiiere ich SSO von der MemberPress-Site aus?

1. Automatische Weiterleitung von der MemberPress-Website: Wenn beim Zugriff auf die MemberPress-Website keine Anmeldesitzung gefunden wird, wird der Benutzer zur Authentifizierung automatisch zur IdP-Anmeldeseite weitergeleitet. A Erzwungene Authentifizierung Hier ist die Option verfügbar, die den Benutzer dazu zwingt, sich jedes Mal zu authentifizieren, wenn er versucht, sich auf der MemberPress-Site anzumelden.



2. Automatische Weiterleitung von WordPress: Diese Funktion leitet Benutzer zur IdP-Anmeldeseite weiter, wenn sie versuchen, auf eine Admin-Seite einer MemberPress-Site zuzugreifen. Diese Funktion beinhaltet die Funktion eines Hintertürzugriffs auf Ihre MemberPress-Site über Ihr WordPress-Login für den Fall, dass Sie von Ihrer IdP-Site ausgeschlossen sind.


3. Login-Button: Es wird verwendet, um eine Anmeldeschaltfläche auf der WordPress-Anmeldeseite zu erstellen, um Benutzer zur Authentifizierung auf die IdP-Anmeldeseite umzuleiten. Dies bietet auch die Möglichkeit, alle Benutzer auf die WordPress-Anmeldeseite umzuleiten, von wo aus die Benutzer SSO initiieren können.



4. SSO-Links: Widgets, Shortcodes oder SSO-Links können auf jeder Seite/Beitrag und Kopf-/Fußzeile der MemberPress-Website platziert werden, damit sich Benutzer mit ihren IdP-Anmeldeinformationen (SSO) anmelden können.


5. IDP hat SSO initiiert: Das Plugin unterstützt auch IDP-initiiertes SSO, das es den Benutzern ermöglicht, sich automatisch bei Ihrer Mitgliedschaftsseite anzumelden, indem sie in Ihrem Identitätsanbieter-Dashboard auf die Anwendung klicken.

Einschränken des Zugriffs auf die Mitgliederseite von MemberPress

1. Domänenzuordnung: Mit dieser Funktion können Sie den Zugriff auf die MemberPress-Site auf Benutzer einer bestimmten Domain beschränken/erlauben.
• Um diese Option zu aktivieren, navigieren Sie zu Attribut-/Rollenzuordnung Abschnitt des WP SAML SSO Plugins.
• Der Domänenbeschränkung Aktivieren Sie die Aktivieren Sie die Anmeldung mit Domänenbeschränkung. Geben Sie die Domain ein, deren Zugriff Sie einschränken oder zulassen möchten, und klicken Sie auf Speichern.



• Wenn ein Benutzer aus einer eingeschränkten Domäne versucht, sich anzumelden, erhält er die folgende Fehlermeldung.



• Diese Nachricht kann unter angepasst werden Fehlermeldung „Eingeschränkte Domäne“. für Benutzerdefinierte Nachrichten .

Beschränken Sie bestimmte Seiten/Beiträge auf Ihrer MemberPress-Mitgliederseite

Mit Hilfe des Seiteneinschränkungs-Plugins können Sie bestimmte Seiten/Beiträge auf Ihrer MemberPress-Site einschränken, d. h. Benutzer müssen sich über ihren IdP anmelden, um auf eingeschränkte Seiten zugreifen zu können.

• Gehen Sie zum Seitenbeschränkung Plugin und navigieren Sie zu Auf angemeldete Benutzer beschränken Tab.
• Der Wählen Sie Seiten aus, auf die Sie nur angemeldeten Benutzern Zugriff gewähren möchten, wählen Sie die Seiten aus, die Sie nur auf angemeldete Benutzer beschränken möchten, und klicken Sie auf Konfiguration speichern.
• Auf der rechten Seite darunter Seiteneinschränkungsoptionen wählen Einmalige Anmeldung .

Hinweis: Wenn Sie diese Option aktivieren, können sich Ihre Benutzer mit ihren IdP-Anmeldeinformationen per SSO auf die MemberPress-Site anmelden, wenn sie versuchen, auf die eingeschränkte Seite zuzugreifen.




• Mithilfe der Seitenbeschränkung können Sie auch bestimmte Seiten oder Beiträge basierend auf den WordPress-Benutzerrollen einschränken.

Unsere MemberPress-Lösung bietet eine nahtlose Integration für die Mitgliedschaftszuordnung für WordPress-Mitglieder. Unser WordPress SAML SSO Plugin unterstützt Integrationen mit einer Reihe von Addons um die Funktionalität Ihrer Website zu erweitern.
Wenn Sie individuelle Anforderungen haben, kontaktieren Sie uns bitte unter samlsupport@xecurify.com und wir helfen Ihnen, Ihren Anwendungsfall zu verwirklichen.

Weitere Informationen

• Was ist Single Sign-On?
• Was ist MemberPress?
• MemberPress-Integration
• miniOrange MemberPress-Integration
• Was ist SAML?
• Häufig gestellte Fragen (FAQs)