Einrichten
Einmaliges Anmelden (SSO)
on EinLogin Verwendung der OAuth & OpenID Connect Single Sign-On Plugin für WordPress. Die Implementierung von OneLogin OAuth SSO ermöglicht es Benutzern, sich mit einem einzigen Satz OneLogin-Anmeldeinformationen sicher bei Ihren Websites und Anwendungen anzumelden.
In dieser Konfiguration fungiert OneLogin als OAuth-Anbieter, während WordPress als OAuth-Client fungiert.
OneLogin OAuth SSO für WordPress ermöglicht ein nahtloses Anmeldeerlebnis zwischen den beiden Plattformen, sodass sich die Benutzer nicht mehr mehrere Benutzernamen und Passwörter merken müssen.
Das OneLogin OAuth SSO-Plugin bietet außerdem erweiterte Funktionen wie Benutzerverwaltung. Profilattributzuordnung, Rollenzuordnung und rollenbasierte Zugriffskontrolle für Benutzerprofile. Zusätzlich können Sie Ihre gesamte WordPress-Website mit Single Sign-On (SSO) sichern.
OneLogin OAuth SSO für WordPress
Das Plugin verbessert die Benutzerauthentifizierung und sichert den Anmeldevorgang. Folgen Sie der unten stehenden Schritt-für-Schritt-Anleitung, um das Plugin zu installieren und zu konfigurieren.
Voraussetzungen: Download und Installation
- Melden Sie sich als Administrator bei Ihrer WordPress-Instanz an.
- Gehen Sie zu WordPress Dashboard -> Plugins und klicken Sie auf Inserat erstellen.
- Suche nach einem OAuth Single Sign-On (SSO) für WordPress Plugin und klicken Sie auf Jetzt installieren.
- Klicken Sie nach der Installation auf Mehr erfahren.
Schritte zum Konfigurieren von OneLogin OAuth SSO in WordPress
1. Richten Sie OneLogin als OAuth-Anbieter ein
- Gehen Sie zunächst zu https://app.onelogin.com/login und melden Sie sich bei Ihrem Onelogin-Konto an.
- Klicken Sie auf Verwaltung.
- Der folgende Bildschirm wird angezeigt. Schweben Sie weiter Anwendungen und dann auf klicken Anwendungen.
- Klicken Sie auf App hinzufügen Taste.
- Ihnen wird eine Suchliste angezeigt. Suchen nach „OIDC“ (OpenID Connect) und klicken Sie wie unten gezeigt auf das Suchergebnis.
- Ihnen wird ein Konfigurationsbildschirm angezeigt. Geben Sie den Anwendungsnamen und ggf. weitere Details ein und klicken Sie dann auf Gespeichert.
- Sie werden zur App-Detailseite weitergeleitet. Gehe zu Konfiguration Tab und geben Sie ein Umleitungs-URI ab MO OAuth/OpenID Connect Plugin und klicken Sie auf Gespeichert.
- Zurück Nach SSO Tab. Dort finden Sie die Kunden-ID und Kundengeheimnis Felder. Kopieren Sie diese Anmeldeinformationen MO OAuth/OpenID Connect Plugin-Konfiguration auf entsprechenden Feldern.
Schritt 1.1: Weisen Sie die Benutzer der OneLogin SSO-Anwendung zu:
- Bewegen Sie den Mauszeiger auf die Nutzer und klicken Sie auf Nutzer Reiter im Menü.
- Ihnen wird die auf Ihrer onelogin-Plattform verfügbare Benutzerliste angezeigt. Wählen Sie einen Benutzer aus, dem Sie Zugriff auf Ihre Anwendung gewähren möchten.
- Gehen Sie nun für diesen Benutzer zu Anwendungen Klicken Sie im linken Menü auf die Registerkarte und klicken Sie auf das blaue +-Symbol, um die Anwendung hinzuzufügen.
- Wählen Sie aus der Dropdown-Liste die Anwendung aus, für die Sie SSO für diesen Benutzer zulassen möchten, und klicken Sie auf Fortfahren.
- Vervollständigen Sie die Konfigurationen und klicken Sie auf Gespeichert .
- Die Anwendung wird im Benutzerprofil aufgeführt, wie im Bild unten gezeigt, und nun kann dieser Benutzer mit seinen OneLogin-Anmeldeinformationen für diese Anwendung eine SSO-Verbindung zu Ihrer WordPress-Site herstellen.
Um die Benutzerauthentifizierung und -autorisierung für Endbenutzer mit OneLogin OAuth SSO in WordPress mit einem einzigen Satz von Anmeldeinformationen zu ermöglichen, haben Sie die OneLogin Identity Platform erfolgreich als OAuth-Anbieter installiert. Diese Lösung garantiert ein verbessertes Benutzererlebnis und mehr Sicherheit.
2. Richten Sie WordPress als OAuth-Client ein
3. Zuordnung von Benutzerattributen
- Die Zuordnung von Benutzerattributen ist obligatorisch, damit sich Benutzer erfolgreich bei WordPress anmelden können. Wir werden Benutzerprofilattribute für WordPress mithilfe der folgenden Einstellungen einrichten.
Benutzerattribute finden
- Zurück Nach Konfigurieren Sie OAuth Tab. Scrollen Sie nach unten und klicken Sie auf Testkonfiguration.
- Sie sehen alle von Ihrem OAuth-Anbieter an WordPress zurückgegebenen Werte in einer Tabelle. Wenn für „Vorname“, „Nachname“, „E-Mail“ oder „Benutzername“ kein Wert angezeigt wird, nehmen Sie die erforderlichen Einstellungen in Ihrem OAuth-Anbieter vor, um diese Informationen zurückzugeben.
- Wenn Sie alle Werte in der Testkonfiguration sehen, gehen Sie zu Attribut-/Rollenzuordnung Auf der Registerkarte „Benutzername“ erhalten Sie die Liste der Attribute in einem Dropdown-Menü „Benutzername“.
4. Rollenzuordnung [Premium]
- Klicken Sie auf „Testkonfiguration“ und Sie erhalten die Liste der Attributnamen und Attributwerte, die von Ihrem OAuth-Anbieter gesendet werden.
- Ordnen Sie im Fenster „Testkonfiguration“ die Attributnamen im Abschnitt „Attributzuordnung“ des Plugins zu. Weitere Einzelheiten finden Sie im Screenshot.
- Rollenzuordnung aktivieren: Um die Rollenzuordnung zu aktivieren, müssen Sie das Gruppennamenattribut zuordnen. Wählen Sie den Attributnamen aus der Attributliste aus, der die Rollen aus Ihrer Anbieteranwendung zurückgibt.
Z.B:Funktion / Rolle (Role) *
- Weisen Sie der Provider-Rolle die WordPress-Rolle zu: Basierend auf Ihrem Provider-Antrag können Sie die WordPress-Rolle Ihren Provider-Rollen zuordnen. Abhängig von Ihrer Bewerbung kann es sich um einen Schüler, einen Lehrer, einen Administrator oder einen anderen handeln. Fügen Sie unter Gruppenattributwert die Anbieterrollen hinzu und weisen Sie davor unter WordPress-Rolle die erforderliche WordPress-Rolle zu.
Zum Beispiel, im Bild unten. Dem Lehrer wurde die Rolle des Administrators und dem Schüler die Rolle des Abonnenten zugewiesen.
- Sobald Sie die Zuordnung speichern, wird der Anbieterrolle nach SSO die WordPress-Administratorrolle zugewiesen.
Ejemplo: Gemäß dem angegebenen Beispiel werden Benutzer mit der Rolle „Lehrer“ als Administratoren in WordPress und „Schüler“ als Abonnenten hinzugefügt.
5. Anmeldeeinstellungen
- Die Einstellungen auf der Registerkarte „Single Sign-On (SSO)-Einstellungen“ definieren die Benutzererfahrung für Single Sign-On (SSO). Um ein Onelogin-Anmelde-Widget zu Ihrer WordPress-Seite hinzuzufügen, müssen Sie die folgenden Schritte ausführen.
OneLogin Single Sign-on sollte nun erfolgreich mit OneLogin als OAuth-Anbieter und WordPress als OAuth-Client konfiguriert sein. OneLogin OAuth SSO sollte alle Ihre Cloud-Sicherheitsanforderungen mit Funktionen wie Attributzuordnung, Rollenzuordnung, Unterstützung für verschiedene OAuth-Gewährungstypen usw. erfüllen.
Weitere Informationen
Mailen Sie uns weiter oauthsupport@xecurify.com Für eine schnelle Beratung (per E-Mail/Besprechung) zu Ihren Anforderungen hilft Ihnen unser Team bei der Auswahl der für Ihre Anforderungen am besten geeigneten Lösung/Plan.
