Das WordPress OAuth & OpenID Connect Single Sign-On (SSO)-Plugin ermöglicht die sichere Anmeldung bei WordPress mit SimpleSAMLPHP als OAuth- und OpenID Connect-Anbieter. Sie können das Plugin auch mit verschiedenen benutzerdefinierten Anbietern und Standard-IDPs konfigurieren. Es unterstützt erweiterte Single Sign-On (SSO)-Funktionen wie die Zuordnung von Benutzerprofilattributen, Rollenzuordnung usw. Hier werden wir eine Anleitung zum Konfigurieren von SSO zwischen WordPress und SimpleSAMLPHP durchgehen. Am Ende dieses Handbuchs sollten Benutzer in der Lage sein, sich über SimpleSAMLPHP bei WordPress anzumelden. Um mehr über andere Funktionen zu erfahren, die wir im WP OAuth Single Sign-On-Plugin (OAuth & OpenID Connect Client) bereitstellen, können Sie hier klicken Klicke hier.

Voraussetzungen: Download und Installation

• Melden Sie sich als Administrator bei Ihrer WordPress-Instanz an.
• Gehen Sie zu WordPress Dashboard >> Plugins und klicken Sie auf Neu hinzufügen.
• Suchen Sie nach einem WordPress OAuth Single Sign-On (SSO) Plugin und klicken Sie auf Jetzt installieren.
• Klicken Sie nach der Installation auf Mehr erfahren.

Schritte zum Konfigurieren der SimpleSAMLPHP Single Sign-On (SSO)-Anmeldung bei WordPress

Schritt 1: Richten Sie SimpleSAMLPHP als OAuth-Anbieter ein

• Gehen Sie zu SimpleSAMLphp-Homepage Installation.
  Die URL einer Installation kann z. B. sein: https://service.example.com/simplesaml/ wobei service.example.com durch Ihren SimpleSAMLphp-Pfad ersetzt werden muss. (Hinweis: Die URL der Installationsseite kann je nachdem, wie die SimpleSAML-Installation durchgeführt wurde, unterschiedlich sein.)
• Aus Konfigurieren Sie OAuth Registerkarte im OAuth Client Single Sign-On (SSO)-Plugin, sammeln Weiterleitungs-/Rückruf-URL und geben Sie es in Ihre SimpleSAMLPHP-Anwendung ein
• Kopieren Sie die Kunden-ID und Kundengeheimnis und speichern Sie es in der Konfiguration Ihres miniOrange OAuth Client Single Sign-On (SSO)-Plugins.
• Sie haben Ihre SimpleSAMLPHP App OAuth Server-seitigen Konfigurationen erfolgreich abgeschlossen.

Sie haben erfolgreich konfiguriert SimpleSAMLPHP als OAuth-Anbieter für die SimpleSAMLPHP-Anmeldung bei Ihrer WordPress-Site.

Schritt 2: Richten Sie WordPress als OAuth-Client ein

• Gehen Sie zum Konfigurieren Sie OAuth Tab im Plugin und suchen Sie nach Benutzerdefiniertes OAuth in der Anwendungsliste und wählen Sie aus Benutzerdefinierte OAuth 2.0-App .

• Jetzt konfigurieren App-Name, Client-ID, Client-Geheimnis erhalten von SimpleSAMLPHP.
• Geben Sie den Bereichswert ein als openid .
• Klicken Sie auf Einstellungen speichern um die Konfiguration zu speichern.

Sie haben erfolgreich konfiguriert WordPress als OAuth-Client für die einfache SAMLPHP-Anmeldung bei Ihrer WordPress-Site.

3. Zuordnung von Benutzerattributen

• Die Zuordnung von Benutzerattributen ist obligatorisch, damit sich Benutzer erfolgreich bei WordPress anmelden können. Wir werden Benutzerprofilattribute für WordPress mithilfe der folgenden Einstellungen einrichten.

Benutzerattribute finden

• Gehen Sie zu Konfigurieren Sie OAuth Tab. Scrollen Sie nach unten und klicken Sie auf Testkonfiguration.

• Sie sehen alle von Ihrem OAuth-Anbieter an WordPress zurückgegebenen Werte in einer Tabelle. Wenn für „Vorname“, „Nachname“, „E-Mail“ oder „Benutzername“ kein Wert angezeigt wird, nehmen Sie die erforderlichen Einstellungen in Ihrem OAuth-Anbieter vor, um diese Informationen zurückzugeben.

• Wenn Sie alle Werte in der Testkonfiguration sehen, gehen Sie zu Attribut-/Rollenzuordnung Auf der Registerkarte „Benutzername“ erhalten Sie die Liste der Attribute in einem Dropdown-Menü „Benutzername“.

4. Rollenzuordnung [Premium]

• Klicken Sie auf „Testkonfiguration“ und Sie erhalten die Liste der Attributnamen und Attributwerte, die von Ihrem OAuth-Anbieter gesendet werden.
• Ordnen Sie im Fenster „Testkonfiguration“ die Attributnamen im Abschnitt „Attributzuordnung“ des Plugins zu. Weitere Einzelheiten finden Sie im Screenshot.

• Rollenzuordnung aktivieren: Um die Rollenzuordnung zu aktivieren, müssen Sie das Gruppennamenattribut zuordnen. Wählen Sie den Attributnamen aus der Attributliste aus, der die Rollen aus Ihrer Anbieteranwendung zurückgibt.
  Z.B: Rollen


• Weisen Sie der Provider-Rolle die WordPress-Rolle zu: Basierend auf Ihrem Provider-Antrag können Sie die WordPress-Rolle Ihren Provider-Rollen zuordnen. Abhängig von Ihrer Bewerbung kann es sich um einen Schüler, einen Lehrer, einen Administrator oder einen anderen handeln. Fügen Sie unter Gruppenattributwert die Anbieterrollen hinzu und weisen Sie davor unter WordPress-Rolle die erforderliche WordPress-Rolle zu.
  
  Zum Beispiel, im Bild unten. Dem Lehrer wurde die Rolle des Administrators und dem Schüler die Rolle des Abonnenten zugewiesen.

• Sobald Sie die Zuordnung speichern, wird der Anbieterrolle nach SSO die WordPress-Administratorrolle zugewiesen.
  Beispiel: Gemäß dem angegebenen Beispiel werden Benutzer mit der Rolle „Lehrer“ als Administratoren in WordPress und „Schüler“ als Abonnenten hinzugefügt.

5: Anmeldeeinstellungen / Anmeldeeinstellungen

• Die Einstellungen auf der Registerkarte „Single Sign-On (SSO)-Einstellungen“ definieren die Benutzererfahrung für Single Sign-On (SSO). Um ein SimpleSAMLPHP-Anmelde-Widget zu Ihrer WordPress-Seite hinzuzufügen, müssen Sie die folgenden Schritte ausführen.

1. Anmeldeeinstellungen für WordPress 5.7 und älter:

• Gehen Sie zu Linkes WordPress-Panel > Erscheinungsbilder > Widgets.
• Auswählen miniOrange OAuth. Ziehen Sie es per Drag-and-Drop an Ihren Lieblingsort und speichern Sie es.


2. Anmeldeeinstellungen für WordPress 5.8:

• Gehen Sie zu Linkes WordPress-Panel > Erscheinungsbilder > Widgets.
• Auswählen miniOrange OAuth. Ziehen Sie es per Drag-and-Drop an Ihren Lieblingsort und speichern Sie es.

• Öffnen Sie Ihre WordPress-Seite und Sie können dort die SimpleSAMLPHP SSO-Anmeldeschaltfläche sehen. Sie können das testen SimpleSAMLPHP Single Sign-On (SSO) . Kontaktieren Sie uns jetzt!

In diesem Handbuch haben Sie die Konfiguration erfolgreich durchgeführt SimpleSAMLPHP Single Sign-On (SSO) indem Sie SimpleSAMLPHP als OAuth-Anbieter und WordPress als OAuth-Client mit unserem WP OAuth Single Sign-On-Plugin (OAuth & OpenID Connect Client) konfigurieren. Diese Lösung stellt sicher, dass Sie innerhalb von Minuten bereit sind, mithilfe der SimpleSAMLPHP SSO-Anmeldeinformationen einen sicheren Zugriff auf Ihre WordPress-Site bereitzustellen.

Weitere Informationen

• Was ist OAuth 2.0?
• Übersicht über die Authentifizierung mit OAuth 2.0
• Häufig gestellte Fragen (FAQs)