Stellen Sie sich vor, Sie müssten für jede einzelne Website/Anwendung, die Sie besuchen, neue Konten erstellen und die Anmeldeinformationen für alle verwalten. Hier kommt Single Sign-On ins Spiel. Mit SSO können Sie sich mit einem einzigen Satz Anmeldedaten (Benutzername und Passwort) bei mehreren verbundenen Anwendungen/Websites anmelden, ohne sich bei jeder einzelnen explizit anmelden zu müssen. Dies ist insbesondere dann praktisch, wenn Sie unterschiedliche Funktionalitäten verschiedener Dienste nutzen und verschiedenen Kunden je nach Mitgliedschaftsstufe unterschiedliche Stufen dieser Dienste anbieten möchten.

Hier werden wir die Arbeitsweise untersuchen WordPress SAML SSO Plugin und miniOrange Bezahlte Mitgliedschaften Pro Integrator kommt mit einer WordPress-Site und dem Paid Memberships Pro-Plugin (für Mitgliedschaften) ins Spiel, um Benutzern den Zugriff auf die WordPress-Mitgliederseite des Besitzers basierend auf der ihnen während SSO zugewiesenen Mitgliedschaftsstufe basierend auf ihrer Gruppe im IDP zu gewähren/einschränken.

Szenario

Sie verfügen über eine WordPress-Mitgliederseite, deren Inhalte nur den Mitgliedern zugänglich sind. Sie möchten nicht nur Single Sign-On für Ihre Site bereitstellen, sondern Ihren Mitgliedern auch eine einfachere Möglichkeit bieten, auf Ihre nur für Mitglieder zugänglichen Inhalte zuzugreifen, basierend auf den Benutzermitgliedschaftsstufen, die ihnen während SSO auf der Grundlage ihrer IDP-Gruppe zugewiesen wurden. Sie möchten außerdem den Zugriff auf den Inhalt der Website durch nicht autorisierte Benutzer einschränken.

Voraussetzungen:

1. Single Sign-On für eine WordPress-Site: Einmaliges Anmelden auf der WordPress-Mitgliederseite zur Benutzerauthentifizierung und zum Zugriff auf Inhalte. Sobald sich der Benutzer per SSO auf der Website angemeldet hat, kann er auf Inhalte basierend auf seiner Mitgliedschaftsstufe zugreifen.
2. Gruppenzuordnung für Mitgliedschaftszuweisung: Benutzern werden Mitgliedschaftsstufen auf der Grundlage der ihnen in ihrem IDP zugewiesenen Gruppen zugewiesen.

Beteiligte Komponenten

1. WordPress SAML SSO-Plugin - Das WordPress SAML SP-Plugin wird zur Authentifizierung von Benutzern auf der WordPress-Mitgliederseite verwendet. Es bietet Funktionen wie Mitgliedschaftszuordnung, Unterstützung für die Konfiguration mehrerer IDPs, Single Sign-On für kostenpflichtige Mitgliedschaften Pro-Benutzer und so weiter.



SAML Single Sign On – SAML SSO-Anmeldung
By miniOrange
(142)
WordPress Single Sign On SSO-Anmeldung mit Azure, Azure B2C, Okta, ADFS, Keycloak, Salesforce, Ping, Onelogin, Gsuite, Shibboleth und vielen SAML-IDPs [24/7-SUPPORT]
 Getestet mit 5.9.1
Holen Sie sich dieses Plugin


2. miniOrange Bezahlte Mitgliedschaften Pro Integrator - Bezahlte Mitgliedschaften Pro Integrator wird verwendet, um den Benutzern basierend auf ihren IDP-Gruppen Mitgliedschaftsstufen zuzuweisen.

Lösung

Das WordPress SAML SSO Das Plugin ermöglicht eine sichere Authentifizierung zwischen WordPress und Ihrem IDP. Es bietet auch Attribut- und Rollenzuordnung Dies ermöglicht die Zuordnung von Benutzerprofilen vom Identitätsanbieter (IDP) zu WordPress (SP) und bietet außerdem die Möglichkeit, Rollen basierend auf der Benutzergruppe im IDP zuzuweisen.

Wenn der Benutzer versucht, auf die WordPress-Site zuzugreifen, generiert das Plugin eine SAML-Anfrage, die an den Identitätsanbieter gesendet wird, wofür der Benutzer automatisch zur IDP-Anmeldeseite weitergeleitet wird. Sobald sich der Benutzer bei seinem IDP anmeldet, wird vom IDP eine SAML-Antwort generiert, die den Benutzer auf der WordPress-Site (SP) authentifiziert, d. h. der Benutzer wird zurück zur WordPress-Site umgeleitet und bei WordPress angemeldet.

Der Identitätsanbieter enthält vordefinierte Gruppen für jede Mitgliedschaftsstufe auf der WordPress Paid Memberships Pro-Site. Während des Authentifizierungsprozesses sendet der IDP die SAML-Antwort an WordPress, die die Attribute (einschließlich Gruppeninformationen) des Benutzers enthält.

Das miniOrange WordPress Paid Memberships Pro Integrator Das Plugin liest dann die Gruppeninformationen aus der SAML-Antwort und ermöglicht es Ihnen, Ihre Benutzer bestimmten Paid Memberships Pro-Mitgliedschaftsstufen zuzuordnen, wenn sie das SSO durchführen.

Konfiguration mit mehreren Identitätsanbietern

Unser WordPress SAML SSO Multiple IDP Plugin ermöglicht auch die Konfiguration mit mehreren IDPs, was bedeutet, dass Sie mehrere IDPs für SSO konfigurieren und kostenpflichtige Mitgliedschaftsstufen basierend auf dem IDP des Benutzers oder den Gruppen in ihren jeweiligen IDPs zuweisen können.

Um diesen Fall besser zu verstehen, nehmen wir ein Beispiel einer Mitgliedschaftszuweisung für Benutzer von zwei verschiedenen Identitätsanbietern – Azure und Okta. Nehmen wir an, den Benutzern, denen SSO von Azure aus zugewiesen werden soll, soll das zugewiesen werden Mitgliedschaftsstufe 1, wobei den SSO-Benutzern von Okta der Standard zugewiesen werden sollte Mitgliedschaftsstufe 2.

Dies kann erreicht werden, indem sowohl Azure als auch Okta als IDPs im konfiguriert werden WP SAML SSO Mehrere IDP Plugin. Sobald die IDPs für SSO eingerichtet sind, können die Standardmitgliedschaftsstufen für die Benutzer beider IDPs separat mithilfe von konfiguriert werden Bezahlte WordPress-Mitgliedschaften Pro Integrator. Das heißt, Sie können im Integrator die Standardmitgliedschaftsstufe für Okta-Benutzer und dann eine Standardmitgliedschaftsstufe für Azure-Benutzer festlegen.

1. Der Benutzer versucht, auf die WordPress Paid MembershipPro-Website zuzugreifen.
2. Der Benutzer wird zur Authentifizierung an den Identitätsanbieter weitergeleitet.
3. Der Benutzer gibt seine Anmeldeinformationen auf der IDP-Anmeldeseite ein.
4. Nach erfolgreicher Authentifizierung wird der Benutzer zurück zur WordPress-Site weitergeleitet und auf der Site angemeldet.
5. Den Benutzern würde nur Zugriff auf die Informationen gewährt, die auf ihr Abonnement beschränkt sind.

Zusammenfassung

Unsere Lösung mit dem WordPress SAML SSO Das Plugin gewährleistet einen nahtlosen Prozess zur Synchronisierung mit Ihrem Identitätsanbieter zur Verwaltung der Benutzermitgliedschaftsstufen und bietet Ihren Benutzern den zusätzlichen Vorteil eines bequemen Zugriffs auf Ihre WordPress-Site.

Unser WordPress SAML SSO Plugin unterstützt weitere Integrationen mit einer Reihe von Add-ons um die Funktionalität Ihrer Website zu erweitern.

Wenn Sie individuelle Anforderungen haben, kontaktieren Sie uns bitte unter samlsupport@xecurify.com und wir helfen Ihnen, Ihren Anwendungsfall zu verwirklichen.

Weitere Informationen

• Bezahlte Mitgliedschaften Pro Integration
• WordPress-Mitgliedschafts-Plugins
• Was ist Single Sign-On (SSO)?
• Was ist SAML?
• Häufig gestellte Fragen (FAQs)