Google Apps SCIM – Automatisierte Benutzerbereitstellung in WordPress

SCIM-Benutzerbereitstellung in Google Apps/G-Suite mit WordPress

Das SCIM-Plugin für WordPress ermöglicht die Automatisierung der Benutzererstellung, -aktualisierung und -löschung von Ihrem bestehenden Identitätsanbieter (IdP) auf Ihrer WordPress-Website. SCIM ist ein offener Standard für die sichere Synchronisierung von Benutzerinformationen zwischen verschiedenen Anwendungen. In dieser Schritt-für-Schritt-Anleitung erfahren Sie, wie Sie die SCIM-Benutzersynchronisierung zwischen Ihrer WordPress-Website und Google Apps/G Suite SCIM als Identitätsanbieter aktivieren.

Eigenschaften

 Die folgenden Bereitstellungsfunktionen werden unterstützt:

• Pushen Sie neue Benutzer Neue Benutzer, die über Google Apps/G Suite erstellt werden, werden auch in der Drittanbieteranwendung angelegt.
• Push-Profil-Updates (Premium-Funktion): Aktualisierungen des Benutzerprofils durch Google Apps/G-Suite wird an die Drittanbieteranwendung weitergeleitet
• Push-Benutzerdeaktivierung (Premium-Funktion): Den Benutzer deaktivieren oder den Zugriff des Benutzers auf die Anwendung sperren durch Google Apps/G-Suite wird den Benutzer in der Drittanbieteranwendung deaktivieren/löschen.

Hinweis : Bei dieser Anwendung hängt die Deaktivierung/Löschung eines Benutzers vom miniOrange SCIM-Benutzerbereitstellungs-Add-on ab.

• Benutzer reaktivieren (Premium-Funktion): Benutzerkonten können in der Anwendung reaktiviert werden.

Hinweis : Zur Reaktivierung des Benutzers muss im SCIM-Benutzerbereitstellungs-Add-on der Deaktivierungsmodus ausgewählt werden.

 Zukünftige Erweiterungen des Plugins:

• Verbesserter Gruppen-Push
• Gruppen importieren
• Passwort synchronisieren

Voraussetzungen: Download und Installation

Um Google Apps/G Suite als SAML-Identitätsanbieter mit WordPress zu konfigurieren, müssen Sie das miniOrange SCIM-Benutzerbereitstellungs-Plugin installieren:

SCIM-Benutzerbereitstellung

By miniOrange

(1)

SCIM-Benutzerbereitstellungs-Plugin: Benutzer in Azure AD, Okta, OneLogin, G Suite, Centrify, JumpCloud, Idaptive, Gluu, WS02 und allen SCIM-Systemen erstellen, aktualisieren und löschen …

 Getestet bis 6.2

Holen Sie sich dieses Plugin

Um das Premium-Plugin zu erhalten, kontaktieren Sie uns bitte unter samlsupport@xecurify.com.

Führen Sie die folgenden Schritte aus, um die SCIM-Benutzerbereitstellung in Google Apps / G Suite mit WordPress zu konfigurieren.

Schritt 1: SCIM-Benutzerbereitstellungs-Plugin für WordPress konfigurieren

• Installieren Sie das Premium-Plugin und melden Sie sich mit Ihren miniOrange-Anmeldeinformationen an.
• Zur Aktivierung des Plugins benötigen Sie einen Lizenzschlüssel. (Hinweis Falls Sie bereits die kostenpflichtige Version des miniOrange SAML 2.0 SSO-Plugins besitzen, benötigen Sie keinen Login oder Lizenzschlüssel.
• Wählen Sie den Identitätsanbieter als aus Google Apps aus dem Dropdown.
• Sie finden die SCIM-Basis-URL und Inhaber-Token im SCIM-Konfigurationsreiter des Plugins.

Schritt 2: Google Apps / G Suite für die SCIM-Bereitstellung konfigurieren

• Navigieren Google Admin-Konsole und melden Sie sich in Ihrem Administratorkonto an.
• Im Admin-Konsole Startseite, navigieren Sie zu Apps Tabulatortaste und auswählen Web- und mobile Apps.

• Klicken Sie auf App hinzufügen und die Suche nach „Bewahrer“.

• Fügen Sie die Anwendung hinzu und richten Sie Ihre ein SAML-SSO-Konfiguration.
• Navigieren Sie zu der Automatische Bereitstellung Klicken Sie auf den entsprechenden Abschnitt der Anwendung, um die erforderlichen Endpunkte einzugeben.

• Geben Sie nun die erforderlichen Endpunkte wie unten angegeben ein

App-Autorisierung	Geben Sie das SCIM-Bearer-Token über die Registerkarte „SCIM-Konfiguration“ des Plugins an.
Endpunkt-URL	Geben Sie die SCIM-Basis-URL auf der Registerkarte „SCIM-Konfiguration“ des Plugins an


• Klicken Sie in der Keeper-App auf SAML-Attributzuordnung um die Benutzerattribute zuzuordnen.

• Klicken Sie dann auf Gespeichert.
• Aktuell Schalten Sie Autoprovisionierung in den Einstellungen der App.

• Ändern Sie in der SAML-SSO-App die Benutzerzugriff Status Für alle da.

Sie haben das miniOrange SCIM User Provisioning Plugin für WordPress mit Google Apps erfolgreich konfiguriert.

Schritt 3: De-Provisionierung von Benutzern [Im Premium-Tarif verfügbar]

• Sie können den Deaktivierungsmodus im SCIM-Konfigurationsreiter des SCIM-Benutzerbereitstellungs-Plugins auswählen.
• Standardmäßig werden durch die De-Provisionierung die Benutzer von der WordPress-Site gelöscht.

Schritt 4: SCIM-Audit [Im Premium-Tarif verfügbar]

• SCIM Audit ermöglicht es Ihnen, alle Bereitstellungsaktivitäten zu verfolgen. Es zeigt Ihnen detaillierte Informationen zu jedem bereitgestellten Benutzer an. Diese Informationen umfassen Benutzeraktion, Status, Erstellungsdatum usw.
• Im miniOrange SCIM-Benutzeranbieter Plugin, navigieren Sie zum SCIM-Audit Tab.
• Hier sehen Sie alle Informationen zur Benutzerbereitstellung.

• Klicken Sie auf Anzeigen Erweiterte Suche Schaltfläche, um die bereitgestellten Benutzerdetails mithilfe der Suchfilter wie z. B. zu durchsuchen Wordpress-Benutzername, IP-Adresse usw.

• Beim Anklicken des Berichte löschen Mit dieser Schaltfläche können Sie alle vom Benutzer bereitgestellten Details löschen.

Schritt 5: Zusätzliche Funktionskonfigurationen [Im Premium-Tarif verfügbar]

  Standardrolle für neue Benutzer festlegen

Wenn neue Benutzer über SCIM-Bereitstellung erstellt werden, können Sie ihnen automatisch Rollen zuweisen:

• Zurück Nach Erweiterte Einstellungen >> Standardrollenbereitstellung
• Wählen Sie die Rolle aus, die die neuen Benutzer haben sollen (z. B. Manager).
• Einschalten Vorhandene Benutzerrolle aktualisieren Wenn Sie möchten, dass die Rollen bereits bestehender Benutzer während der Bereitstellung aktualisiert werden.


  Benutzeraktivierungsstatus

Sie können ganz einfach überprüfen, ob Benutzer aktiv oder inaktiv sind.

• Wenn diese Option aktiviert ist, erscheint eine neue Spalte in der Benutzerliste im WordPress-Dashboard.
• Es zeigt an, ob jeder Benutzer:
  • Aktiviert (aktiv in Ihrem IdP)
  • Deaktiviert (in Ihrem Identitätsanbieter inaktiv)
• Dieser Status wird automatisch aktualisiert, sobald Benutzer über SCIM-Bereitstellung und -Entfernung hinzugefügt oder entfernt werden.


  Inhaltsneuzuordnung bei Benutzerdeaktivierung

Wenn ein Benutzer über SCIM-Bereitstellung gelöscht wird, können Sie festlegen, was mit seinen Inhalten geschieht.

• Wähle ein Standard-Inhaltsinhaber automatisch die Eigentumsrechte an den Inhalten zu übernehmen.
• Oder wählen Sie Nicht neu zuweisen Alle Inhalte endgültig löschen.


  Unterstandorte für die SCIM-Benutzerbereitstellung auswählen

• Wählen Sie die Subsites aus, denen die Benutzer nach der SCIM-Bereitstellung zugewiesen werden sollen.
• Die Nutzer erhalten nur Zugriff auf die ausgewählten Unterseiten des Netzwerks.
• Dies hilft dabei, den Zugriff zu kontrollieren, die Benutzerzuweisung auf bestimmte Subsites zu beschränken und die Benutzerberechtigungen übersichtlich zu halten.

Schemaerkennung

• Das miniOrange SCIM-Benutzerbereitstellungs-Plugin unterstützt Schema Discovery nicht.

Tipps zur Fehlerbehebung

• HinweisWordPress erlaubt es nicht, den Benutzernamen zu ändern. Die E-Mail-Adresse kann geändert werden, der Benutzername jedoch nicht.

Zusätzliche Ressource

• Was ist SCIM-Benutzerbereitstellung?
• Benutzerdatensynchronisierung

Andere unterstützte IDPs

Azure AD

Zentrieren

Google Apps

Ein Login

PingOne

Benutzerdefinierter IDP

Falls Sie etwas suchen und es nicht finden können, senden Sie uns bitte eine E-Mail an samlsupport@xecurify.com.