SCIM-Benutzerbereitstellung in Google Apps/G-Suite mit WordPress

Das SCIM-Plugin für WordPress (WP) bietet Ihnen die Möglichkeit, den Benutzererstellungs-, Aktualisierungs- und Löschprozess von einem vorhandenen IdP (Identitätsanbieter) auf Ihrer WordPress (WP)-Site zu automatisieren. SCIM ist ein offener Standard zum sicheren Synchronisieren/Synchronisieren von Benutzerinformationen zwischen mehreren Anwendungen. Hier gehen wir eine Schritt-für-Schritt-Anleitung durch, um die SCIM-Benutzersynchronisierung zwischen der WordPress-Site und Google Apps/G-Suite SCIM als Identitätsanbieter zu aktivieren.

Eigenschaften

 Die folgenden Bereitstellungsfunktionen werden unterstützt:

• Pushen Sie neue Benutzer : Neue Benutzer, die über Google Apps/G-Suite erstellt wurden, werden auch in der Drittanbieteranwendung erstellt.
• Push-Profil-Updates (Premium-Funktion): Aktualisierungen des Benutzerprofils durch Google Apps/G-Suite wird an die Drittanbieteranwendung weitergeleitet
• Push-Benutzerdeaktivierung (Premium-Funktion): Deaktivieren des Benutzers oder Sperren des Zugriffs des Benutzers auf die Anwendung durch Google Apps/G-Suite deaktiviert/löscht den Benutzer in der Drittanbieteranwendung.

Note: Bei dieser Anwendung hängt das Deaktivieren/Löschen eines Benutzers vom miniOrange SCIM-Benutzerbereitstellungs-Add-on ab.

• Benutzer reaktivieren (Premium-Funktion): Benutzerkonten können in der Anwendung reaktiviert werden.

Note: Für die Reaktivierung des Benutzers muss im SCIM-Benutzerbereitstellungs-Add-on der Deaktivierungsmodus ausgewählt werden.

 Zukünftige Verbesserungen im Plugin:

• Verbesserter Gruppen-Push
• Gruppen importieren
• Passwort synchronisieren

Voraussetzungen: Download und Installation

Um Google Apps/G-Suite als SAML IDP mit WordPress zu konfigurieren, müssen Sie das miniOrange SCIM-Benutzerbereitstellungs-Plugin installieren:

SCIM-Benutzerbereitstellung

By miniOrange

(1)

SCIM-Benutzerbereitstellungs-Plugin, Erstellen, Aktualisieren und Löschen von Benutzern aus Azure AD, Okta, OneLogin, G-Suite, Centrify, JumpCloud, Idaptive, Gluu, WS02 und allen SCIM …

 Getestet bis 6.2

Holen Sie sich dieses Plugin

Um das Premium-Plugin zu erhalten, kontaktieren Sie uns bitte unter samlsupport@xecurify.com

Führen Sie die folgenden Schritte aus, um die SCIM-Benutzerbereitstellung in Google Apps / G-Suite mit WordPress (WP) zu konfigurieren.

Schritt 1: Konfigurieren Sie das WP SCIM-Benutzerbereitstellungs-Plugin

• Installieren Sie das Premium-Plugin und melden Sie sich mit Ihren miniOrange-Anmeldeinformationen an.
• Zur Aktivierung des Plugins benötigen Sie einen Lizenzschlüssel. (Note :- Falls Sie bereits über die kostenpflichtige Version des miniOrange SAML 2.0 SSO-Plugins verfügen, benötigen Sie weder einen Anmelde- noch einen Lizenzschlüssel.
• Wählen Sie den Identitätsanbieter als aus Google Apps aus dem Dropdown.
• Sie finden die SCIM-Basis-URL und Inhaber-Token im SCIM-Konfigurationsreiter des Plugins.

Schritt 2: Konfigurieren Sie Google Apps/G-Suite für die SCIM-Bereitstellung

• Navigieren Google Admin-Konsole und melden Sie sich bei Ihrem Administratorkonto an.
• Im Admin-Konsole Startseite, navigieren Sie zu Apps Registerkarte, und wählen Sie Web- und mobile Apps.

• Klicken Sie auf App hinzufügen und die Suche nach „Bewahrer“.

• Fügen Sie die Anwendung hinzu und richten Sie Ihre ein SAML-SSO-Konfiguration.
• Navigieren Sie zu der Automatische Bereitstellung Abschnitt der Anwendung und klicken Sie darauf, um die erforderlichen Endpunkte einzugeben.

• Geben Sie nun die erforderlichen Endpunkte wie unten angegeben ein

App-Autorisierung	Stellen Sie das SCIM-Bearer-Token über die Registerkarte „SCIM-Konfiguration“ des Plugins bereit
Endpunkt-URL	Geben Sie die SCIM-Basis-URL auf der Registerkarte „SCIM-Konfiguration“ des Plugins an


• Klicken Sie in der Keeper-App auf SAML-Attributzuordnung um die Benutzerattribute abzubilden.

• Klicken Sie dann auf Speichern.
• Schalten Sie Autoprovisionierung in den Einstellungen der App.

• Ändern Sie in der SAML-SSO-App die Benutzerzugriff Status Für alle da.

Sie haben das miniOrange Wordpress SCIM User Provisioning-Plugin erfolgreich mit Google Apps konfiguriert.

Schritt 3: De-Provisionierung von Benutzern [Dies ist eine Premium-Funktion]

• Sie können den Deprovisionierungsmodus auf der Registerkarte „SCIM-Konfiguration“ des SCIM-Benutzerbereitstellungs-Plugins auswählen.
• Standardmäßig werden durch die De-Provisionierung die Benutzer von der WordPress-Site gelöscht.

Schritt 4: SCIM-Audit [Dies ist eine Premium-Funktion]

• Mit SCIM Audit können Sie den Überblick über alle stattfindenden Bereitstellungsaktivitäten behalten. Es zeigt Ihnen detaillierte Informationen zu jedem Benutzer, der bereitgestellt wird. Zu diesen Informationen gehören die Benutzeraktion, der Status, das Erstellungsdatum usw.
• Im miniOrange SCIM-Benutzeranbieter Plugin, navigieren Sie zum SCIM-Audit Tab.
• Hier sehen Sie alle Informationen zur Benutzerbereitstellung.

• Klicken Sie auf Anzeigen Erweiterte Suche Klicken Sie auf die Schaltfläche, um die bereitgestellten Benutzerdetails mithilfe der Suchfilter zu durchsuchen Wordpress-Benutzername, IP-Adresse usw.

• Beim Anklicken des Berichte löschen Mit der Schaltfläche können Sie alle vom Benutzer bereitgestellten Details löschen.

Schemaerkennung

• Das miniOrange SCIM-Benutzerbereitstellungs-Plugin unterstützt Schema Discovery nicht.

Tipps zur Fehlerbehebung

• Note: WordPress erlaubt es nicht, den Benutzernamen eines Benutzers zu ändern. Sie können die E-Mail-Adresse ändern, nicht jedoch den Benutzernamen.

Zusätzliche Ressource

• Was ist SCIM-Benutzerbereitstellung?
• Benutzerdatensynchronisierung

Andere unterstützte IDPs

Azure AD

Zentrieren

Google Apps

Ein Login

PingOne

Benutzerdefinierter IDP

Wenn Sie etwas suchen, das Sie nicht finden können, schreiben Sie uns bitte eine E-Mail an samlsupport@xecurify.com