Das SCIM-Plugin für WordPress (WP) bietet Ihnen die Möglichkeit, den Benutzererstellungs-, Aktualisierungs- und Löschprozess von einem vorhandenen IdP (Identitätsanbieter) auf Ihrer WordPress (WP)-Site zu automatisieren. SCIM ist ein offener Standard zum sicheren Synchronisieren/Synchronisieren von Benutzerinformationen zwischen mehreren Anwendungen. Hier gehen wir eine Schritt-für-Schritt-Anleitung durch, um die SCIM-Benutzersynchronisierung zwischen der WordPress-Site und PingOne SCIM als Identitätsanbieter zu aktivieren.

Eigenschaften

 Die folgenden Bereitstellungsfunktionen werden unterstützt:

• Pushen Sie neue Benutzer : Neue über PingOne erstellte Benutzer werden auch auf der WordPress-Site erstellt.
• Push-Profil-Updates (Premium-Funktion): Über PingOne am Profil des Benutzers vorgenommene Aktualisierungen werden auf die WordPress-Site übertragen
• Push-Benutzerdeaktivierung (Premium-Funktion): Durch Deaktivieren des Benutzers oder Deaktivieren des Zugriffs des Benutzers auf die Anwendung über PingOne wird der Benutzer auf der WordPress-Site deaktiviert/gelöscht.

Note: Bei dieser Anwendung hängt das Deaktivieren/Löschen eines Benutzers von der Konfiguration des miniOrange SCIM-Benutzerbereitstellungs-Add-ons ab.

• Benutzer reaktivieren (Premium-Funktion): Benutzerkonten können in der Anwendung reaktiviert werden.

Note: Für die Reaktivierung des Benutzers muss im SCIM-Benutzerbereitstellungs-Add-on der Deaktivierungsmodus ausgewählt werden.

• Benutzer importieren (Premium-Funktion): Benutzer können aktive Benutzer von WordPress nach PingOne importieren.

 Zukünftige Verbesserungen im Plugin:

• Gruppen importieren
• Passwort synchronisieren
• Verbesserter Gruppen-Push

Voraussetzungen: Download und Installation

Um PingOne als SAML-IdP mit WordPress zu konfigurieren, müssen Sie Folgendes installieren miniOrange SCIM-Benutzerbereitstellung Plugin:

SCIM-Benutzerbereitstellung

By miniOrange

(1)

SCIM-Benutzerbereitstellungs-Plugin, Erstellen, Aktualisieren und Löschen von Benutzern aus Azure AD, PingOne, OneLogin, G-Suite, Centrify, PingOne, Idaptive, Gluu, WS02 und allen SCIM …

 Getestet bis 6.2

Holen Sie sich dieses Plugin

Um das Premium-Plugin zu erhalten, kontaktieren Sie uns bitte unter samlsupport@xecurify.com

Führen Sie die folgenden Schritte aus, um die PingOne SCIM-Benutzerbereitstellung in WordPress (WP) zu konfigurieren.

Schritt 1: Konfigurieren Sie das WP SCIM-Benutzerbereitstellungs-Plugin

• Installieren Sie das Premium-Plugin und melden Sie sich mit Ihren miniOrange-Anmeldeinformationen an.
• Zur Aktivierung des Plugins benötigen Sie einen Lizenzschlüssel. (Note :- Falls Sie bereits über die kostenpflichtige Version des miniOrange SAML 2.0 SSO-Plugins verfügen, benötigen Sie weder einen Anmelde- noch einen Lizenzschlüssel.
• Wählen Sie den Identitätsanbieter als aus PingOne.
• Sie finden die SCIM-Basis-URL und Inhaber-Token im SCIM-Konfigurationsreiter des Plugins.

Schritt 2: Konfigurieren Sie PingOne für die SCIM-Bereitstellung

• Gehen Sie zu PingOne Portal und melden Sie sich mit dem Administratorkonto an.
• Nach der Anmeldung müssen Sie die Umgebung für Ihre Anwendung hinzufügen.
• Auf der linken Registerkarte unter dem Verbindungen Abschnitt, wählen Sie die Provisioning.
• Klicken Sie auf + um die neue Verbindung hinzuzufügen.
• Wähle aus SCIM Wählen Sie den Verbindungstyp aus und klicken Sie auf Weiter.

• Der Erstellen Sie eine neue Verbindung, geben Sie die Name und Vorname und Beschreibung und klicken Sie auf Weiter.

• Im nächsten Schritt unter dem Konfigurieren Sie die Authentifizierung Abschnitt, geben Sie die ein SCIM-BASIS-URL von dem SCIM-Konfiguration Registerkarte der SCIM-Benutzerbereitstellung plugin.
• Im Authentifizierungsmethode Feld, wählen Sie die OAuth 2-Inhaber-Token aus dem Dropdown.
• Geben Sie die SCIM-Inhaber-Token der OAuth-Zugriffstoken Feld von der SCIM-Konfiguration Registerkarte der SCIM-Benutzerbereitstellung Plugin und klicken Sie auf Verbindung testen .

• Im Konfigurieren Sie die Einstellungen, behalten Sie die Feldinformationen als Standard bei und klicken Sie auf Endziel.

• Unter dem Verbindungen Wählen Sie auf der Registerkarte die von Ihnen konfigurierte Anwendung aus und aktivieren Sie dann die in der rechten Ecke angezeigte Umschalttaste.

• Navigieren Sie zurück zu Provisioning klicken Sie auf Neue Regel .

• Geben Sie den Namen und die Beschreibung ein und klicken Sie auf Regel erstellen .
• Unter dem Verfügbare Verbindung, wählen Sie die konfigurierte Anwendung aus und klicken Sie auf Speichern.

• Im Benutzerdefinierte Filter Fügen Sie im Abschnitt die entsprechenden Attribute hinzu Attribut Feld und seine Wert. Klicken Sie auf Speichern.

• Aktivieren Sie den Schalter, um die Regeln zu aktivieren.

• Sie können nun die Benutzer zuweisen, indem Sie auf gehen Nutzer Registerkarte unter dem Identities im linken Bereich.
• Klicken Sie auf Benutzer hinzufügen Klicken Sie auf die Schaltfläche, um einen Benutzer für die Bereitstellung hinzuzufügen.

Sie haben das erfolgreich konfiguriert miniOrange Wordpress SCIM-Benutzerbereitstellung Plugin mit PingOne.

Schritt 3: De-Provisionierung von Benutzern [Dies ist eine Premium-Funktion]

• Sie können den Deprovisionierungsmodus auf der Registerkarte „SCIM-Konfiguration“ des SCIM-Benutzerbereitstellungs-Plugins auswählen.
• Standardmäßig werden durch die De-Provisionierung die Benutzer von der WordPress-Site gelöscht.

Schritt 4: Attributzuordnung für SCIM-Benutzer [Dies ist eine Premium-Funktion]

• Mit der Attributzuordnungsfunktion können Sie die von Ihrem IDP gesendeten Benutzerattribute den Benutzerattributen auf der WordPress-Site zuordnen. Diese Attribute sind in der rechten Ecke zu sehen.
• Benutzerdefinierte Attributzuordnung: Mit dieser Funktion können Sie jedes vom IDP gesendete Attribut der Usermeta-Tabelle von WordPress zuordnen.
• Klicken Sie auf Attribute hinzufügen Klicken Sie auf die Schaltfläche, um ein benutzerdefiniertes Attributfeld hinzuzufügen.
• Unter dem Benutzerdefinierter Attributname Geben Sie im Feld den Attributnamen ein, den Sie zuordnen möchten.
• Unter dem Attributname vom IDP Wählen Sie im Dropdown-Menü das IDP-Attribut aus, das Sie zuordnen möchten.
• Aktivieren Sie den Schalter für ein Attribut, wenn Sie es in der WordPress-Benutzertabelle anzeigen möchten. Klicken Sie dann auf Speichern.

Schritt 5: SCIM-Audit [Dies ist eine Premium-Funktion]

• Mit SCIM Audit können Sie den Überblick über alle stattfindenden Bereitstellungsaktivitäten behalten. Es zeigt Ihnen detaillierte Informationen zu jedem Benutzer, der bereitgestellt wird. Zu diesen Informationen gehören die Benutzeraktion, der Status, das Erstellungsdatum usw.
• Im miniOrange SCIM-Benutzeranbieter Plugin, navigieren Sie zum SCIM-Audit Tab.
• Hier sehen Sie alle Informationen zur Benutzerbereitstellung.

• Klicken Sie auf Anzeigen Erweiterte Suche Klicken Sie auf die Schaltfläche, um die bereitgestellten Benutzerdetails mithilfe der Suchfilter zu durchsuchen Wordpress-Benutzername, IP-Adresse usw.

• Beim Anklicken des Berichte löschen Mit der Schaltfläche können Sie alle vom Benutzer bereitgestellten Details löschen.

Zusätzliche Ressource

• Was ist SCIM-Benutzerbereitstellung?
• Benutzerdatensynchronisierung

Andere unterstützte IDPs

Azure AD

Zentrieren

Google Apps

Ein Login

PingOne

Benutzerdefinierter IDP

Wenn Sie etwas suchen, das Sie nicht finden können, schreiben Sie uns bitte eine E-Mail an samlsupport@xecurify.com