PingOne-Benutzerbereitstellung in WordPress mit SCIM-Standard | Automatische SCIM-Benutzerbereitstellung

Das SCIM-Plugin für WordPress ermöglicht die Automatisierung der Benutzererstellung, -aktualisierung und -löschung von Ihrem bestehenden Identitätsanbieter (IdP) auf Ihrer WordPress-Website. SCIM ist ein offener Standard für die sichere Synchronisierung von Benutzerinformationen zwischen verschiedenen Anwendungen. In dieser Schritt-für-Schritt-Anleitung erfahren Sie, wie Sie die SCIM-Benutzersynchronisierung zwischen Ihrer WordPress-Website und PingOne SCIM als Identitätsanbieter aktivieren.

Eigenschaften

 Die folgenden Bereitstellungsfunktionen werden unterstützt:

• Pushen Sie neue Benutzer Neue Benutzer, die über PingOne erstellt werden, werden auch auf der WordPress-Website angelegt.
• Push-Profil-Updates (Premium-Funktion): Aktualisierungen des Benutzerprofils über PingOne werden an die WordPress-Website übertragen.
• Push-Benutzerdeaktivierung (Premium-Funktion): Durch die Deaktivierung des Benutzers oder die Sperrung des Zugriffs des Benutzers auf die Anwendung über PingOne wird der Benutzer auf der WordPress-Website deaktiviert/gelöscht.

Hinweis : Bei dieser Anwendung hängt die Deaktivierung/Löschung eines Benutzers von der Konfiguration des miniOrange SCIM-Benutzerbereitstellungs-Add-ons ab.

• Benutzer reaktivieren (Premium-Funktion): Benutzerkonten können in der Anwendung reaktiviert werden.

Hinweis : Zur Reaktivierung des Benutzers muss im SCIM-Benutzerbereitstellungs-Add-on der Deaktivierungsmodus ausgewählt werden.

• Benutzer importieren (Premium-Funktion): Benutzer können aktive Benutzer von WordPress nach PingOne importieren.

 Zukünftige Erweiterungen des Plugins:

• Gruppen importieren
• Passwort synchronisieren
• Verbesserter Gruppen-Push

Voraussetzungen: Download und Installation

Um PingOne als SAML-IdP mit WordPress zu konfigurieren, müssen Sie das miniOrange SCIM-Benutzerbereitstellungs -Plugin installieren:

SCIM-Benutzerbereitstellung

By miniOrange

(1)

SCIM-Benutzerbereitstellungs-Plugin: Benutzer in Azure AD, PingOne, OneLogin, G Suite, Centrify, Idaptive, Gluu, WS02 und allen SCIM-Systemen erstellen, aktualisieren und löschen …

 Getestet bis 6.2

Holen Sie sich dieses Plugin

Um das Premium-Plugin zu erhalten, kontaktieren Sie uns bitte unter samlsupport@xecurify.com.

Führen Sie die folgenden Schritte aus, um die PingOne SCIM-Benutzerbereitstellung in WordPress zu konfigurieren.

Schritt 1: SCIM-Benutzerbereitstellungs-Plugin für WordPress konfigurieren

• Installieren Sie das Premium-Plugin und melden Sie sich mit Ihren miniOrange-Anmeldeinformationen an.
• Zur Aktivierung des Plugins benötigen Sie einen Lizenzschlüssel. (Hinweis Falls Sie bereits die kostenpflichtige Version des miniOrange SAML 2.0 SSO-Plugins besitzen, benötigen Sie keinen Login oder Lizenzschlüssel.
• Wählen Sie den Identitätsanbieter als aus PingOne.
• Sie finden die SCIM-Basis-URL und Inhaber-Token im SCIM-Konfigurationsreiter des Plugins.

Schritt 2: Konfigurieren Sie PingOne für die SCIM-Bereitstellung

• Zurück Nach PingOne Portal und Anmeldung mit dem Administratorkonto.
• Nach der Anmeldung müssen Sie die Umgebung für Ihre Anwendung hinzufügen.
• Auf der linken Registerkarte unter dem Verbindungen Abschnitt, wählen Sie die Provisioning.
• Klicken Sie auf + um die neue Verbindung hinzuzufügen.
• Wähle aus SCIM Wählen Sie den Verbindungstyp aus und klicken Sie auf Weiter.

• Der Erstellen Sie eine neue Verbindung, geben Sie die Name und Beschreibung und klicken Sie auf Weiter.

• Im nächsten Schritt unter dem Konfigurieren Sie die Authentifizierung Abschnitt, geben Sie die ein SCIM-BASIS-URL von der SCIM-Konfiguration Registerkarte der SCIM-Benutzerbereitstellung plugin.
• Im Authentifizierungsmethode Feld, wählen Sie die OAuth 2-Inhaber-Token aus dem Dropdown.
• Geben Sie die SCIM-Inhaber-Token in England, OAuth-Zugriffstoken Feld vom SCIM-Konfiguration Registerkarte der SCIM-Benutzerbereitstellung Plugin und klicken Sie auf Verbindung testen .

• Im Konfigurieren Sie die Einstellungen, behalten Sie die Feldinformationen als Standard bei und klicken Sie auf Farbe.

• Unter dem Verbindungen Wählen Sie auf der Registerkarte die von Ihnen konfigurierte Anwendung aus und aktivieren Sie dann die in der rechten Ecke angezeigte Umschalttaste.

• Navigieren Sie zurück zu Provisioning klicken Sie auf Neue Regel .

• Geben Sie den Namen und die Beschreibung ein und klicken Sie auf Regel erstellen .
• Unter dem Verfügbare Verbindung, wählen Sie die konfigurierte Anwendung aus und klicken Sie auf Gespeichert.

• Im Benutzerdefinierte Filter Fügen Sie im Abschnitt die entsprechenden Attribute hinzu Attribut Feld und seine Wert. Klicken Sie auf Gespeichert.

• Aktivieren Sie den Schalter, um die Regeln zu aktivieren.

• Sie können nun die Benutzer zuweisen, indem Sie auf gehen Nutzer Registerkarte unter dem Identities im linken Bereich.
• Klicken Sie auf Benutzer hinzufügen Klicken Sie auf die Schaltfläche, um einen Benutzer für die Bereitstellung hinzuzufügen.

Sie haben das miniOrange SCIM User Provisioning Plugin für WordPress mit PingOne erfolgreich konfiguriert.

Schritt 3: De-Provisionierung von Benutzern [Im Premium-Tarif verfügbar]

• Sie können den Deaktivierungsmodus im SCIM-Konfigurationsreiter des SCIM-Benutzerbereitstellungs-Plugins auswählen.
• Standardmäßig werden durch die De-Provisionierung die Benutzer von der WordPress-Site gelöscht.

Schritt 4: Attributzuordnung für SCIM-Benutzer [Im Premium-Tarif verfügbar]

• Die Attributzuordnungsfunktion ermöglicht es Ihnen, die von Ihrem Identitätsanbieter gesendeten Benutzerattribute den Benutzerattributen in der WordPress-Website zuzuordnen. Diese Attribute werden in der rechten oberen Ecke angezeigt.
• Benutzerdefinierte Attributzuordnung: Diese Funktion ermöglicht es Ihnen, jedes vom Identitätsanbieter gesendete Attribut der Benutzermetatabelle von WordPress zuzuordnen.
• Klicken Sie auf Attribute hinzufügen Klicken Sie auf die Schaltfläche, um ein benutzerdefiniertes Attributfeld hinzuzufügen.
• Unter dem Benutzerdefinierter Attributname Geben Sie im Feld den Namen des Attributs ein, das Sie zuordnen möchten.
• Unter dem Attributname vom IDP Im Feld „Eingabe“ wählen Sie das IDP-Attribut aus der Dropdown-Liste aus, das Sie zuordnen möchten.
• Aktivieren Sie den Schalter Klicken Sie auf ein Attribut, wenn Sie es in der WordPress-Benutzertabelle anzeigen möchten. Gespeichert.

Schritt 5: SCIM-Audit [Im Premium-Tarif verfügbar]

• SCIM Audit ermöglicht es Ihnen, alle Bereitstellungsaktivitäten zu verfolgen. Es zeigt Ihnen detaillierte Informationen zu jedem bereitgestellten Benutzer an. Diese Informationen umfassen Benutzeraktion, Status, Erstellungsdatum usw.
• Im miniOrange SCIM-Benutzeranbieter Plugin, navigieren Sie zum SCIM-Audit Tab.
• Hier sehen Sie alle Informationen zur Benutzerbereitstellung.

• Klicken Sie auf Anzeigen Erweiterte Suche Schaltfläche, um die bereitgestellten Benutzerdetails mithilfe der Suchfilter wie z. B. zu durchsuchen Wordpress-Benutzername, IP-Adresse usw.

• Beim Anklicken des Berichte löschen Mit dieser Schaltfläche können Sie alle vom Benutzer bereitgestellten Details löschen.

Schritt 6: Zusätzliche Funktionskonfigurationen [Im Premium-Tarif verfügbar]

  Standardrolle für neue Benutzer festlegen

Wenn neue Benutzer über SCIM-Bereitstellung erstellt werden, können Sie ihnen automatisch Rollen zuweisen:

• Zurück Nach Erweiterte Einstellungen >> Standardrollenbereitstellung
• Wählen Sie die Rolle aus, die die neuen Benutzer haben sollen (z. B. Manager).
• Einschalten Vorhandene Benutzerrolle aktualisieren Wenn Sie möchten, dass die Rollen bereits bestehender Benutzer während der Bereitstellung aktualisiert werden.


  Benutzeraktivierungsstatus

Sie können ganz einfach überprüfen, ob Benutzer aktiv oder inaktiv sind.

• Wenn diese Option aktiviert ist, erscheint eine neue Spalte in der Benutzerliste im WordPress-Dashboard.
• Es zeigt an, ob jeder Benutzer:
  • Aktiviert (aktiv in Ihrem IdP)
  • Deaktiviert (in Ihrem Identitätsanbieter inaktiv)
• Dieser Status wird automatisch aktualisiert, sobald Benutzer über SCIM-Bereitstellung und -Entfernung hinzugefügt oder entfernt werden.


  Inhaltsneuzuordnung bei Benutzerdeaktivierung

Wenn ein Benutzer über SCIM-Bereitstellung gelöscht wird, können Sie festlegen, was mit seinen Inhalten geschieht.

• Wähle ein Standard-Inhaltsinhaber automatisch die Eigentumsrechte an den Inhalten zu übernehmen.
• Oder wählen Sie Nicht neu zuweisen Alle Inhalte endgültig löschen.


  Unterstandorte für die SCIM-Benutzerbereitstellung auswählen

• Wählen Sie die Subsites aus, denen die Benutzer nach der SCIM-Bereitstellung zugewiesen werden sollen.
• Die Nutzer erhalten nur Zugriff auf die ausgewählten Unterseiten des Netzwerks.
• Dies hilft dabei, den Zugriff zu kontrollieren, die Benutzerzuweisung auf bestimmte Subsites zu beschränken und die Benutzerberechtigungen übersichtlich zu halten.

Zusätzliche Ressource

• Was ist SCIM-Benutzerbereitstellung?
• Benutzerdatensynchronisierung

Andere unterstützte IDPs

Azure AD

Zentrieren

Google Apps

Ein Login

PingOne

Benutzerdefinierter IDP

Falls Sie etwas suchen und es nicht finden können, senden Sie uns bitte eine E-Mail an samlsupport@xecurify.com.