¿Cómo configurar un complemento de redirección/restricción basado en atributos con SAML/OAuth en WordPress?

Configure el complemento de redirección/restricción basado en atributos con el complemento de inicio de sesión único (SSO) del cliente OAuth.

El complemento de inicio de sesión basado en atributos de miniOrange proporciona redireccionamiento y restricción a diferentes páginas después de iniciar sesión, según los atributos del usuario almacenados en la tabla de metadatos de usuario de WordPress.

Configurar la redirección basada en atributos

• Vaya a la Inicio de sesión único (SSO) de miniOrange Plugin para WordPress. Seleccione su proveedor de OAuth de la lista.

• Completa el formulario Configuración del proveedor OAuth configuración consultando las guías de configuración de aquí. Después de haber guardado la configuración. Haga clic en Configuración de prueba botón. Puedes ver el Nombre del Atributo valor en la tabla de configuración de prueba.

• Desplácese hacia abajo y haga clic en Asignación de atributos sección. Bajo la Asignar atributos personalizados sección ingrese al meta de campo nombre de su elección e ingrese el Nombre del Atributo de la tabla de configuración de prueba del proveedor de OAuth. (Consulte la imagen a continuación)
• Haga clic en el elemento Guardar configuración para guardar su mapeo.

• Ahora ve a la Inicio de sesión basado en atributos Complemento. Puede configurar redirecciones a diferentes páginas después del inicio de sesión según los atributos del usuario almacenados en la tabla meta de usuario de WordPress en la Redirección basada en atributos .
• Escriba el Valor meta del usuario que hemos ingresado en el complemento del cliente OAuth Atributo personalizado sección. Ingrese el nombre-valor del atributo de la tabla de configuración de prueba en el Regex para hacer coincidir campo. (La prioridad se dará de arriba a abajo, se redirigirá el primer valor de atributo que satisfaga la expresión regular).
• Ahora, ingrese la URL de redireccionamiento donde desea que el usuario sea redirigido en la URL a reorientar campo y haga clic en el Guardar .

• El usuario ahora será redirigido a la página correspondiente después de realizar el inicio de sesión único (sso) según sus funciones.

Configurar restricción basada en atributos

• Vuelva al complemento y haga clic en el Restricción basada en atributos .

• Si desea restringir el inicio de sesión de sus usuarios en función de los atributos enviados por el proveedor de OAuth, habilite la opción Restricción de inicio de sesión basada en las siguientes reglas .

• Digamos que sólo quieres que los usuarios tengan roles como maestro para poder iniciar sesión, luego ingrese el usuario Nombre del Atributo y conectar Valor de atributo.
• Puede proporcionar separados por punto y coma valores en caso de múltiples valores de atributos. En este caso, la regla se comportará como la condición OR, es decir, si el atributo enviado por el IDP tiene alguno de los valores separados por punto y coma, el usuario podrá iniciar sesión.

• En la sección URL de redireccionamiento de usuario restringido campo, ingrese la URL de la página donde desea redirigir al usuario y haga clic en el Guardar botón. Si los usuarios no cumplen con los Reglas de inicio de sesión de usuario configurado anteriormente, será redirigido a esta URL sin iniciar sesión en el sitio.

• Según la configuración anterior, a un usuario se le permitirá iniciar sesión solo si el atributo de roles enviado por el IDP para ese usuario tiene el valor Profesor.