El complemento de inicio de sesión único (SSO) de WordPress OAuth y OpenID Connect permite iniciar sesión de forma segura en WordPress utilizando Linkedin como proveedor de OAuth y OpenID Connect. También puede configurar el complemento utilizando diferentes proveedores personalizados e IDP estándar. Admite funciones avanzadas de inicio de sesión único (SSO), como mapeo de atributos de perfil de usuario, mapeo de roles, etc. Aquí revisaremos una guía para configurar SSO entre WordPress y Linkedin. Al final de esta guía, los usuarios deberían poder iniciar sesión en WordPress desde Linkedin. Para saber más sobre otras funciones que ofrecemos en el complemento WP OAuth Single Sign-On (OAuth & OpenID Connect Client), puede haga clic aquí.

Requisitos previos: descarga e instalación

• Inicie sesión en su instancia de WordPress como administrador.
• Ir a WordPress Panel de control -> Complementos y haga clic en Añadir nuevo.
• Buscar un Inicio de sesión único (SSO) de WordPress OAuth complemento y haga clic en Instalar ahora .
• Una vez instalado, haga clic en Activar.

Pasos para configurar el inicio de sesión único (SSO) de Linkedin en WordPress

1. Configurar Linkedin como proveedor de OAuth

• En primer lugar, ve ahttps://www.linkedin.com/secure/developer?newapp= para crear una nueva aplicación. Haga clic en Crear aplicación botón para crear una nueva aplicación.

• Ingrese los datos requeridos y haga clic en Crear aplicación para guardar los cambios.

• Copia el Identificación del cliente y del Secreto del cliente y guárdalo en tu Complemento de cliente miniOrange OAuth bajo Identificación del cliente y el Campos de texto secreto del cliente respectivamente.

• Copia el URL de redireccionamiento/devolución de llamada en Complemento de cliente miniOrange OAuth e ingréselo en OAuth 2.0 -> Autorizado URL de redireccionamiento caja de texto. Clickea en el Añada botón adyacente al cuadro de texto para guardarlo. Finalmente, haga clic en el Actualizar para guardar sus configuraciones.

• Seleccione Productos como se muestra en la imagen a continuación, ya que son necesarios para establecer permisos.

• Verá los permisos como se muestra en la imagen a continuación.

Has configurado correctamente LinkedIn como proveedor de OAuth para lograr el inicio de sesión SSO de Linkedin en su sitio de WordPress.

2. Configure WordPress como cliente OAuth

• Visite la Configurar OAuth pestaña en el complemento y busque Etiqueta LinkedIn aplicación en la lista de aplicaciones y seleccione la Etiqueta LinkedIn aplicación.

• Luego, configure Nombre de la aplicación, ID del cliente, secreto del cliente y Endpoints.
• Participar Lo que hacemos valor como correo electrónico openid.
• Consulte la siguiente tabla para configurar el alcance y puntos finales para Linkedin en el complemento.
  
  

  Nota: Puedes agregar solo un alcance (r_liteprofile o r_emailaddress) con el complemento gratuito. Si desea obtener todos los atributos de usuario en ambos ámbitos de LinkedIn, debe adquirir nuestro plan premium.

  
  

  Identificación del cliente :	desde el paso 3 anterior
  Secreto del cliente:	desde el paso 3 anterior
  Alcance:	r_dirección de correo electrónico r_liteprofile w_member_social
  Autorizar punto final:	https://www.linkedin.com/oauth/v2/authorization
  Punto final del token de acceso:	https://www.linkedin.com/oauth/v2/accessToken
  Obtener punto final de información del usuario:	https://api.linkedin.com/v2/me
  URL de redireccionamiento personalizada después de cerrar sesión:[Opcional]	https://YOUR_DOMAIN/v2/logout?client_id=YOUR_CLIENT_ID&returnTo=LOGOUT_URL

• Haga clic en Guardar configuración para guardar la configuración.

Has configurado correctamente WordPress como cliente OAuth para lograr iniciar sesión en Linkedin en su sitio de WordPress.

3. Mapeo de atributos de usuario

• La asignación de atributos de usuario es obligatoria para permitir a los usuarios iniciar sesión correctamente en WordPress. Configuraremos los atributos del perfil de usuario para WordPress usando la siguiente configuración.

Encontrar atributos de usuario

• Ve a Configurar OAuth pestaña. Desplácese hacia abajo y haga clic en Configuración de prueba.

• Verá todos los valores devueltos por su proveedor de OAuth a WordPress en una tabla. Si no ve el valor de Nombre, Apellido, Correo electrónico o Nombre de usuario, realice las configuraciones necesarias en su proveedor de OAuth para devolver esta información.

• Una vez que vea todos los valores en Configuración de prueba, vaya a Mapeo de atributos/roles pestaña, obtendrá la lista de atributos en un menú desplegable de Nombre de usuario.

4. Mapeo de roles [Premium]

• Haga clic en “Configuración de prueba” y obtendrá la lista de nombres de atributos y valores de atributos enviados por su proveedor de OAuth.
• Desde la ventana Configuración de prueba, asigne los nombres de atributos en la sección Asignación de atributos del complemento. Consulte la captura de pantalla para obtener más detalles.

• Habilitar asignación de roles: Para habilitar la asignación de roles, debe asignar el atributo de nombre de grupo. Seleccione el nombre del atributo de la lista de atributos que devuelve los roles de su aplicación de proveedor.
  P.ej: Función


• Asigne el rol de WordPress al rol de Proveedor: Según su aplicación de proveedor, puede asignar la función de WordPress a sus funciones de proveedor. Puede ser estudiante, profesor, administrador o cualquier otro dependiendo de su aplicación. Agregue los roles de proveedor en Valor de atributo de grupo y asigne el rol de WordPress requerido delante de él en Rol de WordPress.
  
  Por ejemplo:, en la imagen de abajo. Al maestro se le ha asignado el rol de administrador y al estudiante el rol de suscriptor.

• Una vez que guarde la asignación, al rol de proveedor se le asignará el rol de administrador de WordPress después del SSO.
  Ejemplo: Según el ejemplo dado, los usuarios con el rol de "profesor" se agregarán como administradores en WordPress y el "estudiante" se agregará como suscriptor.

5: Configuración de inicio de sesión/Configuración de inicio de sesión

• La configuración en la pestaña Configuración de inicio de sesión único (SSO) define la experiencia del usuario para el inicio de sesión único (SSO). Para agregar un widget de inicio de sesión de Linkedin en su página de WordPress, debe seguir los pasos a continuación.

Configuración de inicio de sesión para WordPress 5.7 y anteriores

• Ve a Panel izquierdo de WordPress > Apariencias > Widgets.
• Seleccione miniOrange OAuth. Arrastra y suelta en tu ubicación favorita y guarda.


Configuración de inicio de sesión para WordPress 5.8

• Ve a Panel izquierdo de WordPress > Apariencias > Widgets.
• Seleccione miniOrange OAuth. Arrastra y suelta en tu ubicación favorita y guarda.

• Abra su página de WordPress y podrá ver el botón de inicio de sesión SSO de Linkedin allí. Puede probar el inicio de sesión único (SSO) de Linkedin ahora.

Configuración de inicio de sesión para WordPress 5.9

• Asegúrese de que el "Mostrar en la página de inicio de sesión" La opción está habilitada para su aplicación. (Consulte la imagen a continuación)

• Ahora ve a tu Iniciar sesión en WordPress . (Por ejemplo, https://<su-dominio-wordpress>/wp-login.php)
• Allí verá un botón de inicio de sesión SSO de Linkedin. Una vez que haga clic en el botón de inicio de sesión, podrá probar el inicio de sesión único (SSO) de Linkedin.

En esta guía, ha configurado correctamente Inicio de sesión único (SSO) de LinkedIn configurando Linkedin como proveedor de OAuth y WordPress como cliente de OAuth utilizando nuestro complemento WP OAuth Single Sign-On (OAuth & OpenID Connect Client). Esta solución garantiza que esté listo para implementar un acceso seguro a su sitio de WordPress utilizando las credenciales de inicio de sesión SSO de Linkedin en cuestión de minutos.

Recursos adicionales

• ¿Qué es OAuth 2.0?
• Descripción general de la autenticación con OAuth 2.0
• Inicio de sesión único (SSO) de WordPress OAuth / OpenID Connect / JWT
• ¿Qué es OAuth 2.0 y cómo funciona?
• Preguntas Frecuentes

Envíenos un correo electrónico a oauthsupport@xecurify.com para obtener orientación rápida (por correo electrónico/reunión) sobre sus necesidades y nuestro equipo le ayudará a seleccionar la mejor solución/plan adecuado según sus necesidades.