Resultados de la búsqueda :

×

Freja eID OAuth y OpenID conectan inicio de sesión único (SSO) | Iniciar sesión SSO con eID de Freja

Freja eID OAuth y OpenID conectan inicio de sesión único (SSO) | Iniciar sesión SSO con eID de Freja


Conseguir prueba gratuita

El complemento de inicio de sesión único (SSO) de WordPress OAuth y OpenID Connect permite un inicio de sesión seguro en WordPress utilizando Freja eID como proveedor de OAuth y OpenID Connect. También puede configurar el complemento utilizando diferentes proveedores personalizados e IDP estándar. Admite funciones avanzadas de inicio de sesión único (SSO), como mapeo de atributos de perfil de usuario, mapeo de roles, etc. Aquí revisaremos una guía para configurar SSO entre WordPress y Freja eID. Al final de esta guía, los usuarios deberían poder iniciar sesión en WordPress desde Freja eID. Para saber más sobre otras funciones que ofrecemos en el complemento WP OAuth Single Sign-On (OAuth & OpenID Connect Client), puede haga clic aquí.

Requisitos previos: descarga e instalación

  • Inicie sesión en su instancia de WordPress como administrador.
  • Ir a WordPress Panel de control -> Complementos y haga clic en Añadir nuevo.
  • Buscar un WordPress Inicio de sesión único (SSO) de OAuth complemento y haga clic en Instalar ahora .
  • Una vez instalado, haga clic en Activar.

Pasos para configurar el inicio de sesión único (SSO) de Freja eID en WordPress

1. Configure Freja eID como proveedor de OAuth

Has configurado correctamente Identificación electrónica de Freja como proveedor de OAuth para lograr el inicio de sesión de Twitch en su sitio de WordPress.

2. Configure WordPress como cliente OAuth


  • Ve a Configurar OAuth pestaña y clic Agregar nueva aplicación para agregar una nueva aplicación cliente a su sitio web.
  • Freja eID Inicio de sesión único (SSO) OAuth: agregar nueva aplicación
  • Elija su aplicación de la lista de proveedores de OAuth/OpenID Connect, aquí Identificación electrónica de Freja.
  • Freja eID Inicio de sesión único (SSO) OAuth: seleccione la aplicación
  • Copia el URL de devolución de llamada que se utilizará en la configuración del proveedor de OAuth y haga clic en Siguiente.
  • Freja eID Inicio de sesión único (SSO) OAuth - URL de devolución de llamada
  • Configurar Nombre de la aplicación. Copia y pega el criterios de valoración desde debajo de la tabla. Hacer clic Siguiente.
  • Freja eID Inicio de sesión único (SSO) OAuth - URL de devolución de llamada
    Identificación del cliente : obtendrás de la aplicación Freja eID
    Secreto del cliente: obtendrás de la aplicación Freja eID
    Alcance: correo electrónico de perfil openid
    Autorizar punto final: https://oidc.prod.frejaeid.com/oidc/authorize
    Punto final del token de acceso: https://oidc.prod.frejaeid.com/oidc/token
  • Ingrese las credenciales del cliente como ID de cliente y secreto de cliente como se muestra en el cuadro de diálogo de configuración. abierto ya está lleno. Hacer clic Siguiente.
  • Freja eID Inicio de sesión único (SSO) OAuth: ID de cliente y secreto de cliente
  • Verifique los detalles de configuración y haga clic en Acabado para guardar la configuración.
  • Freja eID Inicio de sesión único (SSO) OAuth - Finalizar configuración

Has configurado correctamente WordPress como cliente OAuth para lograr la autenticación de usuario con el inicio de sesión único (SSO) de Freja eID en su sitio de WordPress.


3. Mapeo de atributos de usuario.

  • La asignación de atributos de usuario es obligatoria para permitir a los usuarios iniciar sesión correctamente en WordPress. Configuraremos los atributos del perfil de usuario para WordPress usando la siguiente configuración.
  • Encontrar atributos de usuario

    • Ve a Configurar OAuth pestaña. Desplácese hacia abajo y haga clic en Configuración de prueba.
    • Sso de inicio de sesión único de Freja eid: configuración de prueba
    • Después de una configuración de prueba exitosa, vaya a Pestaña Asignación de atributos/roles, obtendrá la lista de atributos en un menú desplegable de Nombre de usuario.
    • Sso de inicio de sesión único de Freja eid: mapeo de atributos/roles

    4. Mapeo de roles [Premium]

    • Haga clic en “Configuración de prueba” y obtendrá la lista de nombres de atributos y valores de atributos enviados por su proveedor de OAuth.
    • Desde la ventana Configuración de prueba, asigne los nombres de atributos en la sección Asignación de atributos del complemento. Consulte la captura de pantalla para obtener más detalles.
    • Okta Single Sign-On (SSO): asignación de atributos
    • Habilitar asignación de roles: Para habilitar la asignación de roles, debe asignar el atributo de nombre de grupo. Seleccione el nombre del atributo de la lista de atributos que devuelve los roles de su aplicación de proveedor.

      La siguiente es una imagen de muestra para su referencia. Los nombres de los atributos pueden variar según la configuración de su proveedor de OAuth.


      P.ej: Función

    • Okta Single Sign-On (SSO) - configuración de prueba - asignación de roles
    • Asigne el rol de WordPress al rol de Proveedor: Según su aplicación de proveedor, puede asignar la función de WordPress a sus funciones de proveedor. Puede ser estudiante, profesor, administrador o cualquier otro dependiendo de su aplicación. Agregue los roles de proveedor en Valor de atributo de grupo y asigne el rol de WordPress requerido delante de él en Rol de WordPress.

      Por ejemplo:, en la imagen de abajo. Al maestro se le ha asignado el rol de administrador y al estudiante el rol de suscriptor.
    • Okta Single Sign-On (SSO) - configuración de prueba - asignación de roles
    • Una vez que guarde la asignación, al rol de proveedor se le asignará el rol de administrador de WordPress después del SSO.
      Ejemplo: Según el ejemplo dado, los usuarios con el rol de "maestro" se agregarán como administradores en WordPress y el "estudiante" se agregará como suscriptor.

    5. Configuración de inicio de sesión

    • La configuración en la pestaña Configuración de inicio de sesión único (SSO) define la experiencia del usuario para el inicio de sesión único (SSO). Para agregar un widget de inicio de sesión de Freja eID en su página de WordPress, debe seguir los pasos a continuación.
      • Ve a Panel izquierdo de WordPress > Apariencias > Widgets.
      • Seleccione miniOrange OAuth. Arrastra y suelta en tu ubicación favorita y guarda.
      • Freja eID Inicio de sesión único (SSO): configuración del botón de inicio de sesión para crear un nuevo cliente en WordPress
      • Ve a Panel izquierdo de WordPress > Apariencias > Widgets.
      • Seleccione miniOrange OAuth. Arrastra y suelta en tu ubicación favorita y guarda.
      • Freja eID Inicio de sesión único (SSO): configuración del botón de inicio de sesión para crear un nuevo cliente en WordPress
      • Abra su página de WordPress y podrá ver el botón de inicio de sesión de Freja eID SSO allí. Puede probar el inicio de sesión único (SSO) de Freja eID ahora.
      • Asegúrese de que el "Mostrar en la página de inicio de sesión" La opción está habilitada para su aplicación. (Consulte la imagen a continuación)
      • Freja eID Inicio de sesión único (SSO): configuración del botón de inicio de sesión para crear un nuevo cliente en WordPress
      • Ahora ve a tu Iniciar sesión en WordPress . (Por ejemplo, https://<su-dominio-wordpress>/wp-login.php)
      • Allí verá un botón de inicio de sesión de SSO de Freja eID. Una vez que haga clic en el botón de inicio de sesión, podrá probar el inicio de sesión único (SSO) de Freja eID.
      • Freja eID Inicio de sesión único (SSO): configuración del botón de inicio de sesión para crear un nuevo cliente en WordPress

    En esta guía, ha configurado correctamente Inicio de sesión único (SSO) de Freja eID configurando Freja eID como proveedor de OAuth y WordPress como cliente de OAuth utilizando nuestro complemento WP OAuth Single Sign-On (OAuth & OpenID Connect Client). Esta solución garantiza que esté listo para implementar un acceso seguro a su sitio de WordPress utilizando las credenciales de inicio de sesión de Freja eID en cuestión de minutos.

    Recursos adicionales

    ¿Necesitas ayuda?

    Envíenos un correo electrónico a oauthsupport@xecurify.com para obtener orientación rápida (por correo electrónico/reunión) sobre sus necesidades y nuestro equipo le ayudará a seleccionar la mejor solución/plan adecuado según sus necesidades.

¡Hola!

¿Necesitas ayuda? ¡Estamos aquí!

SOPORTE
Póngase en contacto con el soporte técnico de miniOrange
comercial

Gracias por su consulta.

Si no recibe noticias nuestras dentro de las 24 horas, no dude en enviar un correo electrónico de seguimiento a info@xecurify.com