Inicio de sesión único (SSO) SAML para WordPress usando ADFS como proveedor de identidad | Inicio de sesión SSO de ADFS
Resumen
Inicio de sesión único (SSO) de ADFS [SAML] para WordPress se puede lograr utilizando nuestro SSO Plugin para WordPress. Nuestro plugin es compatible con todos los proveedores de identidad que cumplen con el estándar SAML. Aquí repasaremos una guía paso a paso para configurar el inicio de sesión SSO SAML entre el sitio de WordPress y ADFS teniendo en cuenta ADFS como desplazado interno (Proveedor de identidad) y WordPress como SP (Proveedor de servicio).
Requisitos previos: descarga e instalación
Para configurar ADFS como SAML IDP con WordPress, deberá instalar el miniOrange SAML SP SSO .
Pasos de configuración
Paso 1: Configurar ADFS como IDP (Proveedor de Identidad)
Siga los siguientes pasos para configurar ADFS como proveedor de identidad (IDP):
- En el complemento miniOrange SAML SP SSO, navegue hasta Metadatos del proveedor de servicios pestaña. Aquí puede encontrar los metadatos del SP, como el ID de entidad del SP y la URL de ACS (AssertionConsumerService), que son necesarios para configurar el proveedor de identidad.
- En ADFS, busque Administración de ADFS .
- En Administración de ADFS, seleccione Confianza del partido que confía y haga clic en Agregar confianza de parte dependiente.
- Seleccionar Reclamos conscientes desde el Asistente de confianza para la parte que confía y haga clic en Comenzar .
Seleccionar fuente de datos
- En Seleccionar fuente de datos, seleccione la fuente de datos para agregar una confianza de parte de confianza.
URL de metadatos
Archivo XML de metadatos
Configuración manual
- Navegue a Metadatos del proveedor de servicios pestaña del complemento para obtener los puntos finales para configurar el proveedor de servicios manualmente.
- In Asistente para agregar confianza de usuario de confianza Seleccionar opción Ingrese datos sobre la parte que confía manualmente y haga clic en Siguiente.
Especificar nombre para mostrar
- entrar: Nombre que se ve en la pagina y haga clic en Siguiente.
Configurar certificado (función Premium)
- Descargue el certificado de Pestaña de metadatos del proveedor de servicios.
- Cargue el certificado y haga clic en Siguiente.
Configurar URL
- Seleccionar Habilitar la compatibilidad con el protocolo WebSSO SAML 2.0 opción y entrar URL de ACSdel complemento Metadatos del proveedor de servicios
- Haga clic en En el siguiente.
Configurar identificadores
- En la sección Identificador de confianza del usuario de confianza, añade el SP-EntityID / Emisor del complemento Metadatos del proveedor de servicios .
Elija la política de control de acceso
- Seleccionar Permitir a todos como Política de Control de Acceso y haga clic en Siguiente.
Listo para agregar confianza
- In Listo para agregar confianza hacer clic en Siguiente y luego en Cerrar.
Editar política de emisión de reclamos
- En la lista de Confianza del partido que confía, seleccione la aplicación que creó y haga clic en Editar política de emisión de reclamos.
- En la pestaña Regla de transformación de emisión, haga clic en Agregar regla .
Elija el tipo de regla
- Seleccionar Enviar atributos LDAP como reclamos y haga clic en Siguiente.
Configurar regla de reclamo
- Agregue un Nombre de la regla de reclamo y seleccione el Tienda de atributos según sea necesario en el menú desplegable.
- En Asignación de atributos LDAP a tipos de reclamos salientes, Seleccione el atributo LDAP como Correos electrónicos y tipo de reclamación saliente como ID de nombre.
- Una vez que haya configurado los atributos, haga clic en Termine.
- Después de configurar ADFS como IDP, necesitará el Metadatos de federación para configurar su proveedor de servicios.
- Para obtener los metadatos de la federación de ADFS, puede utilizar esta URL
https://< ADFS_Server_Name >/federationmetadata/2007-06/federationmetadata.xml
Has configurado correctamente ADFS como proveedor de identidad (IDP) SAML para lograr el inicio de sesión único (SSO) de ADFS en tu sitio de WordPress (WP).
SSO de Windows (opcional)
Siga los pasos a continuación para configurar Windows SSO
Pasos para configurar ADFS para la autenticación de Windows
- Abra el símbolo del sistema elevado en el servidor ADFS y ejecute el siguiente comando en él:
-
setspn -a HTTP/##FQDN del servidor ADFS## ##Cuenta de servicio de dominio##
-
FQDN es un nombre de dominio completo (Ejemplo: adfs4.example.com)
-
La cuenta de servicio de dominio es el nombre de usuario de la cuenta en AD.
-
Ejemplo: setspn -a HTTP/adfs.example.com nombre de usuario/dominio
- Abra la Consola de administración de AD FS, haga clic en Servicios e ir a la Métodos de autenticación sección. A la derecha, haga clic en Editar métodos de autenticación principales. Verifique la autenticación de Windows en la zona de Intranet.
- Abra Internet Explorer. Navegue a la pestaña Seguridad en Opciones de Internet.
- Agregue el FQDN de AD FS a la lista de sitios en la intranet local y reinicie el navegador.
- Seleccione Nivel personalizado para la zona de seguridad. En la lista de opciones, seleccione Inicio de sesión automático solo en la Zona de Intranet.
- Abra PowerShell y ejecute los siguientes dos comandos para habilitar la autenticación de Windows en el navegador Chrome.
Set-AdfsProperties -WIASupportedUserAgents ((Get-ADFSProperties | Select -ExpandProperty WIASupportedUserAgents) + "Chrome")
Get-AdfsProperties | Select -ExpandProperty WIASupportedUserAgents;
- Ha configurado ADFS correctamente para la autenticación de Windows.
Paso 2: Configurar WordPress como SP (Proveedor de Servicios)
En el plugin SAML SSO para WordPress, ve a la pestaña Configuración de IDP del plugin. Hay dos maneras de configurar el plugin SSO para WordPress:
A. Al cargar metadatos de IDP:
- Haga clic en Cargar metadatos de IDP .
- Escriba el Proveedor de identidad Nombre
- Puede cargar un archivo de metadatos y haga clic en Cargar botón o utilice un
URL de metadatos y haga clic en Obtener metadatos.
B. Configuración manual:
- Proporcione la configuración requerida (es decir, nombre del proveedor de identidad, ID de entidad IDP o emisor, URL de inicio de sesión de SAML, certificado X.509) proporcionada por su proveedor de identidad y haga clic en Guardar
.
- Haga clic en Configuración de prueba para comprobar los atributos y valores enviados por IDP.
Paso 3: Mapeo de atributos
Nota: Para configurar la asignación de atributos para varios proveedores de identidad, siga la guía de configuración que encontrará aquí . Esta función está disponible en el plan Enterprise.
- En el complemento gratuito, solo ID de nombre es compatible con los atributos de correo electrónico y nombre de usuario del usuario de WordPress.
- Cuando un usuario realiza SSO, el valor de NameID enviado por el IDP se asignará al correo electrónico y al nombre de usuario del usuario de WordPress.
En el plugin SAML SSO para WordPress, ve a la pestaña Configuración del proveedor de servicios del plugin. Hay dos maneras de configurar el plugin SSO para WordPress:
A. Al cargar metadatos de IDP:
- Haga clic en Cargar metadatos de IDP .
- Escriba el Proveedor de identidad Nombre
- Puede cargar un archivo de metadatos y haga clic en Cargar botón o utilice un
URL de metadatos y haga clic en Obtener metadatos.
B. Configuración manual:
- Proporcione la configuración requerida (es decir, nombre del proveedor de identidad, ID de entidad IDP o emisor, URL de inicio de sesión de SAML, certificado X.509) proporcionada por su proveedor de identidad y haga clic en Guardar
.
- Haga clic en Configuración de prueba para comprobar los atributos y valores enviados por IDP.
Paso 3: Mapeo de atributos
Nota: Para configurar la asignación de atributos para varios proveedores de identidad, siga la guía de configuración que encontrará aquí . Esta función está disponible en el plan Enterprise.
- Asignación de atributos La característica le permite mapear el atributos de usuario enviado por el IDP durante el SSO a los atributos del usuario en WordPress.
- En el plugin SAML para WordPress, vaya a Mapeo de atributos/roles pestaña y complete los siguientes campos en Asignación de atributos .
NOTA: Si hace clic en el botón «Probar configuración» en la pestaña «Configuración del proveedor de servicios» y se autentica con su proveedor de identidad (IDP), podrá ver una lista de los atributos enviados por el IDP en la pestaña «Asignación de atributos/roles». Esta información puede utilizarse para realizar la asignación mencionada anteriormente.
En el plugin SAML SSO para WordPress, ve a la pestaña Configuración del proveedor de servicios del plugin. Hay dos maneras de configurar el plugin SSO para WordPress:
A. Al cargar metadatos de IDP:
- Haga clic en Cargar metadatos de IDP .
- Escriba el Nombre del proveedor de identidad
- Puede cargar un archivo de metadatos y haga clic en Cargar botón o utilice un
URL de metadatos y haga clic en Obtener metadatos.
- En la sección Complemento premium, puede habilitar la sincronización automática para la URL de metadatos que actualizará automáticamente la configuración del complemento según los metadatos de IDP después de un intervalo de tiempo establecido
B. Configuración manual:
- Proporcione la configuración requerida (es decir, nombre del proveedor de identidad, ID de entidad IDP o emisor, URL de inicio de sesión de SAML, certificado X.509) según lo dispuesto por su Proveedor de identidad y haga clic en el ícono de
Guardar .
- Haga clic en Configuración de prueba para comprobar los atributos y valores enviados por IDP.
-
En el complemento Premium, puede proporcionar la URL de cierre de sesión de SAML para lograr un cierre de sesión único en su sitio de WordPress.
Paso 3: Mapeo de atributos
Nota: Para configurar la asignación de atributos para varios proveedores de identidad, siga la guía de configuración que encontrará aquí . Esta función está disponible en el plan Enterprise.
-
Asignación de atributos La característica le permite mapear el atributos de usuario enviado por el IDP durante el SSO a los atributos del usuario en WordPress.
-
En el plugin SAML para WordPress, vaya a Mapeo de atributos/roles pestaña y complete los siguientes campos en Asignación de atributos .
-
Mapeo de atributos personalizados: Esta característica le permite asignar cualquier atributo enviado por el IDP al metausuario tabla de WordPress.
Paso 4: Mapeo de roles
Nota: Para configurar la asignación de roles para varios proveedores de identidad, siga la guía de configuración que encontrará aquí . Esta función está disponible en el plan Enterprise.
- En el complemento gratuito, puedes elegir un Rol predeterminado que se asignará a todos los usuarios que no sean administradores cuando realicen SSO.
- Vaya al Mapeo de atributos/roles pestaña y navegue hasta Mapeo de roles .
- Seleccione el elemento Rol predeterminado y haga clic en el ícono de Actualizar .
Paso 4: Mapeo de roles
Nota: Para configurar la asignación de roles para varios proveedores de identidad, siga la guía de configuración que encontrará aquí . Esta función está disponible en el plan Enterprise.
En el complemento estándar, puede elegir una función predeterminada que se asignará a todos los usuarios que no sean administradores cuando realicen SSO.
- Vaya al Mapeo de atributos/roles pestaña y navegue hasta Mapeo de roles .
- Seleccione el elemento Rol predeterminado y haga clic en el ícono de Guardar .
Paso 4: Asignación de roles
Esta función permite asignar y gestionar los roles de los usuarios al iniciar sesión con un solo usuario (SSO). Además de los roles predeterminados de WordPress, también es compatible con cualquier rol personalizado.
Nota: Para configurar la asignación de roles para varios proveedores de identidad, siga la guía de configuración que encontrará aquí . Esta función está disponible en el plan Enterprise.
- En el campo Asignación de atributos sección del complemento, proporcione una asignación para el campo denominado
Grupo/rolEste atributo contendrá la información relacionada con el rol enviada por el IDP y se utilizará para la asignación de roles.
- Navegue a la sección de asignación de roles y proporcione las asignaciones para los roles resaltados.
-
Por ejemplo, si desea un usuario cuyo Grupo/rol El valor del atributo es wp-editor para ser asignado como un Editor en WordPress, simplemente proporcione la asignación como wp-editor en el Editor
campo de la sección Asignación de roles.
Paso 5: configuración de SSO
- En el complemento gratuito, puede agregar un botón de inicio de sesión único habilitando Agregue un botón de inicio de sesión único en la página de inicio de sesión de WordPress alternar Opción 1.
- Si su tema de WordPress admite un widget de inicio de sesión, puede agregar un widget de inicio de sesión para habilitar el SSO iniciado por SP en su sitio.
- Navegue a la pestaña Redirección y enlaces SSO y siga los pasos indicados en Opción 2: usar un widget para agregar un widget de inicio de sesión en su sitio.
Paso 5: configuración de SSO
En el complemento Estándar, puede habilitar el SSO iniciado por SP usando las siguientes opciones.
En esta guía, ha configurado correctamente Inicio de sesión único SAML de ADFS (inicio de sesión SSO de ADFS) la elección de ADFS como desplazado interno y WordPress como SP utilizando el complemento miniOrange: inicio de sesión único SAML: inicio de sesión SSO. Esta solución garantiza que esté listo para implementar un acceso seguro a su sitio de WordPress (WP) utilizando inicio de sesión ADFS credenciales en cuestión de minutos.
Artículos Relacionados
Registrarse
