Inicio de sesión único (SSO) SAML para WordPress utilizando CA Identity como IDP | Inicio de sesión SSO de identidad de CA
Resumen
Inicio de sesión de inicio de sesión único (SSO) de CA Identity para WordPress se puede lograr utilizando nuestro Complemento de inicio de sesión único (SSO) SAMLNuestro complemento es compatible con todos los proveedores de identidad compatibles con SAML. Aquí repasaremos una guía paso a paso para configurar el inicio de sesión SSO entre el sitio de Wordpress y CA Identity considerando Identidad de CA como IdP (Proveedor de identidad) y WordPress como SP (Proveedor de servicio).
Puedes visitar nuestro SSO complemento para saber más sobre las otras funciones que ofrecemos.
Requisitos previos: descarga e instalación
Para configurar CA Identity como IdP SAML con WordPress, necesitará instalar el miniOrange SAML SP SSO Plugin para WP.
Pasos de configuración
1. Configurar CA Identity como IdP (proveedor de identidad)
Siga los siguientes pasos para configurar la identidad de CA como IdP:
Configurar CA Identity como IdP
- En el complemento miniOrange SAML SP SSO, navegue hasta Metadatos del proveedor de servicios pestaña. Aquí puede encontrar los metadatos del SP, como el ID de entidad del SP y la URL de ACS (AssertionConsumerService), que son necesarios para configurar el proveedor de identidad.
Nota: Para el inicio de sesión único, asegúrese de instalar y configurar CA SSO (anteriormente conocido como SiteMinder) con CA Identity Manager.
- Inicie sesión en su Portal de CA SSO como administrador de CA Single Sign-On.
- Haga clic en Federación .
- Ahora ve a Federación de asociaciones Entidades.
Crear un proveedor de identidad local
- Haga clic en Crear entidad.
- Para crear un entidad local, configure lo siguiente:
| Ubicación de la entidad |
Local |
| Tipo de entidad |
Proveedor de identidad SAML2 |
| ID de entidad |
Ingrese una identificación para su proveedor de identidad local para su identificación. |
| Nombre de la entidad |
Cree un nombre para su proveedor de identidad local. |
| URL base |
Introduzca el nombre de dominio completo para el servicio de host CA SSO Federation Web Services. |
| Se requieren solicitudes de autenticación firmadas |
No |
| Formato de ID de nombre admitido |
urna:oasis:nombres:tc:SAML:1.1:nombreid-formato:direccióncorreo electrónico
urn:oasis:names:tc:SAML:1.1:nameid-format:sin especificar |
Crear un proveedor de servicios remoto
- Descargar Archivo XML de metadatos del menú Metadatos del proveedor de servicios Pestaña del complemento miniOrange SAML SSO.
- Haga clic en Importar metadatos y cargue el archivo de metadatos XML descargado.
- Para Importar como, seleccione entidad remota.
- Proporcionar una Nombre para la Entidad Proveedora de Servicios Remotos.
Crear una asociación entre SP y IDP
- Para crear una asociación, configure lo siguiente:
| Agregar nombre de asociación |
Ingrese un nombre para su asociación. |
| (Opcional) Descripción |
Ingrese una descripción relevante para su asociación. |
| ID de desplazado interno local |
Ingrese el ID del proveedor de identidad local creado al agregar una entidad local. |
| ID de SP remoto |
Ingrese el ID del proveedor de servicios remoto creado al agregar una entidad remota. |
| URL base |
Este campo estará precompletado. |
| Tiempo sesgado |
Introduzca cualquier tiempo de desviación requerido por su entorno. |
| Directorios de usuarios y orden de búsqueda |
Seleccione los directorios requeridos en el orden de búsqueda requerido. |
- En la Usuarios de la federación página, agregue los usuarios que desea incluir en la asociación.
- En la sección Configuración de aserción sección, configure lo siguiente:
- Formato de identificación de nombre: Dirección de Correo Electrónico
- Nombre Tipo de identificación: Atributo de usuario
- Valor: mail
- (Opcional) Atributos de aserción: Especifique cualquier atributo de aplicación o grupo que desee asignar a los usuarios.
- En la sección SSO y SLO sección, realice los siguientes pasos:
- Enlace SSO: POST-HTTP
- Transacciones permitidas: Tanto los desplazados internos como los SP iniciaron
En la sección Firma y cifrado , seleccione Publicar firma as firmar ambos.
Activar asociación
- En la sección Lista de asociaciones de federaciones, ampliar la Acción: menú desplegable para su asociación y haga clic Activa.
- Para obtener los metadatos de IDP, haga clic en Acción: botón y haga clic Exportar metadatos. Estos datos se utilizarán para configurar el complemento.
Ha configurado correctamente CA Identity como SAML IdP (proveedor de identidad) para lograr el inicio de sesión SSO de CA Identity en su sitio de WordPress (WP).
Paso 2: Configurar WordPress como SP (Proveedor de Servicios)
En el plugin SAML SSO para WordPress, ve a la pestaña Configuración de IDP del plugin. Hay dos maneras de configurar el plugin SSO para WordPress:
A. Al cargar metadatos de IDP:
- Haga clic en Cargar metadatos de IDP .
- Escriba el Proveedor de identidad Nombre
- Puede cargar un archivo de metadatos y haga clic en Cargar botón o utilice un
URL de metadatos y haga clic en Obtener metadatos.
B. Configuración manual:
- Proporcione la configuración requerida (es decir, nombre del proveedor de identidad, ID de entidad IDP o emisor, URL de inicio de sesión de SAML, certificado X.509) proporcionada por su proveedor de identidad y haga clic en Guardar
.
- Haga clic en Configuración de prueba para comprobar los atributos y valores enviados por IDP.
Paso 3: Mapeo de atributos
Nota: Para configurar la asignación de atributos para varios proveedores de identidad, siga la guía de configuración.
aquíEsta función está disponible en el plan Enterprise.
- En el complemento gratuito, solo ID de nombre es compatible con los atributos de correo electrónico y nombre de usuario del usuario de WordPress.
- Cuando un usuario realiza SSO, el valor de NameID enviado por el IDP se asignará al correo electrónico y al nombre de usuario del usuario de WordPress.
En el plugin SAML SSO para WordPress, ve a la pestaña Configuración del proveedor de servicios del plugin. Hay dos maneras de configurar el plugin SSO para WordPress:
A. Al cargar metadatos de IDP:
- Haga clic en Cargar metadatos de IDP .
- Escriba el Proveedor de identidad Nombre
- Puede cargar un archivo de metadatos y haga clic en Cargar botón o utilice un
URL de metadatos y haga clic en Obtener metadatos.
B. Configuración manual:
- Proporcione la configuración requerida (es decir, nombre del proveedor de identidad, ID de entidad IDP o emisor, URL de inicio de sesión de SAML, certificado X.509) proporcionada por su proveedor de identidad y haga clic en Guardar
.
- Haga clic en Configuración de prueba para comprobar los atributos y valores enviados por IDP.
Paso 3: Mapeo de atributos
Nota: Para configurar la asignación de atributos para varios proveedores de identidad, siga la guía de configuración.
aquíEsta función está disponible en el plan Enterprise.
- Asignación de atributos La característica le permite mapear el atributos de usuario enviado por el IDP durante el SSO a los atributos del usuario en WordPress.
- En el plugin SAML para WordPress, vaya a Mapeo de atributos/roles pestaña y complete los siguientes campos en Asignación de atributos .
NOTA: Si hace clic en el botón Probar configuración en la pestaña Configuración del proveedor de servicios y se autentica con su IDP, puede ver una lista de atributos enviados por el IDP en la pestaña Asignación de atributos/funciones. Esta información se puede utilizar para proporcionar el mapeo anterior.
En el plugin SAML SSO para WordPress, ve a la pestaña Configuración del proveedor de servicios del plugin. Hay dos maneras de configurar el plugin SSO para WordPress:
A. Al cargar metadatos de IDP:
- Haga clic en Cargar metadatos de IDP .
- Escriba el Nombre del proveedor de identidad
- Puede cargar un archivo de metadatos y haga clic en Cargar botón o utilice un
URL de metadatos y haga clic en Obtener metadatos.
- En la sección Complemento premium, puede habilitar la sincronización automática para la URL de metadatos que actualizará automáticamente la configuración del complemento según los metadatos de IDP después de un intervalo de tiempo establecido
B. Configuración manual:
- Proporcione la configuración requerida (es decir, nombre del proveedor de identidad, ID de entidad IDP o emisor, URL de inicio de sesión de SAML, certificado X.509) según lo dispuesto por su Proveedor de identidad y haga clic en el ícono de
Guardar .
- Haga clic en Configuración de prueba para comprobar los atributos y valores enviados por IDP.
-
En el complemento Premium, puede proporcionar la URL de cierre de sesión de SAML para lograr un cierre de sesión único en su sitio de WordPress.
Paso 3: Mapeo de atributos
Nota: Para configurar la asignación de atributos para varios proveedores de identidad, siga la guía de configuración.
aquíEsta función está disponible en el plan Enterprise.
-
Asignación de atributos La característica le permite mapear el atributos de usuario enviado por el IDP durante el SSO a los atributos del usuario en WordPress.
-
En el plugin SAML para WordPress, vaya a Mapeo de atributos/roles pestaña y complete los siguientes campos en Asignación de atributos .
-
Mapeo de atributos personalizados: Esta característica le permite asignar cualquier atributo enviado por el IDP al metausuario tabla de WordPress.
Paso 4: Mapeo de roles
Nota: Para configurar la asignación de roles para varios proveedores de identidad, siga la guía de configuración. aquíEsta función está disponible en el plan Enterprise.
- En el complemento gratuito, puedes elegir un Rol predeterminado que se asignará a todos los usuarios que no sean administradores cuando realicen SSO.
- Vaya al Mapeo de atributos/roles pestaña y navegue hasta Mapeo de roles .
- Seleccione el elemento Rol predeterminado y haga clic en el ícono de Actualizar .
Paso 4: Mapeo de roles
Nota: Para configurar la asignación de roles para varios proveedores de identidad, siga la guía de configuración. aquíEsta función está disponible en el plan Enterprise.
En el complemento estándar, puede elegir una función predeterminada que se asignará a todos los usuarios que no sean administradores cuando realicen SSO.
- Vaya al Mapeo de atributos/roles pestaña y navegue hasta Mapeo de roles .
- Seleccione el elemento Rol predeterminado y haga clic en el ícono de Guardar .
Paso 4: Asignación de roles
Esta función permite asignar y gestionar los roles de los usuarios al iniciar sesión con un solo usuario (SSO). Además de los roles predeterminados de WordPress, también es compatible con cualquier rol personalizado.
Nota: Para configurar la asignación de roles para varios proveedores de identidad, siga la guía de configuración. aquíEsta función está disponible en el plan Enterprise.
- En el campo Asignación de atributos sección del complemento, proporcione una asignación para el campo denominado
Grupo/rolEste atributo contendrá la información relacionada con el rol enviada por el IDP y se utilizará para la asignación de roles.
- Navegue a la sección de asignación de roles y proporcione las asignaciones para los roles resaltados.
-
Por ejemplo, si desea un usuario cuyo Grupo/rol El valor del atributo es wp-editor para ser asignado como un Editor en WordPress, simplemente proporcione la asignación como wp-editor en el Editor
campo de la sección Asignación de roles.
Paso 5: configuración de SSO
- En el complemento gratuito, puede agregar un botón de inicio de sesión único habilitando Agregue un botón de inicio de sesión único en la página de inicio de sesión de WordPress alternar Opción 1.
- Si su tema de WordPress admite un widget de inicio de sesión, puede agregar un widget de inicio de sesión para habilitar el SSO iniciado por SP en su sitio.
- Navegue a la pestaña Redirección y enlaces SSO y siga los pasos indicados en Opción 2: usar un widget para agregar un widget de inicio de sesión en su sitio.
Paso 5: configuración de SSO
En el complemento Estándar, puede habilitar el SSO iniciado por SP usando las siguientes opciones.
Ha configurado correctamente WordPress (WP) como SAML SP para lograr el inicio de sesión SSO de CA Identity en su sitio de WordPress (WP).
En esta guía, ha configurado correctamente Inicio de sesión único SAML de CA Identity (inicio de sesión SSO de CA Identity) la elección de Identidad de CA como IdP y WordPress como SP usando Complemento miniOrange: inicio de sesión único SAML: inicio de sesión SSOEsta solución garantiza que esté listo para implementar acceso seguro a su sitio de WordPress (WP) utilizando las credenciales de inicio de sesión de CA Identity en cuestión de minutos.
Artículos Relacionados
Registrarse
