IdentityServer4 SAML Inicio de sesión único (SSO) | Inicio de sesión SSO de WordPress en IdentityServer4

Complemento de inicio de sesión único (SSO) SAML de WordPress para lograr SSO SAML de IdentityServer4 para WordPress para iniciar sesión de forma segura en su WordPress utilizando IdentityServer4 como proveedor SAML. En esta guía, iremos paso a paso para configurar IdentityServer4 como proveedor de identidad (Proveedor de identidad) y WordPress como SP (Proveedor de servicios) para iniciar sesión SSO.

Puedes visitar nuestro SSO de WordPress complemento para saber más sobre las otras funciones que ofrecemos.

Requisitos previos: descarga e instalación

Para configurar IdentityServer4 como IdP SAML con WordPress, deberá instalar el complemento miniOrange WP SAML SP SSO:

Inicio de sesión único de SAML: inicio de sesión SSO de SAML

By mininaranja

(209)

Inicio de sesión único de WordPress con inicio de sesión único con Azure, Azure B2C, Okta, ADFS, Keycloak, Salesforce, Ping, Onelogin, Gsuite, Shibboleth y muchos IdP SAML [SOPORTE 24 horas al día, 7 días a la semana]

 Probado con 6.2

Descargar complemento gratuito  Prueba completa

Lea los pasos a continuación para configurar el inicio de sesión único (SSO) SAML de IdentityServer4 para WordPress

1. Configure IdentityServer4 como IdP (proveedor de identidad)

Siga los siguientes pasos para configurar IdentityServer4 como IdP

 Configurar IdentityServer4 como IdP

Note: Para agregar la funcionalidad SAML IDP, necesitará modificaciones en el Inicio.cs archivo.

• En ConfigurarServicios método, su llamada a Agregar servidor de identidad debe actualizarse con el siguiente código:

            
services.AddIdentityServer()

                // the rest of registrations (clients, resources, users, etc)

                  .AddSigningCredential(new X509Certificate2(/*your cert*/))

                  .AddSamlPlugin(options => {
                        options.Licensee = "/*your license key org name*/";

                        options.LicenseKey = "/*your license key*/";

                })

                .AddInMemoryServiceProviders(new List());

• En el método de configuración, la llamada a UsarIdentityServer debe ampliarse con el siguiente código:

        
app.UseIdentityServer()

              .UseIdentityServerSamlPlugin();
    

Configurar IdentityServer4 como proveedor de servicios

• En Configuración.cs archivo crear un Entrada de cliente.

            
new Client {

                   ClientId = "http://localhost:5001/saml",

                   ClientName = "RSK SAML2P Test Client",

                   ProtocolType = IdentityServerConstants.ProtocolTypes.Saml2p,

                   AllowedScopes = { "openid", "profile" }

           }
        

Identificación del cliente	Proporcione clientId desde la pestaña Metadatos del proveedor de servicios
Nombre del cliente	Proporcionar el nombre del proveedor de servicios
Tipo de protocolo	IdentityServerConstants.ProtocolTypes.Saml2p
Ámbitos permitidos	openid, perfil

• En Configuración.cs configurar Detalles de SAML usando Objeto de proveedor de servicios.

            
new ServiceProvider {

                   EntityId = "http://localhost:5001/saml",

                   SigningCertificates = {new X509Certificate2("TestClient.cer")},/*Enter the certificate name*/

                   AssertionConsumerServices = { new Service(SamlConstants.BindingTypes.HttpPost, "http://localhost:5001/signin-saml") }

           };

• Nota:  El ID de cliente e ID de entidad debe ser Igual.
• Necesitará la siguiente información de los metadatos del proveedor de servicios.

ID de entidad	Proporcionar ID de entidad desde la pestaña Metadatos del proveedor de servicios
FirmaCertificados	Descargue nuestra Certificado desde la pestaña Metadatos del proveedor de servicios del complemento e ingrese Nombre del certificado
URL del servicio al consumidor de aserciones	Proporcione lo requerido Tipo de enlace seguido por las bases URL de CA: Método HttpPost: SamlConstants.BindingTypes.HttpPost Método HTTPRedirect: SamlConstants.BindingTypes.HttpRedirect URL de CA: Proporcione la URL ACS desde la pestaña Metadatos del proveedor de servicios

• Para configurar su proveedor de servicios, recupere metadatos de IDP visitando /saml/metadatos URL.
• Obtendrá los puntos finales necesarios para la configuración del proveedor de servicios.

Ha configurado correctamente IdentityServer4 como SAML IdP (proveedor de identidad) para lograr el inicio de sesión SSO de IdentityServer4 en su sitio de WordPress (WP).

Ha configurado correctamente WordPress (WP) como SAML SP para lograr el inicio de sesión SSO de IdentityServer4 en su sitio de WordPress (WP).

En esta guía, ha configurado correctamente Inicio de sesión único SAML de IdentityServer4 (inicio de sesión SSO de IdentityServer4) la elección de IdentityServer4 como proveedor de identidad y WordPress como SP usando Complemento miniOrange: inicio de sesión único SAML: inicio de sesión SSO. Esta solución garantiza que esté listo para implementar un acceso seguro a su sitio de WordPress (WP) utilizando las credenciales de inicio de sesión de IdentityServer4 en cuestión de minutos.

Complementos recomendados

Aprovisionamiento de usuarios SCIM

Permite sincronizar la creación, actualización y eliminación de usuarios desde su IDP al sitio de WordPress

Saber más →

Restricción de páginas y publicaciones

Restringe las páginas y publicaciones de WordPress según las funciones del usuario y el estado de inicio de sesión del usuario.

Saber más →

Integrador de Learndash

Asigna usuarios de SSO a grupos de LearnDash según los atributos de grupo enviados por su IDP

Saber más →

Todos los complementos recomendados

• Integrador BuddyPress
• Auditoría de inicio de sesión de SSO
• Inicio de sesión de usuario invitado
• Integrador profesional de membresía paga

• Integrador de WooCommerce
• Integrador de miembros de WP
• Restricción de medios
• Redirección basada en atributos

• Mapa de imagen de perfil
• Inicio de sesión único de federación
• Gestión de sesiones SSO
• Papel Editor usuario

Recursos adicionales

• ¿Qué es el inicio de sesión único (SSO)?
• ¿Qué es SAML?
• Preguntas Frecuentes
• ¿Qué es IdentityServer4?
• Guías de configuración de SAML adicionales

Si está buscando algo que no puede encontrar, envíenos un correo electrónico a samlsupport@xecurify.com