Inicio de sesión único (SSO) SAML para WordPress con IdentityServer4 como IDP | Inicio de sesión SSO en IdentityServer4
Noticias
Complemento de inicio de sesión único (SSO) SAML para WordPress para lograr SSO SAML de IdentityServer4 para WordPress para iniciar sesión de forma segura en su WordPress utilizando IdentityServer4 como proveedor SAML. En esta guía, iremos paso a paso para configurar IdentityServer4 como proveedor de identidad (Proveedor de identidad) y WordPress como SP (Proveedor de servicios) para iniciar sesión SSO.
Puedes visitar nuestro SSO para WordPress complemento para saber más sobre las otras funciones que ofrecemos.
Requisitos previos: descarga e instalación
Para configurar IdentityServer4 como IdP SAML con WordPress, necesitará instalar el Complemento miniOrange WP SAML SP SSO.
Lea los pasos a continuación para configurar IdentityServer4 SAML SSO para WordPress (WP)
Paso 1: Configurar IdentityServer4 como IdP (Proveedor de identidad)
Siga los siguientes pasos para configurar IdentityServer4 como IdP:
Nota: Para agregar la funcionalidad de IDP SAML, necesitará realizar modificaciones en el Inicio.cs .
- En el método ConfigureServices, su llamada a AddIdentityServer debe actualizarse con el siguiente código:
{
services.AddIdentityServer()
// the rest of registrations (clients, resources, users, etc)
.AddSigningCredential(new X509Certificate2(/*your cert*/))
.AddSamlPlugin(options => {
options.Licensee = "/*your license key org name*/";
options.LicenseKey = "/*your license key*/";
})
.AddInMemoryServiceProviders(new List());
}
- En el método de configuración, la llamada a UsarIdentityServer debe ampliarse con el siguiente código:
{
app.UseIdentityServer()
.UseIdentityServerSamlPlugin();
}
Configurar IdentityServer4 como proveedor de servicios
- En la pantalla Configuración.cs archivo crear un Entrada de cliente.
new Client {
ClientId = "http://localhost:5001/saml",
ClientName = "RSK SAML2P Test Client",
ProtocolType = IdentityServerConstants.ProtocolTypes.Saml2p,
AllowedScopes = { "openid", "profile" }
}
- En la pantalla Configuración.cs configurar Detalles de SAML usando Objeto proveedor de servicios.
| Identificación del cliente | Proporcione clientId desde la pestaña Metadatos del proveedor de servicios |
| Nombre del cliente | Proporcionar el nombre del proveedor de servicios |
| Tipo de protocolo | IdentityServerConstants.ProtocolTypes.Saml2p |
| Ámbitos permitidos | openid, perfil |
new ServiceProvider {
EntityId = "http://localhost:5001/saml",
SigningCertificates = {new X509Certificate2("TestClient.cer")},/*Enter the certificate name*/
AssertionConsumerServices = { new Service(SamlConstants.BindingTypes.HttpPost, "http://localhost:5001/signin-saml") }
};
- Nota: El ID de cliente e ID de entidad debe ser Igual.
- Necesitará la siguiente información de los metadatos del proveedor de servicios.
| Identificación de entidad | Proporcionar ID de entidad desde la pestaña Metadatos del proveedor de servicios |
| FirmaCertificados | Descargue nuestra Certificado desde la pestaña Metadatos del proveedor de servicios del complemento e ingrese Nombre del certificado |
| URL del servicio al consumidor de aserciones | Proporcione lo requerido Tipo de enlace seguido por las bases URL de CA: Método HttpPost: SamlConstants.BindingTypes.HttpPost Método HTTPRedirect: SamlConstants.BindingTypes.HttpRedirect URL de CA: Proporcione la URL ACS desde la pestaña Metadatos del proveedor de servicios |
- Para configurar su proveedor de servicios, recupere metadatos de IDP visitando /saml/metadatos URL.
- Obtendrá los puntos finales necesarios para la configuración del proveedor de servicios.
Ha configurado correctamente IdentityServer4 como SAML IdP (proveedor de identidad) para lograr el inicio de sesión SSO de IdentityServer4 en su sitio de WordPress (WP).
Paso 2: Configurar WordPress como SP (Proveedor de Servicios)
- Free
- Estándar
- Premium
Preguntas Frecuentes
Más preguntas frecuentes ➔¿Cómo funciona el inicio de sesión único (SSO)? 
La autenticación multifactor (MFA) es un método de autenticación que requiere que el usuario se autentique mediante dos o más factores para poder obtener acceso a los recursos de la empresa, las aplicaciones o una VPN (OpenVPN en este caso). Habilitar la autenticación multifactor (MFA) significa que los usuarios deben proporcionar factores de verificación adicionales además de su nombre de usuario y contraseñas, lo que aumenta la seguridad de los recursos de la organización. Obtenga más información sobre la autenticación multifactor (MFA) aquí.
¿Qué es un token de autenticación SSO?
La autenticación multifactor (MFA) es un método de autenticación que requiere que el usuario se autentique mediante dos o más factores para poder obtener acceso a los recursos de la empresa, las aplicaciones o una VPN (OpenVPN en este caso). Habilitar la autenticación multifactor (MFA) significa que los usuarios deben proporcionar factores de verificación adicionales además de su nombre de usuario y contraseñas, lo que aumenta la seguridad de los recursos de la organización. Obtenga más información sobre la autenticación multifactor (MFA) aquí.
¿Cuáles son los diferentes métodos de SSO?
La autenticación multifactor (MFA) es un método de autenticación que requiere que el usuario se autentique mediante dos o más factores para poder obtener acceso a los recursos de la empresa, las aplicaciones o una VPN (OpenVPN en este caso). Habilitar la autenticación multifactor (MFA) significa que los usuarios deben proporcionar factores de verificación adicionales además de su nombre de usuario y contraseñas, lo que aumenta la seguridad de los recursos de la organización. Obtenga más información sobre la autenticación multifactor (MFA) aquí.
¿Cuáles son los diferentes tipos de inicio de sesión único?
La autenticación multifactor (MFA) es un método de autenticación que requiere que el usuario se autentique mediante dos o más factores para poder obtener acceso a los recursos de la empresa, las aplicaciones o una VPN (OpenVPN en este caso). Habilitar la autenticación multifactor (MFA) significa que los usuarios deben proporcionar factores de verificación adicionales además de su nombre de usuario y contraseñas, lo que aumenta la seguridad de los recursos de la organización. Obtenga más información sobre la autenticación multifactor (MFA) aquí.
Artículos Relacionados
Gracias por su respuesta. Nos pondremos en contacto con usted pronto.
Algo salió mal. Por favor envíe su consulta nuevamente
Registrarsee
