Salesforce como IdP para usuarios de la comunidad de WordPress | Inicio de sesión SSO de Salesforce
Noticias
Salesforce para usuarios de la comunidad Inicio de sesión único (SSO) para WordPress se puede lograr utilizando nuestro Complemento de inicio de sesión único (SSO) SAML para WordPressNuestro complemento es compatible con todos los proveedores de identidad compatibles con SAML. Aquí repasaremos una guía paso a paso para configurar el inicio de sesión SSO entre el sitio de Wordpress y Salesforce. para los usuarios de la comunidad considerando Salesforce como proveedor de identidad (Proveedor de identidad) y WordPress como SP (Proveedor de servicio).
Puedes visitar nuestro SSO Descarga el plugin para WordPress y descubre las demás funciones que ofrecemos.
Sincronice bidireccionalmente objetos de Salesforce con objetos de WordPress para facilitar la sincronización de WP con Salesforce y de Salesforce con WP.
1. Configurar Salesforce para usuarios de la comunidad como IdP (proveedor de identidad)
Siga los siguientes pasos para configurar Salesforce para usuarios de la comunidad como IdP:
Configurar Salesforce Community como IdP
En el complemento miniOrange SAML SP SSO, navegue hasta Metadatos del proveedor de servicios pestaña. Aquí puede encontrar los metadatos del SP, como el ID de entidad del SP y la URL de ACS (AssertionConsumerService), que son necesarios para configurar el proveedor de identidad.
Inicie sesión en su Salesforce cuenta como administrador.
Cambiar a Relámpago de Salesforce modo desde el menú de perfil y luego vaya a la Configuración página haciendo clic en el botón de configuración.
Desde el panel izquierdo, en el Configuración sección, navegue hasta Identidad >> Proveedor de identidad.
Haga clic en Habilitar proveedor de identidad.
En la pantalla Proveedor de servicios sección, haga clic en el enlace para crear el Proveedor de servicios usando Aplicaciones conectadas.
entrar: Nombre de la aplicación conectada, Nombre de API y Correo electrónico de contacto.
Nombre de la aplicación conectada
Proporcione un nombre para la aplicación conectada
Nombre de API
Proporcionar un nombre de API
Correo electrónico de contacto
Proporcionar un correo electrónico de contacto
En la sección Configuración de la aplicación web, revise el elemento Habilitar SAML casilla de verificación e ingrese los siguientes valores:
Habilitar SAML
comprobado
ID de entidad
SP-EntityID / Emisor de Metadatos del proveedor de servicios pestaña del complemento
URL de ACS
URL ACS (AssertionConsumerService) de Metadatos del proveedor de servicios pestaña del complemento
Haga clic en guarde para guardar la configuración.
Ahora desde el panel izquierdo, debajo Herramientas de plataforma sección, ve a Aplicaciones conectadasAdministrar aplicaciones conectadas. Haga clic en la aplicación que acaba de crear.
En la pantalla Perfiles haga clic en la sección Administrar perfiles .
Asignar el Perfiles desea dar acceso para iniciar sesión a través de esta aplicación.
Haga clic en el elemento guarde .
En Información de inicio de sesión de SAML, haga clic en Para comunidades y hacer clic en Descargar metadatos botón para descargar su correspondiente Comunidad de Salesforce.
Mantenga estos metadatos a mano para configurar el Proveedor de servicios.
Ha configurado correctamente Salesforce Community como IdP (proveedor de identidad) SAML para lograr el inicio de sesión SSO en su sitio de WordPress.
Paso 2: Configurar WordPress como SP (Proveedor de Servicios)
Free
Estándar
Premium
En el plugin SAML SSO para WordPress, ve a la pestaña Configuración de IDP del plugin. Hay dos maneras de configurar el plugin SSO para WordPress:
A. Al cargar metadatos de IDP:
Haga clic en Cargar metadatos de IDP .
Escriba el Proveedor de identidad Nombre
Puede cargar un archivo de metadatos y haga clic en Cargar botón o utilice un
URL de metadatos y haga clic en Obtener metadatos.
B. Configuración manual:
Proporcione la configuración requerida (es decir, nombre del proveedor de identidad, ID de entidad IDP o emisor, URL de inicio de sesión de SAML, certificado X.509) proporcionada por su proveedor de identidad y haga clic en guarde
.
Haga clic en Configuración de prueba para comprobar los atributos y valores enviados por IDP.
Paso 3: Mapeo de atributos
Nota: Para configurar la asignación de atributos para varios proveedores de identidad, siga la guía de configuración.
aquíEsta función está disponible en el plan Enterprise.
En el complemento gratuito, solo ID de nombre es compatible con los atributos de correo electrónico y nombre de usuario del usuario de WordPress.
Cuando un usuario realiza SSO, el valor de NameID enviado por el IDP se asignará al correo electrónico y al nombre de usuario del usuario de WordPress.
En el plugin SAML SSO para WordPress, ve a la pestaña Configuración del proveedor de servicios del plugin. Hay dos maneras de configurar el plugin SSO para WordPress:
A. Al cargar metadatos de IDP:
Haga clic en Cargar metadatos de IDP .
Escriba el Proveedor de identidad Nombre
Puede cargar un archivo de metadatos y haga clic en Cargar botón o utilice un
URL de metadatos y haga clic en Obtener metadatos.
B. Configuración manual:
Proporcione la configuración requerida (es decir, nombre del proveedor de identidad, ID de entidad IDP o emisor, URL de inicio de sesión de SAML, certificado X.509) proporcionada por su proveedor de identidad y haga clic en guarde
.
Haga clic en Configuración de prueba para comprobar los atributos y valores enviados por IDP.
Paso 3: Mapeo de atributos
Nota: Para configurar la asignación de atributos para varios proveedores de identidad, siga la guía de configuración.
aquíEsta función está disponible en el plan Enterprise.
Asignación de atributos La característica le permite mapear el atributos de usuario enviado por el IDP durante el SSO a los atributos del usuario en WordPress.
En el plugin SAML para WordPress, vaya a Mapeo de atributos/roles pestaña y complete los siguientes campos en Asignación de atributos .
NOTA: Si hace clic en el botón Probar configuración en la pestaña Configuración del proveedor de servicios y se autentica con su IDP, puede ver una lista de atributos enviados por el IDP en la pestaña Asignación de atributos/funciones. Esta información se puede utilizar para proporcionar el mapeo anterior.
En el plugin SAML SSO para WordPress, ve a la pestaña Configuración del proveedor de servicios del plugin. Hay dos maneras de configurar el plugin SSO para WordPress:
A. Al cargar metadatos de IDP:
Haga clic en Cargar metadatos de IDP .
Escriba el Nombre del proveedor de identidad
Puede cargar un archivo de metadatos y haga clic en Cargar botón o utilice un
URL de metadatos y haga clic en Obtener metadatos.
En la pantalla Complemento premium, puede habilitar la sincronización automática para la URL de metadatos que actualizará automáticamente la configuración del complemento según los metadatos de IDP después de un intervalo de tiempo establecido
B. Configuración manual:
Proporcione la configuración requerida (es decir, nombre del proveedor de identidad, ID de entidad IDP o emisor, URL de inicio de sesión de SAML, certificado X.509) según lo dispuesto por su Proveedor de identidad y haga clic en el ícono de
guarde .
Haga clic en Configuración de prueba para comprobar los atributos y valores enviados por IDP.
En el complemento Premium, puede proporcionar la URL de cierre de sesión de SAML para lograr un cierre de sesión único en su sitio de WordPress.
Paso 3: Mapeo de atributos
Nota: Para configurar la asignación de atributos para varios proveedores de identidad, siga la guía de configuración.
aquíEsta función está disponible en el plan Enterprise.
Asignación de atributos La característica le permite mapear el atributos de usuario enviado por el IDP durante el SSO a los atributos del usuario en WordPress.
En el plugin SAML para WordPress, vaya a Mapeo de atributos/roles pestaña y complete los siguientes campos en Asignación de atributos .
Mapeo de atributos personalizados: Esta característica le permite asignar cualquier atributo enviado por el IDP al metausuario tabla de WordPress.
Paso 4: Mapeo de roles
Nota: Para configurar la asignación de roles para varios proveedores de identidad, siga la guía de configuración. aquíEsta función está disponible en el plan Enterprise.
En el complemento gratuito, puedes elegir un Rol predeterminado que se asignará a todos los usuarios que no sean administradores cuando realicen SSO.
Vaya a Mapeo de atributos/roles pestaña y navegue hasta Mapeo de roles .
Seleccione la Forma para Rol predeterminado y haga clic en el ícono de Actualizar .
Paso 4: Mapeo de roles
Nota: Para configurar la asignación de roles para varios proveedores de identidad, siga la guía de configuración. aquíEsta función está disponible en el plan Enterprise.
En el complemento estándar, puede elegir una función predeterminada que se asignará a todos los usuarios que no sean administradores cuando realicen SSO.
Vaya a Mapeo de atributos/roles pestaña y navegue hasta Mapeo de roles .
Seleccione la Forma para Rol predeterminado y haga clic en el ícono de guarde .
Paso 4: Asignación de roles
Esta función permite asignar y gestionar los roles de los usuarios al iniciar sesión con un solo usuario (SSO). Además de los roles predeterminados de WordPress, también es compatible con cualquier rol personalizado.
Nota: Para configurar la asignación de roles para varios proveedores de identidad, siga la guía de configuración. aquíEsta función está disponible en el plan Enterprise.
Desde la aplicación Asignación de atributos sección del complemento, proporcione una asignación para el campo denominado
Grupo/rolEste atributo contendrá la información relacionada con el rol enviada por el IDP y se utilizará para la asignación de roles.
Navegue a la sección de asignación de roles y proporcione las asignaciones para los roles resaltados.
Por ejemplo, si desea un usuario cuyo Grupo/rol El valor del atributo es wp-editor para ser asignado como un Editor en WordPress, simplemente proporcione la asignación como wp-editor en el Editor
campo de la sección Asignación de roles.
Paso 5: configuración de SSO
En el complemento gratuito, puede agregar un botón de inicio de sesión único habilitando Agregue un botón de inicio de sesión único en la página de inicio de sesión de WordPress alternar Opción 1.
Si su tema de WordPress admite un widget de inicio de sesión, puede agregar un widget de inicio de sesión para habilitar el SSO iniciado por SP en su sitio.
Navegue a la pestaña Redirección y enlaces SSO y siga los pasos indicados en Opción 2: usar un widget para agregar un widget de inicio de sesión en su sitio.
Paso 5: configuración de SSO
En el complemento Estándar, puede habilitar el SSO iniciado por SP usando las siguientes opciones.
Redirección automática desde el sitio: Si esta opción está habilitada, cualquier usuario no autenticado que intente acceder a su sitio será redirigido a la página de inicio de sesión de IDP y, después de una autenticación exitosa, será redirigido nuevamente a la misma página de su sitio a la que intentaba acceder.
Pasos:
Vaya a la pestaña Redirección y enlaces SSO del complemento y navegue hasta Opción 1: Auto - Redirección desde el sitio.
Active Redirigir a IDP si el usuario no inició sesión [PROTEGER SITIO COMPLETO].
Redirección automática desde el inicio de sesión de WordPress: Si esta opción está habilitada, cualquier usuario no autenticado que intente acceder a la página de inicio de sesión predeterminada de WordPress será redirigido a la página de inicio de sesión de IDP para su autenticación. Después de una autenticación exitosa, serán redirigidos nuevamente al sitio de WordPress.
Pasos:
Vaya a la pestaña Redirección y enlaces SSO del complemento y navegue hasta Opción 2: Redirección automática desde el inicio de sesión de WordPress.
Active Redirigir a IDP desde la página de inicio de sesión de WordPress .
NOTA: Habilite el inicio de sesión de puerta trasera y anote la URL de puerta trasera. Esto le permitirá acceder a la página de inicio de sesión de WordPress en caso de que se le bloquee el acceso al IDP.
Enlaces SSO: Puede agregar enlaces SSO en cualquier lugar de su sitio utilizando el código corto y el widget proporcionados en Pestaña Redirección y enlaces SSO > Opción 3: Enlaces SSO sección del complemento
Paso 5: Configuración de SSO
En el complemento Premium, puede habilitar el SSO iniciado por SP usando las siguientes opciones.
Redirección automática desde el sitio: Si esta opción está habilitada, cualquier usuario no autenticado que intente acceder a su sitio será redirigido a la página de inicio de sesión del proveedor de identidad (IDP) y, tras una autenticación exitosa, será redirigido de nuevo a la misma página de su sitio a la que intentaba acceder.
Pasos:
Vaya a la pestaña Redirección y enlaces SSO del complemento y navegue hasta Opción 1: Redirección automática desde el sitio.
Active Redirigir a IDP si el usuario no inició sesión [PROTEGER SITIO COMPLETO] .
Redirección automática desde el inicio de sesión de WordPress: Si esta opción está habilitada, cualquier usuario no autenticado que intente acceder a la página de inicio de sesión predeterminada de WordPress será redirigido a la página de inicio de sesión de IDP para su autenticación. Después de una autenticación exitosa, serán redirigidos nuevamente al sitio de WordPress.
Pasos:
Vaya a la pestaña Redirección y enlaces SSO del complemento y navegue hasta Opción 2: Redirección automática desde el inicio de sesión de WordPress.
Active Redirigir a IDP desde la página de inicio de sesión de WordPress .
NOTA: Habilita el acceso de acceso alternativo y anota la URL correspondiente. Esto te permitirá acceder a la página de inicio de sesión de WordPress en caso de que no puedas acceder a la página de inicio de sesión de tu proveedor de identidad (IDP).
Botón de inicio de sesión: Puedes agregar un botón de inicio de sesión personalizado en cualquier lugar de tu sitio o página de inicio de sesión de WordPress navegando a Opción 3: Botón de inicio de sesión Sección de la pestaña Enlaces de redirección y SSO.
Enlaces SSO: Puede agregar enlaces SSO en cualquier lugar de su sitio utilizando el código corto y el widget proporcionados en Opción 4: enlaces SSO sección de la pestaña Redirección y enlaces SSO.
Ha configurado correctamente WordPress (WP) como SAML SP para lograr el inicio de sesión SSO de la comunidad Salesforce en su sitio de WordPress (WP).
En esta guía, ha configurado correctamente Inicio de sesión único SAML de la comunidad de Salesforce (inicio de sesión SSO de la comunidad de Salesforce) la elección de Comunidad de Salesforce como IdP y WordPress como SP usando Complemento miniOrange: inicio de sesión único SAML: inicio de sesión SSO. Esta solución garantiza que esté listo para implementar un acceso seguro a su sitio de WordPress (WP) utilizando las credenciales de inicio de sesión de la comunidad Salesforce en cuestión de minutos.
Registrarsee
