SSO entre dos sitios de WordPress | Inicio de sesión único para múltiples sitios de WordPress
Resumen
Guía para configurar el inicio de sesión único entre dos sitios de WordPress. Para configurar SSO entre dos sitios de WordPress, primero asumiremos un sitio de WordPress como la fuente principal de autenticación de usuario (proveedor de identidad) y el resto de los sitios como proveedores de servicios (SP) en los que los usuarios inician sesión después de una autenticación exitosa. En tal escenario, SSO entre dos sitios WP se puede configurar usando SAML para proveedores de servicios de WordPress y Proveedor de identidad SAML para WordPress Plugins
Nuestros Inicio de sesión único (SSO) de SAML SP plugin para WordPress proporciona usted la capacidad de utilizar su Sitio de WordPress (WP) como SAML SP (Proveedor de servicios) y puede configurar otros Sitios de WordPress (WP) como IDP de SAML (Proveedor de identidad) con el plugin miniOrange SAML IDP para WordPress (WP como SAML IDP).
Diferentes flujos de inicio de sesión
- SSO iniciado por IDP: Cuando un usuario inicia SSO desde el proveedor de identidad (sitio WP A) para acceder al proveedor de servicios (sitio WP B), no necesitará volver a ingresar sus credenciales. En su lugar, iniciarán sesión en el Proveedor de servicios (Sitio WP B) utilizando sus credenciales de Proveedor de identidad (Sitio WP A), logrando así con éxito SSO iniciado por IDP.
- SSO iniciado por SP: Cuando un usuario intenta acceder al Proveedor de servicios (Sitio WP B) sin haber iniciado sesión, será enviado a la página de inicio de sesión del Proveedor de identidad (Sitio WP A) a partir de SSO iniciado por SP. Después de autenticarse exitosamente en el Proveedor de identidad, el usuario regresará e iniciará sesión en el Proveedor de servicios (Sitio B de WP).
Nota: Si tiene un proveedor de identidad externo y varios sitios de WP que necesitan compartir credenciales, puede configurar todos sus sitios de WordPress como proveedores de servicios utilizando nuestro complemento. También proporcionamos una solución para SSO entre subsitios de una red multisitio. Por favor Contáctenos para más información.
Requisitos previos: descarga e instalación
Nota: Para configurar SSO para múltiples sitios de WP, se requieren metadatos de ambos sitios, es decir, el sitio de WP A (IDP) y el sitio de WP B (SP), que se pueden encontrar en los complementos instalados en los sitios respectivos.
Pasos de configuración
Supongamos que el sitio A de WP es nuestra principal fuente de autenticación donde se almacenan los usuarios. Entonces, este sitio de WP se configurará como el IDP donde se instalará el complemento SAML IDP. Posteriormente, el sitio WP B se configurará como el SP en el que los usuarios pueden iniciar sesión SSO sin problemas utilizando el sitio WP A, configurando así con éxito el SSO para dos o múltiples sitios WP.
Paso 1: configurar el sitio A de WordPress
-
En el complemento miniOrange SAML SP SSO, navegue hasta el Metadatos del proveedor de servicios pestaña. Aquí puede encontrar los metadatos del SP, como el ID de entidad del SP y la URL de ACS (AssertionConsumerService), que son necesarios para configurar el proveedor de identidad.
-
Navegue hasta el sitio A de WordPress.
Paso 2: Configurar WordPress como SP (Proveedor de Servicios)
En el plugin SAML SSO para WordPress, ve a la pestaña Configuración de IDP del plugin. Hay dos maneras de configurar el plugin SSO para WordPress:
A. Al cargar metadatos de IDP:
- Haga clic en Cargar metadatos de IDP .
- Escriba el Proveedor de identidad Nombre
- Puede cargar un archivo de metadatos y haga clic en Cargar botón o utilice un
URL de metadatos y haga clic en Obtener metadatos.
B. Configuración manual:
- Proporcione la configuración requerida (es decir, nombre del proveedor de identidad, ID de entidad IDP o emisor, URL de inicio de sesión de SAML, certificado X.509) proporcionada por su proveedor de identidad y haga clic en Guardar
.
- Haga clic en Configuración de prueba para comprobar los atributos y valores enviados por IDP.
Paso 3: Mapeo de atributos
Nota: Para configurar la asignación de atributos para varios proveedores de identidad, siga la guía de configuración.
aquíEsta función está disponible en el plan Enterprise.
- En el complemento gratuito, solo ID de nombre es compatible con los atributos de correo electrónico y nombre de usuario del usuario de WordPress.
- Cuando un usuario realiza SSO, el valor de NameID enviado por el IDP se asignará al correo electrónico y al nombre de usuario del usuario de WordPress.
En el plugin SAML SSO para WordPress, ve a la pestaña Configuración del proveedor de servicios del plugin. Hay dos maneras de configurar el plugin SSO para WordPress:
A. Al cargar metadatos de IDP:
- Haga clic en Cargar metadatos de IDP .
- Escriba el Proveedor de identidad Nombre
- Puede cargar un archivo de metadatos y haga clic en Cargar botón o utilice un
URL de metadatos y haga clic en Obtener metadatos.
B. Configuración manual:
- Proporcione la configuración requerida (es decir, nombre del proveedor de identidad, ID de entidad IDP o emisor, URL de inicio de sesión de SAML, certificado X.509) proporcionada por su proveedor de identidad y haga clic en Guardar
.
- Haga clic en Configuración de prueba para comprobar los atributos y valores enviados por IDP.
Paso 3: Mapeo de atributos
Nota: Para configurar la asignación de atributos para varios proveedores de identidad, siga la guía de configuración.
aquíEsta función está disponible en el plan Enterprise.
- Asignación de atributos La característica le permite mapear el atributos de usuario enviado por el IDP durante el SSO a los atributos del usuario en WordPress.
- En el plugin SAML para WordPress, vaya a Mapeo de atributos/roles pestaña y complete los siguientes campos en Asignación de atributos .
NOTA: Si hace clic en el botón Probar configuración en la pestaña Configuración del proveedor de servicios y se autentica con su IDP, puede ver una lista de atributos enviados por el IDP en la pestaña Asignación de atributos/funciones. Esta información se puede utilizar para proporcionar el mapeo anterior.
En el plugin SAML SSO para WordPress, ve a la pestaña Configuración del proveedor de servicios del plugin. Hay dos maneras de configurar el plugin SSO para WordPress:
A. Al cargar metadatos de IDP:
- Haga clic en Cargar metadatos de IDP .
- Escriba el Nombre del proveedor de identidad
- Puede cargar un archivo de metadatos y haga clic en Cargar botón o utilice un
URL de metadatos y haga clic en Obtener metadatos.
- En la sección Complemento premium, puede habilitar la sincronización automática para la URL de metadatos que actualizará automáticamente la configuración del complemento según los metadatos de IDP después de un intervalo de tiempo establecido
B. Configuración manual:
- Proporcione la configuración requerida (es decir, nombre del proveedor de identidad, ID de entidad IDP o emisor, URL de inicio de sesión de SAML, certificado X.509) según lo dispuesto por su Proveedor de identidad y haga clic en el ícono de
Guardar .
- Haga clic en Configuración de prueba para comprobar los atributos y valores enviados por IDP.
-
En el complemento Premium, puede proporcionar la URL de cierre de sesión de SAML para lograr un cierre de sesión único en su sitio de WordPress.
Paso 3: Mapeo de atributos
Nota: Para configurar la asignación de atributos para varios proveedores de identidad, siga la guía de configuración.
aquíEsta función está disponible en el plan Enterprise.
-
Asignación de atributos La característica le permite mapear el atributos de usuario enviado por el IDP durante el SSO a los atributos del usuario en WordPress.
-
En el plugin SAML para WordPress, vaya a Mapeo de atributos/roles pestaña y complete los siguientes campos en Asignación de atributos .
-
Mapeo de atributos personalizados: Esta característica le permite asignar cualquier atributo enviado por el IDP al metausuario tabla de WordPress.
Paso 4: Mapeo de roles
Nota: Para configurar la asignación de roles para varios proveedores de identidad, siga la guía de configuración. aquíEsta función está disponible en el plan Enterprise.
- En el complemento gratuito, puedes elegir un Rol predeterminado que se asignará a todos los usuarios que no sean administradores cuando realicen SSO.
- Vaya al Mapeo de atributos/roles pestaña y navegue hasta Mapeo de roles .
- Seleccione el elemento Rol predeterminado y haga clic en el ícono de Actualizar .
Paso 4: Mapeo de roles
Nota: Para configurar la asignación de roles para varios proveedores de identidad, siga la guía de configuración. aquíEsta función está disponible en el plan Enterprise.
En el complemento estándar, puede elegir una función predeterminada que se asignará a todos los usuarios que no sean administradores cuando realicen SSO.
- Vaya al Mapeo de atributos/roles pestaña y navegue hasta Mapeo de roles .
- Seleccione el elemento Rol predeterminado y haga clic en el ícono de Guardar .
Paso 4: Asignación de roles
Esta función permite asignar y gestionar los roles de los usuarios al iniciar sesión con un solo usuario (SSO). Además de los roles predeterminados de WordPress, también es compatible con cualquier rol personalizado.
Nota: Para configurar la asignación de roles para varios proveedores de identidad, siga la guía de configuración. aquíEsta función está disponible en el plan Enterprise.
- En el campo Asignación de atributos sección del complemento, proporcione una asignación para el campo denominado
Grupo/rolEste atributo contendrá la información relacionada con el rol enviada por el IDP y se utilizará para la asignación de roles.
- Navegue a la sección de asignación de roles y proporcione las asignaciones para los roles resaltados.
-
Por ejemplo, si desea un usuario cuyo Grupo/rol El valor del atributo es wp-editor para ser asignado como un Editor en WordPress, simplemente proporcione la asignación como wp-editor en el Editor
campo de la sección Asignación de roles.
Paso 5: configuración de SSO
- En el complemento gratuito, puede agregar un botón de inicio de sesión único habilitando Agregue un botón de inicio de sesión único en la página de inicio de sesión de WordPress alternar Opción 1.
- Si su tema de WordPress admite un widget de inicio de sesión, puede agregar un widget de inicio de sesión para habilitar el SSO iniciado por SP en su sitio.
- Navegue a la pestaña Redirección y enlaces SSO y siga los pasos indicados en Opción 2: usar un widget para agregar un widget de inicio de sesión en su sitio.
Paso 5: configuración de SSO
En el complemento Estándar, puede habilitar el SSO iniciado por SP usando las siguientes opciones.
Cómo usar WordPress como IDP SAML para aplicaciones externas 
WordPress se puede utilizar como proveedor de identidad SAML (IdP) para aplicaciones externas instalando el Proveedor de identidad SAML (IDP): complemento para iniciar sesión con usuarios del sitio web Y configurarlo compartiendo metadatos como la URL de SSO, el ID de entidad y el certificado con el proveedor de servicios (SP) externo. Luego, puede asignar atributos y roles de usuario para permitir el inicio de sesión SSO desde WordPress en aplicaciones como AWS, Zoom, Tableau o cualquier plataforma compatible con SAML.
Artículos Relacionados
Registrarse
