El complemento de inicio de sesión único (SSO) de WordPress OAuth y OpenID Connect permite un inicio de sesión seguro en WordPress utilizando SailPoint como proveedor de OAuth y OpenID Connect. Admite funciones avanzadas de inicio de sesión único (SSO), como mapeo de atributos de perfil de usuario, mapeo de roles, etc. Aquí revisaremos una guía para configurar SSO entre WordPress y SailPoint. Al final de esta guía, los usuarios deberían poder iniciar sesión en WordPress desde SailPoint. Para saber más sobre otras funciones que ofrecemos en el complemento WP OAuth Single Sign-On (OAuth & OpenID Connect Client), puede haga clic aquí.

Requisitos previos: descarga e instalación

• Inicie sesión en su instancia de WordPress como administrador.
• Ir a WordPress Panel de control -> Complementos y haga clic en Añadir nuevo.
• Buscar un WordPress Inicio de sesión único (SSO) de OAuth complemento y haga clic en Instalar ahora .
• Una vez instalado, haga clic en Activar.

Pasos para configurar el inicio de sesión único (SSO) de SailPoint en WordPress

1. Configure SailPoint como proveedor de OAuth

• Vaya a la cuenta de desarrollador de SailPoint y regístrese/inicie sesión.
• Haga clic en Agregar aplicación para crear una nueva aplicación.
• Ingrese el nombre de la aplicación y haga clic en Botón Guardar.
• Escriba la URL de redireccionamiento/devolución de llamada que obtendrá del complemento OAuth Single Sign-On (SSO). haga clic en Botón Guardar.
• Copia el ID de cliente y Secreto del cliente y guardarlo bajo el ID de cliente y Secreto del cliente en la configuración del complemento de inicio de sesión único (SSO) de OAuth de WordPress

Has configurado correctamente SailPoint como proveedor de OAuth para lograr SailPoint Single Sign-On (SSO) con WordPress para la autenticación de usuarios.

2. Configure WordPress como cliente OAuth

• Gratuito
• Premium

• Ve a Configurar OAuth pestaña y clic Agregar nueva aplicación para agregar una nueva aplicación cliente a su sitio web.

• Elija su aplicación de la lista de proveedores de OAuth/OpenID Connect, aquí Aplicación OpenID Connect personalizada.

• Copia el URL de devolución de llamada para ser utilizado en la configuración del proveedor OAuth. Hacer clic Siguiente.

• Consulte la siguiente tabla para configurar el alcance y puntos finales en el complemento.

Alcance:	leer escribir
Autorizar punto final:	https://iga-sb.acme.com/oauth/authorize
Punto final del token de acceso:	https://iga-sb.api.identitynow.com/oauth/token


• Ingrese las credenciales del cliente como ID de cliente & Secreto del cliente como se muestra en el cuadro de diálogo de configuración, ingrese el valor del alcance como leer escribir. Hacer clic Siguiente.

• Haga clic en Acabado para guardar la configuración.

Has configurado correctamente WordPress como cliente OAuth para lograr la autenticación de usuario con el inicio de sesión único (SSO) de SailPoint en su sitio de WordPress.

• Ve a Configurar OAuth y busque el nombre de su aplicación para agregar una nueva aplicación cliente a su sitio web, aquí Aplicación OpenID Connect personalizada

• Configurar Nombre de la aplicación, ID del cliente, secreto del cliente, ID del inquilino desde la aplicación SailPoint SSO.

• Escoge tu Tipo de beca de la lista de opciones y haga clic en Guardar configuración para guardar la configuración.

Has configurado correctamente WordPress como cliente OAuth para lograr SailPoint Single Sign-On (SSO) con WordPress para la autenticación de usuarios.

3. Mapeo de atributos de usuario

• La asignación de atributos de usuario es obligatoria para permitir a los usuarios realizar con éxito el inicio de sesión único en WordPress mediante SailPoint SSO. Configuraremos los atributos del perfil de usuario para WordPress utilizando la siguiente configuración.

Encontrar atributos de usuario

• Ve a Configurar OAuth pestaña. Desplácese hacia abajo y haga clic en Configuración de prueba.

• Verá todos los valores devueltos por su proveedor de OAuth a WordPress en una tabla. Si no ve el valor de Nombre, Apellido, Correo electrónico o Nombre de usuario, realice las configuraciones necesarias en su proveedor de OAuth para devolver esta información.
• Una vez que vea todos los valores en Configuración de prueba, vaya a Mapeo de atributos/roles pestaña, seleccione atributos en el menú desplegable Nombre de usuario y haga clic en Guardar.

4. Configuración de inicio de sesión

• La configuración en la pestaña Configuración de inicio de sesión único (SSO) define la experiencia del usuario para el inicio de sesión único (SSO). Para agregar un widget de inicio de sesión de SailPoint en su página de WordPress, debe seguir los pasos a continuación.

Configuración de inicio de sesión para WordPress 5.7 y anteriores

• Ve a Panel izquierdo de WordPress > Apariencias > Widgets.
• Seleccione miniOrange OAuth. Arrastra y suelta en tu ubicación favorita y guarda.


Configuración de inicio de sesión para WordPress 5.8

• Ve a Panel izquierdo de WordPress > Apariencias > Widgets.
• Seleccione miniOrange OAuth. Arrastra y suelta en tu ubicación favorita y guarda.

• Abra su página de WordPress y podrá ver el botón de inicio de sesión de SailPoint SSO allí. Puede probar el inicio de sesión único (SSO) de SailPoint ahora.

Configuración de inicio de sesión para WordPress 5.9 y superior

• Asegúrese de que el "Mostrar en la página de inicio de sesión" La opción está habilitada para su aplicación. (Consulte la imagen a continuación)

• Ahora ve a tu Iniciar sesión en WordPress . (Por ejemplo, https://<su-dominio-wordpress>/wp-login.php)
• Allí verá un botón de inicio de sesión de SailPoint SSO. Una vez que haga clic en el botón de inicio de sesión, podrá probar el inicio de sesión único (SSO) de SailPoint.

En esta guía, ha configurado correctamente el inicio de sesión único (SSO) de SailPoint configurando SailPoint como proveedor de OAuth y WordPress como cliente OAuth utilizando nuestro complemento WP OAuth Single Sign-On (OAuth / OpenID Connect Client). Esta solución garantiza que esté listo para implementar un acceso seguro a su sitio de WordPress utilizando las credenciales de inicio de sesión de SailPoint en cuestión de minutos.

Recursos adicionales

• ¿Qué es OAuth 2.0?
• Inicio de sesión único (SSO) de SailPoint OAuth
• Preguntas Frecuentes

Envíenos un correo electrónico a oauthsupport@xecurify.com para obtener orientación rápida (por correo electrónico/reunión) sobre sus necesidades y nuestro equipo le ayudará a seleccionar la mejor solución/plan adecuado según sus necesidades.