Aprovisionamiento automatizado de usuarios de Okta en WordPress mediante SCIM | Okta SCIM para WordPress

Resumen

Configure el aprovisionamiento de usuarios de Okta en tiempo real mediante SCIM para WordPress. Nuestro plugin de aprovisionamiento de usuarios SCIM para WordPress le permite automatizar la creación, actualización y eliminación de información de usuario desde el IDP (proveedor de identidad) en tiempo real a su sitio WordPress. Esta guía le permitirá configurar el aprovisionamiento de usuarios SCIM para su sitio WordPress utilizando Okta como proveedor de identidad, para lograr un aprovisionamiento de usuarios SCIM de Okta automatizado y en tiempo real sin interrupciones para WordPress. Además del aprovisionamiento en tiempo real, el plugin también proporciona funciones avanzadas como mapeo de atributos, desaprovisionamiento, registros de auditoría SCIM, asignación de roles predeterminados, reasignación de contenido y selección de subsitios multisitio. Para obtener una descripción detallada de las funciones, consulte el plugin de aprovisionamiento de usuarios SCIM para WordPress. Puede seguir los pasos a continuación para configurar el aprovisionamiento de usuarios SCIM de Okta para WordPress.

Caracteristicas

Se admiten las siguientes funciones de aprovisionamiento:

• Impulsar nuevos usuariosLos nuevos usuarios creados a través de Okta también se crearán en la aplicación de terceros.
• Actualizaciones push de perfil (función premium): Actualizaciones realizadas en el perfil del usuario a través de Okta se enviará a la aplicación de terceros.
• Desactivación push de usuario (función premium): Desactivar al usuario o deshabilitar el acceso del usuario a la aplicación a través de Okta desactivará/eliminará al usuario en la aplicación de terceros.

  Nota: Para esta aplicación, la desactivación o eliminación de un usuario dependerá del complemento de aprovisionamiento de usuarios SCIM de miniOrange.

• Reactivar usuarios (función premium): Las cuentas de usuario se pueden reactivar en la aplicación.

  Nota: Para reactivar al usuario, es necesario seleccionar el modo de desactivación en el complemento de aprovisionamiento de usuarios SCIM.

• Importar usuarios (función premium): Los usuarios pueden importar usuarios activos de WordPress a Okta.
• Empuje grupal mejorado

Mejoras futuras en el complemento:

• Importar grupos
• Sincronizar contraseña

Requisitos previos: descarga e instalación

• Inicie sesión en su instancia de WordPress como administrador.
• Ir a WordPress Panel de control -> Complementos y haga clic en Añadir nuevo.
• Buscar un Plugin de aprovisionamiento de usuarios SCIM para WordPress y haga clic en Instalar ahora .
• Una vez instalado, haga clic en Activa.
• Para obtener el complemento premium, contáctenos en samlsupport@xecurify.com.

Siga los pasos que se indican a continuación para configurar el aprovisionamiento de usuarios SCIM de Okta en WordPress.

Paso 1: Configurar el plugin de aprovisionamiento de usuarios SCIM para WordPress

• Instale el complemento premium e inicie sesión con sus credenciales de miniOrange.
• Necesitarás una clave de licencia para activar el plugin.

  Nota: Si ya dispone de la versión de pago del plugin miniOrange SAML 2.0 SSO, no necesitará una clave de inicio de sesión ni una clave de licencia.

• Seleccione el proveedor de identidad como Okta desde el desplegable.
• Usted puede encontrar el URL base de SCIM y Token de portador en la pestaña de configuración SCIM del complemento.

Paso 2: configurar Okta para el aprovisionamiento SCIM

• Vaya al Okta Portal e inicia sesión en tu cuenta.
• Navegue a Portal de administración > Aplicaciones y haga clic en Examinar catálogo de aplicaciones.

• Busque Inicio de sesión único (SSO) con aprovisionamiento SCIM y seleccione la aplicación.

• Haga clic en el elemento Añadir Integración .

• Haga clic en Terminado para configurar más la aplicación.

• Navegue a la pestaña Menú de aprovisionamiento de la aplicación y haga clic en el Configurar la integración API .

• Asegúrate de leer Habilitar la integración de API cuadro e ingrese el URL base de SCIM in URL base campo y Token de portador SCIM in Token de API campo de la Pestaña Configuración SCIM del complemento de aprovisionamiento de usuarios SCIM.
• Haga clic en Credenciales de API de prueba; si tiene éxito, aparece un mensaje de verificación en la parte superior de la pantalla.
• Haga clic en Guardar .

• Seleccionar A la aplicación en el panel izquierdo, luego seleccione el Funciones de aprovisionamiento desea habilitar haciendo clic en Editar.

• Haga clic en Guardar.
• Ahora puede asignar personas a la aplicación y finalizar la configuración de la aplicación.



Con esta guía, hemos configurado correctamente el aprovisionamiento de usuarios SCIM entre WordPress y Okta como proveedor de identidad (IDP) mediante el plugin SCIM para WordPress. Esta solución garantiza que podrá implementar un aprovisionamiento de usuarios SCIM de Okta para WordPress sin interrupciones y en tiempo real en cuestión de minutos.

Paso 3: importar usuarios de WordPress a Okta (opcional)

• Si desea enviar al usuario de WordPress a Okta, puede seguir los pasos a continuación. De lo contrario, puedes saltarte esta sección.
• Navegue a la sección de aprovisionamiento de la aplicación Okta.
• Seleccionar A Okta en el panel izquierdo, luego seleccione la función Importar.
  • Importación de horarios: Seleccione un intervalo en el menú desplegable. Okta revisará la lista de usuarios para importar los usuarios de WordPress.
  • Formato de nombre de usuario de Okta: Seleccione “Dirección de correo electrónico”.

• Creación y emparejamiento de usuarios
  • Puede consultar la captura de pantalla a continuación para verificar las opciones predeterminadas.

Paso 4: Deshabilitación de usuarios [Disponible en el plan premium]

• Puede seleccionar el modo de desaprovisionamiento en la pestaña de configuración SCIM del complemento SCIM User Provisioning.
• De forma predeterminada, el desaprovisionamiento eliminará a los usuarios del sitio de WordPress.

Paso 5: Mapeo de atributos para usuarios de SCIM [Disponible en el plan premium]

Mapeo de atributos para usuarios de SCIM en Okta

• Esta función permite asignar cualquier atributo enviado por el IDP a la tabla usermeta de WordPress. Para añadir los atributos personalizados en Okta, siga los pasos que se indican a continuación.
• Navegue a la pestaña Aprovisionamiento pestaña en la aplicación SCIM en Okta.

• Haga clic en el elemento Ir al editor de perfiles .

• Haga clic en el elemento Añadir atributo para agregar los atributos.

• Complete los detalles sobre el atributo y asegúrese de utilizar el Espacio de nombres externo as urn:ietf:params:scim:schemas:extensión:Nombre de extensión personalizada:2.0:Usuario

• Haga clic en Guardar .
• Una vez que haya agregado el atributo, navegue hasta el Asignaciones .

• Seleccionar Inicio de sesión único (SSO) con aprovisionamiento SCIM app y elija los atributos que se asignarán.
• Asigne los atributos seleccionados al atributo que ha creado y guarde las asignaciones realizadas haciendo clic aquí. Guardar asignaciones .

• Puedes repetir estos pasos para distintos atributos. Para comprobar si Okta envía los atributos, asigna un usuario a la aplicación de Okta que no esté presente en WordPress.
• Siga los pasos que se indican en la siguiente sección para asignar los atributos de WordPress a Okta.

Mapeo de atributos para usuarios de SCIM en WordPress

• La función de asignación de atributos permite asignar los atributos de usuario enviados por el IDP durante el aprovisionamiento SCIM a los atributos de usuario en WordPress. Estos atributos se pueden ver en la esquina superior derecha.
• Haga clic en Añadir atributo Botón para agregar un campo de atributo personalizado.
• En la sección Nombre de atributo personalizado , ingrese el nombre del atributo que desea asignar.
• En la sección Nombre del atributo del IDP En este campo, seleccione el atributo IDP del menú desplegable que desea asignar.
• Activar Mostrar atributo active o desactive un atributo si desea mostrarlo en la tabla de usuarios de WordPress. Haga clic en Guardar .

Paso 6: Auditoría SCIM [Disponible en el plan premium]

• SCIM Audit permite realizar un seguimiento de toda la actividad de aprovisionamiento. Muestra información detallada sobre cada usuario aprovisionado, incluyendo la acción realizada, el estado, la fecha de creación, etc.
• En la sección Aprovisionador de usuarios miniOrange SCIM complemento, navegue hasta el Auditoría SCIM .
• Aquí podrás ver toda la información de provisión de Usuario.

• Haga clic en el elemento Mostrar Búsqueda Avanzada botón, para buscar los detalles del usuario aprovisionado utilizando los filtros de búsqueda como Nombre de usuario de WordPress, dirección IP etc.

• Al hacer clic en el Informes claros , puede borrar todos los detalles proporcionados por el usuario.

Paso 7: Configuraciones de funciones adicionales [Disponible en el plan premium]

Establecer rol predeterminado para los nuevos usuarios

Cuando se crean nuevos usuarios mediante el aprovisionamiento SCIM, se pueden asignar roles automáticamente:

• Vaya al Configuración avanzada >> Aprovisionamiento de roles predeterminados
• Elige el rol que quieres que tengan los nuevos usuarios (por ejemplo, Gerente).
• "Permitir" Actualizar rol de usuario existente Si desea que los roles de los usuarios ya existentes se actualicen durante el aprovisionamiento.

Estado de activación del usuario

Puedes comprobar fácilmente si los usuarios están activos o inactivos.

• Cuando está habilitada, aparece una nueva columna en la Lista de usuarios en el panel de WordPress.
• Muestra si cada usuario es:
  • Activado (activo en tu IdP)
  • Desactivado (inactivo en su IdP)
• Este estado se actualiza automáticamente cada vez que se agregan o eliminan usuarios mediante el aprovisionamiento y la desaprovisionamiento de SCIM.

Reasignación de contenido al desactivar el usuario

Cuando se elimina un usuario mediante el aprovisionamiento SCIM, usted puede decidir qué sucede con su contenido.

• Elija un Propietario del contenido predeterminado para tomar posesión automáticamente del contenido.
• O seleccione No reasignar para eliminar permanentemente todo el contenido.

Seleccione subsitios para el aprovisionamiento de usuarios SCIM.

• Seleccione los subsitios donde se deben asignar los usuarios después del aprovisionamiento SCIM.
• Los usuarios solo tendrán acceso a los subsitios seleccionados en la red.
• Esto ayuda a controlar el acceso, restringir la asignación de usuarios a subsitios específicos únicamente y mantener organizados los permisos de usuario.

Descubrimiento de esquemas

• El complemento de aprovisionamiento de usuarios miniOrange SCIM no es compatible con Schema Discovery.

Consejos para solucionar problemas

• Nota: WordPress no permite cambiar el nombre de usuario. Puedes cambiar el correo electrónico, pero no el nombre de usuario.

Artículos Relacionados

• ¿Qué es el aprovisionamiento de usuarios SCIM?
• Sincronización de datos de usuario
• Aprovisionamiento de usuarios SCIM de Azure AD para WordPress
• Aprovisionamiento de usuarios SCIM de OneLogin para WordPress
• Preguntas Frecuentes (FAQ)

Si busca algo que no encuentra, envíenos un correo electrónico a samlsupport@xecurify.com.

¿Por qué nuestros clientes eligen la integración de aprovisionamiento de usuarios SCIM?