Aprovisionamiento de usuarios SCIM con Azure AD

El complemento SCIM de Wordpress le brinda la posibilidad de automatizar el proceso de creación, actualización y eliminación de usuarios desde el proveedor de identidad existente a su sitio de WordPress. El Sistema para la gestión de identidades entre dominios (SCIM) es un estándar abierto para sincronizar de forma segura la información del usuario entre múltiples aplicaciones. Aquí repasaremos una guía paso a paso para habilitar la sincronización de usuarios SCIM entre el sitio de WordPress y Azure AD/Office 365 considerando Azure AD/Office 365 como proveedor de identidad.

Caracteristicas

 Se admiten las siguientes funciones de aprovisionamiento:

• Impulsar nuevos usuarios : Los nuevos usuarios creados a través de Azure AD también se crearán en la aplicación de terceros.
• Actualizaciones push de perfil (función premium): Actualizaciones realizadas en el perfil del usuario a través de Azure AD será enviado a la aplicación de terceros
• Desactivación push de usuario (función premium): Desactivar el usuario o inhabilitar el acceso del usuario a la aplicación a través de Azure AD desactivará/eliminará al usuario en la aplicación de terceros.

Note: Para esta aplicación, desactivar/eliminar un usuario dependerá del complemento de aprovisionamiento de usuarios miniOrange SCIM.

• Reactivar usuarios (función premium): Las cuentas de usuario se pueden reactivar en la aplicación.

Note: Para reactivar al usuario, es necesario seleccionar el modo de desactivación en el complemento de aprovisionamiento de usuarios SCIM.

 Mejoras futuras en el complemento:

• Empuje grupal mejorado
• Importar grupos
• Sincronizar contraseña

Requisitos previos: descarga e instalación

Para configurar Azure AD como IdP SAML con WordPress, deberá instalar el complemento miniOrange WP SAML SP SSO:

Aprovisionamiento de usuarios SCIM

By mininaranja

(1)

Complemento SCIM User Provisioning, crear, actualizar, eliminar usuarios de Azure AD, Okta, OneLogin, G-suite, Centrify, JumpCloud, Idaptive, Gluu, WS02 y todos los SCIM...

 Probado hasta 6.2

Obtén este complemento

Para obtener el complemento premium, contáctenos en samlsupport@xecurify.com

Siga los pasos a continuación para configurar el aprovisionamiento de usuarios SCIM de Azure AD en WordPress (WP)

Paso 1: configurar el complemento de aprovisionamiento de usuarios de WP SCIM

• Instale el complemento premium e inicie sesión con sus credenciales de miniOrange.
• Necesitará una clave de licencia para activar el complemento. (Note :- En caso de que ya tenga la versión paga del complemento SSO miniOrange SAML 2.0, no necesitará una clave de inicio de sesión ni de licencia).
• Seleccione el proveedor de identidad como Azure AD Desde el desplegable.
• Usted puede encontrar el URL base de SCIM y Token de portador en la pestaña de configuración SCIM del complemento.

Paso 2: Configurar Azure AD para el aprovisionamiento SCIM

• Inicia sesión en tu Azure AD portal y seleccione el ID de entrada de Microsoft.

• Haga clic en Aplicaciones empresariales.

• Haga clic en Nueva aplicación y seleccionar aplicación sin galería. Si ya tiene una aplicación empresarial y desea habilitar el aprovisionamiento en ella, vaya a paso 5.

• Asigne un nombre adecuado a su aplicación de aprovisionamiento de usuarios.

• Haga clic en Aprovisionamiento en el menú de la izquierda.

• Haga clic en Empezar.

• Seleccione Automático en Modo de aprovisionamiento e ingrese la URL base de SCIM, el token de portador de SCIM (que encontrará en Paso 1arriba) .
• Haga clic en Conexión de prueba para verificar las credenciales. Después de probar la conexión, haga clic Guardar del botón.

Paso 3: desaprovisionamiento de usuarios [Esta es una característica premium]

• Puede seleccionar el modo de desaprovisionamiento en la pestaña de configuración SCIM del complemento SCIM User Provisioning.
• De forma predeterminada, el desaprovisionamiento eliminará a los usuarios del sitio de WordPress.

Paso 4: Mapeo de atributos para usuarios de SCIM

  Asignación de atributos para usuarios SCIM en Azure AD

• Haga clic en Asignaciones menú desplegable y luego haga clic en el Aprovisionar grupos de Azure Active Directory y desactivarlo.

• Haga clic en Guardar del botón.

• Asigne usuarios a su aplicación haciendo clic Usuarios y grupos >> Agregar usuario/grupo .

• Haga clic en Ninguna seleccionada, elige usuarios y haz clic en Seleccione del botón.

• Haga clic en Asignar del botón.

• Los usuarios asignados se crearán en su sitio de WordPress si aún no están presentes.
• Una vez que haya terminado con la configuración, regrese a Aprovisionamiento y haga clic en Iniciar aprovisionamiento .

  Configure AzureAD para enviar asignaciones de atributos personalizadas [Esta es una característica premium]

• Los pasos en Asignación de atributos para usuarios SCIM en Azure AD Se debe seguir para crear una asignación de atributos personalizada.
• Navegue hasta la Aprovisionamiento >> Descripción general >> Editar asignación de atributos sección de su aplicación empresarial de AzureAD.

• Navegue hasta la Aprovisionar usuarios de Azure Active Directory sección debajo del Asignaciones desplegable.

• Ve a Editar lista de atributos para aplicaciones personalizadas sección. (Asegúrese de haber marcado Mostrar opciones avanzadas).

• Desplácese hasta el final de esta página y agregue este espacio de nombres urn:ietf:params:scim:schemas:extension:CustomExtensionName:2.0:User:{nombre de atributo personalizado de WordPress} p.ej :- urn:ietf:params:scim:schemas:extension:CustomExtensionName:2.0:Usuario:Marca

• En caso de que el atributo personalizado deba almacenarse como campo xprofile o campo BuddyPress/BuddyBoss. Deberías agregar bb_ {campo xprofile} p.ej :- urn:ietf:params:scim:schemas:extension:CustomExtensionName:2.0:Usuario:bb_City
• Una vez que el atributo se complete con el valor recibido en el urn:ietf:params:scim:schemas:extension:CustomExtensionName:2.0:Usuario:bb_City variable
• Después de agregar todos los atributos, haga clic en Guardar botón. A continuación, elija qué atributo de Azure AD cuyos valores deben enviarse como urn:ietf:params:scim:schemas:extension:CustomExtensionName:2.0:Usuario:{atributo _nombre}
• Haga clic en el Agregar nueva asignación.

• Seleccione Atributo de origen, este valor se enviará desde AzureAD a WordPress. En el Atributo objetivo seleccione el atributo extendido para el atributo respectivo de WordPress. Hacer clic Ok del botón.

  Configurar la asignación de atributos del complemento de aprovisionamiento de usuarios SCIM [Esta es una característica premium]

• Navegue hasta Mapeo de atributos subpestaña y habilitar Mostrar atributo de usuario cuando se crea un usuario.

• Una vez seleccionada esta opción, puede navegar hasta el Asignación de atributos pestaña del complemento y proporcione un usuario de prueba (este usuario no debe existir en WordPress) para verificar los atributos enviados por AzureAD.
• Una vez que se crea un nuevo usuario, puede seleccionar los atributos del usuario que se asignarán en el menú desplegable al lado del campo de atributo.

Paso 5: Auditoría SCIM [Esta es una característica premium]

• SCIM Audit le permite realizar un seguimiento de toda la actividad de aprovisionamiento que se realiza. Le muestra la información detallada sobre cada usuario que se está aprovisionando. Esta información incluye la acción del usuario, el estado, la fecha de creación, etc.
• En Proveedor de usuarios miniOrange SCIM complemento, navegue hasta el Auditoría SCIM .
• Aquí podrás ver toda la información de provisión de Usuario.

• Haga clic en el Mostrar Búsqueda Avanzada botón, para buscar los detalles del usuario proporcionados utilizando los filtros de búsqueda como Nombre de usuario de Wordpress, dirección IP etc.

• Al hacer clic en el Informes claros , puede borrar todos los detalles proporcionados por el usuario.


El complemento SCIM User Provisioning también admite el aprovisionamiento para otros IDP como Okta, Cognito, OneLogin, Salesforce, Ping Identity, WSO2, GSuite, GitHub y muchos más.

Recurso adicional

• ¿Qué es el aprovisionamiento de usuarios SCIM?
• Sincronización de datos de usuario

Otros desplazados internos admitidos

Okta

Centrificar

google Apps

Una entrada

pinguno

IDP personalizado

Si está buscando algo que no puede encontrar, envíenos un correo electrónico a samlsupport@xecurify.com