Aprovisionamiento de usuarios de PingOne en WordPress utilizando el estándar SCIM | Aprovisionamiento automático de usuarios SCIM

SCIM plugin for WordPress gives you the ability to automate user creation, update and delete process from existing IdP (Identity Provider) to your Wordpress site. SCIM is an open standard for securely Syncing / synchronizing user information between multiple applications. Here we will go through a step-by-step guide to enable SCIM user sync between WordPress site and PingOne SCIM as Identity Provider.

Caracteristicas

 Se admiten las siguientes funciones de aprovisionamiento:

• Impulsar nuevos usuarios : New users created through PingOne will also be created in the WordPress site.
• Actualizaciones push de perfil (función premium): Updates made to the user's profile through PingOne will be pushed to the WordPress site
• Desactivación push de usuario (función premium): Deactivating the user or disabling the user's access to the application through PingOne will deactivate/delete the user in the WordPress site.

Nota: : For this application, deactivating/delete a user will depend on the configuration of miniOrange SCIM user provisioning add-on.

• Reactivar usuarios (función premium): Las cuentas de usuario se pueden reactivar en la aplicación.

Nota: : For the reactivating the user, it is required to select the Deactivation mode in the SCIM user provisioning add-on.

• Importar usuarios (función premium): Los usuarios pueden importar usuarios activos desde WordPress a PingOne.

 Future Enhancements in the Plugin:

• Importar grupos
• Sincronizar contraseña
• Empuje grupal mejorado

Requisitos previos: descarga e instalación

Para configurar PingOne como IdP SAML con WordPress, deberá instalar el Aprovisionamiento de usuarios miniOrange SCIM enchufar:

Aprovisionamiento de usuarios SCIM

By mininaranja

(1)

SCIM User Provisioning plugin, Create, Update, delete users from Azure AD, PingOne, OneLogin, G-suite, Centrify, PingOne, Idaptive, Gluu, WS02 and all SCIM …

 Probado hasta 6.2

Obtén este complemento

Para obtener el complemento premium, contáctenos en samlsupport@xecurify.com

Follow the steps below for configuring PingOne SCIM user provisioning in WordPress

Paso 1: Configurar el plugin de aprovisionamiento de usuarios SCIM para WordPress

• Instale el complemento premium e inicie sesión con sus credenciales de miniOrange.
• Necesitará una clave de licencia para activar el complemento. (Nota: :- In case you already have the paid version of the miniOrange SAML 2.0 SSO plugin you won’t require a to login or license key).
• Seleccione el proveedor de identidad como pinguno.
• Usted puede encontrar el URL base de SCIM además Token de portador in the SCIM configuration tab of the plugin.

Paso 2: Configurar PingOne para el aprovisionamiento SCIM

• Volver pinguno portal and login with the administrator account.
• Después de iniciar sesión, deberá agregar el entorno para su aplicación.
• En la pestaña izquierda, debajo de Conexiones sección, seleccione la Aprovisionamiento.
• Haga clic en + para agregar la nueva conexión.
• Seleccione la Forma para SCIM tipo de conexión basado y haga clic en Siguiente.

• En Crear una nueva conexión, introducir el Nombre además Descripción y haga clic en Siguiente.

• En el siguiente paso, bajo el Configurar autenticación sección, ingrese el URL BASE DE SCIM del menú Configuración SCIM pestaña del Aprovisionamiento de usuarios SCIM .
• En la pantalla Método de autentificación campo, seleccione el Token de portador de OAuth 2 desde el desplegable.
• Escriba el Token de portador SCIM en el Token de acceso de OAuth field from the Configuración SCIM pestaña del Aprovisionamiento de usuarios SCIM complemento y haga clic en Conexión de prueba .

• En la pantalla Configurar preferencias, mantenga la información del campo como predeterminada y haga clic en Acabado.

• En la sección Conexiones , seleccione la aplicación que ha configurado y luego habilite el botón de alternancia que se muestra en la esquina derecha.

• Vuelve a la Aprovisionamiento , haz clic en Nueva regla .

• Introduzca el nombre y la descripción y haga clic en Crear regla .
• En la sección Conexión disponible, seleccione la aplicación configurada y haga clic en Guardar.

• En la pantalla Filtro personalizado sección, agregue los atributos apropiados en la Atributo campo y su Valor. Haga clic en Guardar.

• Habilite la palanca para habilitar las reglas.

• Ahora puede asignar los usuarios yendo a la Usuarios pestaña debajo del Identidades en el panel izquierdo.
• Haga clic en Agregar Usuario botón para agregar usuario para aprovisionamiento.

Ha configurado exitosamente el Aprovisionamiento de usuarios SCIM de miniOrange complemento para WordPress con pinguno.

Paso 3: desaprovisionamiento de usuarios [Available in premium plan]

• You can select the deprovisioning mode in the SCIM configuration tab of the SCIM User Provisioning plugin.
• De forma predeterminada, el desaprovisionamiento eliminará a los usuarios del sitio de WordPress.

Paso 4: Mapeo de atributos para usuarios de SCIM [Available in premium plan]

• Attribute Mapping feature allows you to map the user attributes sent by your IDP to the user attributes in the WordPress site. These attributes can be seen on right hand corner.
• Mapeo de atributos personalizados: This feature allows you to map any attribute sent by the IDP to the usermeta table of WordPress.
• Haga clic en Añadir atributo Botón para agregar un campo de atributo personalizado.
• En la sección Nombre de atributo personalizado field, enter the attribute name you want to map.
• En la sección Nombre del atributo del IDP filed, select the IDP attribute from the dropdown that you want to map.
• Habilita la palanca for an attribute if you want to display it in the WordPress Users table.Then Click on Guardar.

Paso 5: Auditoría SCIM [Available in premium plan]

• SCIM Audit allows you to keep the track of all the provisioning activity taking place. It shows you the detailed information about each user being provisioned. This information includes the User Action, Status, Created Date etc.
• En la pantalla Proveedor de usuarios miniOrange SCIM complemento, navegue hasta el Auditoría SCIM .
• Aquí podrás ver toda la información de provisión de Usuario.

• Haga clic en el elemento Mostrar Búsqueda Avanzada button, to search the provisoned user details by using the search filters like Nombre de usuario de Wordpress, dirección IP etc.

• Al hacer clic en el Informes claros button, you can clear all the user provisioned details.

Step 6: Additional Feature Configurations [Available in premium plan]

  Set Default Role for New Users

When new users are created via SCIM provisioning, you can automatically assign roles:

• Volver Advanced Settings >> Default Role Provisioning
• Choose the role you want the new users to have (e.g. Manager)
• "Permitir" Update Existing User Role if you want already existing users’ roles to be updated during provisioning.


  User Activation Status

You can easily check whether users are active or inactive.

• When enabled, a new column appears in the Lista de usuarios en el panel de WordPress.
• It shows whether each users is:
  • Activado (active in your IdP)
  • Desactivado (inactive in your IdP)
• This status updates automatically whenever users are added or removed via SCIM provisioning and deprovisioning.


  Content Reassignment on User Deprovisioning

When a user is deleted via SCIM provisioning, you can decide what happens to their content.

• Elija un Default Content Owner to automatically take ownership of the content.
• O seleccione Do Not Reassign to permanently delete all the content.


  Select Subsites for SCIM User Provisioning

• Select the subsites where users should be assigned after SCIM provisioning.
• Users will only get access to the selected subsites in the network.
• This helps to control access, restrict user assignment to specific subsites only, and keep user permissions organized.

Recurso adicional

• ¿Qué es el aprovisionamiento de usuarios SCIM?
• Sincronización de datos de usuario

Otros desplazados internos admitidos

Azure AD

Centrificar

google Apps

Una entrada

pinguno

IDP personalizado

If you are looking for anything which you cannot find, please drop us an email on samlsupport@xecurify.com