El complemento miniOrange SAML Single Sign-On proporciona una solución de inicio de sesión único perfecta para WordPress, que permite a sus usuarios iniciar sesión en su sitio de WordPress autenticándose a través de múltiples proveedores de identidad. Puede configurar varios IDP (proveedores de identidad) de SAML en el Plan empresarial o todo incluido del complemento y brindar a los usuarios la opción de seleccionar el IDP de su elección para iniciar sesión. miniOrange proporciona una forma centralizada de conectarse sin problemas con todos los desplazados internos e integrar SSO en WordPress.

Puedes visitar nuestro Inicio de sesión único de WordPress mediante el complemento SAML SSO para saber más sobre las diversas funciones que ofrecemos.

Requisitos previos: complemento SAML SSO de WordPress

Recomendamos nuestro Inicio de sesión único SAML miniOrange: complemento de inicio de sesión SSO de SAML para Inicio de sesión único (SSO) de múltiples IDP de WordPress.

¡Suscríbete a nuestro Newsletter Prueba gratuita ahora or Contáctenos para obtener más información.

¿Cómo funciona el inicio de sesión único SAML 2.0 con múltiples proveedores de identidad?

Con el complemento miniOrange SAML SSO puede configurar múltiples IDP. Esto permite a los usuarios autenticarse con diferentes IDP según el nombre de dominio en su dirección de correo electrónico.

¿Cómo utilizar los diferentes IdP configurados con SAML SSO?

Con nuestro complemento de IdP múltiple miniOrange SAML SSO, puede proporcionar diferentes flujos de inicio de sesión a sus usuarios de la siguiente manera:

• Mapeo de dominio: Puede asignar dominios de correo electrónico a los IdP. Los usuarios sólo tendrán que ingresar su dirección de correo electrónico en la página de inicio de sesión de WordPress y serán redirigidos a la página de inicio de sesión de su IdP para su autenticación, según el mapeo proporcionado.
• Puede habilitar el inicio de sesión SSO según la opción Asignación de dominio. Los usuarios deberán ingresar la identificación de correo electrónico para iniciar sesión y, si su dominio está asignado, serán redirigidos a ese IDP para su autenticación.
• En caso de que falle la asignación de dominio, esta opción le permite iniciar sesión ya sea usando credenciales de WordPress o redirigir al proveedor de identidad predeterminado elegido.

• Enlaces/botones SSO: Puede agregar enlaces o botones SSO específicos de IdP en su sitio mediante los cuales sus usuarios pueden hacer clic en el enlace de su IdP respectivo para autenticarse. También puede proporcionar URL de SSO específicas de IdP a sus usuarios. Cuando sus usuarios intenten acceder a su sitio utilizando estas URL, serán redirigidos automáticamente a la página de inicio de sesión del IdP correspondiente.
• Lista de descubrimiento: Puede proporcionar un menú desplegable de selección de IdP en cualquier lugar de su sitio. Los usuarios pueden seleccionar su IdP de esta lista para autenticarse con su IdP.
• Para ver la lista de desplazados internos en el menú desplegable, utilice los siguientes códigos cortos:
• Para página PHP: echo do_shortcode('[MO_SAML_IDP_LIST]');
• Para página HTML: [MO_SAML_IDP_LIST]

Por ejemplo: si tiene usuarios de varias organizaciones (como universidades), puede configurar todos los IDP de la organización y hacer que los usuarios se autentiquen con su cuenta de organización.

¿Cómo agregar nuevos proveedores de identidad en el complemento?

Nuestro complemento de inicio de sesión único miniOrange SAML le permite agregar múltiples IDP para que los usuarios puedan autenticarse e iniciar sesión utilizando cualquier IDP de su elección.

Puede agregar un nuevo proveedor de identidad en el complemento simplemente cargando el archivo de metadatos del IdP o agregando la URL de metadatos en el complemento.

Beneficios del SSO con múltiples IdP:

• Si su sitio tiene usuarios de diferentes organizaciones y desea que se autentiquen con la cuenta de su organización, con este complemento puede hacerlo de forma segura. Por ejemplo, si tiene un sitio que tiene usuarios de diferentes universidades, puede obligar a sus usuarios a iniciar sesión con su cuenta universitaria.
• Con este complemento, puede restringir el acceso a su sitio a usuarios de organizaciones particulares.
• Puede proporcionar acceso a sus cursos en WordPress a diferentes universidades, cada una con su propio IDP como Shibboleth, ADFS, etc. Puede proporcionar inicio de sesión único (SSO) en esta aplicación de curso para todas estas universidades integrándolas todas usando nuestro miniOrange Complemento de inicio de sesión único SAML.
• El inicio de sesión único (SSO) de múltiples IdP con miniOrange puede simplificar el proceso de inicio de sesión para sitios de WordPress, aumentando la productividad de la organización al reducir los inicios de sesión múltiples en aplicaciones.

Los casos de uso compatibles perfectamente con el complemento miniOrange SAML SSO Multiple IdP son:

1. Federación SSO

miniOrange admite el inicio de sesión único (SSO) con cualquier servicio de federación como En común, HAKA, HKAF etc. para proporcionar acceso seguro a sus sitios de WordPress. Trabajamos con todos los IdP respaldados por la federación, como Shibboleth, Ping, etc.

Nuestro complemento permite a los estudiantes o al personal iniciar sesión en el sitio de WordPress utilizando sus credenciales universitarias afiliadas a cualquier federación como InCommon, HAKA, HKAF, etc.

El SSO de la Federación permite a los usuarios iniciar sesión en el sitio de WordPress seleccionando su Universidad de la lista de descubrimiento de la Federación. Esto permite a los estudiantes tener la posibilidad de elegir su universidad durante el inicio de sesión y autenticarse utilizando sus credenciales universitarias.

Puede leer más sobre el SSO de miniOrange Federation en esta página.

2. SSO para múltiples inquilinos de Azure AD

miniOrange le permite conectar diferentes inquilinos de Azure a su sitio de WordPress para que sus usuarios presentes en cada uno de los inquilinos de Azure Active Directory u Office 365 puedan realizar SSO e iniciar sesión en el sitio de WordPress con sus credenciales.

La multiinquilino para Azure AD se puede lograr sin problemas utilizando miniOrange en muy poco tiempo. Esto le permite proporcionar acceso basado en roles a su sitio de WordPress para sus usuarios de diferentes inquilinos de Azure AD.

3. SSO de comunidad múltiple de Salesforce

miniOrange proporciona una solución lista para usar para que los usuarios de la comunidad Salesforce inicien sesión en el sitio de WordPress autenticándose con sus respectivas credenciales de la comunidad Salesforce. Puede habilitar fácilmente el SSO con múltiples comunidades de Salesforce, lo que permitirá a sus usuarios iniciar sesión en sitios de WordPress utilizando diferentes credenciales de la comunidad de Salesforce.

4. SSO de varios servidores ADFS

miniOrange le permite conectar su sitio de WordPress con más de un servidor ADFS. Con esto, sus usuarios pueden iniciar sesión en su sitio de WordPress autenticándose a través de su respectivo servidor ADFS.

Recursos adicionales

• Inicio de sesión único SAML de WordPress | WP SSO
• SSO de WordPress para institutos educativos
• Complemento de inicio de sesión SSO SAML de WordPress miniOrange
• ¿Cómo configurar la asignación de roles en SAML SP Multiple IDP?
• ¿Cómo configurar la asignación de atributos en SAML SP Multiple IDP?

Si está buscando algo que no puede encontrar, envíenos un correo electrónico a samlsupport@xecurify.com