En utilisant le plugin WordPress OAuth & OpenID Connect Single Sign-On pour l'éducation, vous pouvez configurer WordPress SSO via Clever et sécuriser l'ensemble de votre site WordPress derrière Single Sign-On. Grâce au fournisseur ClassLink OAuth au niveau de l'entreprise, Clever SSO permet aux administrateurs du district scolaire, aux parents, aux enseignants et aux élèves de se connecter à vos sites Web et applications à l'aide des informations de connexion Clever SSO.

Lors de l'exécution du SSO WordPress, Clever agit en tant que fournisseur OAuth (fournisseur d'identité) et WordPress agit en tant que client OAuth (fournisseur de services). WordPress Clever login for eduction offre une connexion fluide entre ces deux éléments, éliminant ainsi le besoin de mémoriser les noms d'utilisateur et les mots de passe.

L'authentification unique Clever pour l'éducation fournit également des fonctionnalités SSO avancées telles que mappage de profils utilisateur et mappage de rôles accorder différents niveaux d’accès aux professeurs d’un institut/école. Les étudiants auront également accès à des cours scolaires spécifiques sur le site Web via WordPress SSO en fonction de leurs sections ou niveaux scolaires. L'Intelligent WordPress OAuth SSO> Le plugin sécurise le processus de connexion de l'utilisateur et améliore l'autorité d'authentification de l'utilisateur. Suivez maintenant les étapes pour configurer WordPress SSO via classlink for education en installant ce plugin.

Conditions préalables : téléchargement et installation

• Connectez-vous à votre instance WordPress en tant qu'administrateur.
• Aller sur WordPress Tableau de bord -> Plugins et cliquez sur Ajouter un nouveau véhicule .
• Rechercher un Authentification unique WordPress OAuth (SSO) plugin et cliquez sur Installer maintenant.
• Une fois installé cliquez sur Activer.

Étapes pour configurer la connexion avec Clever (Clever SSO) dans WordPress

1. Configurer Clever en tant que fournisseur OAuth

• Tout d'abord, allez à https://dev.clever.com/ et inscrivez-vous/connectez-vous pour enregistrer une nouvelle application.
• Sous Démarrez votre Clever Sandbox, cliquez sur le cliquez ici pour commencer l'option.

• Cliquez sur https://apps.clever.com/inscrivez-vous et inscrivez-vous/connectez-vous à votre compte.
• Suivez les étapes pour créer une application. (voir les images ci-dessous)

• Cliquez sur Connexion instantanée intelligente option pour continuer.

• Cliquez sur next pour continuer.

• Copiez le identité du client et par Secret client et rangez-le dans votre Plugin client OAuth miniOrange sous le identité du client ainsi que Secret client champs de texte respectivement. Copiez le URL de redirection/rappel à partir de votre plugin client oauth miniOrange et stockez-le dans le Rediriger les URI champ de texte. Enfin, cliquez sur le Épargnez bouton pour enregistrer vos configurations.

Remarque: Pour le Prime d'authentification unique OAuth les plugins ajoutent ceci https://{domain-url}?app_name={appname} comme URL de redirection dans intelligent.
Par exemple. Si votre nom de domaine est 'exemple de domaine' et le nom de l'application est 'Intelligent', alors votre URL de redirection sera 'https://example.com?app_name=Clever'.



• Cliquez sur le Suivant pour passer à l'étape suivante.
• Sélectionnez les navigateurs que vous souhaitez prendre en charge pour l'enquête de certificat et sélectionnez Flux d'octroi d'autorisation sécurisé pour le quel flux d'autorisation utilisez-vous question (référez-vous à l’image à la page suivante).

• Renseignez tous les autres champs selon votre cas d'utilisation et cliquez sur le Envoyer à la fin pour enregistrer vos configurations.

Vous avez configuré avec succès WordPress SSO en utilisant Intelligent en tant que fournisseur OAuth sur votre site WordPress permettant aux utilisateurs/étudiants d'accéder en toute sécurité à leur site WordPress avec Clever SSO ou Clever Single Sign On-(SSO) for Education pour améliorer l'authentification des utilisateurs.

2. Configurez WordPress en tant que client OAuth

• Gratuit
• Premium

• Cliquez sur Configurer OAuth onglet et cliquez Ajouter une nouvelle application pour ajouter une nouvelle application client à votre site Web.

• Choisissez votre application dans la liste des fournisseurs OAuth / OpenID Connect, ici Intelligent.

• Après avoir sélectionné le fournisseur, copiez le URL de rappel qui doit être configuré dans la configuration de l'application SSO du fournisseur OAuth.
• Entrez les informations d'identification du client comme identité du client & Secret client que vous obtiendrez de l’application Discord SSO.
• Veuillez vous référer au tableau ci-dessous pour configurer le Portées et points de terminaison pour Clever dans le plugin.

Domaine	lecture : étudiants lecture : enseignants lecture : user_id
Autoriser le point de terminaison :	https://clever.com/oauth/authorize
Point de terminaison du jeton d’accès :	https://clever.com/oauth/tokens
Obtenir le point de terminaison des informations utilisateur :	https://api.clever.com/v3.0/me



• Cliquez sur Suivant.

• Après avoir vérifié tous les détails sur la page récapitulative, cliquez sur Terminer pour enregistrer la configuration ainsi que tester la connexion SSO.

Vous avez configuré avec succès WordPress SSO avec Clever faisant de WordPress un client OAuth, permettant aux utilisateurs de mettre en œuvre une connexion sécurisée Clever SSO sur le site WordPress avec les informations d'identification de connexion Classlink

• Cliquez sur Configurer OAuth et recherchez le nom de votre application pour ajouter une nouvelle application client à votre site Web, ici Intelligent.


• Veuillez vous référer au tableau ci-dessous pour configurer le portée et points de terminaison pour Clever dans le plugin.

  Portée:	lecture : étudiants lecture : enseignants lecture : user_id
  Autoriser le point de terminaison :	https://clever.com/oauth/authorize
  Point de terminaison du jeton d’accès :	https://clever.com/oauth/tokens
  Obtenir le point de terminaison des informations utilisateur :	https://api.clever.com/v3.0/me


• Choisissez votre Type de subvention dans la liste des options & Cliquez sur Enregistrer les paramètres pour enregistrer la configuration.

Vous avez configuré avec succès WordPress SSO avec Clevermaking WordPress un client OAuth, permettant aux utilisateurs de mettre en œuvre une connexion sécurisée Clever SSO sur le site WordPress avec les informations d'identification de connexion Classlink.

3. Mappage des attributs utilisateur

• Le mappage des attributs utilisateur est obligatoire pour permettre aux utilisateurs de se connecter avec succès à WordPress. Nous allons configurer les attributs du profil utilisateur pour WordPress en utilisant les paramètres ci-dessous.

Recherche d'attributs utilisateur

• Cliquez sur Configurer OAuth languette. Faites défiler vers le bas et cliquez sur Configuration du test.

• Vous verrez toutes les valeurs renvoyées par votre fournisseur OAuth à WordPress dans un tableau. Si vous ne voyez pas de valeur pour Prénom, Nom, E-mail ou Nom d'utilisateur, définissez les paramètres requis dans votre fournisseur OAuth pour renvoyer ces informations.

• Une fois que vous voyez toutes les valeurs dans la configuration du test, accédez à Mappage d’attributs/rôles , vous obtiendrez la liste des attributs dans une liste déroulante Nom d'utilisateur.

4. Cartographie des rôles [Premium]

• Cliquez sur « Configuration des tests » et vous obtiendrez la liste des noms d'attribut et des valeurs d'attribut envoyés par votre fournisseur OAuth.
• Dans la fenêtre Configuration du test, mappez les noms d'attribut dans la section Mappage d'attributs du plugin. Reportez-vous à la capture d'écran pour plus de détails.

• Activer le mappage de rôles : Pour activer le mappage de rôle, vous devez mapper l'attribut de nom de groupe. Sélectionnez le nom de l'attribut dans la liste des attributs qui renvoie les rôles de votre application fournisseur.
  Par exemple: Rôle


• Attribuez le rôle WordPress au rôle Fournisseur : En fonction de votre application de fournisseur, vous pouvez attribuer le rôle WordPress à vos rôles de fournisseur. Il peut s'agir d'un étudiant, d'un enseignant, d'un administrateur ou de tout autre selon votre candidature. Ajoutez les rôles de fournisseur sous Valeur d'attribut de groupe et attribuez le rôle WordPress requis devant celui-ci sous Rôle WordPress.
  
  Par exemple, dans l'image ci-dessous. L'enseignant s'est vu attribuer le rôle d'administrateur et l'étudiant se voit attribuer le rôle d'abonné.

• Une fois le mappage enregistré, le rôle de fournisseur se verra attribuer le rôle d'administrateur WordPress après SSO.
  Mise en situation : Selon l'exemple donné, les utilisateurs avec le rôle « enseignant » seront ajoutés en tant qu'administrateur dans WordPress et « étudiant » sera ajouté en tant qu'abonné.

5. Paramètres de connexion

• Les paramètres de l'onglet Paramètres d'authentification unique (SSO) définissent l'expérience utilisateur pour l'authentification unique (SSO). Pour ajouter un widget de connexion Clever sur votre page WordPress, vous devez suivre les étapes ci-dessous.

Paramètres de connexion pour WordPress 5.7 et versions antérieures

• Cliquez sur Panneau de gauche WordPress > Apparences > Widgets.
• Sélectionnez miniOrange OAuth. Faites glisser et déposez vers votre emplacement préféré et enregistrez.


Paramètres de connexion pour WordPress 5.8

• Cliquez sur Panneau de gauche WordPress > Apparences > Widgets.
• Sélectionnez miniOrange OAuth. Faites glisser et déposez vers votre emplacement préféré et enregistrez.

• Ouvrez votre page WordPress et vous pourrez y voir le bouton de connexion Clever SSO. Vous pouvez tester le Clever Single Sign-On (SSO) dès maintenant.

Paramètres de connexion pour WordPress 5.9

• Assurez-vous que le "Afficher sur la page de connexion" L’option est activée pour votre application. (Reportez-vous à l'image ci-dessous)

• Maintenant, va dans ton WordPress Login . (Par exemple https://<votre-domaine-wordpress>/wp-login.php)
• Vous y verrez un bouton de connexion Clever SSO. Une fois que vous aurez cliqué sur le bouton de connexion, vous pourrez tester le Clever Single Sign-On (SSO).