Authentification unique FusionAuth (SSO) | Connexion WordPress à l'aide de FusionAuth

Étape 1 : configurer FusionAuth en tant que fournisseur OAuth

• Allez dans https://login.fusionauth.io/ et inscrivez-vous/connectez-vous.

• Dans l'onglet Configurer OAuth du plugin Oauth Client, collectez l'URL de redirection/de rappel et saisissez-la dans votre application FusionAuth.
• Copiez votre ID client et votre secret client et enregistrez-les dans la configuration du plugin client miniOrange OAuth.
• Vous avez terminé avec succès vos configurations côté serveur OAuth de l'application FusionAuth.



Points de terminaison et portée de FusionAuth :




Identité du client :	à partir de l'étape 3 ci-dessus
Secret client :	à partir de l'étape 3 ci-dessus
Portée:	ouvert
Autoriser le point de terminaison :	https://<your-domain >/oauth2/authorize
Point de terminaison du jeton d’accès :	https://<your-domain>/oauth2/token
Obtenir le point de terminaison des informations utilisateur :	https://<your-domain>/oauth2/userinfo

Étape 2 : Configurer WordPress en tant que client OAuth

• Rendez-vous dans la section Configurer l'onglet OAuth dans le plugin et recherchez OAuth personnalisé dans la liste des applications, puis sélectionnez OAuth personnalisé 2.0.

• Ensuite, configurez Nom de l'application, Identité du client , Secret client et Endpoints.
• Sélectionner Domaine valeur comme ID ouvert
• Cliquez sur Enregistrer les paramètres pour enregistrer la configuration.

Étape 3 : Mappage des attributs utilisateur.

• Le mappage des attributs utilisateur est obligatoire pour permettre aux utilisateurs de se connecter avec succès à WordPress. Nous allons configurer les attributs du profil utilisateur pour WordPress en utilisant les paramètres ci-dessous.

Recherche d'attributs utilisateur

• Allez dans Configurer OAuth languette. Faites défiler vers le bas et cliquez sur Configuration du test.

• Vous verrez toutes les valeurs renvoyées par votre fournisseur OAuth à WordPress dans un tableau. Si vous ne voyez pas de valeur pour Prénom, Nom, E-mail ou Nom d'utilisateur, définissez les paramètres requis dans votre fournisseur OAuth pour renvoyer ces informations.

• Une fois que vous voyez toutes les valeurs dans la configuration du test, accédez à Mappage d’attributs/rôles , vous obtiendrez la liste des attributs dans une liste déroulante Nom d'utilisateur.

Étape 4 : Paramètres de connexion/Paramètres de connexion.

• Les paramètres de l'onglet Paramètres SSO définissent l'expérience utilisateur pour l'authentification unique. Pour ajouter un widget de connexion sur votre page WordPress, vous devez suivre les étapes ci-dessous.

Paramètres de connexion

• Allez dans Panneau de gauche WordPress > Apparences > Widgets.
• Sélectionner miniOrange OAuth. Faites glisser et déposez vers votre emplacement préféré et enregistrez.

• Ouvrez votre page Wordpress et vous pourrez y voir le bouton de connexion. Vous pouvez tester le SSO maintenant.

Modules complémentaires et intégrations de plugins supplémentaires

Intégration BuddyPress

Permet d'intégrer les informations d'attribut utilisateur extraites des fournisseurs d'identité OAuth / OpenID (IDP) avec le profil BuddyPress de l'utilisateur.

Restriction de pages et de publications

Protège les pages/publications de votre site avec la page de connexion IDP conforme à OAuth/OpenID Connect et restreint l'accès au site en fonction des rôles d'utilisateur.

Module complémentaire de formulaire de connexion

Fournit un formulaire de connexion pour la connexion OAuth/OpenID au lieu d'un bouton. Il s'appuie sur le plugin OAuth/OpenID sso pour configurer l'octroi de mot de passe.

Restriction des médias

Le module complémentaire miniOrange Media Restriction empêche les utilisateurs non autorisés d’accéder aux fichiers multimédias de votre site WordPress.

Cartographie des rôles Discord

Le module complémentaire Discord Role Mapping vous aide à obtenir des rôles de votre serveur Discord et à les mapper aux utilisateurs WordPress pendant le SSO.

Intégrateur LearnDash

L'intégration LearnDash mappera les utilisateurs SSO aux groupes LearnDash selon les attributs de groupe envoyés par votre fournisseur d'identité.

Redirection basée sur les attributs

Le plugin de redirection basée sur les attributs peut être utilisé pour restreindre et rediriger les utilisateurs vers différentes URL en fonction des attributs OAuth/OpenID.

Provisionnement des utilisateurs SCIM

SCIM User Provisioning vous permet de synchroniser la création, la mise à jour et la suppression des utilisateurs de votre IDP vers le site WordPress.

Gestion des sessions SSO

Le module complémentaire de gestion de session SSO gère la durée de la session de connexion de vos utilisateurs en fonction de leurs rôles WordPress.

Redirection de connexion basée sur le niveau d'adhésion

Ce module complémentaire permet de rediriger les utilisateurs vers des pages personnalisées en fonction de leurs niveaux d'adhésion après l'authentification unique. Le plugin vérifie le niveau d'adhésion de l'utilisateur à chaque connexion, de sorte que toute mise à jour du niveau d'adhésion n'affecte pas la redirection.

Audit de connexion SSO

SSO Login Audit capture et suit tous les utilisateurs SSO et génère des rapports.

Ressources supplémentaires

• Qu’est-ce qu’OAuth 2.0 ?
• Foire Aux Questions (FAQ)