Configurer l'authentification unique (SSO) Google avec OAuth pour WordPress – SSO Google pour WordPress

Marché

Mettre en place Authentification unique (SSO) sur votre site WordPress via Google Apps grâce à la fonction Authentification unique OAuth et OpenID Connect Extension pour WordPress. L'implémentation de l'authentification unique (SSO) G Suite permet aux utilisateurs de se connecter à vos sites web et applications avec un seul ensemble d'identifiants, en utilisant les identifiants de connexion G Suite. Le plugin Google Single Sign-On via OAuth pour WordPress offre également des fonctionnalités SSO avancées, telles que : mappage d'attributs de profil utilisateur, mappage de rôles et accès basé sur les rôles pour les profils utilisateur. Vous pouvez également protéger l'intégralité de votre site WordPress derrière Google SSO. Connexion Google via Authentification unique OAuth pour WordPress sécurise le processus de connexion et améliore l'autorité d'authentification des utilisateurs. Grâce au plugin OAuth SSO, vous pouvez autoriser ou restreindre les utilisateurs de votre organisation ainsi que utilisateurs invités basés sur sur leurs domaines de messagerie tels que le domaine de leur organisation/entreprise ou leur domaine personnel tel que gmail.com. Suivez les étapes du guide ci-dessous pour configurer votre SSO pour WordPress en installant ce plugin.

Télécharger le plugin

Plans de tarification

Essai gratuit

Pré-requis : Téléchargement Et Installation

Connectez-vous à votre instance WordPress en tant qu'administrateur.
Aller sur WordPress Tableau de bord -> Plugins et cliquez sur Ajouter un nouveau.
Rechercher un Authentification unique OAuth (SSO) plugin pour WordPress et cliquez sur Installer maintenant.
Une fois installé cliquez sur Activer.

Étapes pour configurer l'authentification unique (SSO) Google avec OAuth pour WordPress

Étape 1 : Configurer Google comme fournisseur OAuth

Allez dans https://console.developers.google.com/ et inscrivez-vous/connectez-vous.
Cliquez sur Sélectionnez un projet pour créer un nouveau projet Google Apps, vous verrez une fenêtre contextuelle avec la liste de tous vos projets.

Authentification unique Google (SSO) - Connexion à Google

Vous pouvez cliquer sur le Nouveau projet bouton pour créer un nouveau projet.

Google Single Sign-On (SSO) - créer un nouveau projet

Entrez le nom de votre projet sous le Nom Du Projet champ et cliquez sur Créer.

Google Single Sign-On (SSO) - saisissez le nom du projet

Allez dans le menu de navigationApisServicesTitres de compétences.

Google Single Sign-On (SSO) - accéder aux informations d'identification

Cliquez sur Créer des identifiants puis sélectionnez ID client OAuth parmi les options proposées.

Authentification unique Google OAuth : cliquez sur « Créer des identifiants ».

Si vous recevez un avertissement indiquant que pour créer un identifiant client OAuth, vous devez définir un nom de produit sur l'écran de consentement (comme indiqué dans l'image ci-dessous). Clique sur le Configurer l'écran de consentement .

Écran de consentement de l'authentification unique OAuth de Google

Entrer le Nom de l'application et E-mail d'assistance utilisateur. Cliquez sur Suivant.

Authentification unique Google OAuth - ajouter le nom de l'application

Choisissez comment vous souhaitez configurer et enregistrer votre application et cliquez sur Suivant .

Authentification unique Google OAuth - enregistrez votre application

Sous les coordonnées, entrez un Adresse Email et cliquez sur Suivant.

Authentification unique Google OAuth - Ajouter une adresse e-mail

Acceptez les politiques en cochant la case et cliquez sur Continuer. Puis cliquez sur Suivant.
Rendez-vous dans la section Onglet Client et cliquez sur Créer un client OAuth .

Authentification unique Google OAuth - consultez les règles

Choisir Application Web Dans la liste déroulante, créez une nouvelle application. Saisissez le nom de votre identifiant client dans le champ prévu à cet effet, puis saisissez le URI de redirection/rappel à partir du plugin/module miniOrange OAuth Client sous le Redirection autorisée champ URI et cliquez sur Créer .

Authentification unique Google OAuth - ajouter une URL de redirection

Vous verrez une fenêtre contextuelle avec l'ID client et le secret client. Copiez le identité du client et Secret client et enregistrez-le dans la configuration du plugin miniOrange OAuth Client.

Authentification unique Google OAuth - obtenir les identifiants du client

En conclusion, en configurant avec succès Google en tant que fournisseur OAuth, vous avez activé l'authentification unique (SSO) transparente de Google et l'autorisation pour vos utilisateurs finaux dans WordPress.

Étape 2 : Configurer WordPress comme client OAuth

Gratuit
Devenez membre Premium

Allez dans Configurer OAuth onglet et cliquez Ajouter une nouvelle application pour ajouter une nouvelle application client à votre site Web.

Authentification unique Google pour WordPress - Ajouter une nouvelle application

Choisissez votre application dans la liste des fournisseurs OAuth / OpenID Connect, ici Google.

Authentification unique Google pour WordPress - Sélectionner l'application

Après avoir sélectionné le fournisseur, copiez le URL de rappel qui doit être configuré dans la configuration de l'application SSO du fournisseur OAuth.
Entrez les informations d'identification du client comme identité du client & Secret client que vous obtiendrez à partir de l'application Google SSO.
Configurez les points de terminaison de l'application Google SSO. Consultez le tableau ci-dessous pour la configuration. portée et points finaux pour Google dans le plugin

Autoriser le point de terminaison :	https://accounts.google.com/o/oauth2/auth
Point de terminaison du jeton d’accès :	https://www.googleapis.com/oauth2/v4/token
Obtenir le point de terminaison des informations utilisateur :	https://www.googleapis.com/oauth2/v1/userinfo
URL de redirection personnalisée après la déconnexion : [facultatif]	https://www.google.com/accounts/Logout

Cliquez sur Suivant.

Google Single Sign-On (SSO) OAuth – ID client et secret client

Après avoir vérifié tous les détails sur la page récapitulative, cliquez sur Finition pour sauvegarder la configuration ainsi que tester la connexion SSO.

Google Single Sign-On (SSO) OAuth - Terminer la configuration

En conclusion, en configurant avec succès WordPress comme client OAuth, vous avez activé l'authentification unique (SSO) transparente de Google et l'autorisation pour vos utilisateurs finaux dans WordPress.

Allez dans Configurer OAuth appuyez sur l'onglet et recherchez le nom de votre application pour ajouter une nouvelle application cliente à votre site Web, ici Application OpenID Connect personnalisée.

Veuillez vous référer au tableau ci-dessous pour configurer le portée et points de terminaison pour Google dans le plugin.

Autoriser le point de terminaison :	https://accounts.google.com/o/oauth2/auth
Point de terminaison du jeton d’accès :	https://www.googleapis.com/oauth2/v4/token
Obtenir le point de terminaison des informations utilisateur :	https://www.googleapis.com/oauth2/v1/userinfo
Obtenir le point de terminaison des informations utilisateur :	https://www.googleapis.com/oauth2/v1/userinfo

Google Single Sign-On (SSO) OAuth - Ajouter le nom de l'application, TenantID

Choisissez votre Type de subvention dans la liste des options & Cliquez sur Enregistrer les paramètres pour enregistrer la configuration.

Google Single Sign-On (SSO) OAuth - Ajouter un type de subvention

Vous avez configuré avec succès WordPress comme client OAuth pour obtenir l'authentification de l'utilisateur avec Google Single Sign-On (SSO), connectez-vous à votre site WordPress.

Étape 3 : Mappage des attributs utilisateur

Le mappage des attributs utilisateur est obligatoire pour permettre aux utilisateurs de s'authentifier de manière unique sur WordPress via Google SSO. Nous allons configurer les attributs de profil utilisateur pour WordPress à l'aide des paramètres ci-dessous.

Recherche d'attributs utilisateur

Une fois que vous voyez toutes les valeurs dans la configuration du test, accédez à Mappage d’attributs/rôles , mappez un attribut avec un nom d'utilisateur unique pour chaque utilisateur. Vous mappez également d'autres attributs comme le prénom, le nom, etc. Cliquez sur Enregistrer.

Connexion Google à WordPress - Association des attributs/rôles

Étape 4 : Paramètres de connexion

Les paramètres de l'onglet « Paramètres d'authentification unique » (SSO) définissent l'expérience utilisateur. Pour ajouter un widget de connexion Google sur votre page WordPress, suivez les étapes ci-dessous.

WordPress 5.7 et versions antérieures
WordPress 5.8
WordPress 5.9 et versions ultérieures

Allez dans Panneau de gauche WordPress > Apparences > Widgets.
Choisir miniOrange OAuth. Faites glisser et déposez vers votre emplacement préféré et enregistrez.

Connexion Google à WordPress - Paramètre du bouton de connexion create-newclient

Allez dans Panneau de gauche WordPress > Apparences > Widgets.
Choisir miniOrange OAuth. Faites glisser et déposez vers votre emplacement préféré et enregistrez.

Ouvrez votre page WordPress : vous y trouverez le bouton de connexion Google SSO. Vous pouvez tester dès maintenant l’authentification unique Google (SSO) – Google OAuth.

Assurez-vous que le "Afficher sur la page de connexion" L’option est activée pour votre application. (Reportez-vous à l'image ci-dessous)

Paramètres du bouton de connexion G Suite pour WordPress (créer un nouveau client)

Maintenant, allez à votre WordPress Login . (Par exemple https://<votre-domaine-wordpress>/wp-login.php)
Vous y trouverez un bouton de connexion Google SSO. Après avoir cliqué dessus, vous pourrez tester l'authentification unique Google (SSO).

En conclusion, après avoir configuré avec succès Google en tant que fournisseur OAuth et WordPress en tant que client OAuthVous avez mis en place un processus d'authentification fluide et sécurisé pour vos utilisateurs. Grâce à Google Single Sign-On (SSO), vous garantissez une expérience utilisateur optimale dans l'environnement WordPress. Les utilisateurs peuvent ainsi accéder facilement à plusieurs applications avec un seul identifiant. Grâce à l'intégration de Google OAuth comme solution d'authentification principale, les utilisateurs peuvent se connecter en toute sécurité à leur compte WordPress avec leurs identifiants Google existants.

Table des matières