Invision Community OAuth et OpenID connectent l'authentification unique (SSO) | Connexion SSO à la communauté Invision

Obtenir un essai gratuit
   

L'extension d'authentification unique (SSO) OAuth et OpenID Connect pour WordPress permet une connexion sécurisée à WordPress via Invision Community en tant que fournisseur OAuth et OpenID Connect. Vous pouvez également configurer l'extension avec différents fournisseurs personnalisés et des fournisseurs d'identité standard. Elle prend en charge des fonctionnalités avancées d'authentification unique (SSO) telles que le mappage des attributs de profil utilisateur, le mappage des rôles, etc. Ce guide vous explique comment configurer l'authentification unique entre WordPress et Invision Community. À la fin de ce guide, vous pourrez vous connecter à WordPress depuis Invision Community. Pour en savoir plus sur les autres fonctionnalités de l'extension d'authentification unique OAuth (client OAuth et OpenID Connect) pour WordPress, veuillez consulter [lien manquant]. cliquez ici.

Pré-requis : Téléchargement Et Installation

• Connectez-vous à votre instance WordPress en tant qu'administrateur.
• Aller sur WordPress Tableau de bord -> Plugins et cliquez sur Ajouter un nouveau.
• Rechercher un Authentification unique OAuth (SSO) plugin pour WordPress et cliquez sur Installer maintenant.
• Une fois installé cliquez sur Activer.

Étapes pour configurer la connexion à authentification unique (SSO) d'Invision Community dans WordPress

1. Configurer Invision Community en tant que fournisseur OAuth

• Tout d'abord, allez à https://invisioncommunity.com/login et connectez-vous à votre compte Invision Community.
• Sur votre Invision Community, rendez-vous sur AdminCP -> Système -> API et cliquez sur CRÉER UN NOUVEAU DOSSIER.


• Entrer le Nom pour votre candidature et choisissez WordPress as Type de client. Entrer le URL du site WordPress à partir du plugin client OAuth miniorange.
• Cliquez sur Enregistrer .


• Vous verrez alors un écran avec identité du client, Secret client, Portées et points de terminaison, gardez les détails à portée de main car ils seront nécessaires plus tard pour configurer l'étape 2

Vous avez configuré avec succès Invision Community en tant que fournisseur OAuth pour accéder à la connexion Invision Community à votre site WordPress.

2. Configurez WordPress en tant que client OAuth

• Gratuit
• Devenez membre Premium

• Allez dans Configurer OAuth onglet et cliquez Ajouter une nouvelle application pour ajouter une nouvelle application client à votre site Web.

• Choisissez votre application dans la liste des fournisseurs OAuth / OpenID Connect, ici Communauté Invision

• Copiez le URL de rappel à utiliser dans la configuration du fournisseur OAuth. Cliquez sur Suivant.


• Veuillez vous référer au tableau ci-dessous pour configurer le portée et points de terminaison pour Invision Community dans le plugin.

  
  

  Identité du client :	à partir de l'étape 1 ci-dessus
  Secret client :	à partir de l'étape 1 ci-dessus
  Portée:	en nous envoyant un mail
  Autoriser le point de terminaison :	https://{invision-community-domain}/oauth/authorize/
  Point de terminaison du jeton d’accès :	https://{invision-community-domain}/oauth/token/
  Obtenir le point de terminaison des informations utilisateur :	https://{invision-community-domain}/api/core/me

• Maintenant, configurez Nom de l'application, Point de terminaison d'autorisation, Point de terminaison du jeton, Point de terminaison des informations utilisateur reçu d’Invision Community. Cliquez sur Suivant.

• Configurez les informations d'identification du client comme ID client et secret client comme indiqué dans la boîte de dialogue de configuration et entrez la valeur de la portée comme en nous envoyant un mail. Cliquez sur Suivant.

• Cliquez sur le Finition .

• Vous verrez toutes les valeurs renvoyées par votre fournisseur OAuth à WordPress dans un tableau. Si vous ne voyez pas de valeur pour Prénom, Nom, E-mail ou Nom d'utilisateur, définissez les paramètres requis dans votre fournisseur OAuth pour renvoyer ces informations.

• Allez dans Configurer OAuth et recherchez le nom de votre application pour ajouter une nouvelle application client à votre site Web, ici Communauté Invision.

• Configurer Nom de l'application, ID client, secret client et points de terminaison à partir de l’application Invision Community SSO.

À noter: Une fois que vous avez créé le compte Invision Community, vous trouverez le Plan du site et vous devrez ajouter la même chose dans les points de terminaison ci-dessous.




• Veuillez vous référer au tableau ci-dessous pour configurer le portée et points de terminaison pour Invision Community dans le plugin.




Portée:	en nous envoyant un mail
Autoriser le point de terminaison :	https://{invision-community-domain}/oauth/authorize/
Point de terminaison du jeton d’accès :	https://{invision-community-domain}/oauth/token/
Obtenir le point de terminaison des informations utilisateur :	https://{invision-community-domain}/api/core/me



• Choisissez votre Type de subvention dans la liste des options, appuyez sur Enregistrer et cliquez sur Configuration du test pour tester la configuration.


Vous avez configuré avec succès WordPress comme client OAuth pour réaliser l'authentification des utilisateurs avec la connexion Invision Community Single Sign-On (SSO) à votre site WordPress.

3. Mappage des attributs utilisateur

• Le mappage des attributs utilisateur est obligatoire pour permettre aux utilisateurs de se connecter avec succès à WordPress. Nous allons configurer les attributs du profil utilisateur pour WordPress en utilisant les paramètres ci-dessous.

Recherche d'attributs utilisateur

• Une fois que vous voyez toutes les valeurs dans la configuration du test, accédez à Mappage d’attributs/rôles , vous obtiendrez la liste des attributs dans une liste déroulante Nom d'utilisateur.

4 : Cartographie des rôles [Premium]

• Cliquez sur « Configuration des tests » et vous obtiendrez la liste des noms d'attribut et des valeurs d'attribut envoyés par votre fournisseur OAuth.
• Dans la fenêtre Configuration du test, mappez les noms d'attribut dans la section Mappage d'attributs du plugin. Reportez-vous à la capture d'écran pour plus de détails.

• Activer le mappage de rôles : Pour activer le mappage de rôle, vous devez mapper l'attribut de nom de groupe. Sélectionnez le nom de l'attribut dans la liste des attributs qui renvoie les rôles de votre application fournisseur.
  Ex : Rôle


• Attribuez le rôle WordPress au rôle Fournisseur : En fonction de votre application de fournisseur, vous pouvez attribuer le rôle WordPress à vos rôles de fournisseur. Il peut s'agir d'un étudiant, d'un enseignant, d'un administrateur ou de tout autre selon votre candidature. Ajoutez les rôles de fournisseur sous Valeur d'attribut de groupe et attribuez le rôle WordPress requis devant celui-ci sous Rôle WordPress.
  
  Par exemple, dans l'image ci-dessous. L'enseignant s'est vu attribuer le rôle d'administrateur et l'étudiant se voit attribuer le rôle d'abonné.

• Une fois le mappage enregistré, le rôle de fournisseur se verra attribuer le rôle d'administrateur WordPress après SSO.
  Exemple : Selon l'exemple donné, les utilisateurs avec le rôle « enseignant » seront ajoutés en tant qu'administrateur dans WordPress et « étudiant » sera ajouté en tant qu'abonné.

5. Paramètres de connexion / Paramètres de connexion

• Les paramètres de l'onglet Paramètres d'authentification unique (SSO) définissent l'expérience utilisateur pour l'authentification unique (SSO). Pour ajouter un widget de connexion Invision Community sur votre page WordPress, vous devez suivre les étapes ci-dessous.

Paramètres de connexion pour WordPress 5.7 et versions antérieures

• Allez dans Panneau de gauche WordPress > Apparences > Widgets.
• Sélectionner miniOrange OAuth. Faites glisser et déposez vers votre emplacement préféré et enregistrez.


Paramètres de connexion pour WordPress 5.8

• Allez dans Panneau de gauche WordPress > Apparences > Widgets.
• Sélectionner miniOrange OAuth. Faites glisser et déposez vers votre emplacement préféré et enregistrez.

• Ouvrez votre page WordPress et vous pourrez y voir le bouton de connexion SSO d'Invision Community. Vous pouvez tester l'authentification unique (SSO) d'Invision Community dès maintenant.

Paramètres de connexion pour WordPress 5.9

• Assurez-vous que le "Afficher sur la page de connexion" L’option est activée pour votre application. (Reportez-vous à l'image ci-dessous)

• Maintenant, allez à votre WordPress Login . (Par exemple https://<votre-domaine-wordpress>/wp-login.php)
• Vous y verrez un bouton de connexion SSO d’Invision Community. Une fois que vous aurez cliqué sur le bouton de connexion, vous pourrez tester l'authentification unique (SSO) d'Invision Community.

Dans ce guide, vous avez configuré avec succès Authentification unique (SSO) communautaire Invision En configurant Invision Community comme fournisseur OAuth et WordPress comme client OAuth grâce à notre extension d'authentification unique OAuth (client OAuth et OpenID Connect) pour WordPress, vous pouvez déployer en quelques minutes un accès sécurisé à votre site WordPress via les identifiants de connexion Invision Community.

Ressources supplémentaires

• Qu’est-ce qu’OAuth 2.0 ?
• Invision Community en tant que serveur pour la connexion WordPress
• Foire Aux Questions (FAQ)

Envoyez-nous un e-mail oauthsupport@xecurify.com pour des conseils rapides (par e-mail/réunion) sur vos besoins et notre équipe vous aidera à sélectionner la solution/le plan le mieux adapté à vos besoins.