Le plugin WordPress OAuth & OpenID Connect Single Sign-On (SSO) permet une connexion sécurisée à WordPress en utilisant Linkedin comme fournisseur OAuth et OpenID Connect. Vous pouvez également configurer le plugin en utilisant différents fournisseurs personnalisés et IDP standard. Il prend en charge les fonctionnalités avancées d'authentification unique (SSO) telles que le mappage d'attributs de profil utilisateur, le mappage de rôles, etc. Nous passerons ici en revue un guide pour configurer le SSO entre WordPress et Linkedin. À la fin de ce guide, les utilisateurs devraient pouvoir se connecter à WordPress depuis Linkedin. Pour en savoir plus sur les autres fonctionnalités que nous proposons dans le plugin WP OAuth Single Sign-On (OAuth & OpenID Connect Client), vous pouvez cliquez ici .

Pré-requis : Téléchargement Et Installation

• Connectez-vous à votre instance WordPress en tant qu'administrateur.
• Aller sur WordPress Tableau de bord -> Plugins et cliquez sur Ajouter un nouveau véhicule .
• Rechercher un Authentification unique WordPress OAuth (SSO) plugin et cliquez sur Installer maintenant.
• Une fois installé cliquez sur Activer.

Étapes pour configurer la connexion Linkedin Single Sign-On (SSO) à WordPress

1. Configurer Linkedin en tant que fournisseur OAuth

• Tout d'abord, allez àhttps://www.linkedin.com/secure/developer?newapp= afin de créer une nouvelle application. Cliquer sur Créer une application bouton pour créer une nouvelle application.

• Entrez les détails requis et cliquez sur le Créer une application bouton pour enregistrer vos modifications.

• Copiez le Identité du client et par Secret client et enregistrez-le dans votre Plugin client miniOrange OAuth sous Identité du client et le Champs de texte Secret client respectivement.

• Copiez le URL de redirection/rappel de Plugin client miniOrange OAuth et saisissez-le sous OAuth 2.0 -> Autorisé URL de redirection zone de texte. Clique sur le Ajouter bouton adjacent à la zone de texte pour l’enregistrer. Enfin, cliquez sur le Mises à jour bouton pour enregistrer vos configurations.

• Sélectionnez le Produits comme le montre l'image ci-dessous, car ils sont nécessaires pour définir les autorisations.

• Vous verrez les autorisations comme indiqué dans l'image ci-dessous.

Vous avez configuré avec succès LinkedIn en tant que fournisseur OAuth pour réaliser une connexion Linkedin SSO à votre site WordPress.

2. Configurez WordPress en tant que client OAuth

• Allez à Configurer OAuth dans le plugin et recherchez LinkedIn application dans la liste des applications, puis sélectionnez l'application LinkedIn app.

• Ensuite, configurez Nom de l'application, ID client, secret client ainsi que Endpoints.
• Entrer Domaine valeur comme email openid.
• Veuillez vous référer au tableau ci-dessous pour configurer le portée et points de terminaison pour Linkedin dans le plugin.
  
  

  Remarque: Vous ne pouvez ajouter qu'une seule étendue (r_liteprofile ou r_emailaddress) avec le plugin gratuit. Si vous souhaitez récupérer tous les attributs utilisateur dans les deux domaines d'application de LinkedIn, vous devez acheter notre plan premium.

  
  

  Identité du client :	à partir de l'étape 3 ci-dessus
  Secret client :	à partir de l'étape 3 ci-dessus
  Portée:	r_emailaddress r_liteprofile w_member_social
  Autoriser le point de terminaison :	https://www.linkedin.com/oauth/v2/authorization
  Point de terminaison du jeton d’accès :	https://www.linkedin.com/oauth/v2/accessToken
  Obtenir le point de terminaison des informations utilisateur :	https://api.linkedin.com/v2/me
  URL de redirection personnalisée après la déconnexion :[optionnel]	https://YOUR_DOMAIN/v2/logout?client_id=YOUR_CLIENT_ID&returnTo=LOGOUT_URL

• Cliquez sur Enregistrer les paramètres pour enregistrer la configuration.

Vous avez configuré avec succès WordPress comme client OAuth pour obtenir une connexion Linkedin à votre site WordPress.

3. Mappage des attributs utilisateur

• Le mappage des attributs utilisateur est obligatoire pour permettre aux utilisateurs de se connecter avec succès à WordPress. Nous allons configurer les attributs du profil utilisateur pour WordPress en utilisant les paramètres ci-dessous.

Recherche d'attributs utilisateur

• Cliquez sur Configurer OAuth languette. Faites défiler vers le bas et cliquez sur Configuration du test.

• Vous verrez toutes les valeurs renvoyées par votre fournisseur OAuth à WordPress dans un tableau. Si vous ne voyez pas de valeur pour Prénom, Nom, E-mail ou Nom d'utilisateur, définissez les paramètres requis dans votre fournisseur OAuth pour renvoyer ces informations.

• Une fois que vous voyez toutes les valeurs dans la configuration du test, accédez à Mappage d’attributs/rôles , vous obtiendrez la liste des attributs dans une liste déroulante Nom d'utilisateur.

4. Cartographie des rôles [Premium]

• Cliquez sur « Configuration des tests » et vous obtiendrez la liste des noms d'attribut et des valeurs d'attribut envoyés par votre fournisseur OAuth.
• Dans la fenêtre Configuration du test, mappez les noms d'attribut dans la section Mappage d'attributs du plugin. Reportez-vous à la capture d'écran pour plus de détails.

• Activer le mappage de rôles : Pour activer le mappage de rôle, vous devez mapper l'attribut de nom de groupe. Sélectionnez le nom de l'attribut dans la liste des attributs qui renvoie les rôles de votre application fournisseur.
  Par exemple: Rôle


• Attribuez le rôle WordPress au rôle Fournisseur : En fonction de votre application de fournisseur, vous pouvez attribuer le rôle WordPress à vos rôles de fournisseur. Il peut s'agir d'un étudiant, d'un enseignant, d'un administrateur ou de tout autre selon votre candidature. Ajoutez les rôles de fournisseur sous Valeur d'attribut de groupe et attribuez le rôle WordPress requis devant celui-ci sous Rôle WordPress.
  
  Par exemple, dans l'image ci-dessous. L'enseignant s'est vu attribuer le rôle d'administrateur et l'étudiant se voit attribuer le rôle d'abonné.

• Une fois le mappage enregistré, le rôle de fournisseur se verra attribuer le rôle d'administrateur WordPress après SSO.
  Mise en situation : Selon l'exemple donné, les utilisateurs avec le rôle « enseignant » seront ajoutés en tant qu'administrateur dans WordPress et « étudiant » sera ajouté en tant qu'abonné.

5 : Paramètres de connexion/Paramètres de connexion

• Les paramètres de l'onglet Paramètres d'authentification unique (SSO) définissent l'expérience utilisateur pour l'authentification unique (SSO). Pour ajouter un widget de connexion Linkedin sur votre page WordPress, vous devez suivre les étapes ci-dessous.

Paramètres de connexion pour WordPress 5.7 et versions antérieures

• Cliquez sur Panneau de gauche WordPress > Apparences > Widgets.
• Sélectionnez miniOrange OAuth. Faites glisser et déposez vers votre emplacement préféré et enregistrez.


Paramètres de connexion pour WordPress 5.8

• Cliquez sur Panneau de gauche WordPress > Apparences > Widgets.
• Sélectionnez miniOrange OAuth. Faites glisser et déposez vers votre emplacement préféré et enregistrez.

• Ouvrez votre page WordPress et vous pourrez y voir le bouton de connexion Linkedin SSO. Vous pouvez tester l’authentification unique Linkedin (SSO) dès maintenant.

Paramètres de connexion pour WordPress 5.9

• Assurez-vous que le "Afficher sur la page de connexion" L’option est activée pour votre application. (Reportez-vous à l'image ci-dessous)

• Maintenant, va dans ton WordPress Login . (Par exemple https://<votre-domaine-wordpress>/wp-login.php)
• Vous y verrez un bouton de connexion Linkedin SSO. Une fois que vous aurez cliqué sur le bouton de connexion, vous pourrez tester l’authentification unique Linkedin (SSO).

Dans ce guide, vous avez configuré avec succès Authentification unique Linkedin (SSO) en configurant Linkedin comme fournisseur OAuth et WordPress comme client OAuth à l'aide de notre plugin WP OAuth Single Sign-On (OAuth & OpenID Connect Client). Cette solution garantit que vous êtes prêt à déployer un accès sécurisé à votre site WordPress à l'aide des informations de connexion Linkedin SSO en quelques minutes.

Ressources additionnelles

• Qu’est-ce qu’OAuth 2.0 ?
• Présentation de l'authentification avec OAuth 2.0
• Authentification unique WordPress (SSO) OAuth / OpenID Connect / JWT
• Qu'est-ce qu'OAuth 2.0 et comment ça marche ?
• Foire aux questions (FAQ)

Envoyez-nous un e-mail oauthsupport@xecurify.com pour des conseils rapides (par e-mail/réunion) sur vos besoins et notre équipe vous aidera à sélectionner la solution/le plan le mieux adapté à vos besoins.