Résultats de recherche :

×

Freja eID OAuth et OpenID connectent l'authentification unique (SSO) | Connexion SSO Freja eID

Freja eID OAuth et OpenID connectent l'authentification unique (SSO) | Connexion SSO Freja eID


Obtenir un essai gratuit

Le plugin WordPress OAuth & OpenID Connect Single Sign-On (SSO) permet une connexion sécurisée à WordPress en utilisant Freja eID comme fournisseur OAuth et OpenID Connect. Vous pouvez également configurer le plugin en utilisant différents fournisseurs personnalisés et IDP standard. Il prend en charge les fonctionnalités avancées d'authentification unique (SSO) telles que le mappage d'attributs de profil utilisateur, le mappage de rôles, etc. Nous passerons ici en revue un guide pour configurer le SSO entre WordPress et Freja eID. À la fin de ce guide, les utilisateurs devraient pouvoir se connecter à WordPress depuis Freja eID. Pour en savoir plus sur les autres fonctionnalités que nous proposons dans le plugin WP OAuth Single Sign-On (OAuth & OpenID Connect Client), vous pouvez cliquez ici .

Pré-requis : téléchargement et installation

  • Connectez-vous à votre instance WordPress en tant qu'administrateur.
  • Aller sur WordPress Tableau de bord -> Plugins et cliquez sur Ajouter un nouveau véhicule .
  • Rechercher un WordPress Authentification unique OAuth (SSO) plugin et cliquez sur Installer maintenant.
  • Une fois installé cliquez sur Activer.

Étapes pour configurer la connexion Freja eID Single Sign-On (SSO) à WordPress

1. Configurez Freja eID en tant que fournisseur OAuth

Vous avez configuré avec succès Freja eID en tant que fournisseur OAuth pour réaliser la connexion Twitch à votre site WordPress.

2. Configurez WordPress en tant que client OAuth


  • Cliquez sur Configurer OAuth onglet et cliquez Ajouter une nouvelle application pour ajouter une nouvelle application client à votre site Web.
  • Freja eID Single Sign-On (SSO) OAuth - Ajouter une nouvelle application
  • Choisissez votre application dans la liste des fournisseurs OAuth / OpenID Connect, ici Freja eID.
  • Freja eID Single Sign-On (SSO) OAuth - Sélectionnez l'application
  • Copiez le URL de rappel à utiliser dans la configuration du fournisseur OAuth et cliquez sur Suivant.
  • Freja eID Single Sign-On (SSO) OAuth - URL de rappel
  • Configurer Nom de l'application. Copiez et collez le critères du tableau ci-dessous. Cliquez sur Suivant.
  • Freja eID Single Sign-On (SSO) OAuth - URL de rappel
    Identité du client : vous obtiendrez de l'application Freja eID
    Secret client : vous obtiendrez de l'application Freja eID
    Portée: email de profil openid
    Autoriser le point de terminaison : https://oidc.prod.frejaeid.com/oidc/authorize
    Point de terminaison du jeton d’accès : https://oidc.prod.frejaeid.com/oidc/token
  • Entrez les informations d'identification du client comme ID client et secret client comme indiqué dans la boîte de dialogue de configuration. ouvert est déjà rempli. Cliquez sur Suivant.
  • Freja eID Single Sign-On (SSO) OAuth - ID client et secret client
  • Vérifiez les détails de configuration et cliquez sur Finition pour enregistrer la configuration.
  • Freja eID Single Sign-On (SSO) OAuth - Terminer la configuration

Vous avez configuré avec succès WordPress comme client OAuth pour réaliser l'authentification des utilisateurs avec la connexion Freja eID Single Sign-On (SSO) à votre site WordPress.


3. Mappage des attributs utilisateur.

  • Le mappage des attributs utilisateur est obligatoire pour permettre aux utilisateurs de se connecter avec succès à WordPress. Nous allons configurer les attributs du profil utilisateur pour WordPress en utilisant les paramètres ci-dessous.
  • Recherche d'attributs utilisateur

    • Cliquez sur Configurer OAuth languette. Faites défiler vers le bas et cliquez sur Configuration du test.
    • Freja eid single sign-on sso : tester la configuration
    • Après une configuration de test réussie, accédez à Onglet Mappage d'attributs/rôles, vous obtiendrez la liste des attributs dans une liste déroulante Nom d'utilisateur.
    • Freja eid single sign-on sso : mappage attribut/rôle

    4. Cartographie des rôles [Premium]

    • Cliquez sur « Configuration des tests » et vous obtiendrez la liste des noms d'attribut et des valeurs d'attribut envoyés par votre fournisseur OAuth.
    • Dans la fenêtre Configuration du test, mappez les noms d'attribut dans la section Mappage d'attributs du plugin. Reportez-vous à la capture d'écran pour plus de détails.
    • Okta Single Sign-On (SSO) - mappage d'attributs
    • Activer le mappage de rôles : Pour activer le mappage de rôle, vous devez mapper l'attribut de nom de groupe. Sélectionnez le nom de l'attribut dans la liste des attributs qui renvoie les rôles de votre application fournisseur.

      Ce qui suit est un exemple d’image pour votre référence. Les noms d'attribut peuvent varier en fonction de la configuration de votre fournisseur OAuth.


      Par exemple: Rôle

    • Okta Single Sign-On (SSO) - configuration de test - mappage des rôles
    • Attribuez le rôle WordPress au rôle Fournisseur : En fonction de votre application de fournisseur, vous pouvez attribuer le rôle WordPress à vos rôles de fournisseur. Il peut s'agir d'un étudiant, d'un enseignant, d'un administrateur ou de tout autre selon votre candidature. Ajoutez les rôles de fournisseur sous Valeur d'attribut de groupe et attribuez le rôle WordPress requis devant celui-ci sous Rôle WordPress.

      Par exemple, dans l'image ci-dessous. L’enseignant s’est vu attribuer le rôle d’administrateur et l’étudiant se voit attribuer le rôle d’abonné.
    • Okta Single Sign-On (SSO) - configuration de test - mappage des rôles
    • Une fois le mappage enregistré, le rôle de fournisseur se verra attribuer le rôle d'administrateur WordPress après SSO.
      Mise en situation : Selon l'exemple donné, les utilisateurs avec le rôle « enseignant » seront ajoutés en tant qu'administrateur dans WordPress et « étudiant » sera ajouté en tant qu'abonné.

    5. Paramètres de connexion

    • Les paramètres de l'onglet Paramètres d'authentification unique (SSO) définissent l'expérience utilisateur pour l'authentification unique (SSO). Pour ajouter un widget de connexion Freja eID sur votre page WordPress, vous devez suivre les étapes ci-dessous.
      • Cliquez sur Panneau de gauche WordPress > Apparences > Widgets.
      • Sélectionnez miniOrange OAuth. Faites glisser et déposez vers votre emplacement préféré et enregistrez.
      • Freja eID Single Sign-on (SSO) - Paramètre du bouton de connexion WordPress de création d'un nouveau client
      • Cliquez sur Panneau de gauche WordPress > Apparences > Widgets.
      • Sélectionnez miniOrange OAuth. Faites glisser et déposez vers votre emplacement préféré et enregistrez.
      • Freja eID Single Sign-on (SSO) - Paramètre du bouton de connexion WordPress de création d'un nouveau client
      • Ouvrez votre page WordPress et vous pourrez y voir le bouton de connexion Freja eID SSO. Vous pouvez tester dès maintenant l'authentification unique (SSO) Freja eID.
      • Assurez-vous que le "Afficher sur la page de connexion" L’option est activée pour votre application. (Reportez-vous à l'image ci-dessous)
      • Freja eID Single Sign-on (SSO) - Paramètre du bouton de connexion WordPress de création d'un nouveau client
      • Maintenant, allez à votre WordPress Login . (Par exemple https://<votre-domaine-wordpress>/wp-login.php)
      • Vous y verrez un bouton de connexion Freja eID SSO. Une fois que vous aurez cliqué sur le bouton de connexion, vous pourrez tester l'authentification unique (SSO) Freja eID.
      • Freja eID Single Sign-on (SSO) - Paramètre du bouton de connexion WordPress de création d'un nouveau client

    Dans ce guide, vous avez configuré avec succès Authentification unique Freja eID (SSO) en configurant Freja eID en tant que fournisseur OAuth et WordPress en tant que client OAuth à l'aide de notre plugin WP OAuth Single Sign-On (OAuth & OpenID Connect Client). Cette solution garantit que vous êtes prêt à déployer un accès sécurisé à votre site WordPress à l'aide des informations de connexion Freja eID en quelques minutes.

    Ressources additionnelles

    Besoin d'aide?

    Envoyez-nous un e-mail oauthsupport@xecurify.com pour des conseils rapides (par e-mail/réunion) sur vos besoins et notre équipe vous aidera à sélectionner la solution/le plan le mieux adapté à vos besoins.

Bonjour!

Besoin d'aide? Nous sommes ici !

Support
Contacter l'assistance miniOrange
succès

Merci pour votre demande.

Si vous n'avez pas de nouvelles de nous dans les 24 heures, n'hésitez pas à envoyer un e-mail de suivi à info@xecurify.com