PhenixID SAML Authentification unique (SSO) dans WordPress | Connexion SSO PhenixID
Marché
Connexion PhenixID Single Sign-On (SSO) pour WordPress peut être réalisé en utilisant notre Extension SAML Single Sign-On (SSO) pour WordPress. Notre plugin est compatible avec tous les fournisseurs d'identité compatibles SAML. Nous allons ici passer en revue un guide étape par étape pour configurer la connexion SSO entre le site WordPress et PhenixID en considérant PhenixID comme IdP (Fournisseur d'identité) et WordPress en tant que SP (Fournisseur de services).
Vous pouvez visiter notre Authentification unique SAML (SSO) pour WordPress plugin pour en savoir plus sur les autres fonctionnalités que nous proposons.
Pré-requis : Téléchargement Et Installation
Pour configurer PhenixID comme fournisseur d'identité SAML avec WordPress, vous devrez installer le plugin miniOrange SAML SP SSO pour WordPress .
Étapes de configuration
1. Configurer PhenixID en tant qu'IdP (fournisseur d'identité)
Suivez les étapes suivantes pour configurer PhenixID comme IdP :
Configurer PhenixID comme IdP
- Dans le plugin miniOrange SAML SP SSO, accédez à Métadonnées du fournisseur de services languette. Ici, vous pouvez trouver les métadonnées SP telles que l'ID d'entité SP et l'URL ACS (AssertionConsumerService) qui sont requises pour configurer le fournisseur d'identité.
Ajouter un fournisseur de services
- Connectez-vous d’abord à la console d’administration du serveur PhenixID avec vos informations d’identification.
- Accédez à Les scénarios puis cliquez sur Fédération.
- Dans le volet de gauche, faites défiler vers le bas, puis sélectionnez Téléchargement de métadonnées SAML et cliquez sur + signe.
- Dans l' Métadonnées onglet, entrez l'application NOM (métadonnées) et Description (facultatif).
- Pour télécharger les métadonnées SP, accédez à Métadonnées du fournisseur de services onglet du miniOrange Authentification unique SAML pour WordPress plugin.
- Vous pouvez soit copier le URL de métadonnées ou téléchargez le XML de métadonnées fichier du plugin.
- Puis cliquez sur Vérifier et afficher.
Configurer le nom d'utilisateur et le mot de passe
- Dans le volet de gauche, sélectionnez Nom d'utilisateur et mot de passe.
- Cliquez sur + signer pour fournir un IDP Nom et Description (facultatif) puis cliquez sur Suivant.
- Dans l' CONNEXION , sélectionnez CRÉER UN NOUVEAU DOSSIER puis passez à Suivant .
- Choisissez le requis Type de connexion du SÉLECTIONNER LE TYPE DE CONNEXION menu déroulant.
- Donnez à votre connexion un Nom et Description (facultatif) puis cliquez sur Suivant.
- Dans l' Chauffeur , sélectionnez le pilote de base de données en fonction de votre base de données et passez à l'écran suivant.
- Sous DÉTAILS DE CONNEXION entrez votre base de données HÔTE.
- Saisissez votre NOM DE LA BASE DE DONNÉES.
- La console va maintenant vous fournir votre connexion à la base de données URL, vérifiez-le et cliquez sur Suivant.
- En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Titres de compétences onglet entrez votre base de données Nom d'utilisateur et mot de passe.
Configurer la base de données
- Dans l' PARAMÈTRES DE RECHERCHE JDBC , fournissez la requête de base de données requise pour mapper les attributs.
- Assurez-vous que les attributs donnéName, mail et sn sont renvoyés dans la requête puis cliquez sur Suivant.
- Créez maintenant un ID d'entité pour votre IDP et assurez-vous qu’il est unique.
- Fournir également un POST URL SSO dans le format spécifié.
- L'écran suivant vous montrera le Magasin de clés onglet, vous pouvez choisir Magasin de clés de votre choix ou pouvez le conserver par défaut.
- Cliquez sur Suivant.
- Dans l' Attributs onglet, entrez le Attribut d'identifiant d'utilisateur et des attributs supplémentaires s'il y en a et passez à l'écran suivant.
- Sélectionnez le SP que vous avez précédemment configuré comme SP par défaut de la liste déroulante.
- Cliquez sur Créer pour terminer la configuration.
- Vous pouvez trouver votre IDP répertorié dans la barre latérale sous forme de sous-menu pour Nom d'utilisateur et mot de passe.
- Sélectionnez votre nom IDP, puis accédez au FOURNISSEUR D'IDENTITÉ onglet et cliquez sur Afficher les métadonnées SAML pour enregistrer le fichier XML de métadonnées.
- Passer à la FLUX D'EXÉCUTION , sélectionnez Rechercher un utilisateur et valider le mot de passe.
- Cliquez sur PreparedStatementExecutorValve et fournissez les attributs donnéName, mail et sn Attributs case et cliquez sur Enregistrer.
Vous avez configuré avec succès PhenixID en tant qu'IDP SAML (fournisseur d'identité) pour réaliser la connexion SSO PhenixID à votre site WordPress (WP).
Étape 2 : Configurer WordPress en tant que fournisseur de services (SP)
- Gratuit
- Standard
- Devenez membre Premium
Dans l'extension SAML SSO pour WordPress, accédez à l'onglet Configuration du fournisseur d'identité (IdP). Il existe deux façons de configurer l'extension SSO pour WordPress :
A. En téléchargeant les métadonnées IDP :
- Cliquez sur Télécharger les métadonnées IDP .
- Entrer le Fournisseur d'identité Nom
- Tu peux soit télécharger un fichier de métadonnées et cliquez sur Télécharger une présentation bouton ou utilisez un
URL des métadonnées et cliquez sur Récupérer les métadonnées.
B. Configuration manuelle :
- Fournissez les paramètres requis (c'est-à-dire le nom du fournisseur d'identité, l'ID d'entité IDP ou l'émetteur, l'URL de connexion SAML, le certificat X.509) tels que fournis par votre fournisseur d'identité et cliquez sur le bouton Enregistrer
.
- Cliquez sur Configuration du test pour vérifier les attributs et les valeurs envoyés par IDP.
Étape 3 : Mappage des attributs
Remarque : Pour configurer le mappage des attributs pour plusieurs fournisseurs d’identité, suivez le guide d’installation disponible ici . Cette fonctionnalité est disponible dans l’offre Entreprise.
- Dans le plugin gratuit, uniquement NomID est pris en charge pour les attributs Email et Nom d'utilisateur de l'utilisateur WordPress.
- Lorsqu'un utilisateur effectue une connexion SSO, la valeur NameID envoyée par l'IDP sera mappée à l'e-mail et au nom d'utilisateur de l'utilisateur WordPress.
Dans l'extension SAML SSO pour WordPress, accédez à l'onglet « Configuration du fournisseur de services ». Il existe deux façons de configurer l'extension SSO pour WordPress :
A. En téléchargeant les métadonnées IDP :
- Cliquez sur Télécharger les métadonnées IDP .
- Entrer le Fournisseur d'identité Nom
- Tu peux soit télécharger un fichier de métadonnées et cliquez sur Télécharger une présentation bouton ou utilisez un
URL des métadonnées et cliquez sur Récupérer les métadonnées.
B. Configuration manuelle :
- Fournissez les paramètres requis (c'est-à-dire le nom du fournisseur d'identité, l'ID d'entité IDP ou l'émetteur, l'URL de connexion SAML, le certificat X.509) tels que fournis par votre fournisseur d'identité et cliquez sur le bouton Enregistrer
.
- Cliquez sur Configuration du test pour vérifier les attributs et les valeurs envoyés par IDP.
Étape 3 : Mappage des attributs
Remarque : Pour configurer le mappage des attributs pour plusieurs fournisseurs d’identité, suivez le guide d’installation disponible ici . Cette fonctionnalité est disponible dans l’offre Entreprise.
- Cartographie d'attributs La fonctionnalité vous permet de cartographier le attributs utilisateur envoyé par l'IDP lors du SSO aux attributs utilisateur sur WordPress.
- Dans le plugin SAML pour WordPress, accédez à Cartographie des attributs/rôles onglet et remplissez les champs suivants dans Cartographie d'attributs .
REMARQUE : Si vous cliquez sur le bouton « Tester la configuration » dans l’onglet « Configuration du fournisseur de services » et que vous vous authentifiez auprès de votre fournisseur d’identité, vous verrez la liste des attributs envoyés par ce dernier dans l’onglet « Mappage attribut/rôle ». Ces informations peuvent être utilisées pour effectuer le mappage ci-dessus.
Dans l'extension SAML SSO pour WordPress, accédez à l'onglet « Configuration du fournisseur de services ». Il existe deux façons de configurer l'extension SSO pour WordPress :
A. En téléchargeant les métadonnées IDP :
- Cliquez sur Télécharger les métadonnées IDP .
- Entrer le Nom du fournisseur d'identité
- Tu peux soit télécharger un fichier de métadonnées et cliquez sur Télécharger une présentation bouton ou utilisez un
URL des métadonnées et cliquez sur Récupérer les métadonnées.
- Dans l' Plugin premium, vous pouvez activer la synchronisation automatique pour URL des métadonnées qui mettra automatiquement à jour la configuration du plugin selon les métadonnées IDP après un intervalle de temps défini
B. Configuration manuelle :
- Fournissez les paramètres requis (c'est-à-dire le nom du fournisseur d'identité, l'ID d'entité IDP ou l'émetteur, l'URL de connexion SAML, le certificat X.509) tels que fournis par votre Fournisseur d'identité et cliquez sur le
Enregistrer .
- Cliquez sur Configuration du test pour vérifier les attributs et les valeurs envoyés par IDP.
-
Dans le plugin Premium, vous pouvez fournir l'URL de déconnexion SAML pour réaliser une déconnexion unique sur votre site WordPress.
Étape 3 : Mappage des attributs
Remarque : Pour configurer le mappage des attributs pour plusieurs fournisseurs d’identité, suivez le guide d’installation disponible ici . Cette fonctionnalité est disponible dans l’offre Entreprise.
-
Cartographie d'attributs La fonctionnalité vous permet de cartographier le attributs utilisateur envoyé par l'IDP lors du SSO aux attributs utilisateur sur WordPress.
-
Dans le plugin SAML pour WordPress, accédez à Cartographie des attributs/rôles onglet et remplissez les champs suivants dans Cartographie d'attributs .
-
Mappage d'attributs personnalisés : Cette fonctionnalité vous permet de mapper n'importe quel attribut envoyé par l'IDP à l' utilisateur tableau de WordPress.
Étape 4 : Cartographie des rôles
Remarque : Pour configurer le mappage des rôles pour plusieurs fournisseurs d’identité, suivez le guide d’installation disponible ici . Cette fonctionnalité est disponible dans l’offre Entreprise.
- Dans le plugin gratuit, vous pouvez choisir un Rôle par défaut qui sera attribué à tous les utilisateurs non administrateurs lorsqu'ils effectueront l'authentification unique.
- Allez dans Mappage attribut/rôle onglet et accédez à Mappage des rôles .
- Sélectionnez le Rôle par défaut et cliquez sur le Mises à jour .
Étape 4 : Cartographie des rôles
Remarque : Pour configurer le mappage des rôles pour plusieurs fournisseurs d’identité, suivez le guide d’installation disponible ici . Cette fonctionnalité est disponible dans l’offre Entreprise.
Dans le plugin standard, vous pouvez choisir un rôle par défaut qui sera attribué à tous les utilisateurs non administrateurs lorsqu'ils effectuent l'authentification unique.
- Allez dans Mappage attribut/rôle onglet et accédez à Mappage des rôles .
- Sélectionnez le Rôle par défaut et cliquez sur le Enregistrer .
Étape 4 : Attribution des rôles
Cette fonctionnalité permet d'attribuer et de gérer les rôles des utilisateurs lors de l'authentification unique (SSO). Outre les rôles WordPress par défaut, elle est également compatible avec tous les rôles personnalisés.
Remarque : Pour configurer le mappage des rôles pour plusieurs fournisseurs d’identité, suivez le guide d’installation disponible ici . Cette fonctionnalité est disponible dans l’offre Entreprise.
- Extrait du Cartographie d'attributs section du plugin, fournissez un mappage pour le champ nommé
Groupe/RôleCet attribut contiendra les informations relatives au rôle envoyées par le fournisseur d'identité et sera utilisé pour le mappage des rôles.
- Accédez à la section de mappage des rôles et fournissez les mappages pour les rôles en surbrillance.
-
Par exemple, si vous souhaitez qu'un utilisateur dont Groupe/Rôle La valeur de l'attribut est wp-editor pour être assignée comme éditeur dans WordPress ; il suffit de fournir le mappage wp-editor dans le Éditeur
champ de la section Mappage des rôles.
Étape 5 : Paramètres SSO
- Dans le plugin gratuit, vous pouvez ajouter un bouton Single Sign-On en activant Ajoutez un bouton d'authentification unique sur la page de connexion WordPress basculer dans Option 1 .
- Si votre thème WordPress prend en charge le widget de connexion, vous pouvez ajouter un widget de connexion pour activer l'authentification unique initiée par SP sur votre site.
- Accédez à l'onglet Liens de redirection et SSO et suivez les étapes indiquées sous Option 2 : Utiliser un widget pour ajouter un widget de connexion sur votre site.
Étape 5 : Paramètres SSO
Dans le plugin Standard, vous pouvez activer le SSO initié par le SP à l'aide des options suivantes.
Vous avez configuré avec succès WordPress (WP) en tant que SAML SP pour obtenir une connexion PhenixID SSO à votre site WordPress (WP).
Dans ce guide, vous avez configuré avec succès l'authentification unique SAML PhenixID (connexion SSO PhenixID) en choisissant PhenixID comme fournisseur d'identité (IdP) et WordPress comme fournisseur de services (SP) grâce à l'extension miniOrange « SAML Single Sign On – SSO Login » . Cette solution vous permet de déployer rapidement un accès sécurisé à votre site WordPress (WP) via les identifiants de connexion PhenixID.
Articles Relatifs
S'inscrire
