SecureAuth OAuth Single Sign-On (SSO) dans WordPress | Connexion SSO SecureAuth

SecureAuth Single Sign-On (SSO) avec OAuth et OpenID Connect est un plugin d'authentification unique (SSO) pour WordPress. Activez la connexion sécurisée à WordPress grâce à SecureAuth, fournisseur d'authentification OAuth et OpenID Connect. SecureAuth Single Sign-On (SSO) avec WordPress permet à vos utilisateurs de se connecter à votre site WordPress et d'y accéder en s'authentifiant via leur fournisseur d'identité SecureAuth. Vous pouvez également configurer le plugin avec différents fournisseurs d'identité tels qu'Azure AD, Office 365 et d'autres fournisseurs personnalisés. Il prend en charge des fonctionnalités avancées d'authentification unique (SSO) telles que le mappage des attributs de profil utilisateur, le mappage des rôles, la connexion multi-tenant, etc. Ce guide vous explique comment configurer SecureAuth Single Sign-On (SSO) avec WordPress pour l'authentification des utilisateurs. À la fin de ce guide, les utilisateurs seront capables de se connecter en toute sécurité à WordPress et d'accéder au site grâce à l'authentification unique SecureAuth. Pour en savoir plus sur les autres fonctionnalités du plugin d'authentification unique OAuth (client OAuth et OpenID Connect) pour WordPress, veuillez consulter [lien manquant]. cliquez ici.

Pré-requis : Téléchargement Et Installation

• Connectez-vous à votre instance WordPress en tant qu'administrateur.
• Aller sur WordPress Tableau de bord -> Plugins et cliquez sur Ajouter un nouveau.
• Rechercher un Extension OAuth d'authentification unique (SSO) pour WordPress et cliquez sur Installer maintenant.
• Une fois installé cliquez sur Activer.

Étapes pour configurer la connexion SecureAuth Single Sign-On (SSO) à WordPress

1. Configurer SecureAuth en tant que fournisseur OAuth

• Accédez au compte développeur de Authentification sécurisée et inscription/connexion.
• Rendez-vous dans la section Post-authentification languette.
• Dans l' Post-authentification section, définissez la redirection de l'utilisateur authentifié sur : OpenID Connect/OAuth2.

• Dans l' OpenID Connect / OAuth 2.0 - Section Scopes, par défaut, un ensemble de scopes OpenID Connect sont préconfigurés et requis dans certains flux OpenID Connect. Pour ajouter une étendue, cliquez sur Ajouter une portée

• Dans l' OpenID Connect / OAuth 2.0 - Rubrique Clients, cliquez sur Ajouter un client.

• Dans OpenID Connect / OAuth 2.0 - Détails du client, entrez les détails requis. Copiez l'ID client et le secret client, conservez ces valeurs à portée de main car nous en aurons besoin plus tard lors de la configuration de WordPress en tant que client OAuth.

• Dans la section OpenID Connect / OAuth 2.0 - URI de redirection client, cliquez sur Ajouter un URI de redirection et ajoutez la valeur URI autorisée (doit inclure https)

Vous avez configuré avec succès SecureAuth en tant que fournisseur OAuth pour obtenir l'authentification unique SecureAuth (SSO) avec WordPress pour l'authentification des utilisateurs.

2. Configurez WordPress en tant que client OAuth

• Allez dans Configurer OAuth onglet et cliquez Ajouter une nouvelle application pour ajouter une nouvelle application client à votre site Web.

• Choisissez votre application dans la liste des fournisseurs OAuth / OpenID Connect, ici Application OpenID Connect personnalisée.

• Copiez le URL de rappel à utiliser dans la configuration SecureAuth. Cliquez sur Suivant.


• Veuillez vous référer au tableau ci-dessous pour configurer le points de terminaison pour SecureAuth dans le plugin.

  Identité du client :	depuis l'application SecureAuth SSO configurée
  Secret client :	depuis l'application SecureAuth SSO configurée
  Scopes	profil de messagerie openid
  Autoriser le point de terminaison :	https://host-name/<oidc_realm>/secureauth1/secureauth.aspx
  Point de terminaison du jeton d’accès :	https://host-name/<oidc_realm>/secureauth1/oidctoken.aspx


• Identifiants client comme ID client et secret client s'affiche dans la boîte de dialogue de configuration. Entrez la valeur de la portée comme profil de messagerie openid. Cliquez sur Suivant.

• Cliquez sur Finition pour enregistrer la configuration.

Vous avez configuré avec succès WordPress comme client OAuth pour obtenir l'authentification unique SecureAuth (SSO) avec WordPress pour l'authentification des utilisateurs.

3. Mappage des attributs utilisateur

• Le mappage des attributs utilisateur est obligatoire pour permettre aux utilisateurs de réussir une authentification unique sur WordPress à l'aide de SecureAuth SSO. Nous allons configurer les attributs du profil utilisateur pour WordPress en utilisant les paramètres ci-dessous.

Recherche d'attributs utilisateur

• Allez dans Configurer OAuth languette. Faites défiler vers le bas et cliquez sur Configuration du test.

• Vous verrez toutes les valeurs renvoyées par votre fournisseur OAuth à WordPress dans un tableau. Si vous ne voyez pas de valeur pour Prénom, Nom, E-mail ou Nom d'utilisateur, définissez les paramètres requis dans votre fournisseur OAuth pour renvoyer ces informations.
• Une fois que vous voyez toutes les valeurs dans la configuration du test, accédez à Mappage d’attributs/rôles , sélectionnez les attributs dans la liste déroulante Nom d'utilisateur et cliquez sur Enregistrer.


4. Paramètres de connexion

• Les paramètres de l'onglet Paramètres d'authentification unique (SSO) définissent l'expérience utilisateur pour l'authentification unique (SSO). Pour ajouter un widget de connexion SecureAuth sur votre page WordPress, vous devez suivre les étapes ci-dessous.

Paramètres de connexion pour WordPress 5.7 et versions antérieures

• Allez dans Panneau de gauche WordPress > Apparences > Widgets.
• Sélectionner miniOrange OAuth. Faites glisser et déposez vers votre emplacement préféré et enregistrez.


Paramètres de connexion pour WordPress 5.8

• Allez dans Panneau de gauche WordPress > Apparences > Widgets.
• Sélectionner miniOrange OAuth. Faites glisser et déposez vers votre emplacement préféré et enregistrez.

• Ouvrez votre page WordPress et vous pourrez y voir le bouton de connexion SecureAuth SSO. Vous pouvez tester l'authentification unique SecureAuth (SSO) dès maintenant.

Paramètres de connexion pour WordPress 5.9

• Assurez-vous que le "Afficher sur la page de connexion" L’option est activée pour votre application. (Reportez-vous à l'image ci-dessous)

• Maintenant, allez à votre WordPress Login . (Par exemple https://<votre-domaine-wordpress>/wp-login.php)
• Vous y verrez un bouton de connexion SecureAuth SSO. Une fois que vous aurez cliqué sur le bouton de connexion, vous pourrez tester l'authentification unique SecureAuth (SSO).


Dans ce guide, vous avez configuré avec succès SecureAuth Single Sign-On (SSO) en configurant SecureAuth en tant que fournisseur OAuth et WordPress comme client OAuth Grâce à notre plugin d'authentification unique OAuth (client OAuth/OpenID Connect) pour WordPress, vous pouvez déployer en quelques minutes un accès sécurisé à votre site WordPress via les identifiants de connexion SecureAuth.

Ressources supplémentaires

• Qu’est-ce qu’OAuth 2.0 ?
• Foire Aux Questions (FAQ)



Envoyez-nous un e-mail oauthsupport@xecurify.com pour des conseils rapides (par e-mail/réunion) sur vos besoins et notre équipe vous aidera à sélectionner la solution/le plan le mieux adapté à vos besoins.