Authentification unique (SSO) SiteMinder SAML dans WordPress | Connexion SSO à SiteMinder
Marché
Extension SAML Single Sign-On (SSO) pour WordPress pour atteindre SSO SAML de SiteMinder pour WordPress pour une connexion sécurisée à votre WordPress en utilisant SiteMinder comme fournisseur SAML. Dans ce guide, nous allons procéder étape par étape à la configuration SiteMinder en tant que fournisseur d'identité (Fournisseur d'identité) et WordPress en tant que SP (Fournisseur de services) pour la connexion SSO.
Vous pouvez visiter notre SSO Utilisez notre extension WordPress pour en savoir plus sur les autres fonctionnalités que nous proposons.
Pré-requis : Téléchargement Et Installation
Pour configurer SiteMinder comme fournisseur d'identité SAML avec WordPress, vous devrez installer le plugin miniOrange SAML SP SSO.
Lisez les étapes ci-dessous pour configurer SiteMinder SAML SSO pour WordPress (WP)
Étape 1 : Configurer SiteMinder comme IdP (fournisseur d'identité)
Suivez les étapes suivantes pour configurer SiteMinder en tant qu’IdP :
-
Dans le plugin miniOrange SAML SP SSO, accédez à Métadonnées du fournisseur de services languette. Ici, vous pouvez trouver les métadonnées SP telles que l'ID d'entité SP et l'URL ACS (AssertionConsumerService) qui sont requises pour configurer le fournisseur d'identité.
- Connectez-vous à votre Portail CA SSO en tant qu'administrateur de SiteMinder Single Sign-On.
- Cliquez sur Fédération languette.
- Maintenant, allez à Fédération Partenariale -> Entités.
Créer un fournisseur d'identité local
- Cliquez sur Créer une entité.
- Pour créer une entité locale, configurez les éléments suivants :
| Emplacement de l'entité |
Fournisseurs |
| Type d'entité |
Fournisseur d'identité SAML2 |
| ID d'entité |
Saisissez un identifiant pour votre fournisseur d'identité local pour identification. |
| Nom de l'entité |
Créez un nom pour votre fournisseur d'identité local. |
| URL de base |
Saisissez le nom de domaine complet du service hôte SiteMinder SSO Federation Web Services. |
| Demandes d'authentification signées requises |
Non |
| Format d'ID de nom pris en charge |
urn:oasis:noms:tc:SAML:1.1:nameid-format:emailAddress
urn:oasis:noms:tc:SAML:1.1:nameid-format:non spécifié |
Créer un fournisseur de services à distance
- Télécharger Fichier XML de métadonnées du Métadonnées du fournisseur de services Onglet du plugin miniOrange SAML SSO.
- Cliquez sur Importer des métadonnées et téléchargez le fichier de métadonnées XML téléchargé.
- Pour Importer sous, sélectionnez Entité distante.
- Proposer une Le nom pour l’entité fournisseur de services à distance.
Créer un partenariat entre SP et IDP
- Pour créer un partenariat, configurez les éléments suivants :
| Ajouter un nom de partenariat |
Entrez un nom pour votre partenariat. |
| (Facultatif) Description |
Saisissez une description pertinente pour votre partenariat. |
| ID du fournisseur d'identité local |
Entrez l'ID du fournisseur d'identité local créé lors de l'ajout d'une entité locale. |
| ID du SP distant |
Saisissez l’ID du fournisseur de services distants créé lors de l’ajout d’une entité distante. |
| URL de base |
Ce champ sera pré-rempli. |
| Temps d'inclinaison |
Entrez tout temps de décalage requis par votre environnement. |
| Annuaires d'utilisateurs et ordre de recherche |
Sélectionnez les répertoires requis dans l'ordre de recherche requis. |
- Sur le Utilisateurs de la Fédération , ajoutez les utilisateurs que vous souhaitez inclure dans le partenariat.
- Dans l' Configuration des assertions section, configurez comme suit :
- Format d'identification du nom : Adresse Email
- Type d'identifiant de nom : Attribut utilisateur
- Valeur Relative (RV): E-mail
- (Facultatif) Attributs d'assertion : Spécifiez les attributs d'application ou de groupe que vous souhaitez mapper aux utilisateurs
- Dans l' SSO et SLO section, effectuez les étapes suivantes :
- Liaison SSO : HTTP POST
- Transactions autorisées : IDP et SP lancés
- Dans l' Signature et cryptage section, sélectionnez Signature du message as Signez les deux.
Activer le partenariat
- Dans l' Liste des partenariats de la Fédération, élargir la Action liste déroulante de votre partenariat et cliquez sur Activer
- Pour obtenir les métadonnées IDP, cliquez sur le bouton Action bouton et cliquez Exporter les métadonnées. Ces données seront utilisées pour configurer le plugin.
Vous avez configuré avec succès SiteMinder en tant que fournisseur d'identité SAML (IdP) pour réaliser la connexion SSO SiteMinder sur votre site WordPress (WP).
Étape 2 : Configurer WordPress en tant que fournisseur de services (SP)
- Gratuit
- Standard
- Devenez membre Premium
Dans l'extension SAML SSO pour WordPress, accédez à l'onglet Configuration du fournisseur d'identité (IdP). Il existe deux façons de configurer l'extension SSO pour WordPress :
A. En téléchargeant les métadonnées IDP :
- Cliquez sur Télécharger les métadonnées IDP .
- Entrer le Fournisseur d'identité Nom
- Tu peux soit télécharger un fichier de métadonnées et cliquez sur Télécharger une présentation bouton ou utilisez un
URL des métadonnées et cliquez sur Récupérer les métadonnées.
B. Configuration manuelle :
- Fournissez les paramètres requis (c'est-à-dire le nom du fournisseur d'identité, l'ID d'entité IDP ou l'émetteur, l'URL de connexion SAML, le certificat X.509) tels que fournis par votre fournisseur d'identité et cliquez sur le bouton Enregistrer
.
- Cliquez sur Configuration du test pour vérifier les attributs et les valeurs envoyés par IDP.
Étape 3 : Mappage des attributs
Remarque : Pour configurer le mappage des attributs pour plusieurs fournisseurs d’identité, suivez le guide d’installation disponible ici . Cette fonctionnalité est disponible dans l’offre Entreprise.
- Dans le plugin gratuit, uniquement NomID est pris en charge pour les attributs Email et Nom d'utilisateur de l'utilisateur WordPress.
- Lorsqu'un utilisateur effectue une connexion SSO, la valeur NameID envoyée par l'IDP sera mappée à l'e-mail et au nom d'utilisateur de l'utilisateur WordPress.
Dans l'extension SAML SSO pour WordPress, accédez à l'onglet « Configuration du fournisseur de services ». Il existe deux façons de configurer l'extension SSO pour WordPress :
A. En téléchargeant les métadonnées IDP :
- Cliquez sur Télécharger les métadonnées IDP .
- Entrer le Fournisseur d'identité Nom
- Tu peux soit télécharger un fichier de métadonnées et cliquez sur Télécharger une présentation bouton ou utilisez un
URL des métadonnées et cliquez sur Récupérer les métadonnées.
B. Configuration manuelle :
- Fournissez les paramètres requis (c'est-à-dire le nom du fournisseur d'identité, l'ID d'entité IDP ou l'émetteur, l'URL de connexion SAML, le certificat X.509) tels que fournis par votre fournisseur d'identité et cliquez sur le bouton Enregistrer
.
- Cliquez sur Configuration du test pour vérifier les attributs et les valeurs envoyés par IDP.
Étape 3 : Mappage des attributs
Remarque : Pour configurer le mappage des attributs pour plusieurs fournisseurs d’identité, suivez le guide d’installation disponible ici . Cette fonctionnalité est disponible dans l’offre Entreprise.
- Cartographie d'attributs La fonctionnalité vous permet de cartographier le attributs utilisateur envoyé par l'IDP lors du SSO aux attributs utilisateur sur WordPress.
- Dans le plugin SAML pour WordPress, accédez à Cartographie des attributs/rôles onglet et remplissez les champs suivants dans Cartographie d'attributs .
REMARQUE : Si vous cliquez sur le bouton « Tester la configuration » dans l’onglet « Configuration du fournisseur de services » et que vous vous authentifiez auprès de votre fournisseur d’identité, vous verrez la liste des attributs envoyés par ce dernier dans l’onglet « Mappage attribut/rôle ». Ces informations peuvent être utilisées pour effectuer le mappage ci-dessus.
Dans l'extension SAML SSO pour WordPress, accédez à l'onglet « Configuration du fournisseur de services ». Il existe deux façons de configurer l'extension SSO pour WordPress :
A. En téléchargeant les métadonnées IDP :
- Cliquez sur Télécharger les métadonnées IDP .
- Entrer le Nom du fournisseur d'identité
- Tu peux soit télécharger un fichier de métadonnées et cliquez sur Télécharger une présentation bouton ou utilisez un
URL des métadonnées et cliquez sur Récupérer les métadonnées.
- Dans l' Plugin premium, vous pouvez activer la synchronisation automatique pour URL des métadonnées qui mettra automatiquement à jour la configuration du plugin selon les métadonnées IDP après un intervalle de temps défini
B. Configuration manuelle :
- Fournissez les paramètres requis (c'est-à-dire le nom du fournisseur d'identité, l'ID d'entité IDP ou l'émetteur, l'URL de connexion SAML, le certificat X.509) tels que fournis par votre Fournisseur d'identité et cliquez sur le
Enregistrer .
- Cliquez sur Configuration du test pour vérifier les attributs et les valeurs envoyés par IDP.
-
Dans le plugin Premium, vous pouvez fournir l'URL de déconnexion SAML pour réaliser une déconnexion unique sur votre site WordPress.
Étape 3 : Mappage des attributs
Remarque : Pour configurer le mappage des attributs pour plusieurs fournisseurs d’identité, suivez le guide d’installation disponible ici . Cette fonctionnalité est disponible dans l’offre Entreprise.
-
Cartographie d'attributs La fonctionnalité vous permet de cartographier le attributs utilisateur envoyé par l'IDP lors du SSO aux attributs utilisateur sur WordPress.
-
Dans le plugin SAML pour WordPress, accédez à Cartographie des attributs/rôles onglet et remplissez les champs suivants dans Cartographie d'attributs .
-
Mappage d'attributs personnalisés : Cette fonctionnalité vous permet de mapper n'importe quel attribut envoyé par l'IDP à l' utilisateur tableau de WordPress.
Étape 4 : Cartographie des rôles
Remarque : Pour configurer le mappage des rôles pour plusieurs fournisseurs d’identité, suivez le guide d’installation disponible ici . Cette fonctionnalité est disponible dans l’offre Entreprise.
- Dans le plugin gratuit, vous pouvez choisir un Rôle par défaut qui sera attribué à tous les utilisateurs non administrateurs lorsqu'ils effectueront l'authentification unique.
- Allez dans Mappage attribut/rôle onglet et accédez à Mappage des rôles .
- Sélectionnez le Rôle par défaut et cliquez sur le Mises à jour .
Étape 4 : Cartographie des rôles
Remarque : Pour configurer le mappage des rôles pour plusieurs fournisseurs d’identité, suivez le guide d’installation disponible ici . Cette fonctionnalité est disponible dans l’offre Entreprise.
Dans le plugin standard, vous pouvez choisir un rôle par défaut qui sera attribué à tous les utilisateurs non administrateurs lorsqu'ils effectuent l'authentification unique.
- Allez dans Mappage attribut/rôle onglet et accédez à Mappage des rôles .
- Sélectionnez le Rôle par défaut et cliquez sur le Enregistrer .
Étape 4 : Attribution des rôles
Cette fonctionnalité permet d'attribuer et de gérer les rôles des utilisateurs lors de l'authentification unique (SSO). Outre les rôles WordPress par défaut, elle est également compatible avec tous les rôles personnalisés.
Remarque : Pour configurer le mappage des rôles pour plusieurs fournisseurs d’identité, suivez le guide d’installation disponible ici . Cette fonctionnalité est disponible dans l’offre Entreprise.
- Extrait du Cartographie d'attributs section du plugin, fournissez un mappage pour le champ nommé
Groupe/RôleCet attribut contiendra les informations relatives au rôle envoyées par le fournisseur d'identité et sera utilisé pour le mappage des rôles.
- Accédez à la section de mappage des rôles et fournissez les mappages pour les rôles en surbrillance.
-
Par exemple, si vous souhaitez qu'un utilisateur dont Groupe/Rôle La valeur de l'attribut est wp-editor pour être assignée comme éditeur dans WordPress ; il suffit de fournir le mappage wp-editor dans le Éditeur
champ de la section Mappage des rôles.
Étape 5 : Paramètres SSO
- Dans le plugin gratuit, vous pouvez ajouter un bouton Single Sign-On en activant Ajoutez un bouton d'authentification unique sur la page de connexion WordPress basculer dans Option 1 .
- Si votre thème WordPress prend en charge le widget de connexion, vous pouvez ajouter un widget de connexion pour activer l'authentification unique initiée par SP sur votre site.
- Accédez à l'onglet Liens de redirection et SSO et suivez les étapes indiquées sous Option 2 : Utiliser un widget pour ajouter un widget de connexion sur votre site.
Étape 5 : Paramètres SSO
Dans le plugin Standard, vous pouvez activer le SSO initié par le SP à l'aide des options suivantes.
Comment fonctionne l'authentification unique (SSO) ? 
L'authentification multifacteurs (AMF) est une méthode d'authentification qui exige de l'utilisateur qu'il s'authentifie à l'aide d'au moins deux facteurs pour accéder aux ressources, applications ou VPN de l'entreprise (OpenVPN dans ce cas). Activer l'authentification multifacteurs (AMF) signifie que les utilisateurs doivent fournir des éléments de vérification supplémentaires en plus de leur nom d'utilisateur et de leur mot de passe, renforçant ainsi la sécurité des ressources de l'organisation. Pour en savoir plus sur l'authentification multifacteurs (AMF), cliquez ici.
Qu'est-ce qu'un jeton d'authentification SSO ?
L'authentification multifacteurs (AMF) est une méthode d'authentification qui exige de l'utilisateur qu'il s'authentifie à l'aide d'au moins deux facteurs pour accéder aux ressources, applications ou VPN de l'entreprise (OpenVPN dans ce cas). Activer l'authentification multifacteurs (AMF) signifie que les utilisateurs doivent fournir des éléments de vérification supplémentaires en plus de leur nom d'utilisateur et de leur mot de passe, renforçant ainsi la sécurité des ressources de l'organisation. Pour en savoir plus sur l'authentification multifacteurs (AMF), cliquez ici.
Quelles sont les différentes méthodes de SSO ?
L'authentification multifacteurs (AMF) est une méthode d'authentification qui exige de l'utilisateur qu'il s'authentifie à l'aide d'au moins deux facteurs pour accéder aux ressources, applications ou VPN de l'entreprise (OpenVPN dans ce cas). Activer l'authentification multifacteurs (AMF) signifie que les utilisateurs doivent fournir des éléments de vérification supplémentaires en plus de leur nom d'utilisateur et de leur mot de passe, renforçant ainsi la sécurité des ressources de l'organisation. Pour en savoir plus sur l'authentification multifacteurs (AMF), cliquez ici.
Quels sont les différents types d’authentification unique ?
L'authentification multifacteurs (AMF) est une méthode d'authentification qui exige de l'utilisateur qu'il s'authentifie à l'aide d'au moins deux facteurs pour accéder aux ressources, applications ou VPN de l'entreprise (OpenVPN dans ce cas). Activer l'authentification multifacteurs (AMF) signifie que les utilisateurs doivent fournir des éléments de vérification supplémentaires en plus de leur nom d'utilisateur et de leur mot de passe, renforçant ainsi la sécurité des ressources de l'organisation. Pour en savoir plus sur l'authentification multifacteurs (AMF), cliquez ici.
Articles Relatifs
S'inscrire
