Intégration SSO WooCommerce pour WordPress avec Keycloak pour la synchronisation des utilisateurs

L'authentification unique (SSO) répond à l'exigence fondamentale d'authentification avec un seul identifiant dans tout environnement professionnel, optimisant ainsi la gestion des données utilisateur. Nous allons explorer un cas concret où les utilisateurs s'authentifient via SSO sur un site WordPress WooCommerce et où une synchronisation est nécessaire pour créer des comptes utilisateurs dans Keycloak (fournisseur d'identité). Le plugin SAML SSO permet une authentification sécurisée pour WordPress et propose un mappage des attributs et des rôles. Ce mappage permet la synchronisation des profils utilisateurs de Keycloak (fournisseur d'identité) vers les champs de profil WooCommerce et l'attribution de rôles en fonction du groupe d'appartenance de l'utilisateur.

Scénario

Vous disposez d'un site WordPress pour vendre des bons de réduction pour des cours sur une plateforme LMS externe, et vos utilisateurs sont stockés dans Keycloak.

• Woocommerce est installé sur le site WordPress pour vendre des bons de réduction
• Keycloak est le fournisseur d'identité, c'est-à-dire que les utilisateurs sont stockés dans Keycloak
• Les utilisateurs s'inscrivent sur le site Woocommerce pour acheter des coupons de réduction de cours LMS

Exigences

1. Authentification unique WooCommerce (SSO) : Authentification unique sur le site Woocommerce pour les utilisateurs afin que les utilisateurs puissent utiliser leurs informations d'identification Keycloak pour se connecter à Woocommerce et acheter des coupons de réduction. Si l'utilisateur est déjà connecté à la plate-forme LMS, Woocommerce SSO permettrait aux utilisateurs d'accéder aux coupons de réduction Woocommerce sans saisir à nouveau les informations d'identification pour l'authentification.
2. Synchronisation des utilisateurs WooCommerce avec Keycloak : Synchronisez les utilisateurs avec Keycloak qui s'inscrivent sur le site WooCommerce lors du paiement. Cela permet aux utilisateurs d'accéder à la plateforme LMS en utilisant les mêmes informations d'identification.

Composants impliqués

1. Plugin SAML SSO Le plugin SAML SSO pour WordPress est utilisé pour authentifier (authentification unique) les utilisateurs et leur permet de se connecter au site WooCommerce en utilisant Keycloak comme fournisseur d'identité.

Authentification unique SAML – Connexion SSO SAML
By miniOrange
(135)
Authentification unique (SSO) : connexion avec Azure, Azure B2C, Okta, ADFS, Keycloak, Salesforce, Ping, Onelogin, Gsuite, Shibboleth et de nombreux fournisseurs d’identité SAML [ASSISTANCE 24 h/24 et 7 j/7]
 Testé avec 5.8.2
Obtenir ce plug-in


2. Plugin de synchronisation utilisateur Keycloak - Le module complémentaire miniOrange Woocommerce Keycloak User Sync permet la création de comptes d'utilisateurs dans Keycloak lorsqu'un nouvel utilisateur crée un compte dans WordPress lors du paiement d'une commande depuis la page de paiement de Woocommerce.

Plugin de synchronisation utilisateur Keycloak
By miniOrange
[ASSISTANCE 24h/7 et XNUMXj/XNUMX]
 Testé avec 5.8.2
Contactez-Nous

Solution

Lorsque l'utilisateur atteint la page de paiement avant d'effectuer l'achat, l'un des deux scénarios suivants peut se produire avant de finaliser la transaction :

1. Les utilisateurs s'inscrivent dans WooCommerce

• Avec l'aide du option utilisateur invité dans WooCommerce, de nouveaux comptes peuvent être créés lors du paiement.



• Lorsqu'un utilisateur non enregistré tente d'acheter un coupon de réduction sur WooCommerce, il doit d'abord s'inscrire sur le site WooCommerce via WordPress.
• Pour l'inscription, l'utilisateur fournit ses informations personnelles et un compte est créé pour l'utilisateur dans WordPress lors du processus de paiement.
• Après la création du compte WordPress, à l'aide de Clients Grant Configuration dans Keycloak User Sync, un jeton d'accès est obtenu de Keycloak pour synchroniser les utilisateurs.
• Un compte Keycloak pour l'utilisateur est créé avec des attributs identiques, à l'aide du plugin Keycloak User Sync.
• L'utilisateur est ensuite affecté à un groupe préexistant dans Keycloak.

2. L'utilisateur se connecte à l'aide de Keycloak

• Une fois le compte utilisateur enregistré dans WooCommerce, l'utilisateur peut se connecter au site WordPress en utilisant Keycloak comme fournisseur d'identité.
• Si l'utilisateur souhaite effectuer à nouveau un achat, il aura la possibilité de sélectionner Keycloak pour se connecter au site WooCommerce sur sa page de connexion.
• Avec l'aide du plugin SAML SSO, les utilisateurs récurrents auront la possibilité de s'authentifier dans WooCommerce à l'aide d'IDP.
• Si l'utilisateur a une session active sur Keycloak, l'utilisateur sera authentifié et redirigé vers la page de paiement.
• Si l'utilisateur est déconnecté de Keycloak, c'est-à-dire qu'il n'a pas de session active dans Keycloak, il sera redirigé vers la page de connexion Keycloak pour s'authentifier.

Comment configurer la synchronisation des utilisateurs Keycloak avec WooCommerce

Prérequis : Configurer le plugin d’authentification unique SAML pour WordPress

Pour configurer l'authentification unique avec WordPress comme fournisseur de services et Keycloak comme fournisseur d'identité, suivez les étapes du guide d'installation fourni ici.

Configurer la synchronisation des utilisateurs Keycloak avec WooCommerce

Pour configurer la synchronisation des utilisateurs de WooCommerce vers Keycloak, suivez les étapes ci-dessous :

1. Configuration du client Keycloak

• Connectez-vous à votre serveur Keycloak en tant qu'administrateur.

Ajout de rôles :

• Accédez à votre royaume et cliquez sur Rôles. Cliquez sur Ajouter .
  

Remarque : Si le nom de votre domaine contient un espace, les requêtes API échoueront ; assurez-vous donc qu’il ne contient pas d’espace.

• Entrez le nom du rôle comme create-realm et dans le champ Description, entrez ${role_create-realm} cliquez sur Enregistrer.


• Revenez maintenant à Rôles et cliquez à nouveau sur Ajouter.
• Entrez le nom du rôle comme description de l'administrateur sous la forme ${role_admin} et cliquez sur Enregistrer.
• Activez le bouton Rôles composites, une nouvelle section apparaîtra en bas.
• Sélectionnez et ajoutez le créer un royaume rôle à associer à admin rôle.

Création du client :

• Accédez à votre royaume > ANNONCEURS et cliquez sur Créer pour créer un nouveau client.


• Entrez un identifiant client pour votre client et sélectionnez Protocole client comme openid-connect et cliquez sur Enregistrer (n'incluez aucun espace dans l'ID client).



Après avoir cliqué sur Enregistrer, plusieurs paramètres de configuration apparaîtront, faites défiler vers le bas et appliquez les configurations client suivantes et appuyez sur Enregistrer :

• Protocole client : openid-connect
• Type d'accès : confidentiel
• Subventions d'accès direct activées : ON
• Comptes de service activés : activé

Application de rôles au client

• Maintenant, dans votre client, cliquez sur l'onglet Rôles du compte de service.
• Dès Rôles de royaume Sélectionner admin et l'ajouter à Rôles assignés.
• Dans la liste déroulante de Rôles des clients sélectionnez la gestion du domaine.
• Ajoutez le gérer les utilisateurs rôle à Rôles assignés.

2. Configuration du plugin Keycloak User Sync

Veuillez remplir les champs suivants avec leurs valeurs requises dans le plug-in Keycloak User Sync :

Remarque : Tous les champs sont sensibles à la casse.

URL du serveur	Entrez l'URL de votre serveur Keycloak avec son préfixe de schéma (http/https), par exemple : https://example.com
Port de serveur	Entrez le port sur lequel votre serveur Keycloak s'exécute. Par défaut, il s'agit de 8080.
Nom de domaine	Entrez le nom du domaine Keycloak dans lequel vous avez configuré un client lors des étapes précédentes.
Nom du groupe	Entrez le nom du groupe d'utilisateurs Keycloak dans lequel vous souhaitez ajouter tous les comptes d'utilisateurs synchronisés.

Remarque : Si vous avez configuré Keycloak IDP dans le plugin SSO SAML 2.0 de miniOrange, les deux premiers champs (URL du serveur et port du serveur) seront préremplis avec ces valeurs ; vous pouvez les modifier si nécessaire.

Sous Configuration de l'octroi des informations d'identification client, configurez les valeurs suivantes :

Vous devez configurer deux champs pour cette subvention :

• Identité du client: Entrez l'ID client du client que vous avez configuré dans Keycloak. Vous pouvez trouver le client dans la liste des clients de votre royaume.


• Secret du client: Pour obtenir la valeur du secret client, accédez à l'onglet Informations d'identification de votre client. Sélectionnez ID client et secret dans la liste déroulante Authentificateur client et copiez le secret client.

3. Activer l'option utilisateur invité dans WooCommerce

Cette option permet à vos utilisateurs de créer des comptes lors du paiement.

Étape:

• Dans votre plugin Woocommerce, accédez au Comptes et confidentialité onglet dans Paramètres.
• Assurez-vous de décocher Permettre aux clients de passer des commandes sans compte option, cela obligera les utilisateurs à créer un compte lors du paiement.
• Activez la Autoriser les clients à créer un compte au cours delà validation de la commande option.

Conclusion

Grâce au plugin SAML SSO pour WordPress et au plugin Keycloak User Sync , votre site WooCommerce est configuré pour créer des comptes utilisateurs lors de leur inscription sur WordPress et les synchroniser avec Keycloak (fournisseur d'identité) . Ces utilisateurs s'authentifieront ensuite via Keycloak pour se connecter à WooCommerce et acheter des coupons de réduction. L'authentification unique (SSO) sera également possible via Keycloak pour WordPress.

Notre plugin d'authentification unique SAML pour WordPress prend en charge les intégrations avec un certain nombre de addons pour étendre les fonctionnalités de votre site.
Si vous avez des exigences personnalisées, veuillez nous contacter à samlsupport@xecurify.com et nous vous aiderons à réaliser votre cas d'utilisation.

Ressources supplémentaires

• Intégration WooCommerce
• Qu'est-ce que l'authentification unique (SSO) ?
• SSO dans WooCommerce
• Authentification unique SAML Keycloak pour WordPress
• Qu'est-ce que SAML ?
• Foire Aux Questions (FAQ)
• Les meilleurs outils pour créer un site de commerce électronique