Le plugin WordPress OAuth & OpenID Connect Single Sign-On (SSO) permet une connexion sécurisée à WordPress en utilisant SailPoint comme fournisseur OAuth et OpenID Connect. Il prend en charge les fonctionnalités avancées d'authentification unique (SSO) telles que le mappage des attributs du profil utilisateur, le mappage des rôles, etc. Nous passerons ici en revue un guide pour configurer le SSO entre WordPress et SailPoint. À la fin de ce guide, les utilisateurs devraient pouvoir se connecter à WordPress depuis SailPoint. Pour en savoir plus sur les autres fonctionnalités que nous proposons dans le plugin WP OAuth Single Sign-On (OAuth & OpenID Connect Client), vous pouvez cliquez ici .

Pré-requis : Téléchargement Et Installation

• Connectez-vous à votre instance WordPress en tant qu'administrateur.
• Aller sur WordPress Tableau de bord -> Plugins et cliquez sur Ajouter un nouveau véhicule .
• Rechercher un WordPress Authentification unique OAuth (SSO) plugin et cliquez sur Installer maintenant.
• Une fois installé cliquez sur Activer.

Étapes pour configurer la connexion SailPoint Single Sign-On (SSO) à WordPress

1. Configurer SailPoint en tant que fournisseur OAuth

• Accédez au compte développeur de SailPoint et inscrivez-vous/connectez-vous.
• Cliquez sur Ajouter une application pour créer une nouvelle application.
• Entrez le nom de l'application et cliquez sur Bouton Enregistrer.
• Entrer le URL de redirection/rappel que vous obtiendrez du plugin OAuth Single Sign-On (SSO). cliquer sur Bouton Enregistrer.
• Copiez le identité du client ainsi que Secret client et enregistrez-le sous le identité du client ainsi que Secret client dans la configuration de votre plugin WordPress OAuth Single Sign-On (SSO)

Vous avez configuré avec succès SailPoint en tant que fournisseur OAuth pour avoir réalisé l'authentification unique (SSO) SailPoint avec WordPress pour l'authentification des utilisateurs.

2. Configurez WordPress en tant que client OAuth

• Test d'anglais
• Premium

• Cliquez sur Configurer OAuth onglet et cliquez Ajouter une nouvelle application pour ajouter une nouvelle application client à votre site Web.

• Choisissez votre application dans la liste des fournisseurs OAuth / OpenID Connect, ici Application OpenID Connect personnalisée.

• Copiez le URL de rappel à utiliser dans la configuration du fournisseur OAuth. Cliquez sur Suivant.

• Veuillez vous référer au tableau ci-dessous pour configurer le portée et points finaux dans le plugin.

Portée:	lire écrire
Autoriser le point de terminaison :	https://iga-sb.acme.com/oauth/authorize
Point de terminaison du jeton d’accès :	https://iga-sb.api.identitynow.com/oauth/token


• Entrez les informations d'identification du client comme identité du client & Secret client comme indiqué dans la boîte de dialogue de configuration, entrez la valeur de la portée comme lire écrireCliquez sur Suivant.

• Cliquez sur Finition pour enregistrer la configuration.

Vous avez configuré avec succès WordPress comme client OAuth pour réaliser l'authentification des utilisateurs avec la connexion SailPoint Single Sign-On (SSO) à votre site WordPress.

• Cliquez sur Configurer OAuth et recherchez le nom de votre application pour ajouter une nouvelle application client à votre site Web, ici Application OpenID Connect personnalisée

• Configurer Nom de l'application, ID client, secret client, ID de locataire à partir de l'application SailPoint SSO.

• Choisissez votre Type de subvention dans la liste des options & Cliquez sur Enregistrer les paramètres pour enregistrer la configuration.

Vous avez configuré avec succès WordPress comme client OAuth pour avoir réalisé l'authentification unique (SSO) SailPoint avec WordPress pour l'authentification des utilisateurs.

3. Mappage des attributs utilisateur

• Le mappage des attributs utilisateur est obligatoire pour permettre aux utilisateurs de réussir une authentification unique sur WordPress à l'aide de SailPoint SSO. Nous allons configurer les attributs du profil utilisateur pour WordPress en utilisant les paramètres ci-dessous.

Recherche d'attributs utilisateur

• Cliquez sur Configurer OAuth languette. Faites défiler vers le bas et cliquez sur Configuration du test.

• Vous verrez toutes les valeurs renvoyées par votre fournisseur OAuth à WordPress dans un tableau. Si vous ne voyez pas de valeur pour Prénom, Nom, E-mail ou Nom d'utilisateur, définissez les paramètres requis dans votre fournisseur OAuth pour renvoyer ces informations.
• Une fois que vous voyez toutes les valeurs dans la configuration du test, accédez à Mappage d’attributs/rôles , sélectionnez les attributs dans la liste déroulante Nom d'utilisateur et cliquez sur Épargnez.

4. Paramètres de connexion

• Les paramètres de l'onglet Paramètres d'authentification unique (SSO) définissent l'expérience utilisateur pour l'authentification unique (SSO). Pour ajouter un widget de connexion SailPoint sur votre page WordPress, vous devez suivre les étapes ci-dessous.

Paramètres de connexion pour WordPress 5.7 et versions antérieures

• Cliquez sur Panneau de gauche WordPress > Apparences > Widgets.
• Sélectionnez miniOrange OAuth. Faites glisser et déposez vers votre emplacement préféré et enregistrez.


Paramètres de connexion pour WordPress 5.8

• Cliquez sur Panneau de gauche WordPress > Apparences > Widgets.
• Sélectionnez miniOrange OAuth. Faites glisser et déposez vers votre emplacement préféré et enregistrez.

• Ouvrez votre page WordPress et vous pourrez y voir le bouton de connexion SailPoint SSO. Vous pouvez tester l'authentification unique (SSO) SailPoint dès maintenant.

Paramètres de connexion pour WordPress 5.9 et supérieur

• Assurez-vous que le "Afficher sur la page de connexion" L’option est activée pour votre application. (Reportez-vous à l'image ci-dessous)

• Maintenant, allez à votre WordPress Login . (Par exemple https://<votre-domaine-wordpress>/wp-login.php)
• Vous y verrez un bouton de connexion SailPoint SSO. Une fois que vous aurez cliqué sur le bouton de connexion, vous pourrez tester l'authentification unique (SSO) de SailPoint.

Dans ce guide, vous avez configuré avec succès SailPoint Single Sign-On (SSO) en configurant SailPoint en tant que fournisseur OAuth ainsi que WordPress comme client OAuth en utilisant notre plugin WP OAuth Single Sign-On (OAuth / OpenID Connect Client). Cette solution garantit que vous êtes prêt à déployer un accès sécurisé à votre site WordPress à l'aide des informations de connexion SailPoint en quelques minutes.

Ressources additionnelles

• Qu’est-ce qu’OAuth 2.0 ?
• Authentification unique (SSO) SailPoint OAuth
• Foire aux questions (FAQ)

Envoyez-nous un e-mail oauthsupport@xecurify.com pour des conseils rapides (par e-mail/réunion) sur vos besoins et notre équipe vous aidera à sélectionner la solution/le plan le mieux adapté à vos besoins.