Imaginez devoir créer de nouveaux comptes pour chaque site/application que vous visitez et devoir conserver les informations d'identification pour chacun d'entre eux. C’est là qu’intervient l’authentification unique. SSO vous permet d'utiliser un seul ensemble d'identifiants de connexion (nom d'utilisateur et mot de passe) pour vous connecter à plusieurs applications/sites Web connectés, sans avoir à vous connecter explicitement à chacun d'entre eux. Cela s'avère particulièrement utile lorsque vous souhaitez utiliser différentes fonctionnalités de différents services et proposer différents niveaux de ces services à une variété de clients en fonction de leurs niveaux d'adhésion.

Ici, nous explorerons le travail comment WordPress-SAML SSO plugin et Abonnements payants miniOrange Intégrateur Pro entre en jeu avec un site WordPress et le plugin Paid Memberships Pro (pour les adhésions) pour fournir/restreindre l'accès aux utilisateurs sur le site d'adhésion WordPress du propriétaire en fonction du niveau d'adhésion qui leur est attribué lors du SSO sur la base de leur groupe dans IDP.

Scénario

Vous disposez d’un site d’adhésion WordPress avec du contenu accessible uniquement à ses membres. Vous souhaitez non seulement fournir une authentification unique pour votre site, mais également un moyen plus simple pour vos membres d'accéder à votre contenu réservé aux membres en fonction des niveaux d'adhésion utilisateur qui leur sont attribués lors de l'authentification unique en fonction de leur groupe IDP. Vous souhaitez également restreindre l'accès au contenu du site aux utilisateurs non autorisés.

Exigences

1. Authentification unique pour un site WordPress : Authentification unique sur le site d'adhésion WordPress pour l'authentification des utilisateurs et l'accès au contenu. Une fois que l'utilisateur SSO est entré sur le site, il pourra accéder au contenu en fonction de son niveau d'adhésion.
2. Mappage de groupe pour l'attribution des membres : Les utilisateurs se verront attribuer des niveaux d’adhésion en fonction des groupes qui leur sont attribués dans leur IDP.

Composants impliqués

1. Plugin WordPress SAML SSO - Le Plugin WordPress SAML SP est utilisé pour authentifier les utilisateurs sur le site d’adhésion WordPress. Il offre des fonctionnalités telles que Mappage des membres, prise en charge de la configuration de plusieurs IDP, authentification unique pour les utilisateurs d'abonnements payants Pro etc.



Authentification unique SAML – Connexion SSO SAML
By miniOrange
(142)
Connexion SSO WordPress Single Sign On avec Azure, Azure B2C, Okta, ADFS, Keycloak, Salesforce, Ping, Onelogin, Gsuite, Shibboleth et de nombreux IDP SAML [ASSISTANCE 24h/7 et XNUMXj/XNUMX]
 Testé avec 5.9.1
Obtenir ce plug-in


2. Abonnements payants miniOrange Intégrateur Pro - Abonnements payants Intégrateur Pro est utilisé pour attribuer des niveaux d’adhésion aux utilisateurs en fonction de leurs groupes IDP.

Solution

La WordPress-SAML SSO Le plugin permet une authentification sécurisée entre WordPress et votre IDP. Il fournit également Cartographie des attributs et des rôles qui permet le mappage des profils utilisateur du fournisseur d'identité (IDP) vers WordPress (SP) et offre également la possibilité d'attribuer des rôles en fonction du groupe d'utilisateurs dans l'IDP.

Lorsque l'utilisateur tente d'accéder au site WordPress, le plugin génère une requête SAML qui est envoyée au fournisseur d'identité pour laquelle l'utilisateur est automatiquement redirigé vers la page de connexion IDP. Une fois que l'utilisateur se connecte à son IDP, une réponse SAML est générée par l'IDP, authentifiant l'utilisateur sur le site WordPress (SP), c'est-à-dire que l'utilisateur est redirigé vers le site WordPress et connecté à WordPress.

Le fournisseur d'identité contient des groupes prédéfinis pour chaque niveau d'adhésion sur le site WordPress Paid Memberships Pro. Pendant le processus d'authentification, l'IDP envoie la réponse SAML à WordPress qui contient les attributs (y compris les informations de groupe) de l'utilisateur.

La Abonnements payants miniOrange WordPress Pro Intégrateur Le plugin lit ensuite les informations de groupe à partir de la réponse SAML et vous permet de mapper vos utilisateurs à des niveaux d'adhésion Paid Memberships Pro particuliers lorsqu'ils effectuent le SSO.

Configuration avec plusieurs fournisseurs d'identité

Notre plugin WordPress SAML SSO Multiple IDP permet également la configuration avec plusieurs IDP, ce qui signifie que vous pouvez configurer plusieurs IDP pour SSO ainsi qu'attribuer des niveaux d'adhésion payants en fonction de l'IDP de l'utilisateur ou des groupes dans leurs IDP respectifs.

Pour une meilleure compréhension de ce cas, prenons un exemple d'attribution d'adhésion pour les utilisateurs de deux fournisseurs d'identité différents : Azure et Okta. Disons que les utilisateurs bénéficiant de l'authentification unique depuis Azure doivent se voir attribuer le niveau d'adhésion 1, alors que les utilisateurs SSO d'Okta devraient se voir attribuer la norme niveau d'adhésion 2.

Ceci peut être réalisé en configurant Azure et Okta comme IDP dans le WP SAML SSO Multiple IDP Brancher. Une fois les IDP configurés pour SSO, les niveaux d'adhésion par défaut peuvent être configurés séparément pour les utilisateurs des deux IDP à l'aide du Intégrateur Pro d'abonnements payants WordPress. c'est-à-dire que dans l'intégrateur, vous pouvez spécifier le niveau d'adhésion par défaut pour les utilisateurs Okta, puis un niveau d'adhésion par défaut pour les utilisateurs Azure.

1. L'utilisateur tente d'accéder au site WordPress Paid MembershipPro.
2. L'utilisateur est redirigé vers le fournisseur d'identité pour l'authentification.
3. L'utilisateur saisit ses informations d'identification sur la page de connexion IDP.
4. Après une authentification réussie, l'utilisateur est redirigé vers le site WordPress et est connecté au site.
5. Les utilisateurs auraient accès uniquement aux informations limitées à leur abonnement.

Conclusion

Notre solution avec le WordPress-SAML SSO Le plugin garantit un processus transparent pour réaliser la synchronisation avec votre fournisseur d'identité afin de gérer les niveaux d'adhésion des utilisateurs, ainsi que l'avantage supplémentaire d'un accès pratique pour vos utilisateurs à votre site WordPress.

Notre plugin WordPress SAML SSO prend en charge d'autres intégrations avec un certain nombre de add-ons pour étendre les fonctionnalités de votre site.

Si vous avez des exigences personnalisées, veuillez nous contacter à samlsupport@xecurify.com et nous vous aiderons à réaliser votre cas d'utilisation.

Ressources additionnelles

• Adhésions payantes Intégration Pro
• Plugins d'adhésion WordPress
• Qu'est-ce que l'authentification unique (SSO) ?
• Qu'est-ce que SAML ?
• Foire aux questions (FAQ)