Provisionnement automatisé des utilisateurs miniOrange dans WordPress à l'aide de SCIM

Configurez la gestion des utilisateurs WordPress avec SCIM et miniOrange IDP. Notre extension SCIM pour WordPress vous permet d'automatiser la création, la mise à jour et la suppression des informations utilisateur depuis votre fournisseur d'identité (IdP) en temps réel sur votre site WordPress. Ce guide vous explique comment configurer la gestion des utilisateurs SCIM pour votre site WordPress en utilisant miniOrange comme fournisseur d'identité, afin de bénéficier d'une gestion automatisée et en temps réel des utilisateurs SCIM via miniOrange IDP.

Fonctionnalité

 Les fonctionnalités de provisionnement suivantes sont prises en charge :

• Pousser de nouveaux utilisateurs : Les nouveaux utilisateurs créés via miniOrange seront également créés dans l'application tierce.
• Mises à jour du profil push (fonctionnalité Premium) : Mises à jour apportées au profil de l'utilisateur via miniOrange sera poussé vers l'application tierce
• Désactivation de l'utilisateur Push (fonctionnalité Premium) : Désactiver l'utilisateur ou désactiver l'accès de l'utilisateur à l'application via miniOrange désactivera/supprimera l'utilisateur dans l'application tierce.

Note: Pour cette application, la désactivation/suppression d'un utilisateur dépendra du module complémentaire de provisionnement des utilisateurs miniOrange SCIM.

• Réactiver les utilisateurs (fonctionnalité Premium) : Les comptes utilisateurs peuvent être réactivés dans l'application.

Note: Pour la réactivation de l'utilisateur, il est nécessaire de sélectionner le mode Désactivation dans le module complémentaire de provisionnement des utilisateurs SCIM.

 Améliorations futures du plugin :

• Importer des groupes
• Mot de passe de synchronisation
• Push de groupe amélioré

Pré-requis : Téléchargement Et Installation

Pour configurer miniOrange comme IDP avec WordPress, vous devrez installer le plugin de provisionnement des utilisateurs miniOrange SCIM :

Pour obtenir le plugin premium, veuillez nous contacter à samlsupport@xecurify.com

Suivez les étapes ci-dessous pour configurer le provisionnement des utilisateurs SCIM miniOrange dans WordPress.

Étape 1 : Configurer le plugin de gestion des utilisateurs SCIM pour WordPress

• Accédez à la Configuration SCIM languette.
• Sélectionnez le fournisseur d'identité comme miniOrange de la liste déroulante.

• Vous pouvez trouver URL de base SCIM et Jeton au porteur dans l'onglet de configuration SCIM du plugin (notez ces valeurs pour configurer l'application dans miniOrange IDP).

Étape 2 : Configurer miniOrange pour le provisionnement SCIM

Cas 1 : approvisionnement uniquement (je veux simplement activer l'approvisionnement via miniOrange)

• Connectez-vous à votre console miniOrange et accédez à la section Applications.
• Rendez-vous dans la section Apps rubrique>>Ajouter une application>>sélectionner Provisioning.

• Saisissez votre Nom de l'application personnalisée, URL de base SCIM et Jeton au porteur copié à partir de l'onglet Configuration SCIM du plug-in de provisionnement des utilisateurs SCIM.

• Vous pouvez également envoyer les attributs souhaités de votre IDP vers WordPress en ajoutant simplement le Attributs cibles et en sélectionnant la valeur de ces attributs dans miniOrange Les attributs.

À noter: Les attributs suivants sont requis pour le provisionnement des utilisateurs SCIM dans WordPress.


• Cliquer sur Enregistrer.

Cas 2 : si vous souhaitez un provisionnement à l'aide de SAML

• Connectez-vous à votre console miniOrange et accédez à la section Applications.
• Allez dans Apps >> Applications SAML/Ws-Fed >>WordPress (SAML).

• Fournir un Nom de l'application personnalisée pour votre application.

À noter: Vous pouvez configurer l'authentification unique dans WordPress avec miniOrange comme IDP en suivant les étapes indiquées. ici.


• Accédez à l'onglet Approvisionnement et entrez votre URL de base SCIM et Jeton au porteur copié de la Configuration SCIM onglet du Provisionnement des utilisateurs SCIM plugin.

• Vous pouvez également envoyer les attributs souhaités de votre IDP vers WordPress en ajoutant simplement le Attributs cibles et en sélectionnant la valeur de ces attributs dans miniOrange Les attributs.

À noter: Les attributs suivants sont requis pour le provisionnement des utilisateurs SCIM dans WordPress.


• Cliquez sur Enregistrer pour enregistrer votre configuration.

Étape 3 : Activer les fonctionnalités de provisionnement

• Cette fonctionnalité vous permet d'activer le provisionnement/déprovisionnement automatique des utilisateurs dans l'application lorsqu'un utilisateur est créé, mis à jour ou supprimé dans miniOrange.
• Cliquez sur le commutateur à bascule de la fonctionnalité que vous souhaitez fournir avec un provisionnement ou un déprovisionnement automatique.

Étape 4 : Déprovisionnement des utilisateurs [Disponible dans le forfait premium]

• Vous pouvez sélectionner le mode de déprovisionnement dans l'onglet de configuration SCIM du plug-in SCIM User Provisioning.
• Par défaut, De-provisioning supprimera les utilisateurs du site WordPress.

Étape 5 : Mappage des attributs pour les utilisateurs SCIM [Disponible dans le forfait premium]

• La fonctionnalité de mappage d'attributs vous permet de mapper les attributs utilisateur envoyés par l'IDP lors du provisionnement SCIM aux attributs utilisateur sur WordPress. Ces attributs sont visibles dans le coin droit.
• Mappage d'attributs personnalisés : Cette fonctionnalité vous permet de mapper n’importe quel attribut envoyé par l’IDP à la table usermeta de WordPress.
• Cliquez sur Ajouter un attribut bouton pour ajouter un champ d’attribut personnalisé.
• En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Nom de l'attribut personnalisé , saisissez le nom de l'attribut que vous souhaitez mapper.
• En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Nom d'attribut du fournisseur d'identité déposé, sélectionnez l'attribut IDP dans la liste déroulante que vous souhaitez mapper.
• Activer la bascule pour un attribut si vous souhaitez l'afficher dans le tableau Utilisateurs WordPress. Cliquez ensuite sur Enregistrer.

Étape 6 : Audit SCIM [Disponible dans le forfait premium]

• SCIM Audit vous permet de garder une trace de toutes les activités de provisionnement en cours. Il vous montre des informations détaillées sur chaque utilisateur provisionné. Ces informations incluent l'action utilisateur, le statut, la date de création, etc.
• Dans l' Fournisseur d'utilisateurs miniOrange SCIM plugin, accédez au Vérification SCIM languette.
• Ici vous pouvez voir toutes les informations de mise à disposition des utilisateurs.

• Cliquez sur le Voir Recherche avancée bouton, pour rechercher les détails de l'utilisateur fourni en utilisant les filtres de recherche comme Nom d'utilisateur Wordpress, adresse IP et ainsi de suite

• En cliquant sur le Effacer les rapports bouton, vous pouvez effacer tous les détails fournis par l'utilisateur.

Étape 7 : Configurations des fonctionnalités supplémentaires [Disponible dans le forfait premium]

  Définir le rôle par défaut pour les nouveaux utilisateurs

Lors de la création de nouveaux utilisateurs via le provisionnement SCIM, vous pouvez leur attribuer automatiquement des rôles :

• Allez dans Paramètres avancés >> Provisionnement des rôles par défaut
• Choisissez le rôle que vous souhaitez attribuer aux nouveaux utilisateurs (par exemple, Gestionnaire).
• allumer Mettre à jour le rôle utilisateur existant si vous souhaitez que les rôles des utilisateurs existants soient mis à jour lors de la mise en service.


  État d'activation de l'utilisateur

Vous pouvez facilement vérifier si les utilisateurs sont actifs ou inactifs.

• Lorsqu'elle est activée, une nouvelle colonne apparaît dans le Liste des utilisateurs dans le tableau de bord WordPress.
• Il indique si chaque utilisateur est :
  • Activé (actif dans votre fournisseur d'identité)
  • Désactivé (inactif dans votre fournisseur d'identité)
• Ce statut se met à jour automatiquement chaque fois que des utilisateurs sont ajoutés ou supprimés via le provisionnement et le déprovisionnement SCIM.


  Réaffectation du contenu lors de la désactivation de l'utilisateur

Lorsqu'un utilisateur est supprimé via le provisionnement SCIM, vous pouvez décider du sort de son contenu.

• Choisissez un Propriétaire du contenu par défaut prendre automatiquement possession du contenu.
• Ou sélectionnez Ne pas réaffecter supprimer définitivement tout le contenu.


  Sélectionner les sous-sites pour le provisionnement des utilisateurs SCIM

• Sélectionnez les sous-sites auxquels les utilisateurs doivent être affectés après le provisionnement SCIM.
• Les utilisateurs n'auront accès qu'aux sous-sites sélectionnés du réseau.
• Cela permet de contrôler l'accès, de limiter l'affectation des utilisateurs à des sous-sites spécifiques et de maintenir une bonne organisation des permissions des utilisateurs.

Avec ce guide, nous avons configuré avec succès le provisionnement des utilisateurs SCIM entre WordPress et miniOrange IDP en tant que fournisseur d'identité (IDP) en utilisant le SCIM Extension pour WordPress. Cette solution vous permet de déployer en quelques minutes un provisionnement d'utilisateurs SCIM miniOrange IDP fluide et en temps réel pour WordPress.

Découverte de schéma

• Le plug-in de provisionnement des utilisateurs miniOrange SCIM ne prend pas en charge la découverte de schémas.

Des conseils de dépannage

• Note: WordPress ne permet pas de changer le nom d'utilisateur d'un utilisateur. Vous pouvez modifier l'e-mail mais pas le nom d'utilisateur.

Ressources supplémentaires

• Qu'est-ce que le provisionnement des utilisateurs SCIM ?
• Synchronisation des données utilisateur

Autres personnes déplacées prises en charge

Si vous cherchez quelque chose que vous ne trouvez pas, envoyez-nous un e-mail à samlsupport@xecurify.com