Centrify SCIM – Gestion automatisée des utilisateurs dans WordPress

Provisionnement des utilisateurs SCIM dans Centrify avec WordPress

Le plugin SCIM pour WordPress vous permet d'automatiser la création, la mise à jour et la suppression des utilisateurs depuis votre fournisseur d'identité (IdP) existant vers votre site WordPress. SCIM est un standard ouvert permettant de synchroniser de manière sécurisée les informations utilisateur entre plusieurs applications. Ce guide vous explique étape par étape comment activer la synchronisation des utilisateurs SCIM entre votre site WordPress et Centrify SCIM en tant que fournisseur d'identité.

Pré-requis : Téléchargement Et Installation

Pour configurer Centrify en tant que fournisseur d'identité SAML avec WordPress, vous devrez installer le plugin miniOrange SAML SP SSO pour WordPress :

Provisionnement des utilisateurs SCIM

By miniOrange

(1)

Module d'approvisionnement d'utilisateurs SCIM : créez, mettez à jour et supprimez des utilisateurs depuis Azure AD, Okta, OneLogin, G Suite, Centrify, JumpCloud, Idaptive, Gluu, WS02 et tous les systèmes SCIM…

 Testé jusqu'à 6.2

Obtenir ce plug-in

Pour obtenir le plugin premium, veuillez nous contacter à samlsupport@xecurify.com

Suivez les étapes ci-dessous pour configurer le provisionnement des utilisateurs Centrify SCIM dans WordPress.

Étape 1 : Configurer le provisionnement des utilisateurs Centrify SCIM dans WordPress

• Accédez à l'onglet Configurations SCIM pour obtenir URL de base SCIM et Jeton porteur SCIM ceux-ci seront utilisés plus tard.

• Configurer Centrify pour SSO
• Dans votre Centrifier le compte, ajouter un nouvelle application personnalisée.
• Dans l'application, configurez votre Configuration de l'authentification unique SAML.
• Maintenant, naviguez vers Cartographie des comptes et configurez comme suit :

• Accédez à Provisioning languette.
• Permettre Activer le provisionnement pour cette application.
• Entrer le URL de base SCIM in URL du service SCIM du Onglet Configuration SCIM du plug-in de provisionnement des utilisateurs SCIM.
• In Type d'autorisation, activer En-tête d'autorisation.
• Entrer le Jeton au porteur SCIM in Jeton porteur du Onglet Configuration SCIM du plug-in de provisionnement des utilisateurs SCIM.

• Une fois terminé, cliquez sur Vérifier.
• Dans l' Mappages de rôles assurez-vous de configurer le rôle en tant qu'« Utilisateur ».

Étape 2 : Configurations des fonctionnalités supplémentaires [Disponible dans le forfait premium]

  Définir le rôle par défaut pour les nouveaux utilisateurs

Lors de la création de nouveaux utilisateurs via le provisionnement SCIM, vous pouvez leur attribuer automatiquement des rôles :

• Allez dans Paramètres avancés >> Provisionnement des rôles par défaut
• Choisissez le rôle que vous souhaitez attribuer aux nouveaux utilisateurs (par exemple, Gestionnaire).
• allumer Mettre à jour le rôle utilisateur existant si vous souhaitez que les rôles des utilisateurs existants soient mis à jour lors de la mise en service.


  État d'activation de l'utilisateur

Vous pouvez facilement vérifier si les utilisateurs sont actifs ou inactifs.

• Lorsqu'elle est activée, une nouvelle colonne apparaît dans le Liste des utilisateurs dans le tableau de bord WordPress.
• Il indique si chaque utilisateur est :
  • Activé (actif dans votre fournisseur d'identité)
  • Désactivé (inactif dans votre fournisseur d'identité)
• Ce statut se met à jour automatiquement chaque fois que des utilisateurs sont ajoutés ou supprimés via le provisionnement et le déprovisionnement SCIM.


  Réaffectation du contenu lors de la désactivation de l'utilisateur

Lorsqu'un utilisateur est supprimé via le provisionnement SCIM, vous pouvez décider du sort de son contenu.

• Choisissez un Propriétaire du contenu par défaut prendre automatiquement possession du contenu.
• Ou sélectionnez Ne pas réaffecter supprimer définitivement tout le contenu.


  Sélectionner les sous-sites pour le provisionnement des utilisateurs SCIM

• Sélectionnez les sous-sites auxquels les utilisateurs doivent être affectés après le provisionnement SCIM.
• Les utilisateurs n'auront accès qu'aux sous-sites sélectionnés du réseau.
• Cela permet de contrôler l'accès, de limiter l'affectation des utilisateurs à des sous-sites spécifiques et de maintenir une bonne organisation des permissions des utilisateurs.

Vous avez configuré avec succès le plugin miniOrange SCIM User Provisioning pour WordPress avec Centrify.

Le plugin SCIM User Provisioning prend également en charge le provisionnement pour d'autres fournisseurs d'identité tels que Okta, Cognito, OneLogin, Salesforce, Ping Identity, WSO2, G Suite, GitHub et bien d'autres.

Ressource supplémentaire

• Qu'est-ce que le provisionnement des utilisateurs SCIM ?
• Synchronisation des données utilisateur

Autres personnes déplacées prises en charge

Entra ID

Okta

Google Apps

Une connexion

PingOne

IDP personnalisé

Si vous recherchez quelque chose que vous ne trouvez pas, veuillez nous envoyer un courriel à samlsupport@xecurify.com