Provisionnement des utilisateurs SCIM dans Google Apps/G-Suite avec WordPress

Le plugin WordPress (WP) SCIM vous donne la possibilité d'automatiser le processus de création, de mise à jour et de suppression d'utilisateurs de l'IdP (Identity Provider) existant vers votre site Wordpress (WP). SCIM est un standard ouvert pour synchroniser/synchroniser en toute sécurité les informations utilisateur entre plusieurs applications. Ici, nous allons passer en revue un guide étape par étape pour activer la synchronisation des utilisateurs SCIM entre le site WordPress et Google Apps/G-Suite SCIM en tant que fournisseur d'identité.

Fonctionnalités:

 Les fonctionnalités de provisionnement suivantes sont prises en charge :

• Pousser de nouveaux utilisateurs : Les nouveaux utilisateurs créés via Google Apps/G-Suite seront également créés dans l'application tierce.
• Mises à jour du profil push (fonctionnalité Premium) : Mises à jour apportées au profil de l'utilisateur via Google Apps/G-Suite sera poussé vers l'application tierce
• Désactivation de l'utilisateur Push (fonctionnalité Premium) : Désactiver l'utilisateur ou désactiver l'accès de l'utilisateur à l'application via Google Apps/G-Suite désactivera/supprimera l'utilisateur dans l'application tierce.

Notes: Pour cette application, la désactivation/suppression d'un utilisateur dépendra du module complémentaire de provisionnement des utilisateurs miniOrange SCIM.

• Réactiver les utilisateurs (fonctionnalité Premium) : Les comptes utilisateurs peuvent être réactivés dans l'application.

Notes: Pour la réactivation de l'utilisateur, il est nécessaire de sélectionner le mode Désactivation dans le module complémentaire de provisionnement des utilisateurs SCIM.

 Améliorations futures du plugin :

• Push de groupe amélioré
• Importer des groupes
• Mot de passe de synchronisation

Pré-requis : Téléchargement Et Installation

Pour configurer Google Apps/G-Suite en tant que SAML IDP avec WordPress, vous devrez installer le plugin de provisionnement des utilisateurs miniOrange SCIM :

Provisionnement des utilisateurs SCIM

By miniOrange

(1)

Plugin SCIM User Provisioning, Créer, Mettre à jour, supprimer des utilisateurs d'Azure AD, Okta, OneLogin, G-suite, Centrify, JumpCloud, Idaptive, Gluu, WS02 et tous SCIM…

 Testé jusqu'à 6.2

Obtenir ce plug-in

Pour obtenir le plugin premium, veuillez nous contacter à samlsupport@xecurify.com

Suivez les étapes ci-dessous pour configurer le provisionnement des utilisateurs SCIM dans Google Apps / G-Suite avec WordPress (WP)

Étape 1 : Configurer le plug-in de provisionnement des utilisateurs WP SCIM

• Installez le plugin premium et connectez-vous en utilisant vos identifiants miniOrange.
• Vous auriez besoin d’une clé de licence pour activer le plugin. (Notes :- Si vous disposez déjà de la version payante du plugin miniOrange SAML 2.0 SSO, vous n'aurez pas besoin de connexion ni de clé de licence).
• Sélectionnez le fournisseur d'identité comme Google Apps de la liste déroulante.
• Vous pouvez trouver URL de base SCIM ainsi que Jeton au porteur dans l'onglet de configuration SCIM du plugin.

Étape 2 : Configurer Google Apps/G-Suite pour le provisionnement SCIM

• Accédez à Console d'administration Google et connectez-vous à votre compte administrateur.
• Dans le Console d'administration page d'accueil, accédez à Applications onglet et sélectionnez Applications Web et mobiles.

• Cliquez sur Ajouter une application et ensuite cherchez "gardien".

• Ajoutez l'application et configurez votre Configuration de l'authentification unique SAML.
• Accédez à la Provisionnement automatique de l'application et cliquez dessus pour saisir les points de terminaison requis.

• Entrez maintenant les points de terminaison requis comme indiqué ci-dessous

Autorisation de l'application	Fournissez le jeton de porteur SCIM à partir de l'onglet Configuration SCIM du plugin
URL du point de terminaison	Fournissez l'URL de base SCIM à partir de l'onglet Configuration SCIM du plugin


• Dans l'application Keeper, cliquez sur Mappage d'attributs SAML pour mapper les attributs de l'utilisateur.

• Puis cliquez sur Épargnez.
• Maintenant allumer Provisionnement automatique dans les paramètres de l'application.

• Dans l'application SAML SSO, modifiez le Accès utilisateur statuts Pour tout le monde.

Vous avez configuré avec succès le plug-in miniOrange Wordpress SCIM User Provisioning avec Google Apps.

Étape 3 : Déprovisionnement des utilisateurs [Il s'agit d'une fonctionnalité premium]

• Vous pouvez sélectionner le mode de déprovisionnement dans l'onglet de configuration SCIM du plug-in SCIM User Provisioning.
• Par défaut, De-provisioning supprimera les utilisateurs du site WordPress.

Étape 4 : Audit SCIM [Il s'agit d'une fonctionnalité premium]

• SCIM Audit vous permet de garder une trace de toutes les activités de provisionnement en cours. Il vous montre des informations détaillées sur chaque utilisateur provisionné. Ces informations incluent l'action utilisateur, le statut, la date de création, etc.
• Dans le Fournisseur d'utilisateurs miniOrange SCIM plugin, accédez au Vérification SCIM languette.
• Ici vous pouvez voir toutes les informations de mise à disposition des utilisateurs.

• Cliquez sur le Voir Recherche avancée bouton, pour rechercher les détails de l'utilisateur fourni en utilisant les filtres de recherche comme Nom d'utilisateur Wordpress, adresse IP et ainsi de suite

• En cliquant sur le Effacer les rapports bouton, vous pouvez effacer tous les détails fournis par l'utilisateur.

Découverte de schéma

• Le plug-in de provisionnement des utilisateurs miniOrange SCIM ne prend pas en charge la découverte de schémas.

Des conseils de dépannage

• Notes: WordPress ne permet pas de changer le nom d'utilisateur d'un utilisateur. Vous pouvez modifier l'e-mail mais pas le nom d'utilisateur.

Ressource supplémentaire

• Qu'est-ce que le provisionnement des utilisateurs SCIM ?
• Synchronisation des données utilisateur

Autres personnes déplacées prises en charge

Entra ID

Centrifier

Google Apps

Une connexion

PingOne

IDP personnalisé

Si vous cherchez quelque chose que vous ne trouvez pas, envoyez-nous un e-mail à samlsupport@xecurify.com