Le plugin WordPress (WP) SCIM vous offre la possibilité d'automatiser le processus de création, de mise à jour et de suppression d'utilisateurs de l'IdP (Identity Provider) existant vers votre site Wordpress (WP). SCIM est un standard ouvert pour synchroniser/synchroniser en toute sécurité les informations utilisateur entre plusieurs applications. Ici, nous allons passer en revue un guide étape par étape pour activer la synchronisation des utilisateurs SCIM entre le site WordPress et PingOne SCIM en tant que fournisseur d'identité.

Fonctionnalités:

 Les fonctionnalités de provisionnement suivantes sont prises en charge :

• Pousser de nouveaux utilisateurs : Les nouveaux utilisateurs créés via PingOne seront également créés dans le site WordPress.
• Mises à jour du profil push (fonctionnalité Premium) : Les mises à jour apportées au profil de l'utilisateur via PingOne seront transmises au site WordPress.
• Désactivation de l'utilisateur Push (fonctionnalité Premium) : La désactivation de l'utilisateur ou la désactivation de l'accès de l'utilisateur à l'application via PingOne désactivera/supprimera l'utilisateur sur le site WordPress.

Notes: Pour cette application, la désactivation/suppression d'un utilisateur dépendra de la configuration du module complémentaire de provisionnement des utilisateurs miniOrange SCIM.

• Réactiver les utilisateurs (fonctionnalité Premium) : Les comptes utilisateurs peuvent être réactivés dans l'application.

Notes: Pour réactiver l'utilisateur, il est nécessaire de sélectionner le mode Désactivation dans le module complémentaire de provisionnement des utilisateurs SCIM.

• Importer des utilisateurs (fonctionnalité Premium) : Les utilisateurs peuvent importer des utilisateurs actifs de WordPress vers PingOne.

 Améliorations futures du plugin :

• Importer des groupes
• Mot de passe de synchronisation
• Push de groupe amélioré

Pré-requis : Téléchargement Et Installation

Pour configurer PingOne comme IdP SAML avec WordPress, vous devrez installer le Provisionnement des utilisateurs miniOrange SCIM brancher:

Provisionnement des utilisateurs SCIM

By miniOrange

(1)

Plugin SCIM User Provisioning, Créer, Mettre à jour, supprimer des utilisateurs d'Azure AD, PingOne, OneLogin, G-suite, Centrify, PingOne, Idaptive, Gluu, WS02 et tous SCIM…

 Testé jusqu'à 6.2

Obtenir ce plug-in

Pour obtenir le plugin premium, veuillez nous contacter à samlsupport@xecurify.com

Suivez les étapes ci-dessous pour configurer le provisionnement des utilisateurs PingOne SCIM dans WordPress (WP)

Étape 1 : Configurer le plug-in de provisionnement des utilisateurs WP SCIM

• Installez le plugin premium et connectez-vous en utilisant vos identifiants miniOrange.
• Vous auriez besoin d’une clé de licence pour activer le plugin. (Notes :- Si vous disposez déjà de la version payante du plugin miniOrange SAML 2.0 SSO, vous n'aurez pas besoin de connexion ni de clé de licence).
• Sélectionnez le fournisseur d'identité comme PingOne.
• Vous pouvez trouver URL de base SCIM ainsi que Jeton au porteur dans l'onglet de configuration SCIM du plugin.

Étape 2 : Configurer PingOne pour le provisionnement SCIM

• Cliquez sur PingOne portail et connectez-vous avec le compte administrateur.
• Après vous être connecté, vous devrez ajouter l'environnement de votre application.
• Dans l'onglet de gauche, sous le Connexions section, sélectionnez Provisioning.
• Cliquez sur + pour ajouter la nouvelle connexion.
• Sélectionnez le SCIM type de connexion basé sur et cliquez sur Suivant.

• Sous Créer une nouvelle connexion, entrer le Nom ainsi que Description et cliquez sur Suivant.

• À l'étape suivante, sous le Configurer l'authentification section, entrez la URL DE BASE SCIM du Configuration SCIM onglet du Provisionnement des utilisateurs SCIM plugin.
• Dans le Méthode d'authentification champ, sélectionnez le Jeton du porteur OAuth 2 de la liste déroulante.
• Entrer le Jeton au porteur SCIM dans l' Jeton d'accès OAuth champ de la Configuration SCIM onglet du Provisionnement des utilisateurs SCIM plugin et cliquez sur Test de connexion .

• Dans le Configurer les préférences, conservez les informations du champ par défaut et cliquez sur Finition.

• En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Connexions , sélectionnez l'application que vous avez configurée puis activez le bouton bascule affiché dans le coin droit.

• Revenez au Provisioning onglet, cliquez sur Nouvelle règle .

• Entrez le nom et la description et cliquez sur Créer une règle .
• En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Connexion disponible, sélectionnez l'application configurée et cliquez sur Épargnez.

• Dans le Filtre personnalisé section, ajoutez les attributs appropriés dans la Attribut terrain et ses Valeur. Cliquez sur Épargnez.

• Activez la bascule pour activer les règles.

• Vous pouvez maintenant affecter les utilisateurs en allant dans le Utilisateurs onglet sous Identités dans le volet de gauche.
• Cliquez sur Ajouter un utilisateur bouton pour ajouter un utilisateur pour le provisionnement.

Vous avez configuré avec succès le Provisionnement des utilisateurs miniOrange Wordpress SCIM plugin avec PingOne.

Étape 3 : Déprovisionnement des utilisateurs [Il s'agit d'une fonctionnalité premium]

• Vous pouvez sélectionner le mode de déprovisionnement dans l'onglet de configuration SCIM du plug-in SCIM User Provisioning.
• Par défaut, De-provisioning supprimera les utilisateurs du site WordPress.

Étape 4 : Mappage des attributs pour les utilisateurs SCIM [Il s'agit d'une fonctionnalité premium]

• La fonctionnalité de mappage d'attributs vous permet de mapper les attributs utilisateur envoyés par votre IDP aux attributs utilisateur du site WordPress. Ces attributs sont visibles dans le coin droit.
• Mappage d'attributs personnalisés : Cette fonctionnalité vous permet de mapper n’importe quel attribut envoyé par l’IDP à la table usermeta de WordPress.
• Cliquez sur Ajouter un attribut bouton pour ajouter un champ d’attribut personnalisé.
• En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Nom de l'attribut personnalisé , saisissez le nom de l'attribut que vous souhaitez mapper.
• En vertu des Normes sur l’information et les communications, les organismes doivent rendre leurs sites et applications Web accessibles. Ils y parviennent en conformant leurs sites Web au niveau AA des Web Content Accessibility Guidelines (WCAG). Nom d'attribut du fournisseur d'identité déposé, sélectionnez l'attribut IDP dans la liste déroulante que vous souhaitez mapper.
• Activer la bascule pour un attribut si vous souhaitez l'afficher dans le tableau Utilisateurs WordPress. Cliquez ensuite sur Épargnez.

Étape 5 : Audit SCIM [Il s'agit d'une fonctionnalité premium]

• SCIM Audit vous permet de garder une trace de toutes les activités de provisionnement en cours. Il vous montre des informations détaillées sur chaque utilisateur provisionné. Ces informations incluent l'action utilisateur, le statut, la date de création, etc.
• Dans le Fournisseur d'utilisateurs miniOrange SCIM plugin, accédez au Vérification SCIM languette.
• Ici vous pouvez voir toutes les informations de mise à disposition des utilisateurs.

• Cliquez sur le Voir Recherche avancée bouton, pour rechercher les détails de l'utilisateur fourni en utilisant les filtres de recherche comme Nom d'utilisateur Wordpress, adresse IP et ainsi de suite

• En cliquant sur le Effacer les rapports bouton, vous pouvez effacer tous les détails fournis par l'utilisateur.

Ressource supplémentaire

• Qu'est-ce que le provisionnement des utilisateurs SCIM ?
• Synchronisation des données utilisateur

Autres personnes déplacées prises en charge

Entra ID

Centrifier

Google Apps

Une connexion

PingOne

IDP personnalisé

Si vous cherchez quelque chose que vous ne trouvez pas, envoyez-nous un e-mail à samlsupport@xecurify.com