Résultats de recherche :

×

Table des matières

Authentification unique SAML (SSO) avec plusieurs fournisseurs d'identité

Plans de tarification Obtenir un essai gratuit

L'extension miniOrange SAML Single Sign-On offre une solution d'authentification unique (SSO) fluide pour WordPress, permettant à vos utilisateurs de se connecter à votre site WordPress en s'authentifiant via plusieurs fournisseurs d'identité. Vous pouvez configurer plusieurs fournisseurs d'identité SAML (IdP) avec les formules Enterprise et All-Inclusive de l'extension et laisser aux utilisateurs le choix du fournisseur d'identité pour se connecter. miniOrange centralise la connexion avec tous les fournisseurs d'identité et intègre l'authentification unique à WordPress.

Vous pouvez consulter notre plugin d'authentification unique (SSO) utilisant SAML pour en savoir plus sur les différentes fonctionnalités que nous proposons.

Prérequis : Plugin SAML SSO pour WordPress

Nous recommandons notre plugin miniOrange SAML Single Sign On - SAML SSO login pour l'authentification unique (SSO) multi-IDP pour WordPress.

Mousseur Essai gratuit maintenant or Contactez-Nous pour plus d'informations.

Comment l'authentification unique SAML 2.0 fonctionne-t-elle avec plusieurs fournisseurs d'identité ?

Avec le plugin miniOrange SAML SSO, vous pouvez configurer plusieurs IDP. Cela permet aux utilisateurs de s'authentifier auprès de différents IDP en fonction du nom de domaine contenu dans leur adresse e-mail.

Comment utiliser les différents IdP configurés avec SAML SSO ?

Avec notre plugin miniOrange SAML SSO multi-IdP, vous pouvez fournir différents flux de connexion à vos utilisateurs comme suit :

Mappage de domaine: Vous pouvez mapper les domaines de messagerie aux IdP. Les utilisateurs n'auront qu'à saisir leur adresse e-mail sur la page de connexion WordPress et ils seront redirigés vers la page de connexion de leur IdP pour s'authentifier, selon le mappage fourni.
Vous pouvez activer la connexion SSO en fonction de l'option de mappage de domaine. Les utilisateurs devront saisir l'identifiant de messagerie pour se connecter et si leur domaine est mappé, ils seront redirigés vers cet IDP pour l'authentification.
En cas d'échec du mappage de domaine, cette option vous permet d'effectuer une connexion soit en utilisant les informations d'identification WordPress ou en redirigeant vers le fournisseur d'identité par défaut choisi.

Liens/boutons SSO: Vous pouvez ajouter des liens ou des boutons SSO spécifiques à un IdP sur votre site à l'aide desquels vos utilisateurs peuvent cliquer sur le lien de leur IdP respectif pour s'authentifier. Vous pouvez également fournir des URL SSO spécifiques à un fournisseur d'identité à vos utilisateurs. Lorsque vos utilisateurs tentent d'accéder à votre site à l'aide de ces URL, ils seront automatiquement redirigés vers la page de connexion des IdP correspondante.
Liste de découverte : Vous pouvez fournir une liste déroulante de sélection d'IdP n'importe où sur votre site. Les utilisateurs peuvent sélectionner leur IdP dans cette liste afin de s'authentifier auprès de leur IdP.
Pour voir la liste des IDP dans la liste déroulante, utilisez les shortcodes suivants :

Pour la page PHP : echo do_shortcode('[MO_SAML_IDP_LIST]');
Pour la page HTML : [MO_SAML_IDP_LIST]

Par exemple : si vous avez des utilisateurs de plusieurs organisations (comme des universités), vous pouvez configurer tous les IDP de l'organisation et demander aux utilisateurs de s'authentifier avec leur compte d'organisation.

Comment ajouter de nouveaux fournisseurs d'identité dans le plugin ?

Notre plugin miniOrange SAML Single Sign-On vous permet d'ajouter plusieurs IDP afin que les utilisateurs puissent s'authentifier et se connecter en utilisant n'importe quel IDP de leur choix.

Vous pouvez ajouter un nouveau fournisseur d'identité dans le plugin en téléchargeant simplement le fichier de métadonnées de l'IdP ou en ajoutant l'URL des métadonnées dans le plugin.

Avantages du SSO avec plusieurs IdP :

Si votre site compte des utilisateurs de différentes organisations et que vous souhaitez qu'ils s'authentifient avec leur compte d'organisation, en utilisant ce plugin, vous pouvez le faire en toute sécurité. Par exemple, si votre site compte des utilisateurs de différentes universités, vous pouvez forcer vos utilisateurs à se connecter à l'aide de leur compte universitaire.
En utilisant ce plugin, vous pouvez restreindre l'accès à votre site aux utilisateurs d'organisations particulières.
Vous pouvez fournir l'accès à vos cours sur WordPress à différentes universités ayant chacune son propre IDP comme Shibboleth, ADFS, etc. Vous pouvez fournir une authentification unique (SSO) dans cette application de cours à toutes ces universités en les intégrant toutes à l'aide de notre miniOrange Plugin d'authentification unique SAML.
L'authentification unique (SSO) avec plusieurs IdP avec miniOrange peut simplifier le processus de connexion aux sites WordPress, augmentant ainsi la productivité de l'organisation en réduisant les connexions multiples aux applications.

Les cas d'utilisation pris en charge de manière transparente par le plugin miniOrange SAML SSO Multiple IdP sont :

1. Fédération SSO

miniOrange prend en charge l'authentification unique (SSO) avec tous les services de fédération tels qu'InCommon , HAKA , HKAF , etc., afin de garantir un accès sécurisé à vos sites WordPress. Nous sommes compatibles avec tous les fournisseurs d'identité prenant en charge la fédération, comme Shibboleth, Ping, etc.

Notre plugin permet aux étudiants ou au personnel de se connecter au site WordPress en utilisant leurs identifiants universitaires affiliés à n'importe quelle fédération telle que InCommon, HAKA, HKAF, etc.

Federation SSO permet aux utilisateurs de se connecter au site WordPress en sélectionnant leur université dans la liste de découverte de la Fédération. Cela permet aux étudiants d'avoir la possibilité de choisir leur université lors de la connexion et de s'authentifier à l'aide de leurs informations d'identification universitaires.

Vous pouvez en savoir plus sur l'authentification unique (SSO) de miniOrange Federation ici.

2. SSO multi-tenant Azure AD

miniOrange vous permet de connecter différents locataires Azure à votre site WordPress afin que vos utilisateurs présents dans chacun des locataires Azure Active Directory ou Office 365 puissent effectuer le SSO et se connecter au site WordPress avec leurs informations d'identification.

La multilocation pour Azure AD peut être réalisée de manière transparente en un rien de temps à l’aide de miniOrange. Cela vous permet de fournir un accès basé sur les rôles à votre site WordPress pour vos utilisateurs provenant de différents locataires Azure AD.

3. SSO à communautés multiples Salesforce

miniOrange fournit une solution prête à l'emploi permettant aux utilisateurs de la communauté Salesforce de se connecter au site WordPress en s'authentifiant avec leurs informations d'identification respectives de la communauté Salesforce. Vous pouvez facilement activer le SSO avec plusieurs communautés Salesforce, ce qui permettra à vos utilisateurs de se connecter aux sites WordPress en utilisant différentes informations d'identification de la communauté Salesforce.

4. SSO sur plusieurs serveurs ADFS

miniOrange vous permet de connecter votre site WordPress à plusieurs serveurs ADFS. Avec cela, vos utilisateurs peuvent se connecter à votre site WordPress en s'authentifiant via leur serveur ADFS respectif.