Okta による SCIM を使用した WordPress への自動ユーザー プロビジョニング

SCIMを使用したリアルタイムOktaユーザープロビジョニングをWordPressで設定しましょう。WordPress用SCIMプラグインを使用すると、IDP（アイデンティティプロバイダー）からWordPressサイトへのユーザー作成、更新、削除情報をリアルタイムで自動化できます。このガイドでは、Oktaをアイデンティティプロバイダーとして使用してWordPressサイトのSCIMユーザープロビジョニングを設定し、WordPressでシームレスかつ自動化されたリアルタイムOkta SCIMユーザープロビジョニングを実現する方法を説明します。

特長

 次のプロビジョニング機能がサポートされています。

• 新規ユーザーをプッシュする Oktaを通じて作成された新規ユーザーは、サードパーティアプリケーションにも作成されます。
• プロファイル更新のプッシュ (プレミアム機能): ユーザーのプロフィールに対する更新は、 サードパーティアプリケーションにプッシュされます
• プッシュユーザー非アクティブ化 (プレミアム機能): ユーザーを無効化するか、アプリケーションへのユーザーのアクセスを無効にするには、 サードパーティ製アプリケーション上でユーザーを無効化／削除します。

お願いこのアプリケーションでは、ユーザーの無効化/削除は、miniOrange SCIMユーザープロビジョニングアドオンに依存します。

• ユーザーを再アクティブ化する (プレミアム機能): ユーザーアカウントはアプリケーションで再アクティブ化できます。

お願いユーザーを再アクティブ化するには、SCIMユーザープロビジョニングアドオンで非アクティブ化モードを選択する必要があります。

• ユーザーのインポート (プレミアム機能): ユーザーはアクティブ ユーザーを WordPress から Okta にインポートできます。
• 強化されたグループプッシュ

 プラグインの今後の機能強化：

• グループのインポート
• 同期パスワード

前提条件: ダウンロードとインストール

OktaをWordPressのSAML IDPとして設定するには、miniOrange SCIMユーザープロビジョニングプラグインをインストールする必要があります。

SCIM ユーザー プロビジョニング

By ミニオレンジ

(1)

SCIMユーザープロビジョニングプラグイン、Azure AD、Okta、OneLogin、G-suite、Centrify、JumpCloud、Idaptive、Gluu、WS02、およびすべてのSCIMからユーザーを作成、更新、削除します…

 6.2までテスト済み

このプラグインを入手

プレミアム プラグインを入手するには、以下までお問い合わせください。 samlsupport@xecurify.com

WordPressでOkta SCIMユーザープロビジョニングを設定するには、以下の手順に従ってください。

ステップ1：WordPress用のSCIMユーザープロビジョニングプラグインを設定する

• プレミアム プラグインをインストールし、miniOrange 認証情報を使用してログインします。
• プラグインをアクティブ化するにはライセンス キーが必要です。 (お願い miniOrange SAML 2.0 SSOプラグインの有料版を既にお持ちの場合は、ログインやライセンスキーは必要ありません。
• ID プロバイダーを選択します。 をドロップダウンから選択します。
• 見つけることができます SCIM ベース URL (NAIST) と ベアラートークン プラグインのSCIM設定タブで設定します。

ステップ 2: SCIM プロビジョニング用に Okta を構成する

• に行く ポータルにアクセスしてアカウントにログインしてください。
• MFAデバイスに移動する > 用途 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します アプリカタログを閲覧する.

• 検索する SCIMプロビジョニングによるSSO そして、アプリケーションを選択してください。

• 以下を行うには、 統合の追加

• ソフトウェアの制限をクリック クリックします アプリケーションをさらに設定します。

• に移動します プロビジョニングメニュー アプリケーションの API統合の構成

• チェック API統合を有効にする ボックスに入力してください SCIM ベース URL in Base URL フィールドと SCIMベアラートークン in APIトークン からのフィールド 「SCIM構成」タブ SCIM ユーザー プロビジョニング プラグインの。
• ソフトウェアの制限をクリック API認証情報のテスト成功した場合は、画面上部に確認メッセージが表示されます。
• ソフトウェアの制限をクリック Save

• 選択 アプリへ 左側のパネルで、 プロビジョニング機能 クリックして有効にしたい 編集.

• ソフトウェアの制限をクリック Save
• これで、ユーザーをアプリに割り当て、アプリケーションのセットアップを完了できます。
• このガイドでは、WordPress 用 SCIM プラグインを使用して、WordPress と Okta を ID プロバイダー (IDP) として連携させ、SCIM ユーザープロビジョニングを正常に構成する方法を説明します。このソリューションにより、WordPress 向けの Okta SCIM ユーザープロビジョニングをシームレスかつリアルタイムで数分以内に展開できるようになります。

ステップ3：WordPressユーザーをOktaにインポートする（オプション）

• WordPressユーザーをOktaに移行させたい場合は、以下の手順に従ってください。そうでない場合は、このセクションはスキップしてください。
• Okta アプリのプロビジョニング セクションに移動します。
• 選択 オクタへ 左側のパネルで、インポート機能を選択します。
• スケジュールインポート：ドロップダウンから間隔を選択してください。Oktaはユーザーリストを確認し、WordPressからユーザーをインポートします。
• Okta ユーザー名の形式:- 「電子メール アドレス」を選択します。

• ユーザーの作成とマッチング
• 以下のスクリーンショットを参照して、デフォルトのオプションを確認してください。

ステップ 4: ユーザーのプロビジョニング解除 【プレミアムプランで利用可能】

• SCIMユーザープロビジョニングプラグインのSCIM設定タブで、プロビジョニング解除モードを選択できます。
• デフォルトでは、プロビジョニングを解除すると、WordPress サイトからユーザーが削除されます。

ステップ 5: SCIM ユーザーの属性マッピング 【プレミアムプランで利用可能】

  Okta の SCIM ユーザーの属性マッピング

• この機能を使用すると、IDPから送信される任意の属性をWordPressのusermetaテーブルにマッピングできます。Oktaにカスタム属性を追加するには、以下の手順に従ってください。
• に移動します プロビジョニング Okta の SCIM アプリのタブ。

• 以下を行うには、 プロファイルエディターに移動

• 以下を行うには、 属性を追加 ボタンをクリックして属性を追加します。

• 属性に関する詳細を入力し、必ず 外部名前空間 as urn:ietf:params:scim:schemas:extension:CustomExtensionName:2.0:User

• ソフトウェアの制限をクリック Save
• 属性を追加したら、次の場所に移動します。 マッピング のセクションから無料でダウンロードできます。

• 選択 SCIMプロビジョニングによるSSO アプリを開き、マッピングする属性を選択します。
• 選択した属性を作成した属性にマッピングし、クリックしてマッピングを保存します。 マッピングの保存

• これらの手順は、さまざまな属性に対して繰り返すことができます。Okta から属性が送信されているかどうかをテストするには、WordPress に存在しないユーザーを Okta アプリに割り当ててください。
• WordPressの属性をOktaにマッピングするには、次のセクションに記載されている手順に従ってください。

  WordPress での SCIM ユーザーの属性マッピング

• 属性マッピング機能を使用すると、SCIMプロビジョニング中にIDPから送信されるユーザー属性をWordPressのユーザー属性にマッピングできます。これらの属性は画面右下に表示されます。
• ソフトウェアの制限をクリック 属性を追加 ボタンをクリックしてカスタム属性フィールドを追加します。
• 下 カスタム属性名 フィールドに、マッピングしたい属性名を入力します。
• 下 IDP からの属性名 フィールドで、マッピングしたいIDP属性をドロップダウンリストから選択します。
• 有効にする 属性を表示 WordPressユーザーテーブルに表示したい場合は、属性の切り替えをクリックしてください。 Save

ステップ 6: SCIM 監査 【プレミアムプランで利用可能】

• SCIM Auditを使用すると、すべてのプロビジョニングアクティビティを追跡できます。プロビジョニングされる各ユーザーに関する詳細情報が表示されます。この情報には、ユーザーのアクション、ステータス、作成日などが含まれます。
• miniOrange SCIM ユーザー プロビジョナー プラグイン、に移動します SCIM監査 タブには何も表示されないことに注意してください。
• ここでは、すべてのユーザー提供情報を確認できます。

• 以下を行うには、 検索オプションを表示 ボタンをクリックすると、検索フィルターを使用して提供されたユーザーの詳細を検索できます。 Wordpressのユーザー名、IPアドレス 等々

• クリックすると 明確なレポート このボタンをクリックすると、ユーザーがプロビジョニングしたすべての詳細情報をクリアできます。

ステップ7：追加機能の設定 【プレミアムプランで利用可能】

  新規ユーザーのデフォルトロールを設定する

SCIMプロビジョニングによって新規ユーザーが作成されると、役割を自動的に割り当てることができます。

• に行く 詳細設定 >> デフォルトロールのプロビジョニング
• 新規ユーザーに割り当てたい役割を選択してください（例：マネージャー）。
• オンにする 既存のユーザーロールを更新する プロビジョニング中に既存ユーザーの役割を更新したい場合。


  ユーザー認証ステータス

ユーザーがアクティブか非アクティブかを簡単に確認できます。

• 有効にすると、新しい列が表示されます。 ユーザーリスト WordPress ダッシュボードで。
• 各ユーザーが以下の状態であるかどうかを示します。
  • 活性化しました (IDプロバイダーで有効になっています)
  • 無効化された （IDプロバイダーで非アクティブ）
• このステータスは、SCIMのプロビジョニングおよびデプロビジョニングによってユーザーが追加または削除されるたびに自動的に更新されます。


  ユーザーのプロビジョニング解除時のコンテンツの再割り当て

SCIMプロビジョニングによってユーザーが削除された場合、そのユーザーのコンテンツをどうするかを決定できます。

• 選択する デフォルトのコンテンツ所有者 コンテンツの所有権を自動的に取得する。
• または選択 再割り当てしないでください すべてのコンテンツを完全に削除します。


  SCIMユーザープロビジョニング用のサブサイトを選択する

• SCIMプロビジョニング後にユーザーを割り当てるサブサイトを選択してください。
• ユーザーは、ネットワーク内で選択されたサブサイトにのみアクセスできます。
• これは、アクセスを制御し、ユーザーを特定のサブサイトのみに割り当てることを制限し、ユーザー権限を整理するのに役立ちます。

スキーマの発見

• miniOrange SCIM ユーザー プロビジョニング プラグインは、スキーマ検出をサポートしていません。

トラブルシューティングのヒント

• お願いWordPressではユーザー名を変更することはできません。メールアドレスは変更できますが、ユーザー名は変更できません。

追加リソース

• SCIM ユーザー プロビジョニングとは何ですか?
• ユーザーデータの同期

その他のサポートされている IDP

アズールAD

中心化する

Google Appsの

XNUMX回のログイン

ピンワン

カスタムIDP

見つからないものをお探しの場合は、メールでお問い合わせください。 samlsupport@xecurify.com