SCIM を使用してリアルタイム Okta - WP ユーザー プロビジョニングを構成します。 当社の WordPress (WP) SCIM プラグインを使用すると、WordPress サイトに対するユーザーの作成、更新、および IDP (アイデンティティ プロバイダー) からのユーザー情報の削除をリアルタイムで自動化できます。 このガイドでは、Okta をアイデンティティ プロバイダーとして使用して WordPress サイトの SCIM ユーザー プロビジョニングを構成し、シームレスで自動化されたリアルタイム WordPress Okta SCIM ユーザー プロビジョニングを実現できるようにします。

特徴

 次のプロビジョニング機能がサポートされています。

• 新規ユーザーをプッシュする : Okta を通じて作成された新しいユーザーは、サードパーティ アプリケーションでも作成されます。
• プロファイル更新のプッシュ (プレミアム機能): ユーザーのプロフィールに対する更新は、 サードパーティのアプリケーションにプッシュされます
• プッシュユーザー非アクティブ化 (プレミアム機能): ユーザーを非アクティブ化するか、アプリケーションへのユーザーのアクセスを無効にします。 サードパーティアプリケーションのユーザーを非アクティブ化/削除します。

Note: このアプリケーションの場合、ユーザーの非アクティブ化/削除は、miniOrange SCIM ユーザー プロビジョニング アドオンに依存します。

• ユーザーを再アクティブ化する (プレミアム機能): ユーザーアカウントはアプリケーションで再アクティブ化できます。

Note: ユーザーを再アクティブ化するには、SCIM ユーザー プロビジョニング アドオンで非アクティブ化モードを選択する必要があります。

• ユーザーのインポート (プレミアム機能): ユーザーはアクティブ ユーザーを WordPress から Okta にインポートできます。
• 強化されたグループプッシュ

 プラグインの今後の機能強化:

• グループのインポート
• 同期パスワード

前提条件: ダウンロードとインストール

Okta を WordPress で SAML IDP として構成するには、miniOrange SCIM ユーザー プロビジョニング プラグインをインストールする必要があります。

SCIM ユーザー プロビジョニング

By ミニオレンジ

(1)

SCIM ユーザー プロビジョニング プラグイン、Azure AD、Okta、OneLogin、G-suite、Centrify、JumpCloud、Idaptive、Gluu、WS02 およびすべての SCIM からのユーザーの作成、更新、削除…

 6.2までテスト済み

このプラグインを入手

プレミアム プラグインを入手するには、以下までお問い合わせください。 samlsupport@xecurify.com

WordPress (WP) で Okta SCIM ユーザー プロビジョニングを構成するには、以下の手順に従います。

ステップ 1: WP SCIM ユーザー プロビジョニング プラグインを構成する

• プレミアム プラグインをインストールし、miniOrange 認証情報を使用してログインします。
• プラグインをアクティブ化するにはライセンス キーが必要です。 (Note :- miniOrange SAML 2.0 SSO プラグインの有料版をすでにお持ちの場合は、ログインまたはライセンス キーは必要ありません)。
• ID プロバイダーを選択します。 をドロップダウンから選択します。
• 見つけることができます SCIM ベース URL & ベアラートークン プラグインの SCIM 設定タブ。

ステップ 2: SCIM プロビジョニング用に Okta を構成する

• に行く ポータルをクリックしてアカウントにログインします。
• MFAデバイスに移動する > アプリケーション をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します アプリカタログを閲覧する.

• 検索する SCIM プロビジョニングを使用した WordPress SSO をクリックしてアプリケーションを選択します。

• セットアップボタンをクリックすると、セットアップが開始されます 統合の追加

• ソフトウェアの制限をクリック クリックします アプリケーションをさらに設定します。

• に移動します プロビジョニングメニュー アプリケーションの API統合の構成

• チェック API統合を有効にする ボックスに入力してください SCIM ベース URL in ベースURL フィールドと SCIMベアラートークン in APIトークン からのフィールド 「SCIM構成」タブ SCIM ユーザー プロビジョニング プラグインの。
• ソフトウェアの制限をクリック API認証情報のテスト; 成功すると、画面の上部に確認メッセージが表示されます。
• ソフトウェアの制限をクリック Save

• 選択 アプリへ 左側のパネルで、 プロビジョニング機能 クリックして有効にしたい 編集.

• ソフトウェアの制限をクリック Save
• これで、ユーザーをアプリに割り当て、アプリケーションのセットアップを完了できます。
• このガイドでは、WordPress SCIM プラグインを使用して、WordPress (WP) と ID プロバイダー (IDP) としての Okta の間の SCIM ユーザー プロビジョニングを正常に構成しました。 このソリューションにより、数分以内にシームレスでリアルタイムの WordPress Okta SCIM ユーザー プロビジョニングを展開する準備が整います。

ステップ 3: WordPress ユーザーを Okta にインポートする (オプション)

• WordPress ユーザーを Okta にプッシュしたい場合は、以下の手順に従ってください。 それ以外の場合は、このセクションをスキップしてください。
• Okta アプリのプロビジョニング セクションに移動します。
• 選択 オクタへ 左側のパネルで、インポート機能を選択します。
• インポートのスケジュール:- ドロップダウンから間隔を選択します。 Okta は、WordPress からユーザーをインポートするためにユーザーのリストをチェックします。
• Okta ユーザー名の形式:- 「電子メール アドレス」を選択します。

• ユーザーの作成とマッチング
• 以下のスクリーンショットを参照して、デフォルトのオプションを確認してください。

ステップ 4: ユーザーのプロビジョニング解除 【これはプレミアム機能です】

• SCIM ユーザー プロビジョニング プラグインの SCIM 設定タブでプロビジョニング解除モードを選択できます。
• デフォルトでは、プロビジョニングを解除すると、WordPress サイトからユーザーが削除されます。

ステップ 5: SCIM ユーザーの属性マッピング 【これはプレミアム機能です】

  Okta の SCIM ユーザーの属性マッピング

• この機能を使用すると、IDP によって送信された属性を WordPress の usermeta テーブルにマッピングできます。 以下の手順に従って、Okta にカスタム属性を追加できます。
• に移動します プロビジョニング Okta の SCIM アプリのタブ。

• セットアップボタンをクリックすると、セットアップが開始されます プロファイルエディターに移動

• セットアップボタンをクリックすると、セットアップが開始されます 属性を追加 ボタンをクリックして属性を追加します。

• 属性に関する詳細を入力し、必ず 外部名前空間 as urn:ietf:params:scim:schemas:extension:CustomExtensionName:2.0:User

• ソフトウェアの制限をクリック Save
• 属性を追加したら、次の場所に移動します。 マッピング のセクションから無料でダウンロードできます。

• 選択 SCIM プロビジョニングを使用した WordPress SSO app を選択し、マッピングする属性を選択します。
• 選択した属性を作成した属性に対してマッピングし、 をクリックして完了したマッピングを保存します。 マッピングの保存

• さまざまな属性に対してこれらの手順を繰り返すことができます。 属性が Okta によって送信されているかどうかをテストするには、WordPress に存在しない Okta アプリにユーザーを割り当てます。
• 次のセクションに記載されている手順に従って、WordPress 属性を Okta にマッピングします。

  WordPress での SCIM ユーザーの属性マッピング

• 属性マッピング機能を使用すると、SCIM プロビジョニング中に IDP によって送信されたユーザー属性を WordPress のユーザー属性にマッピングできます。 これらの属性は右隅に表示されます。
• ソフトウェアの制限をクリック 属性を追加 ボタンをクリックしてカスタム属性フィールドを追加します。
• 下 カスタム属性名 フィールドに、マップする属性名を入力します。
• 下 IDP からの属性名 フィールドで、マップする IDP 属性をドロップダウンから選択します。
• 有効にします 属性を表示 属性を WordPress ユーザー テーブルに表示したい場合は、その属性を切り替えます。 クリック Save

ステップ 6: SCIM 監査 【これはプレミアム機能です】

• SCIM 監査を使用すると、行われているすべてのプロビジョニング アクティビティを追跡できます。 プロビジョニングされている各ユーザーに関する詳細情報が表示されます。 この情報には、ユーザーアクション、ステータス、作成日などが含まれます。
• miniOrange SCIM ユーザー プロビジョナー プラグイン、に移動します SCIM監査 タブには何も表示されないことに注意してください。
• ここでは、すべてのユーザー提供情報を確認できます。

• セットアップボタンをクリックすると、セットアップが開始されます 検索オプションを表示 ボタン。次のような検索フィルターを使用して、プロビジョニングされたユーザーの詳細を検索します。 Wordpressのユーザー名、IPアドレス 等々

• クリックすると 明確なレポート ボタンをクリックすると、ユーザーがプロビジョニングした詳細をすべてクリアできます。

スキーマの発見

• miniOrange SCIM ユーザー プロビジョニング プラグインは、スキーマ検出をサポートしていません。

トラブルシューティングのヒント

• Note: WordPress ではユーザーの userName を変更することはできません。 メールアドレスは変更できますが、ユーザー名は変更できません。

追加リソース

• SCIM ユーザー プロビジョニングとは何ですか?
• ユーザーデータの同期

その他のサポートされている IDP

アズールAD

中心化する

Google Appsの

XNUMX回のログイン

ピンワン

カスタムIDP

見つからないものをお探しの場合は、メールでお問い合わせください。 samlsupport@xecurify.com