Centrify SCIM – WordPressにおける自動ユーザープロビジョニング

WordPress を使用した Centrify での SCIM ユーザー プロビジョニング

WordPress 用 SCIM プラグインを使用すると、既存の IdP (ID プロバイダー) から WordPress サイトへのユーザーの作成、更新、削除プロセスを自動化できます。SCIM は、複数のアプリケーション間でユーザー情報を安全に同期するためのオープン スタンダードです。ここでは、WordPress サイトと Centrify SCIM (ID プロバイダー) 間で SCIM ユーザー同期を有効にするための手順を順を追って説明します。

前提条件: ダウンロードとインストール

CentrifyをWordPressのSAML IdPとして設定するには、WordPress用のminiOrange SAML SP SSOプラグインをインストールする必要があります。

SCIM ユーザー プロビジョニング

By ミニオレンジ

(1)

SCIMユーザープロビジョニングプラグイン、Azure AD、Okta、OneLogin、G-suite、Centrify、JumpCloud、Idaptive、Gluu、WS02、およびすべてのSCIMからユーザーを作成、更新、削除します…

 6.2までテスト済み

このプラグインを入手

プレミアムプラグインを入手するには、samlsupport@xecurify.comまでご連絡ください。

WordPressでCentrify SCIMのユーザープロビジョニングを設定するには、以下の手順に従ってください。

ステップ1：WordPressでCentrify SCIMのユーザープロビジョニングを設定する

• 「SCIM 構成」タブに移動して、 SCIM ベース URL (NAIST) と SCIMベアラートークン これらは後で使用します。

• Centrify を SSO 用に構成する
• あなたの中で セントリファイアカウント、 新しいカスタム アプリ.
• アプリケーションで、 SAML SSO 構成.
• 今すぐに移動する アカウントのマッピング 次のように設定します。

• MFAデバイスに移動する プロビジョニング タブには何も表示されないことに注意してください。
• 有効にする このアプリケーションのプロビジョニングを有効にする.
• 入力する SCIM ベース URL in SCIMサービスURL 「SCIM構成」タブ SCIM ユーザー プロビジョニング プラグインの。
• In 認可タイプ、イネーブル 承認ヘッダー.
• 入力する SCIMベアラートークン in ベアラートークン 「SCIM構成」タブ SCIM ユーザー プロビジョニング プラグインの。

• 完了したら、 をクリックします 確認します.
• 役割のマッピング セクションでは、ロールを「ユーザー」として設定してください。

ステップ2：追加機能の設定 【プレミアムプランで利用可能】

  新規ユーザーのデフォルトロールを設定する

SCIMプロビジョニングによって新規ユーザーが作成されると、役割を自動的に割り当てることができます。

• に行く 詳細設定 >> デフォルトロールのプロビジョニング
• 新規ユーザーに割り当てたい役割を選択してください（例：マネージャー）。
• オンにする 既存のユーザーロールを更新する プロビジョニング中に既存ユーザーの役割を更新したい場合。


  ユーザー認証ステータス

ユーザーがアクティブか非アクティブかを簡単に確認できます。

• 有効にすると、新しい列が表示されます。 ユーザーリスト WordPress ダッシュボードで。
• 各ユーザーが以下の状態であるかどうかを示します。
  • 活性化しました (IDプロバイダーで有効になっています)
  • 無効化された （IDプロバイダーで非アクティブ）
• このステータスは、SCIMのプロビジョニングおよびデプロビジョニングによってユーザーが追加または削除されるたびに自動的に更新されます。


  ユーザーのプロビジョニング解除時のコンテンツの再割り当て

SCIMプロビジョニングによってユーザーが削除された場合、そのユーザーのコンテンツをどうするかを決定できます。

• 選択する デフォルトのコンテンツ所有者 コンテンツの所有権を自動的に取得する。
• または選択 再割り当てしないでください すべてのコンテンツを完全に削除します。


  SCIMユーザープロビジョニング用のサブサイトを選択する

• SCIMプロビジョニング後にユーザーを割り当てるサブサイトを選択してください。
• ユーザーは、ネットワーク内で選択されたサブサイトにのみアクセスできます。
• これは、アクセスを制御し、ユーザーを特定のサブサイトのみに割り当てることを制限し、ユーザー権限を整理するのに役立ちます。

WordPress 用 miniOrange SCIM ユーザープロビジョニングプラグインと Centrify の設定が正常に完了しました。

SCIMユーザープロビジョニングプラグインは、Okta、Cognito、OneLogin、Salesforce、Ping Identity、WSO2、G Suite、GitHubなど、他のIDPのプロビジョニングもサポートしています。

追加リソース

• SCIM ユーザー プロビジョニングとは何ですか?
• ユーザーデータの同期

その他のサポートされている IDP

アズールAD

Google Appsの

XNUMX回のログイン

ピンワン

カスタムIDP

お探しのものが見つからない場合は、 samlsupport@xecurify.comまでメールでお問い合わせください。