Google Apps SCIM – WordPressにおける自動ユーザープロビジョニング

WordPress を使用した Google Apps/G-Suite での SCIM ユーザー プロビジョニング

WordPress 用 SCIM プラグインを使用すると、既存の IdP (ID プロバイダー) から WordPress サイトへのユーザーの作成、更新、削除プロセスを自動化できます。SCIM は、複数のアプリケーション間でユーザー情報を安全に同期するためのオープン スタンダードです。ここでは、WordPress サイトと Google Apps/G Suite SCIM (ID プロバイダー) 間で SCIM ユーザー同期を有効にするための手順を順を追って説明します。

特長

 次のプロビジョニング機能がサポートされています。

• 新規ユーザーをプッシュする Google Apps/G Suite を通じて作成された新規ユーザーは、サードパーティ製アプリケーションにも作成されます。
• プロファイル更新のプッシュ (プレミアム機能): ユーザーのプロフィールに対する更新は、 Google Apps/G-Suite サードパーティアプリケーションにプッシュされます
• プッシュユーザー非アクティブ化 (プレミアム機能): ユーザーを無効化するか、アプリケーションへのユーザーのアクセスを無効にするには、 Google Apps/G-Suite サードパーティ製アプリケーション上でユーザーを無効化／削除します。

お願いこのアプリケーションでは、ユーザーの無効化/削除は、miniOrange SCIMユーザープロビジョニングアドオンに依存します。

• ユーザーを再アクティブ化する (プレミアム機能): ユーザーアカウントはアプリケーションで再アクティブ化できます。

お願いユーザーを再アクティブ化するには、SCIMユーザープロビジョニングアドオンで非アクティブ化モードを選択する必要があります。

 プラグインの今後の機能強化：

• 強化されたグループプッシュ
• グループのインポート
• 同期パスワード

前提条件: ダウンロードとインストール

WordPressでGoogle Apps/G SuiteをSAML IDPとして設定するには、miniOrange SCIMユーザープロビジョニングプラグインをインストールする必要があります。

SCIM ユーザー プロビジョニング

By ミニオレンジ

(1)

SCIMユーザープロビジョニングプラグイン、Azure AD、Okta、OneLogin、G-suite、Centrify、JumpCloud、Idaptive、Gluu、WS02、およびすべてのSCIMからユーザーを作成、更新、削除します…

 6.2までテスト済み

このプラグインを入手

プレミアム プラグインを入手するには、以下までお問い合わせください。 samlsupport@xecurify.com

Google Apps / G Suite で WordPress を使用して SCIM ユーザープロビジョニングを設定するには、以下の手順に従ってください。

ステップ1：WordPress用のSCIMユーザープロビジョニングプラグインを設定する

• プレミアム プラグインをインストールし、miniOrange 認証情報を使用してログインします。
• プラグインをアクティブ化するにはライセンス キーが必要です。 (お願い miniOrange SAML 2.0 SSOプラグインの有料版を既にお持ちの場合は、ログインやライセンスキーは必要ありません。
• ID プロバイダーを選択します。 グーグルアプリ をドロップダウンから選択します。
• 見つけることができます SCIM ベース URL (NAIST) と ベアラートークン プラグインのSCIM設定タブで設定します。

ステップ2：SCIMプロビジョニングのためにGoogle Apps / G Suiteを設定する

• MFAデバイスに移動する Google 管理コンソール そして、管理者アカウントにログインしてください。
• 管理コンソール ホームページ、に移動します アプリ タブを選択して選択 Webおよびモバイルアプリ.

• ソフトウェアの制限をクリック アプリを追加 とを検索 "キーパー".

• アプリケーションを追加してセットアップする SAML SSO 構成.
• に移動します 自動プロビジョニング アプリケーションの該当セクションをクリックし、必要なエンドポイントを入力してください。

• 次に、以下に示すように必要なエンドポイントを入力します。

アプリの承認	プラグインのSCIM設定タブからSCIMベアラートークンを指定してください。
エンドポイント URL	プラグインの [SCIM 設定] タブから SCIM ベース URL を指定します。


• Keeper アプリで、次をクリックします SAML属性マッピング ユーザー属性をマッピングする。

• 次にクリック Save.
• Now をオンにする アプリの設定での自動プロビジョニング。

• SAML SSO アプリで、 ユーザーアクセス status 全員にオン.

WordPress 用 miniOrange SCIM ユーザープロビジョニングプラグインを Google Apps と正常に連携させることができました。

ステップ 3: ユーザーのプロビジョニング解除 【プレミアムプランで利用可能】

• SCIMユーザープロビジョニングプラグインのSCIM設定タブで、プロビジョニング解除モードを選択できます。
• デフォルトでは、プロビジョニングを解除すると、WordPress サイトからユーザーが削除されます。

ステップ 4: SCIM 監査 【プレミアムプランで利用可能】

• SCIM Auditを使用すると、すべてのプロビジョニングアクティビティを追跡できます。プロビジョニングされる各ユーザーに関する詳細情報が表示されます。この情報には、ユーザーのアクション、ステータス、作成日などが含まれます。
• miniOrange SCIM ユーザー プロビジョナー プラグイン、に移動します SCIM監査 タブには何も表示されないことに注意してください。
• ここでは、すべてのユーザー提供情報を確認できます。

• 以下を行うには、 検索オプションを表示 ボタンをクリックすると、検索フィルターを使用して提供されたユーザーの詳細を検索できます。 Wordpressのユーザー名、IPアドレス 等々

• クリックすると 明確なレポート このボタンをクリックすると、ユーザーがプロビジョニングしたすべての詳細情報をクリアできます。

ステップ5：追加機能の設定 【プレミアムプランで利用可能】

  新規ユーザーのデフォルトロールを設定する

SCIMプロビジョニングによって新規ユーザーが作成されると、役割を自動的に割り当てることができます。

• に行く 詳細設定 >> デフォルトロールのプロビジョニング
• 新規ユーザーに割り当てたい役割を選択してください（例：マネージャー）。
• オンにする 既存のユーザーロールを更新する プロビジョニング中に既存ユーザーの役割を更新したい場合。


  ユーザー認証ステータス

ユーザーがアクティブか非アクティブかを簡単に確認できます。

• 有効にすると、新しい列が表示されます。 ユーザーリスト WordPress ダッシュボードで。
• 各ユーザーが以下の状態であるかどうかを示します。
  • 活性化しました (IDプロバイダーで有効になっています)
  • 無効化された （IDプロバイダーで非アクティブ）
• このステータスは、SCIMのプロビジョニングおよびデプロビジョニングによってユーザーが追加または削除されるたびに自動的に更新されます。


  ユーザーのプロビジョニング解除時のコンテンツの再割り当て

SCIMプロビジョニングによってユーザーが削除された場合、そのユーザーのコンテンツをどうするかを決定できます。

• 選択する デフォルトのコンテンツ所有者 コンテンツの所有権を自動的に取得する。
• または選択 再割り当てしないでください すべてのコンテンツを完全に削除します。


  SCIMユーザープロビジョニング用のサブサイトを選択する

• SCIMプロビジョニング後にユーザーを割り当てるサブサイトを選択してください。
• ユーザーは、ネットワーク内で選択されたサブサイトにのみアクセスできます。
• これは、アクセスを制御し、ユーザーを特定のサブサイトのみに割り当てることを制限し、ユーザー権限を整理するのに役立ちます。

スキーマの発見

• miniOrange SCIM ユーザー プロビジョニング プラグインは、スキーマ検出をサポートしていません。

トラブルシューティングのヒント

• お願いWordPressではユーザー名を変更することはできません。メールアドレスは変更できますが、ユーザー名は変更できません。

追加リソース

• SCIM ユーザー プロビジョニングとは何ですか?
• ユーザーデータの同期

その他のサポートされている IDP

アズールAD

中心化する

Google Appsの

XNUMX回のログイン

ピンワン

カスタムIDP

見つからないものをお探しの場合は、メールでお問い合わせください。 samlsupport@xecurify.com