WordPress を使用した Google Apps/G-Suite での SCIM ユーザー プロビジョニング

WordPress (WP) SCIM プラグインを使用すると、既存の IdP (アイデンティティ プロバイダー) から Wordpress (WP) サイトへのユーザーの作成、更新、削除プロセスを自動化できます。 SCIM は、複数のアプリケーション間でユーザー情報を安全に同期するためのオープン標準です。 ここでは、WordPress サイトと ID プロバイダーとしての Google Apps/G-Suite SCIM の間で SCIM ユーザー同期を有効にするためのステップバイステップのガイドを説明します。

特徴

 次のプロビジョニング機能がサポートされています。

• 新規ユーザーをプッシュする : Google Apps/G-Suite を通じて作成された新しいユーザーは、サードパーティ アプリケーションでも作成されます。
• プロファイル更新のプッシュ (プレミアム機能): ユーザーのプロフィールに対する更新は、 Google Apps/G-Suite サードパーティのアプリケーションにプッシュされます
• プッシュユーザー非アクティブ化 (プレミアム機能): ユーザーを非アクティブ化するか、アプリケーションへのユーザーのアクセスを無効にします。 Google Apps/G-Suite サードパーティアプリケーションのユーザーを非アクティブ化/削除します。

Note: このアプリケーションの場合、ユーザーの非アクティブ化/削除は、miniOrange SCIM ユーザー プロビジョニング アドオンに依存します。

• ユーザーを再アクティブ化する (プレミアム機能): ユーザーアカウントはアプリケーションで再アクティブ化できます。

Note: ユーザーを再アクティブ化するには、SCIM ユーザー プロビジョニング アドオンで非アクティブ化モードを選択する必要があります。

 プラグインの今後の機能強化:

• 強化されたグループプッシュ
• グループのインポート
• 同期パスワード

前提条件: ダウンロードとインストール

Google Apps/G-Suite を WordPress で SAML IDP として構成するには、miniOrange SCIM ユーザー プロビジョニング プラグインをインストールする必要があります。

SCIM ユーザー プロビジョニング

By ミニオレンジ

(1)

SCIM ユーザー プロビジョニング プラグイン、Azure AD、Okta、OneLogin、G-suite、Centrify、JumpCloud、Idaptive、Gluu、WS02 およびすべての SCIM からのユーザーの作成、更新、削除…

 6.2までテスト済み

このプラグインを入手

プレミアム プラグインを入手するには、以下までお問い合わせください。 samlsupport@xecurify.com

WordPress(WP) を使用して Google Apps / G-Suite で SCIM ユーザー プロビジョニングを構成するには、以下の手順に従ってください。

ステップ 1: WP SCIM ユーザー プロビジョニング プラグインを構成する

• プレミアム プラグインをインストールし、miniOrange 認証情報を使用してログインします。
• プラグインをアクティブ化するにはライセンス キーが必要です。 (Note :- miniOrange SAML 2.0 SSO プラグインの有料版をすでにお持ちの場合は、ログインまたはライセンス キーは必要ありません)。
• ID プロバイダーを選択します。 グーグルアプリ をドロップダウンから選択します。
• 見つけることができます SCIM ベース URL & ベアラートークン プラグインの SCIM 設定タブ。

ステップ 2: SCIM プロビジョニング用に Google Apps / G-Suite を構成する

• MFAデバイスに移動する Google 管理コンソール そして管理者アカウントにログインします。
• 管理コンソール ホームページ、に移動します アプリ タブを選択 Webおよびモバイルアプリ.

• ソフトウェアの制限をクリック アプリを追加 とを検索 "キーパー".

• アプリケーションを追加してセットアップする SAML SSO 構成.
• に移動します 自動プロビジョニング アプリケーションのセクションをクリックして必要なエンドポイントを入力します。

• 次に、以下に示すように必要なエンドポイントを入力します。

アプリの承認	プラグインの [SCIM 設定] タブから SCIM ベアラー トークンを指定します。
エンドポイント URL	プラグインの [SCIM 設定] タブから SCIM ベース URL を指定します。


• Keeper アプリで、次をクリックします SAML属性マッピング ユーザー属性をマッピングします。

• 次にクリック Save.
• Now をオンにする アプリの設定での自動プロビジョニング。

• SAML SSO アプリで、 ユーザーアクセス status 全員にオン.

Google Apps を使用して miniOrange Wordpress SCIM ユーザー プロビジョニング プラグインを正常に構成しました。

ステップ 3: ユーザーのプロビジョニング解除 【これはプレミアム機能です】

• SCIM ユーザー プロビジョニング プラグインの SCIM 設定タブでプロビジョニング解除モードを選択できます。
• デフォルトでは、プロビジョニングを解除すると、WordPress サイトからユーザーが削除されます。

ステップ 4: SCIM 監査 【これはプレミアム機能です】

• SCIM 監査を使用すると、行われているすべてのプロビジョニング アクティビティを追跡できます。 プロビジョニングされている各ユーザーに関する詳細情報が表示されます。 この情報には、ユーザーアクション、ステータス、作成日などが含まれます。
• miniOrange SCIM ユーザー プロビジョナー プラグイン、に移動します SCIM監査 タブには何も表示されないことに注意してください。
• ここでは、すべてのユーザー提供情報を確認できます。

• セットアップボタンをクリックすると、セットアップが開始されます 検索オプションを表示 ボタン。次のような検索フィルターを使用して、プロビジョニングされたユーザーの詳細を検索します。 Wordpressのユーザー名、IPアドレス 等々

• クリックすると 明確なレポート ボタンをクリックすると、ユーザーがプロビジョニングした詳細をすべてクリアできます。

スキーマの発見

• miniOrange SCIM ユーザー プロビジョニング プラグインは、スキーマ検出をサポートしていません。

トラブルシューティングのヒント

• Note: WordPress ではユーザーの userName を変更することはできません。 メールアドレスは変更できますが、ユーザー名は変更できません。

追加リソース

• SCIM ユーザー プロビジョニングとは何ですか?
• ユーザーデータの同期

その他のサポートされている IDP

アズールAD

中心化する

Google Appsの

XNUMX回のログイン

ピンワン

カスタムIDP

見つからないものをお探しの場合は、メールでお問い合わせください。 samlsupport@xecurify.com