SCIM 標準を使用した WordPress への PingOne ユーザー プロビジョニング | SCIM 自動ユーザー プロビジョニング

WordPress 用 SCIM プラグインを使用すると、既存の IdP (ID プロバイダー) から WordPress サイトへのユーザーの作成、更新、削除プロセスを自動化できます。SCIM は、複数のアプリケーション間でユーザー情報を安全に同期するためのオープン スタンダードです。ここでは、WordPress サイトと PingOne SCIM (ID プロバイダー) 間で SCIM ユーザー同期を有効にするための手順を順を追って説明します。

特長

 次のプロビジョニング機能がサポートされています。

• 新規ユーザーをプッシュする PingOneを通じて作成された新規ユーザーは、WordPressサイトにも作成されます。
• プロファイル更新のプッシュ (プレミアム機能): PingOneを通じてユーザープロフィールに加えられた更新は、WordPressサイトに反映されます。
• プッシュユーザー非アクティブ化 (プレミアム機能): PingOneを通じてユーザーを無効化したり、ユーザーのアプリケーションへのアクセスを無効にしたりすると、WordPressサイト上のユーザーも無効化/削除されます。

お願いこのアプリケーションでは、ユーザーの無効化/削除は、miniOrange SCIMユーザープロビジョニングアドオンの設定に依存します。

• ユーザーを再アクティブ化する (プレミアム機能): ユーザーアカウントはアプリケーションで再アクティブ化できます。

お願いユーザーを再アクティブ化するには、SCIMユーザープロビジョニングアドオンで非アクティブ化モードを選択する必要があります。

• ユーザーのインポート (プレミアム機能): ユーザーはアクティブ ユーザーを WordPress から PingOne にインポートできます。

 プラグインの今後の機能強化：

• グループのインポート
• 同期パスワード
• 強化されたグループプッシュ

前提条件: ダウンロードとインストール

WordPress で PingOne を SAML IdP として構成するには、 miniOrange SCIM ユーザー プロビジョニング プラグイン：

SCIM ユーザー プロビジョニング

By ミニオレンジ

(1)

SCIMユーザープロビジョニングプラグイン、Azure AD、PingOne、OneLogin、G-suite、Centrify、PingOne、Idaptive、Gluu、WS02、およびすべてのSCIMからユーザーを作成、更新、削除します…

 6.2までテスト済み

このプラグインを入手

プレミアム プラグインを入手するには、以下までお問い合わせください。 samlsupport@xecurify.com

WordPressでPingOne SCIMユーザープロビジョニングを設定するには、以下の手順に従ってください。

ステップ1：WordPress用のSCIMユーザープロビジョニングプラグインを設定する

• プレミアム プラグインをインストールし、miniOrange 認証情報を使用してログインします。
• プラグインをアクティブ化するにはライセンス キーが必要です。 (お願い miniOrange SAML 2.0 SSOプラグインの有料版を既にお持ちの場合は、ログインやライセンスキーは必要ありません。
• ID プロバイダーを選択します。 ピンワン.
• 見つけることができます SCIM ベース URL and ベアラートークン プラグインのSCIM設定タブで設定します。

ステップ 2: SCIM プロビジョニング用に PingOne を構成する

• に行く ピンワン ポータルにアクセスし、管理者アカウントでログインしてください。
• ログイン後、アプリケーションの環境を追加する必要があります。
• 左側のタブの つながり セクションで、 プロビジョニング.
• ソフトウェアの制限をクリック + 新しい接続を追加します。
• まず SCIM ベースの接続タイプを選択し、 次へ.

• 新しい接続を作成する、 入力します 名前 and 詳細説明 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 次へ.

• 次のステップでは、 認証の構成 セクションに、次のように入力します SCIM ベース URL SCIMの構成 タブ SCIM ユーザーのプロビジョニング プラグイン。
• 認証方法 フィールドで、 OAuth 2 ベアラー トークン をドロップダウンから選択します。
• 入力する SCIMベアラートークン に選出しました。 OAuthアクセストークン からのフィールド SCIMの構成 タブ SCIM ユーザーのプロビジョニング プラグインを選択してクリックします 試験用接続

• 環境設定の構成、フィールド情報をデフォルトのままにして、 をクリックします。 仕上げ.

• 下 つながり タブで、設定したアプリケーションを選択し、右隅に表示されるトグル ボタンを有効にします。

• に戻ります プロビジョニング タブをクリック 新しいルール

• 名前と説明を入力してクリックします ルールの作成
• 下 利用可能な接続、設定されたアプリケーションを選択し、 をクリックします。 Save.

• カスタムフィルター セクションで、適切な属性を追加します。 属性 フィールドとその 値。 をクリックしてください Save.

• トグルを有効にしてルールを有効にします。

• これで、に移動してユーザーを割り当てることができます。 ユーザー タブの下に アイデンティティ 左ペインに表示されます。
• ソフトウェアの制限をクリック ユーザーを追加する プロビジョニング用のユーザーを追加するボタン。

正常に設定されました miniOrange SCIM ユーザープロビジョニング WordPress 用のプラグイン ピンワン.

ステップ 3: ユーザーのプロビジョニング解除 【プレミアムプランで利用可能】

• SCIMユーザープロビジョニングプラグインのSCIM設定タブで、プロビジョニング解除モードを選択できます。
• デフォルトでは、プロビジョニングを解除すると、WordPress サイトからユーザーが削除されます。

ステップ 4: SCIM ユーザーの属性マッピング 【プレミアムプランで利用可能】

• 属性マッピング機能を使用すると、IDPから送信されるユーザー属性をWordPressサイトのユーザー属性にマッピングできます。これらの属性は画面右下に表示されます。
• カスタム属性マッピング: この機能を使用すると、IDPから送信される任意の属性をWordPressのusermetaテーブルにマッピングできます。
• ソフトウェアの制限をクリック 属性を追加 ボタンをクリックしてカスタム属性フィールドを追加します。
• 下 カスタム属性名 フィールドに、マッピングしたい属性名を入力します。
• 下 IDP からの属性名 該当するフィールドに、マッピングしたいIDP属性をドロップダウンリストから選択します。
• トグルを有効にする WordPressユーザーテーブルに表示したい属性の場合は、それをクリックします。 Save.

ステップ 5: SCIM 監査 【プレミアムプランで利用可能】

• SCIM Auditを使用すると、すべてのプロビジョニングアクティビティを追跡できます。プロビジョニングされる各ユーザーに関する詳細情報が表示されます。この情報には、ユーザーのアクション、ステータス、作成日などが含まれます。
• miniOrange SCIM ユーザー プロビジョナー プラグイン、に移動します SCIM監査 タブには何も表示されないことに注意してください。
• ここでは、すべてのユーザー提供情報を確認できます。

• 以下を行うには、 検索オプションを表示 ボタンをクリックすると、検索フィルターを使用して提供されたユーザーの詳細を検索できます。 Wordpressのユーザー名、IPアドレス 等々

• クリックすると 明確なレポート このボタンをクリックすると、ユーザーがプロビジョニングしたすべての詳細情報をクリアできます。

ステップ6：追加機能の設定 【プレミアムプランで利用可能】

  新規ユーザーのデフォルトロールを設定する

SCIMプロビジョニングによって新規ユーザーが作成されると、役割を自動的に割り当てることができます。

• に行く 詳細設定 >> デフォルトロールのプロビジョニング
• 新規ユーザーに割り当てたい役割を選択してください（例：マネージャー）。
• オンにする 既存のユーザーロールを更新する プロビジョニング中に既存ユーザーの役割を更新したい場合。


  ユーザー認証ステータス

ユーザーがアクティブか非アクティブかを簡単に確認できます。

• 有効にすると、新しい列が表示されます。 ユーザーリスト WordPress ダッシュボードで。
• 各ユーザーが以下の状態であるかどうかを示します。
  • 活性化しました (IDプロバイダーで有効になっています)
  • 無効化された （IDプロバイダーで非アクティブ）
• このステータスは、SCIMのプロビジョニングおよびデプロビジョニングによってユーザーが追加または削除されるたびに自動的に更新されます。


  ユーザーのプロビジョニング解除時のコンテンツの再割り当て

SCIMプロビジョニングによってユーザーが削除された場合、そのユーザーのコンテンツをどうするかを決定できます。

• 選択する デフォルトのコンテンツ所有者 コンテンツの所有権を自動的に取得する。
• または選択 再割り当てしないでください すべてのコンテンツを完全に削除します。


  SCIMユーザープロビジョニング用のサブサイトを選択する

• SCIMプロビジョニング後にユーザーを割り当てるサブサイトを選択してください。
• ユーザーは、ネットワーク内で選択されたサブサイトにのみアクセスできます。
• これは、アクセスを制御し、ユーザーを特定のサブサイトのみに割り当てることを制限し、ユーザー権限を整理するのに役立ちます。

追加リソース

• SCIM ユーザー プロビジョニングとは何ですか?
• ユーザーデータの同期

その他のサポートされている IDP

アズールAD

中心化する

Google Appsの

XNUMX回のログイン

ピンワン

カスタムIDP

見つからないものをお探しの場合は、メールでお問い合わせください。 samlsupport@xecurify.com