IdentityServer3 OAuth 및 OpenID는 SSO(Single Sign-On) 연결 | IdentityServer3 SSO 로그인

WordPress용 OAuth 및 OpenID Connect 싱글 사인온(SSO) 플러그인은 IdentityServer3를 OAuth 및 OpenID Connect 제공업체로 사용하여 WordPress에 안전하게 로그인할 수 있도록 지원합니다. 다양한 사용자 지정 제공업체와 표준 IDP를 사용하여 플러그인을 구성할 수도 있습니다. 사용자 프로필 속성 매핑, 역할 매핑 등과 같은 고급 싱글 사인온(SSO) 기능을 지원합니다. 이 가이드에서는 WordPress와 IdentityServer3 간의 SSO를 구성하는 방법을 안내합니다. 이 가이드를 마치면 사용자는 IdentityServer3를 통해 WordPress에 로그인할 수 있게 됩니다. OAuth 싱글 사인온(OAuth 및 OpenID Connect 클라이언트) 플러그인의 다른 기능에 대한 자세한 내용은 여기를 클릭 하십시오.

전제조건 : 다운로드 및 설치

• WordPress 인스턴스에 관리자로 로그인합니다.
• 워드프레스로 이동 대시보드 -> 플러그인 그리고 클릭 새로운 추가.
• 검색 WordPress용 OAuth 싱글 사인온(SSO) 플러그인을 클릭하고 지금 설치.
• 설치가 완료되면 클릭하세요. 활성화.

IdentityServer3 Single Sign-On(SSO)을 구성하는 단계 WordPress에 로그인

1. IdentityServer3을 OAuth 공급자로 설정

• 여기에 제공된 지침을 사용하여 IdentityServer3을 설정하십시오.
• Oauth 클라이언트 플러그인의 OAuth 구성 탭에서 리디렉션/콜백 URL을 수집하여 IdentityServer3에 입력합니다.
• 클라이언트 ID와 클라이언트 비밀번호를 복사하여 miniOrange OAuth 클라이언트 플러그인 구성에 저장하세요.
• IdentityServer3 OAuth 서버 측 구성을 성공적으로 완료했습니다.
• 플러그인에서 사용자 정의 애플리케이션을 추가합니다.
• 앱 이름을 입력하고 다음 정보를 사용하여 세부정보를 입력하세요.

IdentityServer3를 WordPress 사이트에 로그인하기 위한 OAuth 제공업체로 성공적으로 구성했습니다 .

2. WordPress를 OAuth 클라이언트로 설정

• We Buy Orders 신청서를 클릭하세요. OAuth 구성 탭 및 구성 앱 이름, 클라이언트 ID, 클라이언트 비밀번호 제공된 것에서 끝점.
• openid 이미 채워져 있지만 작동하지 않으면 구성하십시오. 범위 as 사용자.읽기 그룹 정보를 가져오는 데 사용 범위는 다음과 같습니다. 디렉토리.읽기.모두.

• 플러그인에서 IdentityServer3의 범위 및 엔드포인트를 구성하려면 아래 표를 참조하십시오 .

클라이언트 ID:	Click Here
클라이언트 비밀번호:	Click Here
범위:	openid 프로필 이메일 전화 주소
엔드포인트 승인:	https://<your-domain>/identity/connect/authorize
액세스 토큰 엔드포인트:	https://<your-domain>/identity/connect/token
사용자 정보 가져오기 끝점:	https://<your-domain>/identity/connect/userinfo
로그아웃 후 사용자 정의 리디렉션 URL:[선택 사항]	https://<your-domain>/identity/connect/endsession

• 를 클릭하십시오 설정 저장 구성을 저장합니다.

WordPress를 IdentityServer3를 이용한 WordPress 사이트 로그인을 위한 OAuth 클라이언트로 성공적으로 구성하셨습니다 .

3. 사용자 속성 매핑

• 사용자가 WordPress에 성공적으로 로그인하려면 사용자 속성 매핑이 필수입니다. 아래 설정을 사용하여 WordPress에 대한 사용자 프로필 속성을 설정하겠습니다.

사용자 속성 찾기

• We Buy Orders 신청서를 클릭하세요. OAuth 구성 탭. 아래로 스크롤하여 클릭하세요. 테스트 구성.

• OAuth 공급자가 WordPress에 반환한 모든 값이 표로 표시됩니다. 이름, 성, 이메일 또는 사용자 이름 값이 표시되지 않으면 OAuth 공급자에서 필수 설정을 지정하여 이 정보를 반환하세요.

• 테스트 구성에 모든 값이 표시되면 다음으로 이동하세요. 속성/역할 매핑 탭을 클릭하면 사용자 이름 드롭다운에 속성 목록이 표시됩니다.


4: 역할 매핑 [프리미엄]

• 를 클릭하십시오 “테스트 구성” 그러면 OAuth 공급자가 보낸 속성 이름 및 속성 값 목록을 받게 됩니다.
• 테스트 구성 창에서 플러그인의 속성 매핑 섹션에 있는 속성 이름을 매핑합니다. 자세한 내용은 스크린샷을 참조하세요.

• 역할 매핑 활성화: 역할 매핑을 활성화하려면 그룹 이름 속성을 매핑해야 합니다. 제공자 애플리케이션에서 역할을 반환하는 속성 목록에서 속성 이름을 선택합니다.
  예 : 직위별


• 공급자 역할에 WordPress 역할을 할당합니다. 제공자 애플리케이션에 따라 WordPress 역할을 제공자 역할에 할당할 수 있습니다. 귀하의 응용 프로그램에 따라 학생, 교사, 관리자 또는 기타 사람이 될 수 있습니다. 그룹 속성 값 아래에 공급자 역할을 추가하고 WordPress 역할 아래에서 그 앞에 필요한 WordPress 역할을 할당합니다.
  
  예를 들어, 아래 이미지에서. 교사에게는 관리자 역할이 할당되고 학생에게는 구독자 역할이 할당됩니다.

• 매핑을 저장하면 SSO 이후 공급자 역할에 WordPress 관리자 역할이 할당됩니다.
  예: 주어진 예에 따라 '교사' 역할을 가진 사용자는 WordPress의 관리자로 추가되고 '학생'은 구독자로 추가됩니다.

5: 로그인 설정 / 로그인 설정

• SSO(Single Sign-On) 설정 탭의 설정은 SSO(Single Sign-On)에 대한 사용자 환경을 정의합니다. WordPress 페이지에 IdentityServer3 로그인 위젯을 추가하려면 아래 단계를 따라야 합니다.

WordPress 5.7 이하의 로그인 설정

• We Buy Orders 신청서를 클릭하세요. WordPress 왼쪽 패널 > 모양 > 위젯.
• 선택 미니오렌지 OAuth. 원하는 위치로 드래그 앤 드롭하고 저장하세요.


WordPress 5.8의 로그인 설정

• We Buy Orders 신청서를 클릭하세요. WordPress 왼쪽 패널 > 모양 > 위젯.
• 선택 미니오렌지 OAuth. 원하는 위치로 드래그 앤 드롭하고 저장하세요.

• WordPress 페이지를 열면 IdentityServer3 SSO 로그인 버튼이 표시됩니다. 이제 IdentityServer3 SSO(Single Sign-On)를 테스트할 수 있습니다.

WordPress 5.9의 로그인 설정

• 확인 "로그인 페이지에 표시" 응용프로그램에 옵션이 활성화되어 있습니다. (아래 이미지 참고)

• 이제 당신의 WordPress 로그인 페이지를 확인하시기 바랍니다. (예: https://< your-wordpress-domain >/wp-login.php)
• 여기에 IdentityServer3 SSO 로그인 버튼이 표시됩니다. 로그인 버튼을 클릭하면 IdentityServer3 SSO(Single Sign-On)를 테스트할 수 있습니다.


이 가이드에서는 IdentityServer3를 OAuth 제공업체로, WordPress를 OAuth 클라이언트로 구성하여 IdentityServer3 싱글 사인온(SSO)을 성공적으로 설정했습니다. 이를 위해 OAuth 싱글 사인온(OAuth & OpenID Connect Client) 플러그인을 사용했습니다. 이 솔루션을 통해 IdentityServer3 로그인 자격 증명을 사용하여 WordPress 사이트에 안전하게 액세스할 수 있도록 몇 분 안에 환경을 구축할 수 있습니다.

추가 자료

• OAuth 2.0이란 무엇입니까?
• 자주 묻는 질문



귀하의 요구사항에 대한 신속한 안내(이메일/미팅)를 원하시면 oauthsupport@xecurify.com 으로 문의해 주십시오. 저희 팀이 귀하의 요구사항에 가장 적합한 솔루션/플랜을 선택하실 수 있도록 도와드리겠습니다.