내용

WordPress OAuth를 사용하여 OneLogin SSO(Single Sign-On) 구성

설정 통합 인증(SSO) on OneLogin 와 더불어 WordPress OAuth 및 OpenID Connect 싱글 사인온(SSO) 플러그인. OneLogin OAuth SSO를 구현하면 사용자는 OneLogin OAuth 자격 증명을 사용하여 단일 자격 증명 세트로 웹 사이트 및 애플리케이션에 로그인할 수 있습니다.

OneLogin OAuth SSO는 OAuth 공급자 역할을 하고 WordPress는 OAuth 클라이언트 역할을 합니다. WordPress One로그인 인증 이 둘 사이에 원활한 로그인을 제공하여 사용자 이름과 비밀번호를 기억할 필요가 없습니다.

OneLogin OAuth SSO 플러그인은 사용자와 같은 고급 SSO 기능도 제공합니다. 프로필 속성 매핑, 역할 매핑, 과 사용자 프로필에 대한 역할 기반 액세스. SSO를 통해 전체 WordPress 사이트를 보호할 수도 있습니다. 원로그인 WordPress OAuth SSO 플러그인은 사용자의 로그인 프로세스를 보호하고 사용자 인증 권한을 향상시킵니다. 이 플러그인을 설치하려면 아래 가이드의 단계를 따르세요.

전제조건: 다운로드 및 설치

WordPress 인스턴스에 관리자로 로그인합니다.
워드프레스로 이동 대시보드 -> 플러그인 그리고 클릭 새로운 추가.
검색 WordPress OAuth 싱글 사인온(SSO) 플러그인을 클릭하고 지금 설치.
설치가 완료되면 클릭하세요. 활성화.

WordPress에 OneLogin OAuth SSO를 구성하는 단계

1. OneLogin을 OAuth 공급자로 설정

우선 https://app.onelogin.com/login Onelogin 계정에 로그인하세요.
온 클릭 행정실.

OneLogin SSO(Single Sign-On)를 통한 보안 액세스 - 앱 추가

다음 화면이 표시됩니다. 마우스오버 어플리케이션 다음을 클릭하십시오 응용 프로그램.

를 클릭하십시오 앱 추가 단추.

OneLogin SSO(Single Sign-On)를 통한 보안 액세스 - search-OIDC

검색 목록이 표시됩니다. 검색 “OIDC” (OpenID Connect)를 클릭하고 아래와 같이 검색결과를 클릭합니다.

구성 화면이 표시됩니다. 필요에 따라 애플리케이션 이름과 기타 세부정보를 입력한 후 다음을 클릭하세요. 찜하기.

OneLogin SSO(Single Sign-On)를 통한 보안 액세스 - 구성

앱 세부정보 페이지로 리디렉션됩니다. 이동 구성 탭하고 들어가세요 리디렉션 URI 에 MO OAuth/OpenID Connect 플러그인을 클릭하고 찜하기.

OneLogin SSO(Single Sign-On)를 통한 보안 액세스 - Enter-redirecturl

We Buy Orders 신청서를 클릭하세요. SSO 탭. 거기에서 당신은 찾을 수 있습니다 고객 ID 과 고객 비밀 필드.이 자격 증명을 복사하십시오. MO OAuth/OpenID Connect 해당 필드에 대한 플러그인 구성.

OneLogin SSO(Single Sign-On)를 통한 보안 액세스 - clientidsecret

1.1단계: OneLogin SSO 애플리케이션에 사용자 할당:

마우스를 사용자 탭을 클릭하고 사용자 옵션을 선택하십시오.

onelogin 플랫폼에서 사용 가능한 사용자 목록이 표시됩니다. 애플리케이션에 대한 액세스 권한을 부여할 사용자를 선택하세요.

이제 해당 사용자에 대해 어플리케이션 왼쪽 메뉴에서 탭을 클릭하고 파란색 + 아이콘을 클릭하여 애플리케이션을 추가하세요.

드롭다운 목록에서 해당 사용자에게 SSO를 허용하려는 애플리케이션을 선택하고 다음을 클릭하세요. 계속.

구성을 완료하고 찜하기 버튼을 클릭합니다.

아래 이미지에 표시된 것처럼 애플리케이션이 사용자 프로필에 나열되며 이제 이 사용자는 이 애플리케이션에 대한 OneLogin 자격 증명을 사용하여 WordPress 사이트에 SSO할 수 있습니다.

단일 자격 증명 세트를 사용하여 WordPress에 OneLogin OAuth SSO를 사용하는 최종 사용자에 대한 사용자 인증 및 권한 부여를 활성화하려면 OneLogin ID 플랫폼을 OAuth 공급자로 성공적으로 설치했습니다. 이 솔루션은 향상된 사용자 경험과 보안을 보장합니다.

We Buy Orders 신청서를 클릭하세요. OAuth 구성 탭을 클릭하십시오. 새 애플리케이션 추가 웹사이트에 새로운 클라이언트 애플리케이션을 추가하려면

Onelogin SSO(Single Sign-On) OAuth - 새 애플리케이션 추가

여기의 OAuth/OpenID Connect 공급자 목록에서 애플리케이션을 선택하세요. 원로그인

Onelogin SSO(Single Sign-On) OAuth - 애플리케이션 선택

공급자를 선택한 후 콜백 URL 이는 OAuth 공급자의 SSO 애플리케이션 구성에서 구성되어야 합니다.
다음과 같은 클라이언트 자격 증명을 입력하십시오. 고객 ID & 고객 비밀 OneLogin SSO 애플리케이션에서 얻을 수 있습니다.
플러그인에서 OneLogin의 범위 및 엔드포인트를 구성하려면 아래 표를 참조하세요.

참고 : Onelogin 계정을 생성하면 다음을 찾을 수 있습니다. 사이트 URL 아래 끝점에 동일한 내용을 추가해야 합니다.

범위:	openid
엔드포인트 승인:	https://<site-url>.onelogin.com/oidc/2/auth
액세스 토큰 엔드포인트:	https://<site-url>.onelogin.com/oidc/2/token
로그아웃 후 사용자 정의 리디렉션 URL:[선택 사항]	https://<api-domain>/api/1/users/:id/logout

다음 보기.

Onelogin SSO(Single Sign-On) OAuth - 클라이언트 ID 및 클라이언트 비밀번호

구성 세부정보를 확인하고 다음을 클릭하세요. 마감재 구성을 저장합니다.

Onelogin SSO(Single Sign-On) OAuth - 구성 완료

성공적으로 구성되었습니다 OAuth 클라이언트로서의 WordPress 귀하의 WordPress 사이트에 대한 Onelogin OAuth 로그인을 통해 사용자 인증을 달성하기 위한 것입니다.

3. 사용자 속성 매핑

사용자가 WordPress에 성공적으로 로그인하려면 사용자 속성 매핑이 필수입니다. 아래 설정을 사용하여 WordPress에 대한 사용자 프로필 속성을 설정하겠습니다.

사용자 속성 찾기

We Buy Orders 신청서를 클릭하세요. OAuth 구성 탭. 아래로 스크롤하여 클릭하세요. 테스트 구성.
OAuth 공급자가 WordPress에 반환한 모든 값이 표로 표시됩니다. 이름, 성, 이메일 또는 사용자 이름 값이 표시되지 않으면 OAuth 공급자에서 필수 설정을 지정하여 이 정보를 반환하세요.

OneLogin SSO(Single Sign-On)를 통한 보안 액세스 - 테스트 구성

테스트 구성에 모든 값이 표시되면 다음으로 이동하세요. 속성/역할 매핑 탭을 클릭하면 사용자 이름 드롭다운에 속성 목록이 표시됩니다.

OneLogin SSO(Single Sign-On)를 통한 보안 액세스 - 속성/역할 매핑

4. 역할 매핑 [프리미엄]

를 클릭하십시오 “테스트 구성” 그러면 OAuth 공급자가 보낸 속성 이름 및 속성 값 목록을 받게 됩니다.
테스트 구성 창에서 플러그인의 속성 매핑 섹션에 있는 속성 이름을 매핑합니다. 자세한 내용은 스크린샷을 참조하세요.

OneLogin SSO(Single Sign-On)를 통한 보안 액세스 - 속성 매핑

역할 매핑 활성화: 역할 매핑을 활성화하려면 그룹 이름 속성을 매핑해야 합니다. 제공자 애플리케이션에서 역할을 반환하는 속성 목록에서 속성 이름을 선택합니다.
예 :직위별

OneLogin SSO(Single Sign-On)를 통한 보안 액세스 - 테스트 구성 - 역할 매핑

공급자 역할에 WordPress 역할을 할당합니다. 제공자 애플리케이션에 따라 WordPress 역할을 제공자 역할에 할당할 수 있습니다. 귀하의 응용 프로그램에 따라 학생, 교사, 관리자 또는 기타 사람이 될 수 있습니다. 그룹 속성 값 아래에 공급자 역할을 추가하고 WordPress 역할 아래에서 그 앞에 필요한 WordPress 역할을 할당합니다.

예를 들어, 아래 이미지에서. 교사에게는 관리자 역할이 할당되고 학생에게는 구독자 역할이 할당됩니다.

매핑을 저장하면 SSO 이후 공급자 역할에 WordPress 관리자 역할이 할당됩니다.
예: 주어진 예에 따라 '교사' 역할을 가진 사용자는 WordPress의 관리자로 추가되고 '학생'은 구독자로 추가됩니다.

5. 로그인 설정

SSO(Single Sign-On) 설정 탭의 설정은 SSO(Single Sign-On)에 대한 사용자 환경을 정의합니다. WordPress 페이지에 Onelogin 로그인 위젯을 추가하려면 아래 단계를 따라야 합니다.

We Buy Orders 신청서를 클릭하세요. WordPress 왼쪽 패널 > 모양 > 위젯.
선택 미니오렌지 OAuth. 원하는 위치로 드래그 앤 드롭하고 저장하세요.

Onelogin SSO(Single Sign-On) - WordPress create-newclient 로그인 버튼 설정

We Buy Orders 신청서를 클릭하세요. WordPress 왼쪽 패널 > 모양 > 위젯.
선택 미니오렌지 OAuth. 원하는 위치로 드래그 앤 드롭하고 저장하세요.

WordPress 페이지를 열면 Onelogin SSO 로그인 버튼이 표시됩니다. 이제 Onelogin SSO(Single Sign-On)를 테스트할 수 있습니다.

이제 OAuth 공급자로 OneLogin을, OAuth 클라이언트로 WordPress를 사용하여 OneLogin Single Sign-On이 성공적으로 구성되어야 합니다. OneLogin OAuth SSO는 속성 매핑, 역할 매핑, 다양한 OAuth 부여 유형 지원 등과 같은 기능을 통해 모든 클라우드 보안 요구 사항을 충족해야 합니다.

추가 자료

메일을 보내주세요 oauthsupport@xecurify.com 귀하의 요구 사항에 대한 빠른 안내(이메일/회의를 통해)를 원하시면 저희 팀이 귀하의 요구 사항에 따라 가장 적합한 솔루션/계획을 선택하도록 도와드릴 것입니다.

내용

WordPress OAuth를 사용하여 OneLogin SSO(Single Sign-On) 구성

전제조건: 다운로드 및 설치