WordPress의 PhoenixID SAML 싱글 사인온(SSO) | PhoenixID SSO 로그인
회사 개요
WordPress용 PhoenixID SSO(Single Sign-On) 로그인 우리의 사용을 통해 달성할 수 있습니다 WordPress용 SAML 싱글 사인온(SSO) 플러그인. 저희 플러그인은 모든 SAML 호환 ID 공급자와 호환됩니다. 여기서는 WordPress 사이트와 PhenixID 간의 SSO 로그인을 구성하는 단계별 가이드를 살펴보겠습니다. 고려하여 IdP로서의 PhoenixID (ID 제공자) 및 SP로서의 WordPress (서비스 제공자).
당신은 우리를 방문 할 수 있습니다 WordPress용 SAML 싱글 사인온(SSO) 우리가 제공하는 다른 기능에 대해 더 자세히 알아보려면 플러그인을 사용하세요.
전제조건 : 다운로드 및 설치
PhenixID를 WordPress에서 SAML IdP로 구성하려면 miniOrange SAML SP SSO for WordPress 플러그인을 설치해야 합니다.
구성 단계
1. PhenixID를 IdP(ID 제공자)로 설정
PhenixID를 IdP로 구성하려면 다음 단계를 따르세요.
PhoenixID를 IdP로 구성
- miniOrange SAML SP SSO 플러그인에서 다음으로 이동합니다. 서비스 제공업체 메타데이터 탭. 여기에서 ID 공급자를 구성하는 데 필요한 SP 엔터티 ID 및 ACS(AssertionConsumerService) URL과 같은 SP 메타데이터를 찾을 수 있습니다.
서비스 제공업체 추가
- 먼저 자격 증명을 사용하여 PhenixID 서버 관리 콘솔에 로그인하세요.
- 로 이동 시나리오 탭을 클릭 한 다음 연합.
- 왼쪽 창에서 아래로 스크롤한 다음 선택합니다. SAML 메타데이터 업로드 그리고 클릭 + 기호.
- . 메타 데이터 탭에서 애플리케이션을 입력하세요. 이름(메타데이터) 설명 (선택 사항).
- SP 메타데이터를 업로드하려면 서비스 제공업체 메타데이터 miniOrange의 탭 WordPress용 SAML SP SSO 플러그인.
- 다음 중 하나를 복사할 수 있습니다. 메타 데이터 URL 또는 업로드 메타데이터 XML 플러그인의 파일.
사용자 이름 및 비밀번호 구성
- 왼쪽 창에서 아이디와 비밀번호.
- 를 클릭하십시오 + IDP 제공 서명 이름 설명 (선택 사항) 다음을 클릭하십시오 다음.
- . 연결 탭에서 새로 만들기 다음으로 진행 다음 페이지를 확인하시기 바랍니다.
- 필수를 선택하세요 연결 유형 인사말 연결 유형 선택 쓰러지 다.
- 당신의 연결을 제공 이름 설명 (선택 사항) 다음을 클릭하십시오 다음.
- . 운전기사 탭에서 데이터베이스에 따라 데이터베이스 드라이버를 선택하고 다음 화면으로 진행합니다.
- $XNUMX Million 미만 연결 세부 정보 데이터베이스를 입력하세요 HOST.
- 이제 콘솔에서 데이터베이스 연결을 제공합니다. URL, 확인하고 클릭하세요. 다음.
- 아래의 신임장 탭에서 데이터베이스를 입력하세요 아이디와 비밀번호.
데이터베이스 구성
- . JDBC 검색 설정 탭에서 속성 매핑에 필요한 데이터베이스 쿼리를 제공합니다.
- 해당 속성을 확인하세요. 주어진 이름, 메일 및 sn 쿼리에 반환된 다음 다음.
- 이제 엔티티 ID IDP에 대해 고유한지 확인하세요.
- 또한 POST SSO URL 지정된 형식으로.
- 다음 화면에는 키 저장소 탭에서 선택할 수 있습니다. 키 저장소 선택하거나 기본값으로 유지할 수 있습니다.
- 를 클릭하십시오 다음.
- . Attributes 탭에서 사용자 식별자 속성 추가 속성이 있는 경우 다음 화면으로 진행합니다.
- 이전에 설정한 SP를 선택합니다. 기본 SP 드롭 다운에서
- 사이드바에 하위 메뉴로 나열된 IDP를 찾을 수 있습니다. 사용자 이름과 비밀번호.
- IDP 이름을 선택한 다음 ID 제공자 탭을 클릭하십시오. SAML 메타데이터 보기 메타데이터 XML 파일을 저장합니다.
- 로 전환 실행 흐름 탭에서 사용자 찾기 및 비밀번호 확인.
- 를 클릭하십시오 준비된StatementExecutorValve 속성을 제공하고 주어진 이름, 메일 및 sn Attributes 상자를 클릭하고 찜하기.
WordPress(WP) 사이트에 대한 PhenixID SSO 로그인을 달성하기 위해 PhenixID를 SAML IdP(ID 공급자)로 성공적으로 구성했습니다.
2단계: WordPress를 SP(서비스 제공업체)로 구성합니다.
WordPress용 SAML SSO 플러그인에서 플러그인의 IDP 구성 탭으로 이동합니다. WordPress용 SSO 플러그인을 구성하는 방법은 두 가지가 있습니다.
A. IDP 메타데이터를 업로드하면 다음과 같습니다.
- 를 클릭하십시오 IDP 메타데이터 업로드 버튼을 클릭합니다.
- 입력 아이덴티티 공급자 이름
- 다음 중 하나를 수행 할 수 있습니다 메타데이터 파일 업로드 그리고 클릭 가이드라가 버튼을 사용하거나
메타데이터 URL 그리고 클릭 메타데이터 가져오기.
B. 수동 구성:
- ID 공급자가 제공한 필수 설정(예: ID 공급자 이름, IDP 엔터티 ID 또는 발급자, SAML 로그인 URL, X.509 인증서)을 제공하고 다음을 클릭합니다. 찜하기
버튼을 클릭합니다.
- 를 클릭하십시오 테스트 구성 IDP에서 보낸 속성과 값을 확인합니다.
3단계: 속성 매핑
참고: 여러 ID 공급자에 대한 속성 매핑을 구성하려면 여기의 설정 가이드를 따르세요 . 이 기능은 엔터프라이즈 플랜에서 사용할 수 있습니다.
- 무료 플러그인에서는 이름 ID WordPress 사용자의 이메일 및 사용자 이름 속성에 대해 지원됩니다.
- 사용자가 SSO를 수행하면 IDP에서 보낸 NameID 값이 WordPress 사용자의 이메일 및 사용자 이름에 매핑됩니다.
WordPress용 SAML SSO 플러그인에서 플러그인의 서비스 제공업체 설정 탭으로 이동합니다. WordPress용 SSO 플러그인을 구성하는 방법은 두 가지입니다.
A. IDP 메타데이터를 업로드하면 다음과 같습니다.
- 를 클릭하십시오 IDP 메타데이터 업로드 버튼을 클릭합니다.
- 입력 아이덴티티 공급자 이름
- 다음 중 하나를 수행 할 수 있습니다 메타데이터 파일 업로드 그리고 클릭 가이드라가 버튼을 사용하거나
메타데이터 URL 그리고 클릭 메타데이터 가져오기.
B. 수동 구성:
- ID 공급자가 제공한 필수 설정(예: ID 공급자 이름, IDP 엔터티 ID 또는 발급자, SAML 로그인 URL, X.509 인증서)을 제공하고 다음을 클릭합니다. 찜하기
버튼을 클릭합니다.
- 를 클릭하십시오 테스트 구성 IDP에서 보낸 속성과 값을 확인합니다.
3단계: 속성 매핑
참고: 여러 ID 공급자에 대한 속성 매핑을 구성하려면 여기의 설정 가이드를 따르세요 . 이 기능은 엔터프라이즈 플랜에서 사용할 수 있습니다.
- 속성 매핑 기능을 사용하면 지도를 작성할 수 있습니다. 사용자 속성 SSO 중에 IDP가 WordPress의 사용자 속성으로 전송합니다.
- WordPress용 SAML 플러그인에서 다음으로 이동하세요. 속성/역할 매핑 탭을 클릭하고 다음 필드를 채우세요. 속성 매핑 안내
참고: 서비스 제공업체 설정 탭에서 테스트 구성 버튼을 클릭하고 IDP로 인증하면 속성/역할 매핑 탭에서 IDP에서 전송한 속성 목록을 볼 수 있습니다. 이 정보를 사용하여 위의 매핑을 제공할 수 있습니다.
WordPress용 SAML SSO 플러그인에서 플러그인의 서비스 제공업체 설정 탭으로 이동합니다. WordPress용 SSO 플러그인을 구성하는 방법은 두 가지입니다.
A. IDP 메타데이터를 업로드하면 다음과 같습니다.
- 를 클릭하십시오 IDP 메타데이터 업로드 버튼을 클릭합니다.
- 입력 ID 제공자 이름
- 다음 중 하나를 수행 할 수 있습니다 메타데이터 파일 업로드 그리고 클릭 가이드라가 버튼을 사용하거나
메타데이터 URL 그리고 클릭 메타데이터 가져오기.
- . 프리미엄 플러그인당신은 할 수 있습니다 자동 동기화 활성화 위한 메타데이터 URL 설정된 시간 간격 후에 IDP 메타데이터에 따라 플러그인 구성을 자동 업데이트합니다.
B. 수동 구성:
- 귀하가 제공한 필수 설정(예: ID 공급자 이름, IDP 엔터티 ID 또는 발급자, SAML 로그인 URL, X.509 인증서)을 제공합니다. 아이덴티티 공급자 그리고 클릭
찜하기 버튼을 클릭합니다.
- 를 클릭하십시오 테스트 구성 IDP에서 보낸 속성과 값을 확인합니다.
-
프리미엄 플러그인에서는 SAML 로그아웃 URL을 제공하여 WordPress 사이트에서 싱글 로그아웃을 달성할 수 있습니다.
3단계: 속성 매핑
참고: 여러 ID 공급자에 대한 속성 매핑을 구성하려면 여기의 설정 가이드를 따르세요 . 이 기능은 엔터프라이즈 플랜에서 사용할 수 있습니다.
-
속성 매핑 기능을 사용하면 지도를 작성할 수 있습니다. 사용자 속성 SSO 중에 IDP가 WordPress의 사용자 속성으로 전송합니다.
-
WordPress용 SAML 플러그인에서 다음으로 이동하세요. 속성/역할 매핑 탭을 클릭하고 다음 필드를 채우세요. 속성 매핑 안내
-
사용자 정의 속성 매핑: 이 기능을 사용하면 IDP에서 보낸 모든 속성을 사용자 메타 워드프레스 테이블.
4단계: 역할 매핑
참고: 여러 ID 공급자에 대한 역할 매핑을 구성하려면 여기의 설정 가이드를 따르세요 . 이 기능은 엔터프라이즈 플랜에서 사용할 수 있습니다.
- 무료 플러그인에서는 다음을 선택할 수 있습니다. 기본 역할 SSO를 수행할 때 관리자가 아닌 모든 사용자에게 할당됩니다.
- We Buy Orders 신청서를 클릭하세요. 속성/역할 매핑 탭을 누르고 다음으로 이동하세요. 역할 매핑 안내
- 선택 기본 역할 그리고 클릭 업데이트 버튼을 클릭합니다.
4단계: 역할 매핑
참고: 여러 ID 공급자에 대한 역할 매핑을 구성하려면 여기의 설정 가이드를 따르세요 . 이 기능은 엔터프라이즈 플랜에서 사용할 수 있습니다.
4단계: 역할 매핑
이 기능을 사용하면 사용자가 SSO를 수행할 때 역할을 할당하고 관리할 수 있습니다. 기본 WordPress 역할뿐만 아니라 사용자 지정 역할도 사용할 수 있습니다.
참고: 여러 ID 공급자에 대한 역할 매핑을 구성하려면 여기의 설정 가이드를 따르세요 . 이 기능은 엔터프라이즈 플랜에서 사용할 수 있습니다.
- 에서 속성 매핑 플러그인 섹션에서 이름이 지정된 필드에 대한 매핑을 제공합니다.
그룹/역할이 속성에는 IDP에서 전송한 역할 관련 정보가 포함되며 역할 매핑에 사용됩니다.
- 역할 매핑 섹션으로 이동하여 강조 표시된 역할에 대한 매핑을 제공합니다.
-
예를 들어, 다음과 같은 사용자를 원하는 경우 그룹/역할 속성 값은 WordPress에서 편집기로 지정될 wp-editor입니다. 매핑에 wp-editor를 제공하기만 하면 됩니다. 편집자
역할 매핑 섹션의 필드입니다.
5단계: SSO 설정
- 무료 플러그인에서는 활성화하여 Single Sign-On 버튼을 추가할 수 있습니다. WordPress 로그인 페이지에 Single Sign-On 버튼 추가 토글 옵션 1.
- WordPress 테마가 로그인 위젯을 지원하는 경우 로그인 위젯을 추가하여 사이트에서 SP 시작 SSO를 활성화할 수 있습니다.
- 리디렉션 및 SSO 링크 탭으로 이동하여 아래 제공된 단계를 따르세요. 옵션 2: 위젯 사용 사이트에 로그인 위젯을 추가하려면
5단계: SSO 설정
표준 플러그인에서는 다음 옵션을 사용하여 SP 시작 SSO를 활성화할 수 있습니다.
5단계: SSO 설정
프리미엄 플러그인에서는 다음 옵션을 사용하여 SP 시작 SSO를 활성화할 수 있습니다.
-
SSO 링크: 다음에서 제공되는 단축 코드 및 위젯을 사용하여 사이트 어디든 SSO 링크를 추가할 수 있습니다. 옵션 4: SSO 링크 리디렉션 및 SSO 링크 탭의 섹션입니다.
WordPress(WP) 사이트에 대한 PhoenixID SSO 로그인을 달성하기 위해 WordPress(WP)를 SAML SP로 성공적으로 구성했습니다.
이 가이드에서는 miniOrange 플러그인인 SAML Single Sign On – SSO Login을 사용하여 PhenixID를 IdP로 , WordPress를 SP로 선택하여 PhenixID SAML Single Sign-On(PhenixID SSO 로그인)을 성공적으로 구성했습니다 . 이 솔루션을 통해 몇 분 안에 PhenixID 로그인 자격 증명을 사용하여 WordPress(WP) 사이트에 안전하게 액세스할 수 있도록 준비할 수 있습니다.
관련 기사