Shibboleth-3를 SAML IDP로, WordPress를 SP로 사용하여 WordPress 로그인에 대한 SAML 싱글 사인온(SSO)을 설정하는 방법은 무엇입니까?
회사 개요
WordPress용 Shibboleth 싱글 사인온(SSO)을 사용하면 사용자가 기존 Shibboleth 자격 증명으로 WordPress 사이트에 로그인할 수 있습니다. 이 설정 가이드에서는 SAML 호환 ID 공급자를 지원하고 실용적인 관리자 제어 기능을 제공하는 miniOrange SAML 싱글 사인온(SSO) 플러그인을 사용하여 Shibboleth-3를 WordPress에 연결하는 방법을 설명합니다.
Shibboleth-3를 SAML IDP로, WordPress를 SP로 구성해야 합니다. 설정이 완료되면 사용자는 조직의 인증 흐름을 통해 WordPress에 대한 Shibboleth 로그인을 완료하고, 관리자는 WordPress 및 플러그인 설정에 대한 SAML Shibboleth 구성을 사용하여 액세스를 관리할 수 있습니다.
당신은 우리를 방문 할 수 있습니다 WordPress용 SSO 우리가 제공하는 다른 기능에 대해 더 자세히 알아보려면 플러그인을 사용하세요.
전제조건 : 다운로드 및 설치
Shibboleth-3를 WordPress용 SAML IDP로 구성하고 WordPress 로그인을 활성화하려면 다음을 설치하십시오. miniOrange SAML SP SSO 워드프레스용 플러그인.
WordPress용 Shibboleth SSO 구성 단계
1. Shibboleth-3를 IDP(ID 공급자)로 설정합니다.
Shibboleth-3를 IDP로 구성하려면 다음 단계를 따르십시오.
Shibboleth-3를 IDP로 구성합니다.
- miniOrange SAML SP SSO 플러그인에서 다음으로 이동합니다. 서비스 제공업체 메타데이터 탭. 여기에서 ID 공급자를 구성하는 데 필요한 SP 엔터티 ID 및 ACS(AssertionConsumerService) URL과 같은 SP 메타데이터를 찾을 수 있습니다.
- conf/idp.properties에서 주석 처리를 제거하고 'idp.encryption.ional'을 true로 설정합니다.
예. idp.encryption.선택 사항 = true - In conf/metadata-providers.xml, 다음과 같이 서비스 공급자를 구성하십시오.
<MetadataProvider xmlns:samlmd="urn:oasis:
names:tc:SAML:2.0:metadata"
id="miniOrangeInLineEntity" xsi:type="InlineMetadata
Provider"
sortKey="1">
<samlmd:EntityDescriptor ID="entity" entityID="<SP-EntityID /
Issuer
from Service Provider Info tab in plugin.>"
validUntil="2020-09-06T04:13:32Z">
<samlmd:SPSSODescriptor AuthnRequests
Signed="false"
WantAssertionsSigned="true"
protocolSupportEnumeration="urn:oasis:names:
tc:SAML:2.0:protocol">
<samlmd:NameIDFormat>
urn:oasis:names:tc:SAML:
1.1:nameid-format:emailAddress
</samlmd:NameIDFormat>
<samlmd:AssertionConsumerService
Binding="urn:oasis:names:tc:
SAML:2.0:bindings:HTTP-POST"
Location="<ACS (AssertionConsumerService) URL from
Step1 of
the plugin under Identity Provider Tab.>"
index="1" />
</samlmd:SPSSODescriptor>
</samlmd:EntityDescriptor>
</MetadataProvider>
- In conf/saml-nameid.properties, 주석 해제 및 기본값 설정 이름 ID as 이메일 주소 이 같은
idp.nameid.saml2.default=urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
- In conf/saml-nameid-xml, shibboleth.SAML2NameIDGenerators를 검색합니다. shibboleth.SAML2AttributeSourcedGenerator 빈의 주석 처리를 제거하고 다른 모든 참조 빈에 주석을 추가합니다.
<!-- SAML 2 NameID Generation -->
<util:list id="shibboleth.SAML2NameIDGenerators">
<!--<ref bean="shibboleth.SAML2TransientGenerator" /> -->
<!-->ref bean="shibboleth.SAML2PersistentGenerator" /> -->
<bean parent="shibboleth.SAML2AttributeSourcedGenerator"
p:format="urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress"
p:attributeSourceIds="#{ {'email'} }" />
</util:list>
- AttributeDefinition을 정의했는지 확인하세요. conf/속성-resolver.xml.
<!-- Note: AttributeDefinitionid must be same as what
you provided in
attributeSourceIds in conf/saml-nameid.xml -->
<resolver:AttributeDefinitionxsi:type="ad:Simple"
id="email"
sourceAttributeID="mail">
<resolver:Dependency ref="ldapConnector" />
<resolver:AttributeEncoderxsi:type="enc:SAML2String"
name="email"
friendlyName="email" />
</resolver:AttributeDefinition >
<resolver:DataConnector id="ldapConnector"
xsi:type="dc:LDAPDirectory"
ldapURL="%{idp.authn.LDAP.ldapURL}"
baseDN="%{idp.authn.LDAP.baseDN}"
principal="%{idp.authn.LDAP.bindDN}"
principalCredential="%{idp.authn.LDAP.bindDNCredential}">
<dc:FilterTemplate>
<!-- Define you User Search Filter here -->
<![CDATA[
(&(objectclass=*)
(cn=$requestContext.principalName)) ]]>
</dc:FilterTemplate>
<dc:ReturnAttributes>*</dc:ReturnAttributes>
</resolver:DataConnector>
- AttributeFilterPolicy가 정의되어 있는지 확인하세요. conf/속성-filter.xml.
<afp:AttributeFilterPolicy id="ldapAttributes">
<afp:PolicyRequirementRulexsi:type="basic:ANY"/>
<afp:AttributeRuleattributeID="email">
<afp:PermitValueRulexsi:type="basic:ANY"/>
</afp:AttributeRule>
</afp:AttributeFilterPolicy>
- Shibboleth 서버를 다시 시작합니다.
- miniOrange SAML 플러그인에서 이러한 엔드포인트를 구성해야 합니다.
| IDP 엔터티 ID | https://<your_domain>/idp/shibboleth |
| 단일 로그인 URL | https://<your_domain>/idp/profile/SAML2/Redirect/SSO |
| 단일 로그아웃 URL | https://<your_domain>/idp/shibboleth |
| X.509 인증서 | Shibboleth-3 서버의 공개 키 인증서 |
WordPress(WP) 사이트에 Shibboleth-3 SSO 로그인을 달성하기 위해 Shibboleth-3을 SAML IdP(ID 공급자)로 성공적으로 구성했습니다.
2단계: WordPress를 SP(서비스 공급자)로 구성
- 무료
- Standard
- 프리미엄
Shibboleth-3를 WordPress용 Shibboleth SSO의 SAML IDP로 성공적으로 구성했습니다. 이제 사용자는 Shibboleth-3 SSO 로그인을 사용하여 WordPress 사이트에 로그인할 수 있습니다.
이 가이드에서는 성공적으로 구성했습니다. Shibboleth-3 SAML 싱글 사인온(Shibboleth-3 SSO 로그인) 선택 IDP로서의 Shibboleth-3 SP로서의 WordPress 사용 miniOrange 플러그인-SAML 싱글 사인온 – SSO 로그인이 솔루션을 사용하면 Shibboleth-3 로그인 자격 증명을 사용하여 몇 분 안에 WordPress(WP) 사이트에 안전하게 액세스할 수 있도록 준비할 수 있습니다.
관련 기사
당신의 응답을 주셔서 감사합니다. 곧 다시 연락드리겠습니다.
문제가 발생했습니다. 문의사항을 다시 제출해 주세요.
회원가입
