두 WordPress 사이트 간 SSO | 여러 WordPress 사이트에 대한 단일 로그인

회사 개요

두 WordPress 사이트 간에 Single Sign On을 설정하는 방법에 대한 안내입니다. 두 WordPress 사이트 간에 SSO를 구성하기 위해 먼저 하나의 WordPress 사이트를 사용자 인증의 주요 소스(ID 공급자)로 가정하고 나머지 사이트는 사용자가 성공적인 인증 후 로그인하는 서비스 공급자(SP)로 가정합니다. 그러한 설정에서, 두 WP 사이트 간 SSO 다음을 사용하여 설정할 수 있습니다. WordPress 서비스 제공업체용 SAML WordPress ID 공급자용 SAML 플러그인.

SAML SP 싱글 사인온(SSO) 워드프레스용 플러그인은 다음과 같은 기능을 제공합니다. 당신은 당신의 능력을 사용할 수 WordPress(WP) 사이트를 SAML SP로 사용 (서비스 제공자) 및 기타를 구성할 수 있습니다. SAML IDP인 WordPress(WP) 사이트 WordPress용 miniOrange SAML IDP 플러그인을 사용하는 (ID 공급자)입니다.

IDP 시작 SSO: 사용자가 서비스 공급자(WP 사이트 B)에 액세스하기 위해 ID 공급자(WP 사이트 A)에서 SSO를 시작할 때 자격 증명을 다시 입력할 필요가 없습니다. 대신 ID 공급자(WP 사이트 A) 자격 증명을 사용하여 서비스 공급자(WP 사이트 B)에 로그인하여 성공적으로 달성합니다. IDP 시작 SSO.
SP 시작 SSO: 사용자가 로그인하지 않은 상태에서 서비스 공급자(WP 사이트 B)에 액세스하려고 하면 ID 공급자(WP 사이트 A)의 로그인 페이지로 이동됩니다. SP 시작 SSO. 아이덴티티 공급자에서 성공적으로 인증되면 사용자는 서비스 공급자(WP 사이트 B)로 돌아가 로그인됩니다.

참고: 외부 ID 공급자를 사용하고 자격 증명을 공유해야 하는 여러 WordPress 사이트가 있는 경우, 당사 플러그인을 사용하여 모든 WordPress 사이트를 서비스 공급자로 구성할 수 있습니다. 또한 멀티사이트 네트워크의 하위 사이트 간 SSO 솔루션도 제공합니다. 자세한 내용은 당사에 문의 하십시오.

전제조건 : 다운로드 및 설치

이 설정에서 WP 사이트 A는 사용자를 저장하기 위한 저장소 역할을 합니다. 즉, WordPress용 miniOrange SAML IDP 플러그인 설치 될 것이다.
WP 사이트 B는 사용자가 사이트 A의 자격 증명을 사용하여 로그인하는 곳입니다. 워드프레스용 SAML SSO 플러그인 설치 될 것이다.

참고: 여러 WordPress 사이트에 대해 SSO를 설정하려면 WordPress 사이트 A(IDP)와 WordPress 사이트 B(SP)의 메타데이터가 모두 필요하며, 해당 메타데이터는 각 사이트에 설치된 플러그인에서 찾을 수 있습니다.

구성 단계

WP 사이트 A가 사용자가 저장되어 있는 주요 인증 소스라고 가정해 보겠습니다. 따라서 이 WP 사이트는 SAML IDP 플러그인이 설치될 IDP로 구성됩니다. 이후 WP 사이트 B는 사용자가 WP 사이트 A를 사용하여 원활하게 SSO 로그인할 수 있는 SP로 구성되어 두 개 이상의 WP 사이트에 대한 SSO를 성공적으로 설정합니다.

1단계: WordPress 사이트 A 구성

WordPress 사이트 B로 이동합니다.
설치 및 활성화 SAML SP 싱글 사인온(SSO) 로그인 서비스 제공자 역할을 하는 WordPress 사이트의 플러그인입니다.

miniOrange SAML SP SSO 플러그인에서 서비스 제공업체 메타데이터 꼬리표. 여기에서 ID 공급자를 구성하는 데 필요한 SP 엔터티 ID 및 ACS(AssertionConsumerService) URL과 같은 SP 메타데이터를 찾을 수 있습니다.
WordPress 사이트 A로 이동합니다.

무료
프리미엄

WordPress 사이트로 이동합니다.
설치 및 활성화 WordPress용 miniOrange SAML IDP 플러그인 귀하의 WordPress 사이트가 ID 공급자 역할을 하고 있습니다.
로 이동 WordPress용 miniOrange SAML IDP 플러그인, 서비스 제공자 탭.
서비스 제공업체에서 제공한 정보에 해당하는 값을 입력하세요. 아래 표를 참조하세요.

서비스 제공자 이름	서비스 제공업체의 이름입니다.
SP 엔터티 ID 또는 발급자	복사하여 붙여 넣기하십시오. SP-엔티티ID 서비스 제공자로부터
ACS URL	복사하여 붙여 넣기하십시오. ACS URL 서비스 제공자로부터.
NameID 형식	항아리:오아시스:이름:tc:SAML:1.1:이름ID-형식:이메일 주소
주장 서명됨	검사

온 클릭 찜하기 버튼을 눌러 구성을 저장하세요.
로 이동 IDP 메타데이터 꼬리표. 여기에서 서비스 공급자 구성에 대한 정보를 찾을 수 있습니다.
다음을 클릭하여 메타데이터 XML 파일을 다운로드할 수도 있습니다. 다운로드 링크를 클릭하십시오.

WordPress 사이트로 이동합니다.
설치 및 활성화 WordPress용 miniOrange SAML IDP 플러그인 귀하의 WordPress 사이트가 ID 공급자 역할을 하고 있습니다.
로 이동 WordPress용 miniOrange SAML IDP 플러그인 로 이동 서비스 제공자 탭.
서비스 제공업체에서 제공한 정보에 해당하는 값을 입력하세요. 아래 표를 참조하세요.

서비스 제공자 이름	서비스 제공업체의 이름입니다.
SP 엔터티 ID 또는 발급자	복사하여 붙여 넣기하십시오. SP-엔티티ID 서비스 제공자로부터.
ACS URL	복사하여 붙여 넣기하십시오. ACS URL 서비스 제공자로부터.
바인딩 유형 선택(선택 사항)	선택 SLO에 HTTP-리디렉션 바인딩 사용
단일 로그아웃 URL(선택 사항)	엔터 버튼 단일 로그아웃 URL 서비스 제공자에서 제공됩니다.
X.509 인증서(선택 사항)	엔터 버튼 X.509 인증서.
이름ID 형식\	항아리:오아시스:이름:tc:SAML:1.1:이름ID-형식:이메일 주소
응답 서명됨	SAML 응답에 서명할지 선택했습니다.
주장 서명됨	SAML 응답에 서명할지 선택했습니다.
암호화된 어설션	SAML 어설션을 암호화할지 선택했습니다\

온 클릭 찜하기 버튼을 눌러 구성을 저장하세요.

속성 매핑 (선택사항) :

로 이동 속성/역할 매핑 탭으로 이동하여 속성 매핑 안내
사용자가 SSO를 수행하면 이름 ID 값이 서비스 공급자에게 전송됩니다. 이 값은
모든 사용자에게 고유합니다.

온 클릭 찜하기 버튼을 눌러 구성을 저장하세요.

사용자 속성 (선택사항) :

로 이동 속성/역할 매핑 탭을 누르고 다음으로 이동하세요. 사용자 속성.
다음으로 보낼 수 있는 사용자 속성입니다. 서비스 제공 업체
(예 : 이름 LAST_NAME).
다음을 클릭하여 여러 속성을 추가할 수 있습니다. "+" 버튼을 클릭합니다.

온 클릭 찜하기 버튼을 눌러 구성을 저장하세요.

맞춤 속성 (선택사항) :

로 이동 속성/역할 매핑 탭을 누르고 다음으로 이동하세요. 맞춤 속성.
이는 다음으로 보낼 수 있는 추가 정적 속성입니다. 서비스 제공 업체.
다음을 클릭하여 여러 속성을 추가할 수 있습니다. "+" 버튼을 클릭합니다.

온 클릭 찜하기 버튼을 눌러 구성을 저장하세요.

역할 매핑 (선택사항) :

로 이동 속성/역할 매핑 탭을 누르고 다음으로 이동하세요. 역할 매핑 섹션.
사용자 그룹은 유사한 액세스 역할과 기능을 가진 사용자의 모음입니다.
WordPress의 역할을 사용자 그룹으로 매핑하려면 이 옵션을 활성화하세요.
그룹이 서비스 공급자에게 전달되는 속성을 지정할 수 있습니다.

온 클릭 찜하기 버튼을 눌러 구성을 저장하세요.
로 이동 IDP 메타데이터 꼬리표. 여기에서 서비스 공급자 구성에 대한 정보를 찾을 수 있습니다.
다음을 클릭하여 메타데이터 XML 파일을 다운로드할 수도 있습니다. 다운로드 링크를 클릭하십시오.

WordPress 사이트 A를 IDP로 성공적으로 구성했습니다.

참고: ID 공급자 측에서 속성 매핑, 역할 매핑 및 기타 구성을 설정하려는 경우 제공된 설정 가이드 에서 자세한 지침을 확인할 수 있습니다.

2단계: WordPress를 SP(서비스 제공업체)로 구성합니다.

무료
Standard
프리미엄

WordPress용 SAML SSO 플러그인에서 플러그인의 IDP 구성 탭으로 이동합니다. WordPress용 SSO 플러그인을 구성하는 방법은 두 가지가 있습니다.

A. IDP 메타데이터를 업로드하면 다음과 같습니다.

를 클릭하십시오 IDP 메타데이터 업로드 버튼을 클릭합니다.
입력 아이덴티티 공급자 이름
다음 중 하나를 수행 할 수 있습니다 메타데이터 파일 업로드 그리고 클릭 가이드라가 버튼을 사용하거나 메타데이터 URL 그리고 클릭 메타데이터 가져오기.

B. 수동 구성:

ID 공급자가 제공한 필수 설정(예: ID 공급자 이름, IDP 엔터티 ID 또는 발급자, SAML 로그인 URL, X.509 인증서)을 제공하고 다음을 클릭합니다. 찜하기 버튼을 클릭합니다.
를 클릭하십시오 테스트 구성 IDP에서 보낸 속성과 값을 확인합니다.

3단계: 속성 매핑

참고: 여러 ID 공급자에 대한 속성 매핑을 구성하려면 여기의 설정 가이드를 따르세요 . 이 기능은 엔터프라이즈 플랜에서 사용할 수 있습니다.

무료 플러그인에서는 이름 ID WordPress 사용자의 이메일 및 사용자 이름 속성에 대해 지원됩니다.
사용자가 SSO를 수행하면 IDP에서 보낸 NameID 값이 WordPress 사용자의 이메일 및 사용자 이름에 매핑됩니다.

WordPress용 SAML SSO 플러그인에서 플러그인의 서비스 제공업체 설정 탭으로 이동합니다. WordPress용 SSO 플러그인을 구성하는 방법은 두 가지입니다.

A. IDP 메타데이터를 업로드하면 다음과 같습니다.

를 클릭하십시오 IDP 메타데이터 업로드 버튼을 클릭합니다.
입력 아이덴티티 공급자 이름
다음 중 하나를 수행 할 수 있습니다 메타데이터 파일 업로드 그리고 클릭 가이드라가 버튼을 사용하거나 메타데이터 URL 그리고 클릭 메타데이터 가져오기.

B. 수동 구성:

ID 공급자가 제공한 필수 설정(예: ID 공급자 이름, IDP 엔터티 ID 또는 발급자, SAML 로그인 URL, X.509 인증서)을 제공하고 다음을 클릭합니다. 찜하기 버튼을 클릭합니다.
를 클릭하십시오 테스트 구성 IDP에서 보낸 속성과 값을 확인합니다.

3단계: 속성 매핑

참고: 여러 ID 공급자에 대한 속성 매핑을 구성하려면 여기의 설정 가이드를 따르세요 . 이 기능은 엔터프라이즈 플랜에서 사용할 수 있습니다.

속성 매핑 기능을 사용하면 지도를 작성할 수 있습니다. 사용자 속성 SSO 중에 IDP가 WordPress의 사용자 속성으로 전송합니다.
WordPress용 SAML 플러그인에서 다음으로 이동하세요. 속성/역할 매핑 탭을 클릭하고 다음 필드를 채우세요. 속성 매핑 안내

참고: 서비스 제공업체 설정 탭에서 테스트 구성 버튼을 클릭하고 IDP로 인증하면 속성/역할 매핑 탭에서 IDP에서 전송한 속성 목록을 볼 수 있습니다. 이 정보를 사용하여 위의 매핑을 제공할 수 있습니다.

WordPress용 SAML SSO 플러그인에서 플러그인의 서비스 제공업체 설정 탭으로 이동합니다. WordPress용 SSO 플러그인을 구성하는 방법은 두 가지입니다.

A. IDP 메타데이터를 업로드하면 다음과 같습니다.

를 클릭하십시오 IDP 메타데이터 업로드 버튼을 클릭합니다.
입력 ID 제공자 이름
다음 중 하나를 수행 할 수 있습니다 메타데이터 파일 업로드 그리고 클릭 가이드라가 버튼을 사용하거나 메타데이터 URL 그리고 클릭 메타데이터 가져오기.
. 프리미엄 플러그인당신은 할 수 있습니다 자동 동기화 활성화 위한 메타데이터 URL 설정된 시간 간격 후에 IDP 메타데이터에 따라 플러그인 구성을 자동 업데이트합니다.

WordPress용 SAML SSO | Login-enableauto 스캔

B. 수동 구성:

귀하가 제공한 필수 설정(예: ID 공급자 이름, IDP 엔터티 ID 또는 발급자, SAML 로그인 URL, X.509 인증서)을 제공합니다. 아이덴티티 공급자 그리고 클릭 찜하기 버튼을 클릭합니다.
를 클릭하십시오 테스트 구성 IDP에서 보낸 속성과 값을 확인합니다.

프리미엄 플러그인에서는 SAML 로그아웃 URL을 제공하여 WordPress 사이트에서 싱글 로그아웃을 달성할 수 있습니다.

3단계: 속성 매핑

참고: 여러 ID 공급자에 대한 속성 매핑을 구성하려면 여기의 설정 가이드를 따르세요 . 이 기능은 엔터프라이즈 플랜에서 사용할 수 있습니다.

속성 매핑 기능을 사용하면 지도를 작성할 수 있습니다. 사용자 속성 SSO 중에 IDP가 WordPress의 사용자 속성으로 전송합니다.
WordPress용 SAML 플러그인에서 다음으로 이동하세요. 속성/역할 매핑 탭을 클릭하고 다음 필드를 채우세요. 속성 매핑 안내

사용자 정의 속성 매핑: 이 기능을 사용하면 IDP에서 보낸 모든 속성을 사용자 메타 워드프레스 테이블.

4단계: 역할 매핑

참고: 여러 ID 공급자에 대한 역할 매핑을 구성하려면 여기의 설정 가이드를 따르세요 . 이 기능은 엔터프라이즈 플랜에서 사용할 수 있습니다.

무료 플러그인에서는 다음을 선택할 수 있습니다. 기본 역할 SSO를 수행할 때 관리자가 아닌 모든 사용자에게 할당됩니다.
We Buy Orders 신청서를 클릭하세요. 속성/역할 매핑 탭을 누르고 다음으로 이동하세요. 역할 매핑 안내
선택 기본 역할 그리고 클릭 업데이트 버튼을 클릭합니다.

4단계: 역할 매핑

참고: 여러 ID 공급자에 대한 역할 매핑을 구성하려면 여기의 설정 가이드를 따르세요 . 이 기능은 엔터프라이즈 플랜에서 사용할 수 있습니다.

표준 플러그인에서는 SSO를 수행할 때 관리자가 아닌 모든 사용자에게 할당될 기본 역할을 선택할 수 있습니다.

We Buy Orders 신청서를 클릭하세요. 속성/역할 매핑 탭을 누르고 다음으로 이동하세요. 역할 매핑 안내
선택 기본 역할 그리고 클릭 찜하기 버튼을 클릭합니다.

4단계: 역할 매핑

이 기능을 사용하면 사용자가 SSO를 수행할 때 역할을 할당하고 관리할 수 있습니다. 기본 WordPress 역할뿐만 아니라 사용자 지정 역할도 사용할 수 있습니다.

참고: 여러 ID 공급자에 대한 역할 매핑을 구성하려면 여기의 설정 가이드를 따르세요 . 이 기능은 엔터프라이즈 플랜에서 사용할 수 있습니다.

에서 속성 매핑 플러그인 섹션에서 이름이 지정된 필드에 대한 매핑을 제공합니다. 그룹/역할이 속성에는 IDP에서 전송한 역할 관련 정보가 포함되며 역할 매핑에 사용됩니다.
역할 매핑 섹션으로 이동하여 강조 표시된 역할에 대한 매핑을 제공합니다.

예를 들어, 다음과 같은 사용자를 원하는 경우 그룹/역할 속성 값은 WordPress에서 편집기로 지정될 wp-editor입니다. 매핑에 wp-editor를 제공하기만 하면 됩니다. 편집자 역할 매핑 섹션의 필드입니다.

5단계: SSO 설정

무료 플러그인에서는 활성화하여 Single Sign-On 버튼을 추가할 수 있습니다. WordPress 로그인 페이지에 Single Sign-On 버튼 추가 토글 옵션 1.

WordPress 테마가 로그인 위젯을 지원하는 경우 로그인 위젯을 추가하여 사이트에서 SP 시작 SSO를 활성화할 수 있습니다.
리디렉션 및 SSO 링크 탭으로 이동하여 아래 제공된 단계를 따르세요. 옵션 2: 위젯 사용 사이트에 로그인 위젯을 추가하려면

5단계: SSO 설정

표준 플러그인에서는 다음 옵션을 사용하여 SP 시작 SSO를 활성화할 수 있습니다.

사이트에서 자동 리디렉션: 이 옵션을 활성화하면 인증되지 않은 사용자가 귀하의 사이트에 액세스하려고 하면 IDP 로그인 페이지로 리디렉션되며, 인증에 성공한 후에는 액세스하려고 했던 사이트의 동일한 페이지로 다시 리디렉션됩니다.

단계 :

플러그인의 리디렉션 및 SSO 링크 탭으로 이동하여 옵션 1: 자동 - 사이트에서 리디렉션.
사용 사용자가 [PROTECT COMPLETE SITE]에 로그인하지 않은 경우 IDP로 리디렉션옵션을 선택합니다.

WordPress 로그인에서 자동 리디렉션: 이 옵션이 활성화되면 기본 WordPress 로그인 페이지에 액세스하려는 인증되지 않은 사용자는 인증을 위해 IDP 로그인 페이지로 리디렉션됩니다. 인증에 성공하면 WordPress 사이트로 다시 리디렉션됩니다.

단계 :

플러그인의 리디렉션 및 SSO 링크 탭으로 이동하여 옵션 2: WordPress 로그인에서 자동 리디렉션.
사용 WordPress 로그인 페이지에서 IDP로 리디렉션 옵션을 선택합니다.

참고: 백도어 로그인을 활성화하고 백도어 URL을 기록해 두십시오. 이렇게 하면 IDP에 로그인할 수 없는 경우 WordPress 로그인 페이지에 접속할 수 있습니다.

SSO 링크: 다음에서 제공되는 단축 코드 및 위젯을 사용하여 사이트 어디든 SSO 링크를 추가할 수 있습니다. 리디렉션 및 SSO 링크 탭 > 옵션 3: SSO 링크 플러그인 섹션

5단계: SSO 설정

프리미엄 플러그인에서는 다음 옵션을 사용하여 SP 시작 SSO를 활성화할 수 있습니다.

사이트에서 자동 리디렉션: 이 옵션을 활성화하면 인증되지 않은 사용자가 사이트에 접속하려고 할 때 IDP 로그인 페이지로 리디렉션되고, 인증에 성공하면 원래 접속하려던 사이트 페이지로 다시 리디렉션됩니다.

단계 :

플러그인의 리디렉션 및 SSO 링크 탭으로 이동하여 옵션 1: 사이트에서 자동 리디렉션.
사용 사용자가 [PROTECT COMPLETE SITE]에 로그인하지 않은 경우 IDP로 리디렉션 옵션을 선택합니다.

WordPress 로그인에서 자동 리디렉션: 이 옵션이 활성화되면 기본 WordPress 로그인 페이지에 액세스하려는 인증되지 않은 사용자는 인증을 위해 IDP 로그인 페이지로 리디렉션됩니다. 인증에 성공하면 WordPress 사이트로 다시 리디렉션됩니다.

단계 :

플러그인의 리디렉션 및 SSO 링크 탭으로 이동하여 옵션 2: 워드프레스 로그인에서 자동 리디렉션.
사용 WordPress 로그인 페이지에서 IDP로 리디렉션 옵션을 선택합니다.

참고: 백도어 로그인을 활성화하고 백도어 URL을 기록해 두십시오. 이렇게 하면 IDP 로그인에 문제가 발생했을 때 WordPress 로그인 페이지에 접속할 수 있습니다.

로그인 버튼: 사이트 또는 워드프레스 로그인 페이지의 어느 위치에든 사용자 지정 로그인 버튼을 추가하려면 다음 경로로 이동하세요. 옵션 3: 로그인 버튼 리디렉션 및 SSO 링크 탭의 해당 섹션입니다.

SSO 링크: 다음에서 제공되는 단축 코드 및 위젯을 사용하여 사이트 어디든 SSO 링크를 추가할 수 있습니다. 옵션 4: SSO 링크 리디렉션 및 SSO 링크 탭의 섹션입니다.

자주 묻는 질문

더 많은 FAQ ➔

외부 애플리케이션의 SAML IDP로 WordPress를 사용하는 방법

WordPress는 SAML IDP(Identity Provider) - Login with Website Users 플러그인을 설치하고 SSO URL, 엔티티 ID, 인증서와 같은 메타데이터를 외부 서비스 제공업체(SP)와 공유하도록 구성하여 외부 애플리케이션용 SAML IdP(Identity Provider)로 사용할 수 있습니다. 그런 다음 사용자 속성과 역할을 매핑하여 WordPress에서 AWS, Zoom, Tableau 또는 기타 SAML 호환 플랫폼과 같은 앱에 SSO 로그인을 허용할 수 있습니다.

당신의 응답을 주셔서 감사합니다. 곧 다시 연락드리겠습니다.

문제가 발생했습니다. 문의사항을 다시 제출해 주세요.

목차

두 WordPress 사이트 간 SSO | 여러 WordPress 사이트에 대한 단일 로그인