WordPress용 Okta 싱글 사인온 추가 구성

회사 개요

Okta SSO for WordPress 설정이 완료되면, WordPress 싱글 사인온(SSO)을 최대한 활용하기 위한 추가 설정 단계를 진행할 수 있습니다. 이러한 단계에는 고급 및 사용자 지정 속성 매핑, 그룹 및 역할 매핑, 싱글 로그아웃 등이 포함됩니다.

구성 단계

1단계. 속성 매핑

• . 서비스 제공업체 설정 탭에서 메타데이터 교환 후 다음을 클릭하세요. 연결 테스트.
• SSO를 수행한 후 기본 속성은 Okta에서 전송되며 속성 매핑에 사용할 수 있습니다.
• 표에 나열된 모든 연결에 대해 Okta 측에서 전송되는 특정 기본 속성이 있습니다.

Okta 측에 추가 속성 추가

• Okta의 왼쪽 메뉴에 있는 디렉터리 탭으로 이동한 후 다음을 클릭하세요. 사람들 옵션을 선택합니다.

• 를 클릭하십시오 사람 추가.

• 그런 다음 양식에 속성을 추가하고 찜하기 버튼을 클릭합니다.

• 이제 방금 만든 사용자를 클릭하고 탐색하세요. 프로필 탭을 클릭하여 사용자 속성을 추가하세요.

• SP에 전송할 속성에 대한 옵션을 구성하지 않은 경우 애플리케이션 탭으로 돌아가서 애플리케이션을 선택하십시오.
• $XNUMX Million 미만 일반 탭, 탐색 SAML 설정 섹션을 클릭하고 편집 옵션을 선택합니다.
• 이제 속성 설명 옵션을 선택하고 왼쪽 텍스트 필드에 속성 이름(Okta는 이 이름으로 속성 값을 보냅니다)을 추가하고 오른쪽 텍스트 필드에 실제 사용자 속성 이름을 추가합니다.

• WordPress용 SAML 플러그인에서 다음으로 이동하세요. 속성/역할 매핑 탭을 클릭하고 다음 필드를 채우세요. 속성 매핑 안내
• WordPress 속성과 매핑하기 위해 Okta에서 보낸 드롭다운에서 속성을 선택하세요.

Okta 사용자에 대한 사용자 정의 속성 생성

• 왼쪽 메뉴의 디렉토리 아래에 있는 프로필 편집기로 이동합니다.

• 사용자 섹션에서 사용자(기본값) 프로필 옵션(유형: Okta).

• 를 클릭하십시오 속성 추가. 저장을 클릭하세요. 사용자 정의 속성이 사용자 프로필에 추가됩니다.

• 속성 값을 편집하려면 People에서 사용자로 이동하세요.
• 프로필 섹션 아래에 사용자 정의 속성이 추가된 것을 볼 수 있습니다.

2단계. 사용자 정의 속성 매핑

• 이 기능을 사용하면 Okta에서 보낸 속성과 매핑할 수 있는 사용자 지정 속성을 생성할 수 있습니다. 이는 WordPress 데이터베이스의 사용자 메타 테이블에 저장됩니다.
• WordPress의 사용자 메뉴 테이블에 이 사용자 정의 속성을 표시하려면 표시 속성 비녀장.

3단계. 역할 매핑

• The 속성 매핑 섹션에서는 다음과 같은 필드에 대한 매핑도 제공합니다. 그룹/역할.
• 이 속성에는 아이덴티티 공급자(예: okta)가 보낸 역할 관련 정보가 포함됩니다.
• 역할은 로그인 시 역할/그룹을 기준으로 특정 사용자에게 할당됩니다.
• 매핑되는 이 속성의 값 그룹/역할 에서 고려될 것이다. 역할 매핑 안내

• 각 사용자의 선택된 그룹/역할의 값은 각 사용자에게 할당되어야 하는 다양한 기본 역할의 입력 상자에 배치될 수 있습니다.

예를 들면

• 예를 들어, 다음과 같은 사용자를 원하는 경우 그룹/역할 속성 값은 SAML로 할당됩니다. 편집자 WordPress에서는 역할 매핑 섹션의 편집기 필드에 매핑을 SAML로 제공하기만 하면 됩니다.

Okta에서의 그룹 매핑

• 관리 콘솔에서 다음으로 이동하세요. 디렉토리 => 그룹.
• 를 클릭하십시오 그룹 추가 옵션을 선택하고 그룹을 추가하세요.

• 그룹에 사람들을 할당하세요.
• 애플리케이션에 다음을 추가하세요. 그룹 문 속성 아래 SAML 설정 섹션을 클릭하고 설정을 저장하세요. 예를 들어 아래와 같이 설정하면 사용자가 속한 모든 그룹이 표시됩니다.

4단계. 단일 로그아웃

• 복사 단일 로그아웃 URL 인사말 서비스 제공업체 메타데이터 탭.

• 다음에서 인증서를 다운로드하세요. 서비스 제공업체 메타데이터 탭.

• 이제 아래의 Okta 애플리케이션으로 이동하십시오. SAML 설정 그리고 클릭 편집.
• 그런 다음 고급 설정 표시.

• 다운로드한 SP 인증서를 서명 인증서 입력란입니다.
• 확인 단일 로그아웃 활성화 확인란(애플리케이션이 단일 로그아웃을 시작하도록 허용)

• 서비스 공급자 메타데이터 탭에서 복사한 싱글 로그아웃 URL을 단일 로그아웃 URL Okta 애플리케이션의
• 마찬가지로, SP-엔티티 ID/발급자 플러그인에서 붙여넣기 SP 발행자 여기 Okta 앱의 필드를 입력하세요.

5단계. 서명된 SSO 요청

• 서비스 공급자 설정 탭에서 서명된 SSO 및 싱글 로그아웃 요청을 수행하려면 SSO 및 SLO 요청 서명 토글을 활성화합니다.

• 이제 Okta 앱으로 이동하세요. SAML 설정 클릭 편집 그리고 고급 설정 표시 옵션을 선택합니다.
• 그리고 서명된 요청 확인란의 선택을 취소합니다.

• 그런 다음 구성된 애플리케이션을 저장합니다.

맺음말

SSO와 함께 고급 및 사용자 정의 속성 매핑, 그룹 및 역할 매핑, 단일 로그아웃에 대한 추가 구성을 설정하면 IDP에서 WordPress 사이트까지 효율성과 사용자 ID 관리를 극대화할 수 있습니다.