Okta를 이용한 SCIM 기반 WordPress 사용자 자동 프로비저닝 | Okta SCIM for WordPress

회사 개요

WordPress용 Okta SCIM 사용자 프로비저닝을 실시간으로 구성하는 방법을 안내합니다. Okta SCIM 사용자 프로비저닝 플러그인을 사용하면 IDP(ID 공급자)에서 WordPress 사이트로 사용자 정보를 실시간으로 자동 생성, 업데이트 및 삭제할 수 있습니다. 이 가이드에서는 Okta를 ID 공급자로 사용하여 WordPress 사이트에 SCIM 사용자 프로비저닝을 구성하고, 원활하고 자동화된 실시간 Okta SCIM 사용자 프로비저닝을 구현하는 방법을 설명합니다. 실시간 프로비저닝 외에도, 이 플러그인은 속성 매핑, 프로비저닝 해제, SCIM 감사 로그, 기본 역할 할당, 콘텐츠 재할당, 멀티사이트 하위 사이트 선택과 같은 고급 기능도 제공합니다. 기능에 대한 자세한 내용은 WordPress용 SCIM 사용자 프로비저닝 플러그인을 참조하세요. 아래 단계를 따라 WordPress용 Okta SCIM 사용자 프로비저닝을 설정할 수 있습니다.

기능

다음 프로비저닝 기능이 지원됩니다.

• 신규 사용자 푸시Okta를 통해 생성된 새 사용자는 타사 애플리케이션에도 생성됩니다.
• 푸시 프로필 업데이트(프리미엄 기능): 다음을 통해 사용자 프로필이 업데이트되었습니다. Okta 타사 애플리케이션으로 푸시됩니다.
• 푸시 사용자 비활성화(프리미엄 기능): 사용자를 비활성화하거나 사용자의 애플리케이션 접근 권한을 차단하는 방법 Okta 타사 애플리케이션에서 사용자를 비활성화/삭제합니다.

  참고: 이 애플리케이션에서 사용자를 비활성화/삭제하려면 miniOrange SCIM 사용자 프로비저닝 추가 기능이 필요합니다.

• 사용자 재활성화(프리미엄 기능): 사용자 계정은 애플리케이션에서 다시 활성화될 수 있습니다.

  참고: 사용자를 다시 활성화하려면 SCIM 사용자 프로비저닝 추가 기능에서 비활성화 모드를 선택해야 합니다.

• 사용자 가져오기(프리미엄 기능): 사용자는 WordPress에서 Okta로 활성 사용자를 가져올 수 있습니다.
• 향상된 그룹 푸시

플러그인의 향후 개선 사항:

• 그룹 가져오기
• 비밀번호 동기화

전제조건 : 다운로드 및 설치

• WordPress 인스턴스에 관리자로 로그인합니다.
• 워드프레스로 이동 대시보드 -> 플러그인 그리고 클릭 새로운 추가.
• 검색 WordPress용 SCIM 사용자 프로비저닝 플러그인 그리고 클릭 지금 설치.
• 설치가 완료되면 클릭하세요. 활성화.
• 프리미엄 플러그인을 얻으려면 다음 주소로 문의하세요. samlsupport@xecurify.com.

WordPress에서 Okta SCIM 사용자 프로비저닝을 구성하려면 아래 단계를 따르십시오.

1단계: WordPress용 SCIM 사용자 프로비저닝 플러그인 구성

• 프리미엄 플러그인을 설치하고 miniOrange 자격 증명을 사용하여 로그인하세요.
• 플러그인을 활성화하려면 라이선스 키가 필요합니다.

  참고: 이미 miniOrange SAML 2.0 SSO 플러그인의 유료 버전을 사용 중인 경우 로그인이나 라이선스 키가 필요하지 않습니다.

• ID 공급자를 다음으로 선택합니다. Okta 드롭 다운에서
• 당신을 찾을 수 있습니다 SCIM 기본 URL 무기명 토큰 플러그인의 SCIM 구성 탭에서.

2단계: SCIM 프로비저닝을 위해 Okta 구성

• We Buy Orders 신청서를 클릭하세요. Okta 포털에 접속하여 계정에 로그인하세요.
• 로 이동 관리자 포털 > 어플리케이션 그리고 클릭 앱 카탈로그 찾아보기.

• 에 대한 검색 SCIM 프로비저닝을 사용한 SSO 그리고 애플리케이션을 선택하세요.

• 온 클릭 통합 추가 버튼을 클릭합니다.

• 를 클릭하십시오 선택한다 애플리케이션을 추가로 구성합니다.

• 로 이동 프로비저닝 메뉴 신청서를 클릭하고 API 통합 구성 버튼을 클릭합니다.

• 확인 API 통합 활성화 상자를 클릭하고 다음을 입력하세요. SCIM 기본 URL in 기본 URL 필드 SCIM 보유자 토큰 in API 토큰 에서 필드 SCIM 구성 탭 SCIM 사용자 프로비저닝 플러그인의
• 를 클릭하십시오 테스트 API 자격 증명; 성공하면 화면 상단에 확인 메시지가 나타납니다.
• 를 클릭하십시오 찜하기 버튼을 클릭합니다.

• 선택 앱으로 왼쪽 패널에서 프로비저닝 기능 다음을 클릭하여 활성화하고 싶습니다. 편집.

• 를 클릭하십시오 찜하기.
• 이제 앱에 사람을 할당하고 애플리케이션 설정을 완료할 수 있습니다.



이 가이드를 통해 WordPress용 SCIM 플러그인을 사용하여 WordPress와 Okta(IDP) 간의 SCIM 사용자 프로비저닝을 성공적으로 구성했습니다. 이 솔루션을 사용하면 몇 분 안에 WordPress에서 Okta SCIM 사용자 프로비저닝을 원활하고 실시간으로 배포할 수 있습니다.

3단계: WordPress 사용자를 Okta로 가져오기(선택 사항)

• WordPress 사용자를 Okta로 푸시하려면 아래 단계를 따르세요. 그렇지 않으면 이 섹션을 건너뛸 수 있습니다.
• Okta 앱의 프로비저닝 섹션으로 이동합니다.
• 선택 옥타행 왼쪽 패널에서 가져오기 기능을 선택하세요.
  • 일정 가져오기: 드롭다운 메뉴에서 간격을 선택하세요. Okta는 WordPress에서 사용자를 가져오기 위해 사용자 목록을 확인합니다.
  • Okta 사용자 이름 형식: "이메일 주소"를 선택하세요.

• 사용자 생성 및 매칭
  • 아래 스크린샷을 참조하여 기본 옵션을 확인할 수 있습니다.

4단계: 사용자 계정 해제 [프리미엄 플랜에서 이용 가능]

• SCIM 사용자 프로비저닝 플러그인의 SCIM 구성 탭에서 프로비저닝 해제 모드를 선택할 수 있습니다.
• 기본적으로 프로비저닝 해제는 WordPress 사이트에서 사용자를 삭제합니다.

5단계: SCIM 사용자에 대한 속성 매핑 [프리미엄 플랜에서 이용 가능]

Okta의 SCIM 사용자에 대한 속성 매핑

• 이 기능을 사용하면 IDP에서 전송하는 모든 속성을 WordPress의 usermeta 테이블에 매핑할 수 있습니다. Okta에 사용자 지정 속성을 추가하려면 아래 단계를 따르세요.
• 로 이동 프로 비저닝 Okta의 SCIM 앱에 있는 탭입니다.

• 온 클릭 프로필 편집기로 이동 버튼을 클릭합니다.

• 온 클릭 속성 추가 버튼을 눌러 속성을 추가하세요.

• 속성에 대한 세부정보를 입력하고 외부 네임스페이스 as urn:ietf:params:scim:schemas:extension:CustomExtensionName:2.0:사용자

• 를 클릭하십시오 찜하기 버튼을 클릭합니다.
• 속성을 추가한 후 매핑 안내

• 선택 SCIM 프로비저닝을 사용한 SSO 앱을 선택하고 매핑할 속성을 선택합니다.
• 선택한 속성을 생성한 속성과 매핑하고, 매핑 결과를 저장하려면 클릭하세요. 매핑 저장 버튼을 클릭합니다.

• 다양한 속성에 대해 이러한 단계를 반복할 수 있습니다. Okta에서 속성이 전송되는지 테스트하려면 WordPress에 없는 사용자를 Okta 앱에 할당하십시오.
• WordPress 속성을 Okta에 매핑하려면 다음 섹션의 단계를 따르세요.

WordPress의 SCIM 사용자에 대한 속성 매핑

• 속성 매핑 기능을 사용하면 SCIM 프로비저닝 중에 IDP에서 전송된 사용자 속성을 WordPress의 사용자 속성에 매핑할 수 있습니다. 이러한 속성은 오른쪽 상단에서 확인할 수 있습니다.
• 를 클릭하십시오 속성 추가 사용자 정의 속성 필드를 추가하는 버튼입니다.
• 아래의 맞춤 속성 이름 필드에 매핑하려는 속성 이름을 입력합니다.
• 아래의 IDP의 속성 이름 해당 필드에서 매핑할 IDP 속성을 드롭다운 메뉴에서 선택하십시오.
• 사용 속성 표시 WordPress 사용자 테이블에 표시할 속성을 선택하려면 해당 속성을 토글하세요. 클릭하세요. 찜하기 버튼을 클릭합니다.

6단계: SCIM 감사 [프리미엄 플랜에서 이용 가능]

• SCIM 감사 기능을 사용하면 모든 프로비저닝 활동을 추적할 수 있습니다. 각 사용자에 대한 자세한 정보를 보여주는데, 여기에는 사용자 작업, 상태, 생성 날짜 등이 포함됩니다.
• . miniOrange SCIM 사용자 프로비저닝 도구 플러그인으로 이동하여 SCIM 감사 탭.
• 여기에서 모든 사용자 제공 정보를 볼 수 있습니다.

• 온 클릭 고급 검색 표시 버튼을 사용하여 검색 필터를 통해 프로비저닝된 사용자 세부 정보를 검색할 수 있습니다. 워드프레스 사용자 이름, IP 주소 등

• 클릭 시 보고서 지우기 버튼을 클릭하면 사용자가 제공한 모든 세부정보를 지울 수 있습니다.

7단계: 추가 기능 구성 [프리미엄 플랜에서 이용 가능]

신규 사용자를 위한 기본 역할 설정

SCIM 프로비저닝을 통해 새 사용자를 생성할 때 역할을 자동으로 할당할 수 있습니다.

• We Buy Orders 신청서를 클릭하세요. 고급 설정 >> 기본 역할 프로비저닝
• 새 사용자에게 부여할 역할을 선택하세요(예: 관리자).
• 전원을 켜십시오 기존 사용자 역할 업데이트 프로비저닝 중에 기존 사용자의 역할이 업데이트되도록 하려면 다음과 같이 하세요.

사용자 활성화 상태

사용자가 활성 상태인지 비활성 상태인지 쉽게 확인할 수 있습니다.

• 이 기능을 활성화하면 새 열이 나타납니다. 사용자 목록 워드프레스 대시보드에서
• 각 사용자가 다음 중 어떤 상태인지 보여줍니다.
  • 활성화 (IDP에서 활성화됨)
  • 비활성화 됨 (IDP에서 비활성화됨)
• 이 상태는 SCIM 프로비저닝 및 프로비저닝 해제를 통해 사용자가 추가되거나 제거될 때마다 자동으로 업데이트됩니다.

사용자 권한 해제 시 콘텐츠 재할당

SCIM 프로비저닝을 통해 사용자를 삭제할 때 해당 사용자의 콘텐츠를 어떻게 처리할지 결정할 수 있습니다.

• 선택 기본 콘텐츠 소유자 콘텐츠의 소유권을 자동으로 가져오기 위해.
• 또는 선택 재할당하지 마십시오 모든 콘텐츠를 영구적으로 삭제합니다.

SCIM 사용자 프로비저닝을 위한 하위 사이트 선택

• SCIM 프로비저닝 후 사용자를 할당할 하위 사이트를 선택하십시오.
• 사용자는 네트워크 내에서 선택된 하위 사이트에만 접근할 수 있습니다.
• 이를 통해 접근 권한을 제어하고, 사용자를 특정 하위 사이트에만 할당하도록 제한하며, 사용자 권한을 체계적으로 관리할 수 있습니다.

스키마 발견

• miniOrange SCIM 사용자 프로비저닝 플러그인은 스키마 검색을 지원하지 않습니다.

문제 해결 팁

• 참고: 워드프레스에서는 사용자의 사용자 이름(userName)을 변경할 수 없습니다. 이메일 주소는 변경할 수 있지만 사용자 이름은 변경할 수 없습니다.

관련 기사

• SCIM 사용자 프로비저닝이란 무엇입니까?
• 사용자 데이터 동기화
• WordPress용 Azure AD SCIM 사용자 프로비저닝
• WordPress용 OneLogin SCIM 사용자 프로비저닝
• 자주 묻는 질문

찾으시는 정보를 찾을 수 없으시면 samlsupport@xecurify.com 으로 이메일을 보내주세요.

고객들이 SCIM 사용자 프로비저닝 통합을 선택하는 이유는 무엇일까요?