SCIM을 사용하여 실시간 Okta - WP 사용자 프로비저닝을 구성합니다. WordPress(WP) SCIM 플러그인을 사용하면 사용자 생성을 자동화하고 IDP(ID 공급자)의 사용자 정보를 WordPress 사이트에 실시간으로 업데이트 및 삭제할 수 있습니다. 이 가이드를 사용하면 Okta를 ID 공급자로 사용하여 WordPress 사이트에 대한 SCIM 사용자 프로비저닝을 구성하여 원활하고 자동화된 실시간 WordPress Okta SCIM 사용자 프로비저닝을 달성할 수 있습니다.

특징

 다음 프로비저닝 기능이 지원됩니다.

• 신규 사용자 푸시 : Okta를 통해 생성된 신규 사용자는 타사 애플리케이션에서도 생성됩니다.
• 푸시 프로필 업데이트(프리미엄 기능): 다음을 통해 사용자 프로필이 업데이트되었습니다. Okta 타사 애플리케이션으로 푸시됩니다.
• 푸시 사용자 비활성화(프리미엄 기능): 다음을 통해 사용자를 비활성화하거나 애플리케이션에 대한 사용자의 액세스를 비활성화합니다. Okta 타사 애플리케이션에서 사용자를 비활성화/삭제합니다.

주의 사항: 이 애플리케이션의 경우 사용자 비활성화/삭제는 miniOrange SCIM 사용자 프로비저닝 추가 기능에 따라 달라집니다.

• 사용자 재활성화(프리미엄 기능): 사용자 계정은 애플리케이션에서 다시 활성화될 수 있습니다.

주의 사항: 사용자를 재활성화하려면 SCIM 사용자 프로비저닝 추가 기능에서 비활성화 모드를 선택해야 합니다.

• 사용자 가져오기(프리미엄 기능): 사용자는 WordPress에서 Okta로 활성 사용자를 가져올 수 있습니다.
• 향상된 그룹 푸시

 플러그인의 향후 개선 사항:

• 그룹 가져오기
• 비밀번호 동기화

전제조건 : 다운로드 및 설치

WordPress를 사용하여 Okta를 SAML IDP로 구성하려면 miniOrange SCIM 사용자 프로비저닝 플러그인을 설치해야 합니다.

SCIM 사용자 프로비저닝

By 미니오렌지

(1)

SCIM 사용자 프로비저닝 플러그인, Azure AD, Okta, OneLogin, G-suite, Centrify, JumpCloud, Idaptive, Gluu, WS02 및 모든 SCIM에서 사용자 생성, 업데이트, 삭제…

 6.2까지 테스트됨

이 플러그인 받기

프리미엄 플러그인을 얻으려면 다음 주소로 문의하세요. samlsupport@xecurify.com

WordPress(WP)에서 Okta SCIM 사용자 프로비저닝을 구성하려면 아래 단계를 따르세요.

1단계: WP SCIM 사용자 프로비저닝 플러그인 구성

• 프리미엄 플러그인을 설치하고 miniOrange 자격 증명을 사용하여 로그인하세요.
• 플러그인을 활성화하려면 라이센스 키가 필요합니다. (주의 사항 :- miniOrange SAML 2.0 SSO 플러그인의 유료 버전이 이미 있는 경우 로그인이나 라이센스 키가 필요하지 않습니다.
• ID 공급자를 다음으로 선택합니다. Okta 드롭 다운에서
• 당신을 찾을 수 있습니다 SCIM 기본 URL 와 무기명 토큰 플러그인의 SCIM 구성 탭에서.

2단계: SCIM 프로비저닝을 위해 Okta 구성

• We Buy Orders 신청서를 클릭하세요. Okta 포털을 클릭하고 계정에 로그인하세요.
• 로 이동 관리자 포털 > 어플리케이션 그리고 클릭 앱 카탈로그 찾아보기.

• 에 대한 검색 SCIM 프로비저닝을 사용한 WordPress SSO 그리고 애플리케이션을 선택하세요.

• 온 클릭 통합 추가 버튼을 클릭합니다.

• 를 클릭하십시오 선택한다 애플리케이션을 추가로 구성합니다.

• 로 이동 프로비저닝 메뉴 신청서를 클릭하고 API 통합 구성 버튼을 클릭합니다.

• 확인 API 통합 활성화 상자를 클릭하고 다음을 입력하세요. SCIM 기본 URL in 기본 URL 필드 SCIM 보유자 토큰 in API 토큰 에서 필드 SCIM 구성 탭 SCIM 사용자 프로비저닝 플러그인의
• 를 클릭하십시오 테스트 API 자격 증명; 성공하면 화면 상단에 확인 메시지가 나타납니다.
• 를 클릭하십시오 찜하기 버튼을 클릭합니다.

• 선택 앱으로 왼쪽 패널에서 프로비저닝 기능 다음을 클릭하여 활성화하고 싶습니다. 편집.

• 를 클릭하십시오 찜하기
• 이제 앱에 사람을 할당하고 애플리케이션 설정을 완료할 수 있습니다.
• 이 가이드를 통해 WordPress SCIM 플러그인을 사용하여 WordPress(WP)와 ID 공급자(IDP)인 Okta 간의 SCIM 사용자 프로비저닝을 성공적으로 구성했습니다. 이 솔루션을 사용하면 몇 분 안에 원활한 실시간 WordPress Okta SCIM 사용자 프로비저닝을 출시할 수 있습니다.

3단계: WordPress 사용자를 Okta로 가져오기(선택 사항)

• WordPress 사용자를 Okta로 푸시하려면 아래 단계를 따르세요. 그렇지 않으면 이 섹션을 건너뛸 수 있습니다.
• Okta 앱의 프로비저닝 섹션으로 이동합니다.
• 선택 옥타행 왼쪽 패널에서 가져오기 기능을 선택하세요.
• 가져오기 예약:- 드롭다운에서 간격을 선택합니다. Okta는 WordPress에서 사용자를 가져오기 위해 사용자 목록을 확인합니다.
• Okta 사용자 이름 형식:- "이메일 주소"를 선택합니다.

• 사용자 생성 및 매칭
• 아래 스크린샷을 참조하여 기본 옵션을 확인할 수 있습니다.

4단계: 사용자 프로비저닝 해제 [프리미엄 기능입니다]

• SCIM 사용자 프로비저닝 플러그인의 SCIM 구성 탭에서 프로비저닝 해제 모드를 선택할 수 있습니다.
• 기본적으로 프로비저닝 해제는 WordPress 사이트에서 사용자를 삭제합니다.

5단계: SCIM 사용자에 대한 속성 매핑 [프리미엄 기능입니다]

  Okta의 SCIM 사용자에 대한 속성 매핑

• 이 기능을 사용하면 IDP에서 보낸 모든 속성을 WordPress의 usermeta 테이블에 매핑할 수 있습니다. 아래 언급된 단계에 따라 Okta에 사용자 정의 속성을 추가할 수 있습니다.
• 로 이동 프로 비저닝 Okta의 SCIM 앱에 있는 탭입니다.

• 온 클릭 프로필 편집기로 이동 버튼을 클릭합니다.

• 온 클릭 속성 추가 버튼을 눌러 속성을 추가하세요.

• 속성에 대한 세부정보를 입력하고 외부 네임스페이스 as urn:ietf:params:scim:schemas:extension:CustomExtensionName:2.0:사용자

• 를 클릭하십시오 찜하기 버튼을 클릭합니다.
• 속성을 추가한 후 매핑 안내

• 선택 SCIM 프로비저닝을 사용한 WordPress SSO 앱을 선택하고 매핑할 속성을 선택합니다.
• 생성한 속성에 대해 선택한 속성을 매핑하고 을 클릭하여 수행된 매핑을 저장합니다. 매핑 저장 버튼을 클릭합니다.

• 다양한 속성에 대해 이 단계를 반복할 수 있습니다. Okta에서 속성이 전송되고 있는지 테스트하려면 WordPress에 없는 Okta 앱에 사용자를 할당하세요.
• WordPress 속성을 Okta에 매핑하려면 다음 섹션의 단계를 따르세요.

  WordPress의 SCIM 사용자에 대한 속성 매핑

• 속성 매핑 기능을 사용하면 SCIM 프로비저닝 중에 IDP가 전송한 사용자 속성을 WordPress의 사용자 속성에 매핑할 수 있습니다. 이러한 속성은 오른쪽 모서리에서 볼 수 있습니다.
• 를 클릭하십시오 속성 추가 사용자 정의 속성 필드를 추가하는 버튼입니다.
• 아래의 맞춤 속성 이름 필드에 매핑하려는 속성 이름을 입력합니다.
• 아래의 IDP의 속성 이름 필드의 드롭다운에서 매핑하려는 IDP 속성을 선택합니다.
• 사용 속성 표시 WordPress 사용자 테이블에 속성을 표시하려면 속성을 전환하세요. 클릭 찜하기 버튼을 클릭합니다.

6단계: SCIM 감사 [프리미엄 기능입니다]

• SCIM 감사를 사용하면 진행 중인 모든 프로비저닝 활동을 추적할 수 있습니다. 프로비저닝되는 각 사용자에 대한 자세한 정보를 보여줍니다. 이 정보에는 사용자 작업, 상태, 생성 날짜 등이 포함됩니다.
• . miniOrange SCIM 사용자 제공자 플러그인으로 이동하세요. SCIM 감사 탭.
• 여기에서 모든 사용자 제공 정보를 볼 수 있습니다.

• 온 클릭 고급 검색 표시 버튼을 클릭하면 다음과 같은 검색 필터를 사용하여 제공된 사용자 세부 정보를 검색할 수 있습니다. WordPress 사용자 이름, IP 주소 등

• 클릭 시 보고서 지우기 버튼을 클릭하면 사용자가 제공한 모든 세부정보를 지울 수 있습니다.

스키마 발견

• miniOrange SCIM 사용자 프로비저닝 플러그인은 스키마 검색을 지원하지 않습니다.

문제 해결 팁

• 주의 사항: WordPress에서는 사용자의 userName 변경을 허용하지 않습니다. 이메일은 변경할 수 있지만 사용자 이름은 변경할 수 없습니다.

추가 리소스

• SCIM 사용자 프로비저닝이란 무엇입니까?
• 사용자 데이터 동기화

기타 지원되는 IDP

하늘빛 광고

중앙 집중화

Google 애플리케이션

원 로그인

핑원

맞춤형 IDP

찾을 수 없는 내용이 있으면 다음 주소로 이메일을 보내주세요. samlsupport@xecurify.com