Login único (SSO) do FusionAuth | Login do WordPress usando FusionAuth

Etapa 1: configurar o FusionAuth como provedor OAuth

• Acesse https://login.fusionauth.io/ e inscreva-se/faça login.

• Na aba Configurar OAuth no plugin Oauth Client, colete a URL de redirecionamento/retorno de chamada e insira-a no seu aplicativo FusionAuth
• Copie seu ID do cliente e seu segredo do cliente e salve-os na configuração do plugin miniOrange OAuth Client.
• Você concluiu com sucesso as configurações do lado do servidor OAuth do aplicativo FusionAuth.



Endpoints e escopo do FusionAuth:




ID do cliente:	do passo 3 acima
Segredo do cliente:	do passo 3 acima
Escopo:	código aberto
Autorizar ponto final:	https://<your-domain >/oauth2/authorize
Ponto final do token de acesso:	https://<your-domain>/oauth2/token
Obter informações do usuário Endpoint:	https://<your-domain>/oauth2/userinfo

Etapa 2: configurar o WordPress como cliente OAuth

• Vou ao Configurar guia OAuth no plugin e procure por OAuth personalizado na lista de aplicativos e selecione OAuth 2.0 personalizado.

• Em seguida, configure Nome do aplicativo, ID do cliente , Segredo do cliente e Pontos finais.
• Selecionar Objetivo valor como código aberto
• Clique em Salvar configurações para salvar a configuração.

Etapa 3: Mapeamento de atributos do usuário.

• O Mapeamento de Atributos do Usuário é obrigatório para permitir que os usuários façam login no WordPress com sucesso. Configuraremos os atributos do perfil de usuário para o WordPress usando as configurações abaixo.

Encontrando atributos do usuário

• Acesse Configurar OAuth aba. Role para baixo e clique em Configuração de Teste.

• Você verá todos os valores retornados pelo seu Provedor OAuth para o WordPress em uma tabela. Caso não encontre valores para Nome, Sobrenome, E-mail ou Nome de usuário, faça as configurações necessárias no seu Provedor OAuth para retornar essas informações.

• Depois de ver todos os valores na Configuração de Teste, vá para Mapeamento de Atributos/Funções guia, você obterá a lista de atributos em um menu suspenso Nome de usuário.

Etapa 4: Configurações de login / Configurações de login.

• As configurações na aba Configurações de SSO definem a experiência do usuário para o Login Único. Para adicionar um widget de login à sua página do WordPress, siga os passos abaixo.

Configurações de login

• Acesse Painel esquerdo do WordPress > Aparências > Widgets.
• Selecionar miniOrange OAuth. Arraste e solte no seu local favorito e salve.

• Abra sua página do Wordpress e você verá o botão de login lá. Você pode testar o SSO !

Complementos adicionais e integrações de plugins

Integração BuddyPress

Permite integrar informações de atributos do usuário obtidas de provedores de identidade OAuth/OpenID (IDP) com o perfil BuddyPress do usuário.

Restrição de página e postagem

Protege as páginas/postagens do seu site com uma página de login IDP compatível com OAuth/OpenID Connect e restringe o acesso ao site com base nas funções do usuário.

Complemento de formulário de login

Fornece um formulário de login para login OAuth/OpenID em vez de um botão. Ele depende do plugin SSO OAuth/OpenID para configurar a Concessão de Senha.

Restrição de mídia

O complemento miniOrange Media Restriction impede que usuários não autorizados acessem os arquivos de mídia no seu site WordPress.

Mapeamento de funções de discórdia

O complemento Discord Role Mapping ajuda você a obter funções do seu servidor Discord e mapeá-las para usuários do WordPress durante o SSO.

Integrador LearnDash

A integração do LearnDash mapeará os usuários do SSO para os grupos do LearnDash de acordo com os atributos de grupo enviados pelo seu Provedor de Identidade.

Redirecionamento Baseado em Atributos

O plugin Attribute Based Redirection pode ser usado para restringir e redirecionar usuários para diferentes URLs com base em atributos OAuth/OpenID.

Provisionamento de usuários SCIM

O provisionamento de usuários do SCIM permite que você sincronize a criação, atualização e exclusão de usuários do seu IDP para o site WordPress.

Gerenciamento de sessão SSO

O complemento de gerenciamento de sessão SSO gerencia o tempo de sessão de login dos seus usuários com base em suas funções no WordPress.

Redirecionamento de login baseado no nível de associação

Este complemento permite redirecionar usuários para páginas personalizadas com base em seus níveis de associação após o Login Único. O plugin verifica o nível de associação do usuário a cada login, portanto, qualquer atualização no nível de associação não afeta o redirecionamento.

Auditoria de login SSO

A auditoria de login do SSO captura e rastreia todos os usuários do SSO e gera relatórios.

Recursos adicionais

• O que é OAuth 2.0?
• Perguntas Frequentes (FAQs)