Autenticação única (SSO) SAML para Jira | Plugin miniOrange SAML IDP para WordPress no Jira (2.0.0)

1.1: Metadados do Provedor de Serviços

Se você planeja personalizar sua configuração de IDP desde o início, você pode encontrar os metadados no Metadados SPAqui você encontrará os metadados do seu SP. Você precisará fornecer esses metadados ao seu IDP. Há várias maneiras de adicionar esses metadados ao seu IDP:

• Importar os metadados

Dependendo de como seu IDP aceita os metadados, você pode fornecer o URL dos metadados ou usar o Baixar metadados botão para baixar um arquivo XML para o mesmo.

• Adicionar manualmente os metadados

Se desejar adicionar os metadados manualmente, você encontrará as seguintes informações nesta seção. Essas informações precisarão ser fornecidas ao seu IDP.

• ID da entidade SP
• ID da entidade SP
• Certificado SP

1.2: Configurando seu Provedor de Identidade

O fluxo de configuração personalizada permite que você explore o conjunto completo de configurações que oferecemos para adicionar um Provedor de Identidade SAML. As etapas para configurar um IDP usando a opção de Configuração Personalizada são:

• Adicionando metadados IDP

Com as informações fornecidas pela sua equipe do IDP, você pode configurar as definições do IDP de três maneiras:

• Por URL de metadados
• Ao carregar o arquivo XML de metadados
• Configuração Manual

• Por URL de metadados
• Clique no Importar de metadados aba.
• Selecione IDP: Importar de URL de metadados.
• Insira a URL dos metadados do IDP: Insira a URL de metadados do IdP do WordPress.
• Se o seu IDP alterar os certificados em intervalos (por exemplo, Azure AD), você poderá atualizar os metadados do seu IDP adequadamente:
• Navegue até a Opções avançadas de SSO no menu do lado esquerdo da página.
• Insira o URL dos seus metadados no Renovação de certificado campo.
• Selecione os Atualizar certificado periodicamente opção.
• Use o menu suspenso fornecido para definir o intervalo para uma atualização periódica. Selecione 5 minutos para os melhores resultados.
• Clique Importar.

• Ao carregar o arquivo XML de metadados
• Clique no Importar de metadados aba.
• Selecione IDP: Importar do arquivo de metadados.
• Carregar arquivo de metadados.
• Clique Importar.

• Configuração Manual

Acesse Configuração Manual guia e insira os seguintes detalhes:

ID da Entidade IDP / Emissor	Copie e cole o IDP-EntityID/Emissor da Metadados do IDP do WordPress aba.
URL de login único	Copie e cole o URL de login único da Metadados do IDP do WordPress aba.
URL de logout único	Copie e cole o URL de logout único da Metadados do IDP do WordPress aba.
Certificado de Assinatura de IDP	Faça o download do Certificado da Metadados do IDP do WordPress tab e cole-o do arquivo.

1.3: Perfil do Usuário

A seguir, configuraremos os atributos do perfil de usuário para o Jira. As configurações para isso podem ser encontradas em Perfil de usuário seção.

• a. Encontrar atributos corretos
• Acesse Configuração IDP seção. Role para baixo e clique em Configuração de Teste.
• Você verá todos os valores retornados pelo seu IDP para o Jira em uma tabela. Caso não encontre valores para Nome, Sobrenome, E-mail ou Nome de usuário, faça as configurações necessárias no seu IDP para retornar essas informações.
• Depois de ver todos os valores na Configuração de Teste, mantenha a janela aberta e volte para aPerfil de usuário seção.

• b. Definindo atributos de perfil
• Nesta aba, preencha os valores de acordo com o nome do atributo. Por exemplo, se o Nome do Atributo no campo Configuração de Teste janela é NomeID, entrar NomeID contra Nome de Utilizador
• Configurando ambos Nome de usuário e e-mail é necessário se você quiser permitir que usuários se registrem. Se quiser que apenas usuários existentes efetuem login, configure o atributo com o qual você corresponderá ao usuário no Jira.

• c. Correspondência com um usuário

Quando o usuário efetua login no Jira, um dos dados/atributos do usuário provenientes do IDP é usado para pesquisá-lo no Jira. Isso serve para detectar o usuário no Jira e efetuar login na mesma conta.
Você pode configurá-lo seguindo as etapas abaixo:

• Selecione Nome de usuário ou E-mail para Entrar na conta do usuário por
• Digite o nome do atributo do IDP que corresponde ao nome de usuário ou e-mail usando Encontrando Atributos Corretos

1.4: Grupos de usuários

Agora, configuraremos os atributos de grupo de usuários para o Jira. Você pode replicar os grupos de usuários presentes no IDP no seu SP. Há várias maneiras de fazer isso.

• a. Definindo grupo padrão
• Selecione os usuários Grupo padrão na aba Grupos de usuários. Se nenhum grupo for mapeado, os usuários serão adicionados por padrão a este grupo.
• Você pode habilitar grupos padrão para Todos os usuários or Novos usuários usando a opção.Selecionar nenhum se você não quiser atribuir nenhum grupo padrão aos usuários do SSO. Usando a opção Habilitar grupos padrão para.

• b. Encontrando Atributos de Grupo
• Assim como encontramos o Nome do Atributo para atributos de Perfil de Usuário, encontramos o atributo de grupo.
• Acesse Configuração IDP seção. Role para baixo e clique em Configuração de Teste.
• Você verá todos os valores retornados pelo seu IDP para o Jira em uma tabela. Se não encontrar valores com grupos, faça as configurações necessárias no seu IDP para retornar nomes de grupos.
• Depois de ver todos os valores na Configuração de Teste, mantenha a janela aberta e vá para Grupos de usuários aba.
• Insira o nome do atributo do grupo em relação a Atributo de grupo.
• Verifique Desativar mapeamento de grupo opção se você não quiser atualizar grupos de usuários existentes.

• c. Mapeamento de Grupos

O mapeamento de grupos pode ser feito de duas maneiras:

• Mapeamento manual de grupos: Se os nomes dos grupos no Jira forem diferentes dos grupos correspondentes no IDP, você deverá usar Mapeamento manual de grupos.
• Mapeamento de grupos On-The-Fly: Se os nomes dos grupos no Jira e no IDP forem iguais, você deve usar Mapeamento de grupos em tempo real.
• I. Mapeamento de Grupo Manual
• Verifique Restringir a criação de usuários com base no mapeamento de grupos opção se você deseja que novos usuários sejam criados somente se pelo menos um dos grupos IDP do usuário estiver mapeado para um grupo no aplicativo.
• Para mapear, primeiro selecione um grupo do Jira no menu suspenso que lista todos os grupos presentes no Jira e, em seguida, insira o nome do grupo IDP a ser mapeado na caixa de texto ao lado.
• Por exemplo, se você quiser que todos os usuários do grupo 'dev' no IDP sejam adicionados ao jira-software-users, será necessário selecionar jira-software-users no menu suspenso e inserir 'dev' em jira-software-users.
• Uso '+1' e '+10' botões para adicionar campos de mapeamento extras.
• Uso '-' botão ao lado de cada mapeamento para excluí-lo.



• II. Mapeamento de Grupo On-The-Fly
• Verifique Criar novos grupos opção se você deseja que novos grupos do IDP sejam criados caso não sejam encontrados no Jira.
• Se o usuário fizer parte de algum grupo no Jira e esse grupo não estiver presente na resposta SAML retornada pelo IDP, o usuário será removido desse grupo no Jira.
• Se você não quiser Mapeamento de grupos em tempo real para afetar os grupos do Jira que são gerenciados localmente e, em seguida, adicionar esses grupos em Excluir grupos campo.

1.5: Solução de problemas e suporte

• Você pode verificar se sua configuração SAML SSO está correta clicando em Configuração de Teste botão no Configuração IDP aba do plugin.
• Após a configuração do teste bem-sucedida, você também poderá ver os resultados no Solução de problemas e suporte página. Isso inclui os atributos recebidos do seu IDP, a solicitação SAML enviada e a resposta SAML recebida.
• Caso você tenha enfrentado algum problema ou encontrado algum erro ao configurar seu IDP, você pode usar as etapas fornecidas na seção Solução de problemas para entrar em contato conosco.
• Para obter metadados do provedor de serviços do Jira, navegue até Pontos de extremidade SSO e clique em Informações SP.

• Guarde as informações para usá-las para fornecer metadados de SP ao IdP.