Estabelecer
Single Sign-On (SSO)
on OneLogin usando o Autenticação única (SSO) com OAuth e OpenID Connect Plugin para WordPress. A implementação do SSO OAuth do OneLogin permite que os usuários façam login com segurança em seus sites e aplicativos usando um único conjunto de credenciais do OneLogin.
Nessa configuração, o OneLogin atua como provedor OAuth, enquanto o WordPress atua como cliente OAuth.
OneLogin OAuth SSO para WordPress Permite uma experiência de login perfeita entre as duas plataformas, eliminando a necessidade de os usuários lembrarem vários nomes de usuário e senhas.
O plugin OneLogin OAuth SSO também oferece recursos avançados, como o usuário. mapeamento de atributos de perfil, mapeamento de funções e controle de acesso baseado em função para perfis de usuário. Além disso, você pode proteger todo o seu site WordPress com Single Sign-On (SSO).
OneLogin OAuth SSO para WordPress
O plugin aprimora a autenticação do usuário e protege o processo de login. Siga o guia passo a passo abaixo para instalar e configurar o plugin.
Pré-requisitos: Download e instalação
- Efetue login na sua instância do WordPress como administrador.
- Ir para o WordPress Painel -> Plugins e clique em adicionar Novo.
- Procurar por um Autenticação única (SSO) OAuth para WordPress plugin e clique em Agora instale.
- Uma vez instalado, clique em Ativação.
Etapas para configurar o OneLogin OAuth SSO no WordPress
1. Configure o OneLogin como provedor OAuth
- Primeiro de tudo, vá para https://app.onelogin.com/login e faça login na sua conta Onelogin.
- Clique no Administração.
- A seguinte tela será apresentada. Passe o mouse sobre Aplicações e depois clique em Aplicações.
- Clique em Adicionar aplicativo Botão.
- Será exibida uma lista de pesquisa. Pesquise por “OIDC” (OpenID Connect) e clique no resultado da pesquisa, conforme mostrado abaixo.
- Será exibida uma tela de configuração. Preencha o nome do aplicativo e outros detalhes conforme necessário e clique em Economize.
- Você será redirecionado para a página de detalhes do aplicativo. Acesse Configuração aba e entre URI de redirecionamento da Conexão MO OAuth/OpenID Plugin e clique em Economize.
- Acesse SSO aba. Lá você encontrará o ID do cliente e Segredo do cliente campos. Copie essas credenciais em Conexão MO OAuth/OpenID Configuração do plugin nos campos correspondentes.
Etapa 1.1: Atribuir os usuários ao aplicativo OneLogin SSO:
- Passe o mouse sobre o Utilizadores guia e clique no Utilizadores opção do menu.
- Será exibida a lista de usuários disponíveis na sua plataforma onelogin. Selecione o usuário ao qual deseja dar acesso ao seu aplicativo.
- Agora, para esse usuário, vá para o Aplicações aba no menu esquerdo e clique no ícone azul + para adicionar o aplicativo.
- Selecione o aplicativo na lista suspensa para o qual deseja permitir o SSO para esse usuário e clique em Continuar.
- Conclua as configurações e clique em Economize botão.
- O aplicativo será listado no perfil do usuário, conforme mostrado na imagem abaixo, e agora esse usuário pode fazer SSO no seu site WordPress usando suas credenciais OneLogin para esse aplicativo.
Para habilitar a autenticação e autorização de usuários finais com o SSO OAuth do OneLogin no WordPress com um único conjunto de credenciais, você instalou com sucesso a Plataforma de Identidade OneLogin como um Provedor OAuth. Esta solução garante experiência e segurança aprimoradas para o usuário.
2. Configure o WordPress como cliente OAuth
3. Mapeamento de atributos do usuário
- O Mapeamento de Atributos do Usuário é obrigatório para permitir que os usuários façam login no WordPress com sucesso. Configuraremos os atributos do perfil de usuário para o WordPress usando as configurações abaixo.
Encontrando atributos do usuário
- Acesse Configurar OAuth aba. Role para baixo e clique em Configuração de Teste.
- Você verá todos os valores retornados pelo seu Provedor OAuth para o WordPress em uma tabela. Caso não encontre valores para Nome, Sobrenome, E-mail ou Nome de usuário, faça as configurações necessárias no seu Provedor OAuth para retornar essas informações.
- Depois de ver todos os valores na Configuração de Teste, vá para Mapeamento de Atributos/Funções guia, você obterá a lista de atributos em um menu suspenso Nome de usuário.
4. Mapeamento de Funções [Premium]
- Clique em “Configuração de teste” e você obterá a lista de Nomes de Atributos e Valores de Atributos que são enviados pelo seu provedor OAuth.
- Na janela "Configuração de Teste", mapeie os Nomes de Atributos na seção "Mapeamento de Atributos" do plugin. Consulte a captura de tela para mais detalhes.
- Habilitar mapeamento de funções: Para habilitar o Mapeamento de Funções, você precisa mapear o Atributo de Nome do Grupo. Selecione o nome do atributo na lista de atributos que retorna as funções do seu aplicativo provedor.
Por exemplo:Tipo
- Atribuir função do WordPress à função do Provedor: Com base na sua aplicação de provedor, você pode alocar a função WordPress às suas funções de provedor. Pode ser aluno, professor, administrador ou qualquer outro, dependendo da sua aplicação. Adicione as funções de provedor em "Valor do Atributo de Grupo" e atribua a função WordPress necessária antes delas em "Função WordPress".
Por exemplo, na imagem abaixo. O professor recebeu a função de Administrador e o aluno, a função de Assinante.
- Depois de salvar o mapeamento, a função de provedor será atribuída à função de administrador do WordPress após o SSO.
Exemplo: Conforme o exemplo fornecido, usuários com a função "professor" serão adicionados como administradores no WordPress e "aluno" será adicionado como assinantes.
5. Configurações de login
- As configurações na aba Configurações de Login Único (SSO) definem a experiência do usuário para Login Único (SSO). Para adicionar um widget de login Onelogin à sua página do WordPress, siga os passos abaixo.
O OneLogin Single Sign-on agora deve ser configurado com sucesso, com o OneLogin como Provedor OAuth e o WordPress como Cliente OAuth. O OneLogin OAuth SSO deve atender a todas as suas necessidades de segurança na nuvem com recursos como mapeamento de atributos, mapeamento de funções, suporte a vários tipos de concessão OAuth, etc.
Recursos adicionais
Envie-nos um e-mail oauthsupport@xecurify.com para orientação rápida (por e-mail/reunião) sobre sua necessidade e nossa equipe ajudará você a selecionar a melhor solução/plano adequado de acordo com sua necessidade.
