Login único SAML (SSO) da PhenixID no WordPress | Login SSO da PhenixID
Visão geral
Login PhenixID Single Sign-On (SSO) para WordPress pode ser alcançado usando nosso Plugin SAML Single Sign-On (SSO) para WordPressNosso plugin é compatível com todos os provedores de identidade compatíveis com SAML. Aqui, apresentaremos um guia passo a passo para configurar o login SSO entre o site WordPress e o PhenixID. considerando PhenixID como IdP (Provedor de Identidade) e WordPress como SP (Provedor de Serviços).
Você pode visitar nosso Autenticação única (SSO) SAML para WordPress plugin para saber mais sobre os outros recursos que oferecemos.
Pré-requisitos: Download e instalação
Para configurar o PhenixID como IdP SAML com o WordPress, você precisará instalar o plugin miniOrange SAML SP SSO para WordPress .
Etapas de configuração
1. Configurar PhenixID como IdP (Provedor de Identidade)
Siga os seguintes passos para configurar o PhenixID como IdP:
Configurar PhenixID como IdP
- No plugin miniOrange SAML SP SSO, navegue até Metadados do Provedor de Serviços aba. Aqui, você encontra os metadados do SP, como o ID da Entidade SP e a URL do ACS (AssertionConsumerService), necessários para configurar o Provedor de Identidade.
Adicionar Provedor de Serviços
- Primeiro, faça login no console de administração do servidor PhenixID com suas credenciais.
- Acessar cenários guia e, em seguida, clique em Federação.
- No painel esquerdo, role para baixo e selecione Upload de metadados SAML e clique em + placa.
- De acordo com o relatório metadados guia, entre no aplicativo NOME (metadados) e DESCRIÇÃO (opcional).
- Para carregar metadados SP, navegue até Metadados do Provedor de Serviços aba do miniOrange SSO SAML SP para WordPress plugin.
- Você pode copiar o URL de metadados ou carregue o Metadados XML arquivo do plugin.
- Em seguida, clique em Verifique e mostre.
Configurar nome de usuário e senha
- No painel esquerdo, selecione Nome de usuário e senha.
- Clique em + assinar para fornecer IDP NOME e DESCRIÇÃO (Opcional) então clique em Seguinte.
- De acordo com o relatório CONEXÃO guia, selecione Criar Nova em seguida, prossiga para Seguinte Disputas de Comerciais.
- Escolha o necessário Tipo de conexão do SELECIONE O TIPO DE CONEXÃO suspenso.
- Dê à sua conexão uma NOME e DESCRIÇÃO (Opcional) e depois clique em Seguinte.
- De acordo com o relatório Dirigir guia, selecione o driver do banco de dados de acordo com seu banco de dados e prossiga para a próxima tela.
- Debaixo DETALHES DE CONEXÃO entre no seu banco de dados HOST.
- Digite seu NOME DO BANCO DE DADOS.
- O console agora fornecerá sua conexão com o banco de dados URL, verifique e clique em Seguinte.
- Sob o Credenciais tab entre no seu banco de dados Nome de usuário e senha.
Configurar o banco de dados
- De acordo com o relatório CONFIGURAÇÕES DE PESQUISA JDBC guia, forneça a consulta de banco de dados necessária para mapear os atributos.
- Certifique-se de que os atributos nome, e-mail e sn são retornados na consulta, então clique em Avançar.
- Agora crie um ID da entidade para seu IDP e certifique-se de que ele seja único.
- Também forneça um URL do POST SSO no formato especificado.
- A próxima tela mostrará a você o keystore guia, você pode escolher keystore de sua escolha ou pode mantê-lo como padrão.
- Clique em Seguinte.
- De acordo com o relatório Atributos aba, digite o Atributo Identificador do Usuário e atributos adicionais, se houver, e prossiga para a próxima tela.
- Selecione o SP que você configurou anteriormente como SP padrão da lista suspensa.
- Clique em Criar para concluir a instalação.
- Você pode encontrar seu IDP listado na barra lateral como submenu para Usuário e senha.
- Selecione o nome do seu IDP e navegue até PROVEDOR DE IDENTIDADE guia e clique em Exibir metadados SAML para salvar o arquivo XML de metadados.
- Mudar para o FLUXO DE EXECUÇÃO guia, selecione Encontre o usuário e valide a senha.
- Clique em Válvula Executora de Declaração Preparada e fornecer os atributos nome, e-mail e sn Atributos caixa e clique em Economize.
Você configurou com sucesso o PhenixID como SAML IdP (Provedor de Identidade) para obter login SSO do PhenixID no seu site WordPress (WP).
Etapa 2: Configurar o WordPress como SP (Provedor de Serviços)
No plugin SAML SSO para WordPress, acesse a aba Configuração do IdP (provedor de identidade). Existem duas maneiras de configurar o plugin SSO para WordPress:
A. Ao carregar metadados do IDP:
- Clique em Carregar metadados do IDP botão.
- Introduzir o Provedor de Identidade Nome
- Você também pode carregar um arquivo de metadados e clique em Escolher arquivo botão ou use um
URL de metadados e clique em Buscar metadados.
B.Configuração manual:
- Forneça as configurações necessárias (ou seja, Nome do Provedor de Identidade, ID da Entidade IDP ou Emissor, URL de Login SAML, Certificado X.509) conforme fornecido pelo seu Provedor de Identidade e clique em Economize
botão.
- Clique em Configuração de teste para verificar os atributos e valores enviados pelo IDP.
Etapa 3: Mapeamento de Atributos
Observação: Para configurar o mapeamento de atributos para vários provedores de identidade, siga o guia de configuração aqui . Este recurso está disponível no plano Enterprise.
- No plugin gratuito, apenas NomeID é suportado para atributos de e-mail e nome de usuário do usuário do WordPress.
- Quando um usuário realiza o SSO, o valor NameID enviado pelo IDP será mapeado para o e-mail e nome de usuário do usuário do WordPress.
No plugin SAML SSO para WordPress, acesse a aba Configuração do Provedor de Serviços. Existem duas maneiras de configurar o plugin SSO para WordPress:
A. Ao carregar metadados do IDP:
- Clique em Carregar metadados do IDP botão.
- Introduzir o Provedor de Identidade Nome
- Você também pode carregar um arquivo de metadados e clique em Escolher arquivo botão ou use um
URL de metadados e clique em Buscar metadados.
B.Configuração manual:
- Forneça as configurações necessárias (ou seja, Nome do Provedor de Identidade, ID da Entidade IDP ou Emissor, URL de Login SAML, Certificado X.509) conforme fornecido pelo seu Provedor de Identidade e clique em Economize
botão.
- Clique em Configuração de teste para verificar os atributos e valores enviados pelo IDP.
Etapa 3: Mapeamento de Atributos
Observação: Para configurar o mapeamento de atributos para vários provedores de identidade, siga o guia de configuração aqui . Este recurso está disponível no plano Enterprise.
- Mapeamento de Atributos O recurso permite que você mapeie o atributos do usuário enviado pelo IDP durante o SSO para os atributos do usuário no WordPress.
- No plugin SAML para WordPress, acesse Mapeamento de atributos/funções aba e preencha os seguintes campos em Mapeamento de Atributos seção.
NOTA: Se você clicar no botão Testar Configuração na guia Configuração do Provedor de Serviços e autenticar com seu IdP, poderá ver uma lista de atributos enviados pelo IdP na guia Mapeamento de Atributos/Funções. Essas informações podem ser usadas para fornecer o mapeamento acima.
No plugin SAML SSO para WordPress, acesse a aba Configuração do Provedor de Serviços. Existem duas maneiras de configurar o plugin SSO para WordPress:
A. Ao carregar metadados do IDP:
- Clique em Carregar metadados do IDP botão.
- Introduzir o Nome do Provedor de Identidade
- Você também pode carregar um arquivo de metadados e clique em Escolher arquivo botão ou use um
URL de metadados e clique em Buscar metadados.
- De acordo com o relatório Plug-in premium, você pode habilitar sincronização automática para o URL de metadados que atualizará automaticamente a configuração do plugin de acordo com os metadados do IDP após um intervalo de tempo definido
B.Configuração manual:
- Forneça as configurações necessárias (ou seja, Nome do Provedor de Identidade, ID da Entidade IDP ou Emissor, URL de Login SAML, Certificado X.509) conforme fornecido por seu Provedor de Identidade e clique no
Economize botão.
- Clique em Configuração de teste para verificar os atributos e valores enviados pelo IDP.
-
No plugin Premium, você pode fornecer o URL de logout SAML para obter o logout único no seu site WordPress.
Etapa 3: Mapeamento de Atributos
Observação: Para configurar o mapeamento de atributos para vários provedores de identidade, siga o guia de configuração aqui . Este recurso está disponível no plano Enterprise.
-
Mapeamento de Atributos O recurso permite que você mapeie o atributos do usuário enviado pelo IDP durante o SSO para os atributos do usuário no WordPress.
-
No plugin SAML para WordPress, acesse Mapeamento de atributos/funções aba e preencha os seguintes campos em Mapeamento de Atributos seção.
-
Mapeamento de atributos personalizados: Este recurso permite mapear qualquer atributo enviado pelo IDP para o usuário meta tabela do WordPress.
Etapa 4: Mapeamento de funções
Observação: Para configurar o mapeamento de funções para vários provedores de identidade, siga o guia de configuração aqui . Este recurso está disponível no plano Enterprise.
- No plugin gratuito, você pode escolher um Função padrão que será atribuído a todos os usuários não administradores quando eles executarem o SSO.
- Acesse Mapeamento de atributos/funções guia e navegue até Mapeamento de Funções seção.
- Selecione os Função padrão e clique no Atualizar botão.
Etapa 4: Mapeamento de funções
Observação: Para configurar o mapeamento de funções para vários provedores de identidade, siga o guia de configuração aqui . Este recurso está disponível no plano Enterprise.
No plugin padrão, você pode escolher uma função padrão que será atribuída a todos os usuários não administradores quando eles realizarem o SSO.
- Acesse Mapeamento de atributos/funções guia e navegue até Mapeamento de Funções seção.
- Selecione os Função padrão e clique no Economize botão.
Etapa 4: Mapeamento de Funções
Este recurso permite atribuir e gerenciar funções dos usuários quando eles realizam o SSO (Single Sign-On). Além das funções padrão do WordPress, ele também é compatível com quaisquer funções personalizadas.
Observação: Para configurar o mapeamento de funções para vários provedores de identidade, siga o guia de configuração aqui . Este recurso está disponível no plano Enterprise.
- De Mapeamento de Atributos seção do plugin, forneça um mapeamento para o campo denominado
Grupo/FunçãoEste atributo conterá as informações relacionadas à função enviadas pelo IdP e será usado para o mapeamento de funções.
- Navegue até a seção de mapeamento de funções e forneça os mapeamentos para as funções destacadas.
-
Por exemplo, se você quiser um usuário cujo Grupo/Função O valor do atributo é wp-editor para ser atribuído como um editor no WordPress; basta fornecer o mapeamento como wp-editor no arquivo. editor
campo da seção Mapeamento de Funções.
Etapa 5: configurações de SSO
- No plugin gratuito você pode adicionar um botão Single Sign-On habilitando Adicionar um botão de login único na página de login do WordPress alternar em 1 opção.
- Se o seu tema WordPress for compatível com widget de login, você poderá adicionar um widget de login para habilitar o SSO iniciado por SP no seu site.
- Navegue até a guia de links de redirecionamento e SSO e siga as etapas fornecidas em Opção 2: Use um widget para adicionar um widget de login no seu site.
Etapa 5: configurações de SSO
No plugin Standard, você pode habilitar o SSO iniciado pelo SP usando as seguintes opções.
Você configurou com sucesso o WordPress (WP) como SAML SP para obter login SSO via PhenixID no seu site WordPress (WP).
Neste guia, você configurou com sucesso o Single Sign-On SAML do PhenixID (Login SSO do PhenixID) escolhendo o PhenixID como IdP e o WordPress como SP usando o plugin miniOrange - SAML Single Sign On – Login SSO . Esta solução garante que você esteja pronto para implementar acesso seguro ao seu site WordPress (WP) usando as credenciais de login do PhenixID em poucos minutos.
Artigos Relacionados
Registrar
