Preciso pagar uma única vez ou anualmente?

As licenças do plugin são baseadas em assinatura e você tem que pagar anualmente.

Quantos locais são cobertos pelo plano Tudo Incluído?

O plano All-Inclusive significa que você terá acesso a todos os complementos sem pagar custo adicional por nenhum complemento mencionado no plano. Nossos plugins são ativados no nível do domínio, portanto, 1 licença do plano All-Inclusive pode ser usada para apenas 1 site; se você tiver mais de 1 site, precisará comprar a licença para esse número de sites. Observe que oferecemos descontos a partir da 2ª licença.

O que é Suporte a Múltiplos IDPs?

O suporte a múltiplos IDPs permite que você habilite a autenticação em seu site a partir de múltiplos IDPs. Por exemplo, se seus usuários estiverem no Azure AD e no Okta, você pode optar pelo plugin de múltiplos IDPs e permitir a autenticação de usuários a partir de qualquer um dos IDPs. Oferecemos suporte à autenticação SSO de múltiplos Provedores de Identidade em nossas versões Enterprise e All-Inclusive do plugin. Você pode adicionar múltiplos IDPs à sua licença por US$ 50 por IDP.

O que é uma rede multisite?

O WordPress Multisite é um recurso do WordPress que permite criar vários sites WordPress gerenciados em uma única instalação. Confira Como detectar a configuração do site WordPress para determinar o tipo de rede do seu site.

Como ativar o SSO do Google para WordPress no plugin miniOrange SAML SSO

O login único (SSO) do G Suite para WordPress permite que os usuários acessem seu site WordPress usando suas credenciais do Google Workspace. Neste guia de configuração, Você configurará o Google como Provedor de Identidade (IDP) e o WordPress como Provedor de Serviços (SP) usando o plugin SAML SSO para WordPress. Essa configuração habilita a autenticação segura do Google Apps SSO para WordPress para os usuários do seu site.
Para saber mais sobre recursos e integrações adicionais, visite nosso site. Plugin SSO para WordPress Disputas de Comerciais.

Baixe Plugin

Planos de preços

Teste Grátis

Assistência especializada

Pré-requisitos: Download e instalação

Instale o plugin miniOrange SAML SP SSO do WordPress.org para habilitar o SSO do Google Apps para WordPress.

Faça o download do plugin através do link fornecido.
Ative-o no painel do WordPress.
Certifique-se de ter acesso de administrador do G Suite para a configuração do IdP.

Etapas de configuração

Configurar o Google Apps como IdP (provedor de identidade)

Implementar o Single Sign-On (SSO) do Google no WordPress requer configurar o Google Workspace como o provedor de identidade (IdP) e mapear os detalhes corretos do provedor de serviços (SP).

Faça login no seu Painel de administração do WordPress.
Abra o Plugin miniOrange SAML SP SSO para WordPress.
Navegue até a Metadados SP aba.
Copie o ID da entidade SP e URL do ACS (Serviço de Asserção ao Consumidor) desta seção.
Insira esses valores no Console de administração do Google durante o Login único do Google Workspace Processo de configuração. Certifique-se de que as entradas correspondam exatamente para evitar erros de autenticação.

Google Apps como IdP - Login SSO do Google Apps com SAML/OAuth - Single Sign-On (SSO) para WordPress - upload de metadados

Acesse https://admin.google.com e faça login com seu G Suite administrador conta.
Navegue até a Apps aba no menu à esquerda e clique em Web e aplicativos móveis.

Login do G Suite para WordPress | Autenticação única (SSO) SAML para WordPress | Login SSO do Google Apps | Adicionar aplicativo SAML

Adicionar um aplicativo SAML

Clique no Adicionar aplicativo botão e, em seguida, no menu suspenso, selecione Adicionar aplicativo SAML personalizado guia para criar um novo aplicativo SAML.

Login do Google Apps para WordPress | Autenticação única (SSO) SAML para WordPress | Configuração de login SSO do Google Apps em um aplicativo personalizado

Insira os detalhes do seu aplicativo SAML personalizado e clique em Continuar botão.

Configurar o Google Apps como IdP | Autenticação única (SSO) SAML para WordPress | Login SSO do Google Apps, Configurar aplicativo personalizado1

Informações sobre PDI

Clique em Baixar metadados botão. Ele será usado para configurar seu Provedor de Serviços.
Você também pode copiar detalhes do G Suite, como URL SSO, ID da entidade e certificado para configurar o Provedor de Serviços manualmente e então clicar em Continuar botão.

Login do Google Apps para WordPress | Autenticação única (SSO) SAML para WordPress | Login SSO do Google Apps, aplicativo personalizado SAML - Informações básicas

Detalhes do provedor de serviços

Insira os detalhes do Metadados do Provedor de Serviços guia no plugin SAML SP.

URL do ACS	Copie e cole o URL do ACS do plugin.
ID da entidade	Copie e cole o ID da Entidade SP/Emissor do plugin.
Resposta Assinada	Verifique a resposta assinada ✓
Formato de ID do nome	EMAIL

Clique em Continuar botão.

Login do Google Apps para WordPress | Autenticação única (SSO) SAML para WordPress | Login SSO do Google Apps, detalhes do provedor de serviços

Mapeamento de Atributos

Clique em Adicionar mapeamento botão.

Adicione e selecione campos de usuário no Google Directory, mapeie-os para atributos do Provedor de Serviços e clique em Acabamento botão.

Login do Google Apps para WordPress | Autenticação única (SSO) SAML para WordPress | Detalhes do mapeamento de atributos para login SSO do Google Apps

Acesso do usuário ao aplicativo configurado

Acesse Aplicativos SAML novamente e clique em DESLIGADO para todos .

Login do Google Apps para WordPress | Autenticação única (SSO) SAML para WordPress | Login SSO do Google Apps, ativar, acessar o SAML Apps

Então, selecione ATIVADO para todos para ativar o SSO.

Login do G Suite para WordPress | Autenticação única (SSO) SAML para WordPress | Login SSO do Google Apps, ativar, acessar Aplicativos SAML 1

Você configurou com sucesso o G Suite/Google Apps como provedor de identidade SAML (IdP) para permitir o login do Google Apps no WordPress/G Suite usando o Single Sign-On (SSO) SAML.

Observação: Se você pretende configurar o Mapeamento de Atributos, o Mapeamento de Funções e outras configurações no lado do Provedor de Identidade, você pode encontrar instruções detalhadas no guia de configuração fornecido, cujo link está aqui.

Você configurou com sucesso o Google Apps como provedor de identidade SAML (IdP) para permitir o login SSO do Google Apps em seu site WordPress (WP).

Etapa 2: Configurar o WordPress como SP (Provedor de Serviços)

Gratuito
Padrão
Premium

No plugin SAML SSO para WordPress, acesse a aba Configuração do IdP (provedor de identidade). Existem duas maneiras de configurar o plugin SSO para WordPress:

A. Ao carregar metadados do IDP:

Clique em Carregar metadados do IDP botão.
Introduzir o Provedor de Identidade Nome
Você também pode carregar um arquivo de metadados e clique em Escolher arquivo botão ou use um URL de metadados e clique em Buscar metadados.

SSO SAML para WordPress | Metadados de login e upload

B.Configuração manual:

Forneça as configurações necessárias (ou seja, Nome do Provedor de Identidade, ID da Entidade IDP ou Emissor, URL de Login SAML, Certificado X.509) conforme fornecido pelo seu Provedor de Identidade e clique em Economize botão.
Clique em Configuração de teste para verificar os atributos e valores enviados pelo IDP.

SSO SAML para WordPress | Configuração de teste

Etapa 3: Mapeamento de Atributos

Observação: Para configurar o mapeamento de atributos para vários provedores de identidade, siga o guia de configuração aqui . Este recurso está disponível no plano Enterprise.

No plugin gratuito, apenas NomeID é suportado para atributos de e-mail e nome de usuário do usuário do WordPress.
Quando um usuário realiza o SSO, o valor NameID enviado pelo IDP será mapeado para o e-mail e nome de usuário do usuário do WordPress.

SSO SAML para WordPress | Mapeamento de atributos de login

No plugin SAML SSO para WordPress, acesse a aba Configuração do Provedor de Serviços. Existem duas maneiras de configurar o plugin SSO para WordPress:

A. Ao carregar metadados do IDP:

Clique em Carregar metadados do IDP botão.
Introduzir o Provedor de Identidade Nome
Você também pode carregar um arquivo de metadados e clique em Escolher arquivo botão ou use um URL de metadados e clique em Buscar metadados.

B.Configuração manual:

Forneça as configurações necessárias (ou seja, Nome do Provedor de Identidade, ID da Entidade IDP ou Emissor, URL de Login SAML, Certificado X.509) conforme fornecido pelo seu Provedor de Identidade e clique em Economize botão.
Clique em Configuração de teste para verificar os atributos e valores enviados pelo IDP.

Etapa 3: Mapeamento de Atributos

Observação: Para configurar o mapeamento de atributos para vários provedores de identidade, siga o guia de configuração aqui . Este recurso está disponível no plano Enterprise.

Mapeamento de Atributos O recurso permite que você mapeie o atributos do usuário enviado pelo IDP durante o SSO para os atributos do usuário no WordPress.
No plugin SAML para WordPress, acesse Mapeamento de atributos/funções aba e preencha os seguintes campos em Mapeamento de Atributos seção.

NOTA: Se você clicar no botão Testar Configuração na guia Configuração do Provedor de Serviços e autenticar com seu IdP, poderá ver uma lista de atributos enviados pelo IdP na guia Mapeamento de Atributos/Funções. Essas informações podem ser usadas para fornecer o mapeamento acima.

No plugin SAML SSO para WordPress, acesse a aba Configuração do Provedor de Serviços. Existem duas maneiras de configurar o plugin SSO para WordPress:

A. Ao carregar metadados do IDP:

Clique em Carregar metadados do IDP botão.
Introduzir o Nome do Provedor de Identidade
Você também pode carregar um arquivo de metadados e clique em Escolher arquivo botão ou use um URL de metadados e clique em Buscar metadados.
De acordo com o relatório Plug-in premium, você pode habilitar sincronização automática para o URL de metadados que atualizará automaticamente a configuração do plugin de acordo com os metadados do IDP após um intervalo de tempo definido

SSO SAML para WordPress | Login-enableauto scan

B.Configuração manual:

Forneça as configurações necessárias (ou seja, Nome do Provedor de Identidade, ID da Entidade IDP ou Emissor, URL de Login SAML, Certificado X.509) conforme fornecido por seu Provedor de Identidade e clique no Economize botão.
Clique em Configuração de teste para verificar os atributos e valores enviados pelo IDP.

Configuração de teste - SSO SAML para WordPress

No plugin Premium, você pode fornecer o URL de logout SAML para obter o logout único no seu site WordPress.

Etapa 3: Mapeamento de Atributos

Observação: Para configurar o mapeamento de atributos para vários provedores de identidade, siga o guia de configuração aqui . Este recurso está disponível no plano Enterprise.

Mapeamento de Atributos O recurso permite que você mapeie o atributos do usuário enviado pelo IDP durante o SSO para os atributos do usuário no WordPress.
No plugin SAML para WordPress, acesse Mapeamento de atributos/funções aba e preencha os seguintes campos em Mapeamento de Atributos seção.

Mapeamento de atributos de login - SSO SAML para WordPress

Mapeamento de atributos personalizados: Este recurso permite mapear qualquer atributo enviado pelo IDP para o usuário meta tabela do WordPress.

Etapa 4: Mapeamento de funções

Observação: Para configurar o mapeamento de funções para vários provedores de identidade, siga o guia de configuração aqui . Este recurso está disponível no plano Enterprise.

No plugin gratuito, você pode escolher um Função padrão que será atribuído a todos os usuários não administradores quando eles executarem o SSO.
Acesse Mapeamento de atributos/funções guia e navegue até Mapeamento de Funções seção.
Selecione os Função padrão e clique no Atualizar botão.

SSO SAML para WordPress | Mapeamento de função de login

Etapa 4: Mapeamento de funções

Observação: Para configurar o mapeamento de funções para vários provedores de identidade, siga o guia de configuração aqui . Este recurso está disponível no plano Enterprise.

No plugin padrão, você pode escolher uma função padrão que será atribuída a todos os usuários não administradores quando eles realizarem o SSO.

Acesse Mapeamento de atributos/funções guia e navegue até Mapeamento de Funções seção.
Selecione os Função padrão e clique no Economize botão.

Etapa 4: Mapeamento de Funções

Este recurso permite atribuir e gerenciar funções dos usuários quando eles realizam o SSO (Single Sign-On). Além das funções padrão do WordPress, ele também é compatível com quaisquer funções personalizadas.

Observação: Para configurar o mapeamento de funções para vários provedores de identidade, siga o guia de configuração aqui . Este recurso está disponível no plano Enterprise.

De Mapeamento de Atributos seção do plugin, forneça um mapeamento para o campo denominado Grupo/FunçãoEste atributo conterá as informações relacionadas à função enviadas pelo IdP e será usado para o mapeamento de funções.
Navegue até a seção de mapeamento de funções e forneça os mapeamentos para as funções destacadas.

Mapeamento de login e função - SSO SAML para WordPress

Por exemplo, se você quiser um usuário cujo Grupo/Função O valor do atributo é wp-editor para ser atribuído como um editor no WordPress; basta fornecer o mapeamento como wp-editor no arquivo. editor campo da seção Mapeamento de Funções.

Etapa 5: configurações de SSO

No plugin gratuito você pode adicionar um botão Single Sign-On habilitando Adicionar um botão de login único na página de login do WordPress alternar em 1 opção.

SSO SAML para WordPress | Botão de login SSO

Se o seu tema WordPress for compatível com widget de login, você poderá adicionar um widget de login para habilitar o SSO iniciado por SP no seu site.
Navegue até a guia de links de redirecionamento e SSO e siga as etapas fornecidas em Opção 2: Use um widget para adicionar um widget de login no seu site.

SSO SAML para WordPress | Configuração de login-sso

Etapa 5: configurações de SSO

No plugin Standard, você pode habilitar o SSO iniciado pelo SP usando as seguintes opções.

Redirecionamento automático do site: Se esta opção estiver habilitada, qualquer usuário não autenticado que tentar acessar seu site será redirecionado para a página de login do IDP e, após a autenticação bem-sucedida, será redirecionado de volta para a mesma página do seu site que estava tentando acessar.

Passos:

Vá para a aba Links de redirecionamento e SSO do plugin e navegue até Opção 1: Auto - Redirecionamento do site.
Permitir Redirecionar para IDP se o usuário não estiver logado [PROTEGER SITE COMPLETO]opção.

Redirecionamento automático do login do WordPress: Se esta opção estiver habilitada, qualquer usuário não autenticado que tentar acessar a página de login padrão do WordPress será redirecionado para a página de login do IDP para autenticação. Após a autenticação bem-sucedida, ele será redirecionado de volta ao site do WordPress.

Passos:

Vá para a aba Links de redirecionamento e SSO do plugin e navegue até Opção 2: Redirecionamento automático do login do WordPress.
Permitir Redirecionar para IDP da página de login do WordPress opção.

NOTA: Por favor, habilite o login alternativo e anote o URL. Isso permitirá que você acesse a página de login do WordPress caso fique bloqueado no IdP.

Links SSO: Você pode adicionar links SSO em qualquer lugar do seu site usando o Shortcode e o Widget fornecidos em Guia Redirecionamento e Links SSO > Opção 3: Links SSO seção do plugin

Etapa 5: Configurações de SSO

No plugin Premium, você pode habilitar o SSO iniciado pelo SP usando as seguintes opções.

Redirecionamento automático do site: Se esta opção estiver ativada, qualquer usuário não autenticado que tentar acessar seu site será redirecionado para a página de login do provedor de identidade (IdP) e, após a autenticação bem-sucedida, será redirecionado de volta para a mesma página do seu site que estava tentando acessar.

Passos:

Vá para a aba Links de redirecionamento e SSO do plugin e navegue até Opção 1: Redirecionamento automático do site.
Permitir Redirecionar para IDP se o usuário não estiver logado [PROTEGER SITE COMPLETO] opção.

Redirecionamento automático do login do WordPress: Se esta opção estiver habilitada, qualquer usuário não autenticado que tentar acessar a página de login padrão do WordPress será redirecionado para a página de login do IDP para autenticação. Após a autenticação bem-sucedida, ele será redirecionado de volta ao site do WordPress.

Passos:

Vá para a aba Links de redirecionamento e SSO do plugin e navegue até Opção 2: Redirecionamento automático a partir do login do WordPress.
Permitir Redirecionar para IDP da página de login do WordPress opção.

NOTA: Por favor, habilite o login alternativo e anote o URL. Isso permitirá que você acesse a página de login do WordPress caso fique bloqueado no login do provedor de identidade.

Botão de login: Você pode adicionar um botão de login personalizado em qualquer lugar do seu site ou página de login do WordPress navegando até Opção 3: Botão de login seção da guia Links de redirecionamento e SSO.

Links SSO: Você pode adicionar links SSO em qualquer lugar do seu site usando o Shortcode e o Widget fornecidos em Opção 4: Links SSO seção da guia Links de redirecionamento e SSO.

Neste guia, você configurou com sucesso o Single Sign-On SAML do Google Apps (Login SSO do Google Apps) escolhendo o Google Apps como IdP e o WordPress como SP usando o plugin miniOrange - SAML Single Sign On – Login SSO. Esta solução garante que você esteja pronto para implementar acesso seguro ao seu site WordPress (WP) usando as credenciais de login do Google Apps em poucos minutos.

Perguntas Frequentes

Mais perguntas frequentes ➔

O que é o Google Workspace SAML SSO e como ele funciona com o WordPress?

O Google Workspace (antigo G Suite) oferece SSO baseado em SAML, permitindo que os usuários façam login em aplicativos de terceiros usando suas credenciais do Google. Com o plugin miniOrange, o Google atua como Provedor de Identidade (IdP) e o WordPress como Provedor de Serviços (SP), permitindo um login seguro e fácil por meio da sua conta do Google Workspace.

Posso usar a mesma configuração do Google SSO para vários sites WordPress?

Sim, você pode usar a mesma configuração do Google Workspace IdP para configurar o SSO em vários sites WordPress, desde que cada site esteja configurado corretamente no plugin com URLs ACS e IDs de entidade exclusivos por site, e que estes estejam configurados adequadamente no IdP.

Posso restringir o acesso SSO a usuários ou grupos específicos dentro do meu domínio do Google Workspace?

Sim, você pode restringir o aplicativo SAML no Google Admin Console a unidades organizacionais ou grupos específicos. Você também pode usar a filtragem baseada em atributos do usuário no plugin.

O que acontece se um usuário já existir no WordPress com o mesmo e-mail?

Se houver um usuário do WordPress com o mesmo e-mail, o plugin poderá corresponder e autenticar esse usuário via SSO do Google. Você pode configurar esse comportamento para evitar duplicação ou substituição.

Como posso redirecionar todos os usuários para fazer login via Google SSO automaticamente?

Para redirecionar todos os usuários para o login via SSO do Google, você precisa habilitar a opção "Redirecionamento automático para o IdP" nas configurações do plugin. Isso enviará automaticamente todos os usuários não autenticados para a página de login do Google ao acessarem wp-login ou conteúdo protegido. Além disso, oferecemos um recurso de URL de acesso alternativo que permite aos administradores recuperar o acesso caso sejam bloqueados devido a uma configuração incorreta do SSO.

Posso implementar o Logout Único (SLO) com o Google Workspace?

Atualmente, o Google Workspace não oferece suporte ao SAML Single Logout (SLO). Os usuários devem sair do WordPress e do Google separadamente.

Obrigado pela sua resposta. Entraremos em contato em breve.

Algo deu errado. Envie sua consulta novamente.

conteúdo