SSO entre dois sites WordPress | Login único para vários sites WordPress

Visão geral

Guia para configurar o Single Sign On entre dois sites WordPress. Para configurar o SSO entre dois sites WordPress, primeiro assumiremos um site WordPress como a principal fonte de autenticação do usuário (Provedor de Identidade) e os demais sites como os Provedores de Serviço (SP) nos quais os usuários efetuam login após a autenticação bem-sucedida. Nesse cenário, SSO entre dois sites WP pode ser configurado usando SAML para provedor de serviços WordPress e Provedor de identidade SAML para WordPress plugins.

Os nossos Autenticação única (SSO) SAML SP plugin para WordPress você a habilidade de usar seu Site WordPress (WP) como SAML SP (Provedor de Serviços) e você pode configurar outros Sites WordPress (WP) como um IDP SAML (Provedor de Identidade) com o plugin miniOrange SAML IDP para WordPress.

Baixe Plugin Planos de preços Teste Grátis Assistência especializada

Diferentes fluxos de login

• SSO iniciado por IDP: Quando um usuário inicia o SSO a partir do Provedor de Identidade (WP Site A) para acessar o Provedor de Serviços (WP Site B), ele não precisará inserir suas credenciais novamente. Em vez disso, ele efetuará login no Provedor de Serviços (WP Site B) usando suas credenciais do Provedor de Identidade (WP Site A), obtendo assim sucesso. SSO iniciado por IDP.
• SSO iniciado por SP: Quando um usuário tenta acessar o Provedor de Serviços (WP Site B) sem estar conectado, ele será enviado para a página de login do Provedor de Identidade (WP Site A) começando SSO iniciado por SP. Após a autenticação bem-sucedida no Provedor de Identidade, o usuário retornará e será conectado ao Provedor de Serviços (WP Site B).

Observação: Se você utiliza um provedor de identidade externo e possui vários sites WordPress que precisam compartilhar credenciais, você pode configurar todos os seus sites WordPress como provedores de serviço usando nosso plugin. Também oferecemos uma solução para SSO entre sub-sites de uma rede multisite. Entre em contato conosco para mais informações.

Pré-requisitos: Download e instalação

• Nesta configuração, o WP Site A serve como repositório para armazenar usuários, ou seja, ele atuará como o IDP onde os Plugin miniOrange SAML IDP para WordPress será instalado.
• Enquanto o WP Site B é onde os usuários farão login usando suas credenciais do Site A, onde Plugin SAML SSO para WordPress será instalado.

Observação: Para configurar o SSO para vários sites WordPress, são necessários metadados de ambos os sites, ou seja, do Site A (IDP) e do Site B (SP), que podem ser encontrados nos plugins instalados nos respectivos sites.

Vamos supor que o site WP A seja nossa principal fonte de autenticação, onde os usuários são armazenados. Portanto, este site WP será configurado como o IDP onde o plugin SAML IDP será instalado. Posteriormente, o site WP B será configurado como o SP no qual os usuários podem fazer login via SSO sem problemas usando o site WP A, configurando assim o SSO com sucesso para dois ou mais sites WP.

Etapa 1: Configurar o Site WordPress A

• Navegue até o site WordPress B.
• Instale e ative o Login SAML SP Single Sign-On (SSO) plugin no seu site WordPress que atua como um Provedor de Serviços.

• No plugin miniOrange SAML SP SSO, navegue até o Metadados do Provedor de Serviços aba. Aqui, você encontra os metadados do SP, como o ID da Entidade SP e a URL do ACS (AssertionConsumerService), necessários para configurar o Provedor de Identidade.
• Navegue até o site WordPress A.

• Gratuito
• Premium

• Navegue até o site WordPress.
• Instale e ative o Plugin miniOrange SAML IDP para WordPress no seu site WordPress, que está atuando como Provedor de Identidade.
• Vou ao Plugin miniOrange SAML IDP para WordPressnavegue até o Provedor de serviços aba.
• Insira os valores correspondentes às informações do Prestador de Serviços. Consulte a tabela abaixo.

Nome do provedor de serviços	Nome do seu provedor de serviços.
ID da entidade SP ou emissor	Copie e cole o SP-ID da Entidade do Provedor de Serviços
URL do ACS	Copie e cole o URL do ACS do Provedor de Serviços.
Formato NameID	urna:oásis:nomes:tc:SAML:1.1:formato-nameid:endereço de e-mail
Afirmação Assinada	Verificado

• Clique no Economize botão para salvar suas configurações.
• Vou ao Metadados do IDP aba. Aqui você encontra informações para configurar o Provedor de Serviços.
• Você também pode baixar o arquivo XML de metadados clicando no download link.

• Navegue até o site WordPress.
• Instale e ative o Plugin miniOrange SAML IDP para WordPress no seu site WordPress, que está atuando como Provedor de Identidade.
• Vou ao Plugin miniOrange SAML IDP para WordPress navegue para o Provedor de serviços aba.
• Insira os valores correspondentes às informações do Prestador de Serviços. Consulte a tabela abaixo.

Nome do provedor de serviços	Nome do seu provedor de serviços.
ID da entidade SP ou emissor	Copie e cole o SP-ID da Entidade do Provedor de Serviços.
URL do ACS	Copie e cole o URL do ACS do Provedor de Serviços.
Selecione o tipo de encadernação(Opcional)	Selecionar Use a vinculação de redirecionamento HTTP para SLO
URL de logout único(Opcional)	Entrar URL de logout único fornecido no Provedor de Serviços.
Certificado X.509(Opcional)	Entrar Certificado X.509.
Formato NameID\	urna:oásis:nomes:tc:SAML:1.1:formato-nameid:endereço de e-mail
Resposta assinada	Marque se você deseja assinar a resposta SAML
Afirmação Assinada	Marque se você deseja assinar a resposta SAML
Asserção Criptografada	Marque se você deseja criptografar a Asserção SAML\

• Clique no Economize botão para salvar suas configurações.

Mapeamento de Atributos (opcional) :

• Vou ao Mapeamento de atributos/funções guia e navegue até o Mapeamento de atributos seção.
• Quando o usuário realiza o SSO, o NomeID valor é enviado ao Provedor de Serviços. Este valor é
  exclusivo para cada usuário.

• Clique no Economize botão para salvar sua configuração.

Atributos do usuário (opcional) :

• Vou ao Mapeamento de atributos/funções guia e navegue até Atributos do usuário.
• Estes são atributos do usuário que podem ser enviados para Provedor de Serviço
  (Tal como primeiro nome e último nome).
• Você pode adicionar vários atributos clicando em "+" botão.

• Clique no Economize botão para salvar suas configurações.

Atributos Personalizados (opcional) :

• Vou ao Mapeamento de atributos/funções guia e navegue até Atributos personalizados.
• Esses são atributos estáticos extras que podem ser enviados para Provedor de Serviço.
• Você pode adicionar vários atributos clicando em "+" botão.

• Clique no Economize botão para salvar suas configurações.

Mapeamento de Funções (opcional) :

• Vou ao Mapeamento de atributos/funções guia e navegue até Seção de mapeamento de funções.
• Grupos de usuários são o conjunto de usuários com funções de acesso e capacidades semelhantes.
• Para mapear as funções no WordPress como grupo de usuários, habilite esta opção.
• Você pode especificar o atributo sob o qual os grupos serão passados ​​ao Provedor de Serviços.

• Clique no Economize botão para salvar suas configurações.
• Vou ao Metadados do IDP aba. Aqui você encontra informações para configurar o Provedor de Serviços.
• Você também pode baixar o arquivo XML de metadados clicando no download link.

• Você configurou com sucesso o site WordPress A como IDP.

Observação: Se você pretende configurar o Mapeamento de Atributos, o Mapeamento de Funções e outras configurações no lado do Provedor de Identidade, você pode encontrar instruções detalhadas no guia de configuração fornecido.

Artigos Relacionados

• O que é SSO?
• O que é SAML?
• SSO SAML para WordPress
• IdP SAML para WordPress
• SSO multisite para WordPress