Okta Provisionamento automatizado de usuários no WordPress usando SCIM

Configure o provisionamento de usuários do Okta - WP em tempo real usando SCIM. Nosso plugin SCIM para WordPress (WP) permite automatizar a criação, atualização e exclusão de informações de usuários do IDP (provedor de identidade) em tempo real para o seu site WordPress. Este guia permitirá que você configure o provisionamento de usuários do SCIM para o seu site WordPress usando o Okta como Provedor de Identidade, para obter um provisionamento automatizado e contínuo de usuários do Okta SCIM para WordPress em tempo real.

Diferenciais

 Os seguintes recursos de provisionamento são suportados:

• Empurre novos usuários : Novos usuários criados através do Okta também serão criados no aplicativo de terceiros.
• Atualizações de perfil push (recurso premium): Atualizações feitas no perfil do usuário através de Octa será enviado para o aplicativo de terceiros
• Desativação de usuário por push (recurso premium): Desativar o usuário ou desabilitar o acesso do usuário ao aplicativo por meio Octa desativará/excluirá o usuário no aplicativo de terceiros.

Observação:Para esta aplicação, desativar/excluir um usuário dependerá do complemento de provisionamento de usuário miniOrange SCIM.

• Reativar usuários (recurso premium): Contas de usuários podem ser reativadas no aplicativo.

Observação: Para reativar o usuário, é necessário selecionar o modo Desativação no complemento de provisionamento de usuário do SCIM.

• Importar usuários (recurso premium): Os usuários podem importar usuários ativos do WordPress para o Okta.
• Empurrão de grupo aprimorado

 Melhorias futuras no plugin:

• Grupos de importação
• Sincronizar senha

Pré-requisitos: Download e instalação

Para configurar o Okta como IDP SAML com o WordPress, você precisará instalar o plugin de provisionamento de usuário miniOrange SCIM:

Provisionamento de usuários SCIM

By miniLaranja

(1)

Plugin de provisionamento de usuários SCIM, crie, atualize e exclua usuários do Azure AD, Okta, OneLogin, G-suite, Centrify, JumpCloud, Idaptive, Gluu, WS02 e todos os SCIM…

 Testado até 6.2

Obtenha este plugin

Para obter o plugin premium, entre em contato conosco em samlsupport@xecurify.com

Siga as etapas abaixo para configurar o provisionamento de usuários do Okta SCIM no WordPress (WP)

Etapa 1: configurar o plugin de provisionamento de usuário WP SCIM

• Instale o plugin premium e faça login usando suas credenciais miniOrange.
• Você precisará de uma chave de licença para ativar o plugin.Observação :- Caso você já tenha a versão paga do plugin miniOrange SAML 2.0 SSO, você não precisará de login ou chave de licença).
• Selecione o Provedor de Identidade como Octa da lista suspensa.
• Você pode encontrar o URL base do SCIM e Token de portador na aba de configuração SCIM do plugin.

Etapa 2: configurar o Okta para provisionamento SCIM

• Acesse Octa portal e faça login na sua conta.
• Acessar Portal do administrador > Aplicações e clique em Navegar no Catálogo de Aplicativos.

• Procurar por SSO do WordPress com provisionamento SCIM e selecione o aplicativo.

• Clique no Adicionar integração botão.

• Clique em Pronto para configurar o aplicativo ainda mais.

• Navegue até a Menu de provisionamento do aplicativo e clique no Configurar integração de API botão.

• Verifique o Habilitar integração de API caixa e digite o URL base do SCIM in URL base campo e Token de portador SCIM in Token de API campo do Guia de configuração do SCIM do plugin de provisionamento de usuário do SCIM.
• Clique em Testar credenciais de API; se for bem-sucedido, uma mensagem de verificação aparecerá na parte superior da tela.
• Clique em Economize botão.

• Selecionar Para o aplicativo no painel esquerdo, selecione o Recursos de provisionamento você deseja habilitar clicando em Editar.

• Clique em Economize
• Agora você pode atribuir pessoas ao aplicativo e concluir a configuração do aplicativo.
• Com este guia, configuramos com sucesso o provisionamento de usuários SCIM entre o WordPress (WP) e o Okta como provedor de identidade (IDP) usando o plugin SCIM do WordPress. Esta solução garante que você esteja pronto para implementar o provisionamento de usuários SCIM do Okta para WordPress, de forma integrada e em tempo real, em minutos.

Etapa 3: Importar usuários do WordPress para o Okta (opcional)

• Se quiser enviar o usuário do WordPress para o Okta, siga os passos abaixo. Caso contrário, pule esta seção.
• Navegue até a seção de provisionamento do aplicativo Okta.
• Selecionar Para Okta no painel esquerdo, selecione o recurso Importar.
• Agendar importação: escolha um intervalo no menu suspenso. O Okta verificará a lista de usuários para importar usuários do WordPress.
• Formato de nome de usuário Okta: Selecione “Endereço de e-mail”.

• Criação e correspondência de usuários
• Você pode consultar a captura de tela abaixo para verificar as opções padrão.

Etapa 4: Desprovisionamento de usuários [Este é um recurso premium]

• Você pode selecionar o modo de desprovisionamento na guia de configuração do SCIM do plug-in de provisionamento de usuário do SCIM.
• Por padrão, o desprovisionamento excluirá os usuários do site WordPress.

Etapa 5: Mapeamento de atributos para usuários do SCIM [Este é um recurso premium]

  Mapeamento de atributos para usuários SCIM no Okta

• Este recurso permite mapear qualquer atributo enviado pelo IDP para a tabela usermeta do WordPress. Você pode seguir os passos abaixo para adicionar os atributos personalizados no Okta.
• Navegue até a Provisioning guia no aplicativo SCIM no Okta.

• Clique no Ir para o Editor de Perfil botão.

• Clique no Adicionar atributo botão para adicionar o(s) atributo(s).

• Preencha os detalhes sobre o atributo e certifique-se de usar o Espaço de nomes externo as urna:ietf:parâmetros:scim:esquemas:extensão:NomeDaExtensãoCustomizada:2.0:Usuário

• Clique em Economize botão.
• Depois de adicionar o atributo, navegue até o Mapeamentos seção.

• Selecionar SSO do WordPress com provisionamento SCIM aplicativo e escolha os atributos a serem mapeados.
• Mapeie os atributos escolhidos em relação ao atributo que você criou e salve os mapeamentos feitos clicando em Salvar mapeamentos botão.

• Você pode repetir essas etapas para vários atributos. Para testar se os atributos estão sendo enviados pelo Okta, atribua um usuário ao aplicativo Okta que não está presente no WordPress.
• Siga as etapas fornecidas na próxima seção para mapear os atributos do WordPress para o Okta.

  Mapeamento de atributos para usuários SCIM no WordPress

• O recurso de Mapeamento de Atributos permite mapear os atributos do usuário enviados pelo IDP durante o Provisionamento SCIM para os atributos do usuário no WordPress. Esses atributos podem ser vistos no canto direito.
• Clique em Adicionar atributo botão para adicionar campo de atributo personalizado.
• Sob o Nome do atributo personalizado campo, insira o nome do atributo que você deseja mapear.
• Sob o Nome do atributo do IDP campo, selecione o atributo IDP no menu suspenso que você deseja mapear.
• permitir Mostrar Atributo alterne para um atributo se quiser exibi-lo na tabela Usuários do WordPress. Clique em Economize botão.

Etapa 6: Auditoria SCIM [Este é um recurso premium]

• A Auditoria SCIM permite que você acompanhe todas as atividades de provisionamento em andamento. Ela mostra informações detalhadas sobre cada usuário provisionado. Essas informações incluem a Ação do Usuário, Status, Data de Criação, etc.
• De acordo com o relatório Provedor de usuário miniOrange SCIM plugin, navegue até o Auditoria SCIM aba.
• Aqui você pode ver todas as informações de fornecimento do usuário.

• Clique no Mostrar Pesquisa Avançada botão, para pesquisar os detalhes do usuário fornecidos usando os filtros de pesquisa como Nome de usuário do Wordpress, endereço IP etc.

• Ao clicar no Limpar relatórios botão, você pode limpar todos os detalhes fornecidos pelo usuário.

Descoberta de esquema

• O plugin de provisionamento de usuário miniOrange SCIM não oferece suporte à descoberta de esquema.

Dicas para solução de problemas

• Observação: O WordPress não permite alterar o nome de usuário. Você pode alterar o e-mail, mas não o nome de usuário.

Recurso Adicional

• O que é provisionamento de usuários do SCIM?
• Sincronização de dados do usuário

Outros IDPs apoiados

azuread

Centrifique

Google Apps

Um login

PingOne

IDP personalizado

Se você estiver procurando por algo que não consegue encontrar, envie-nos um e-mail para samlsupport@xecurify.com