Google Apps SCIM – Provisionamento automatizado de usuários no WordPress

Provisionamento de usuários SCIM no Google Apps/G-Suite com WordPress

O plugin SCIM para WordPress permite automatizar a criação, atualização e exclusão de usuários do seu provedor de identidade (IdP) para o seu site WordPress. O SCIM é um padrão aberto para sincronizar informações de usuários de forma segura entre vários aplicativos. Neste guia passo a passo, demonstraremos como habilitar a sincronização de usuários SCIM entre o seu site WordPress e o Google Apps/G Suite como provedor de identidade.

Diferenciais

 Os seguintes recursos de provisionamento são suportados:

• Empurre novos usuários Novos usuários criados por meio do Google Apps/G-Suite também serão criados no aplicativo de terceiros.
• Atualizações de perfil push (recurso premium): Atualizações feitas no perfil do usuário através de Aplicativos Google/G-Suite será encaminhado para o aplicativo de terceiros
• Desativação de usuário por push (recurso premium): Desativar o usuário ou desabilitar o acesso do usuário ao aplicativo por meio de Aplicativos Google/G-Suite irá desativar/excluir o usuário no aplicativo de terceiros.

ObservaçãoPara esta aplicação, a desativação/exclusão de um usuário dependerá do complemento de provisionamento de usuários SCIM do miniOrange.

• Reativar usuários (recurso premium): Contas de usuários podem ser reativadas no aplicativo.

ObservaçãoPara reativar o usuário, é necessário selecionar o modo de desativação no complemento de provisionamento de usuários SCIM.

 Melhorias futuras no plugin:

• Empurrão de grupo aprimorado
• Grupos de importação
• Sincronizar senha

Pré-requisitos: Download e instalação

Para configurar o Google Apps/G-Suite como um provedor de identidade SAML com o WordPress, você precisará instalar o plugin de provisionamento de usuários SCIM da miniOrange:

Provisionamento de usuários SCIM

By miniLaranja

(1)

Plugin de provisionamento de usuários SCIM: crie, atualize e exclua usuários do Azure AD, Okta, OneLogin, G Suite, Centrify, JumpCloud, Idaptive, Gluu, WS02 e todos os sistemas SCIM…

 Testado até 6.2

Obtenha este plugin

Para obter o plugin premium, entre em contato conosco em samlsupport@xecurify.com

Siga os passos abaixo para configurar o provisionamento de usuários SCIM no Google Apps/G Suite com o WordPress.

Passo 1: Configure o plugin de provisionamento de usuários SCIM para WordPress

• Instale o plugin premium e faça login usando suas credenciais miniOrange.
• Você precisará de uma chave de licença para ativar o plugin.Observação Caso você já possua a versão paga do plugin miniOrange SAML 2.0 SSO, não será necessário fazer login nem usar uma chave de licença.
• Selecione o Provedor de Identidade como Aplicativos do Google da lista suspensa.
• Você pode encontrar o URL base do SCIM e Token de portador na aba de configuração SCIM do plugin.

Etapa 2: Configurar o Google Apps/G Suite para provisionamento SCIM

• Acessar Console de administração do Google e faça login na sua conta de administrador.
• De acordo com o relatório Console de administração página inicial, navegue até Apps guia e selecione Web e aplicativos móveis.

• Clique em Adicionar aplicativo e procurar "goleiro".

• Adicione o aplicativo e configure seu Configuração de SSO SAML.
• Navegue até a Provisionamento automático Na seção do aplicativo, clique nela para inserir os endpoints necessários.

• Agora insira os pontos de extremidade necessários conforme mostrado abaixo

Autorização de aplicativo	Forneça o token de portador SCIM da guia Configuração SCIM do plugin.
URL do ponto final	Forneça a URL base do SCIM na guia Configuração do SCIM do plugin


• No aplicativo Keeper, clique em Mapeamento de atributos SAML mapear os atributos do usuário.

• Em seguida, clique em Economize.
• AQUI Ative Provisionamento automático nas configurações do aplicativo.

• No aplicativo SAML SSO, altere o Acesso do Usuário estado Para todos.

Você configurou com sucesso o plugin miniOrange SCIM User Provisioning para WordPress com o Google Apps.

Etapa 3: Desprovisionamento de usuários [Disponível no plano premium]

• Você pode selecionar o modo de desprovisionamento na guia de configuração SCIM do plug-in de provisionamento de usuários SCIM.
• Por padrão, o desprovisionamento excluirá os usuários do site WordPress.

Etapa 4: Auditoria SCIM [Disponível no plano premium]

• O SCIM Audit permite acompanhar toda a atividade de provisionamento em andamento. Ele exibe informações detalhadas sobre cada usuário provisionado, incluindo ação do usuário, status, data de criação, etc.
• De acordo com o relatório Provedor de usuário miniOrange SCIM plugin, navegue até o Auditoria SCIM aba.
• Aqui você pode ver todas as informações de fornecimento do usuário.

• Clique no Mostrar Pesquisa Avançada botão, para pesquisar os detalhes do usuário fornecidos usando os filtros de pesquisa como Nome de usuário do Wordpress, endereço IP etc.

• Ao clicar no Limpar relatórios Ao clicar nesse botão, você pode limpar todos os detalhes provisionados do usuário.

Etapa 5: Configurações de recursos adicionais [Disponível no plano premium]

  Definir função padrão para novos usuários

Ao criar novos usuários por meio do provisionamento SCIM, você pode atribuir funções automaticamente:

• Acesse Configurações avançadas >> Provisionamento de função padrão
• Escolha a função que deseja que os novos usuários tenham (por exemplo, Gerente).
• Ligar Atualizar função de usuário existente Se você deseja que as funções dos usuários já existentes sejam atualizadas durante o provisionamento.


  Status de ativação do usuário

Você pode verificar facilmente se os usuários estão ativos ou inativos.

• Quando ativada, uma nova coluna aparece no Lista de usuários no painel do WordPress.
• Mostra se cada usuário é:
  • Ativado (ativo em seu IdP)
  • Desativado (inativo no seu IdP)
• Este status é atualizado automaticamente sempre que usuários são adicionados ou removidos por meio do provisionamento e desprovisionamento SCIM.


  Reatribuição de conteúdo após desprovisionamento de usuário

Quando um usuário é excluído por meio do provisionamento SCIM, você pode decidir o que acontece com o conteúdo dele.

• Escolher Proprietário de conteúdo padrão assumir automaticamente a propriedade do conteúdo.
• Ou selecione Não reatribuir Para excluir permanentemente todo o conteúdo.


  Selecione os sub-sites para provisionamento de usuários SCIM

• Selecione os sub-sites aos quais os usuários devem ser atribuídos após o provisionamento do SCIM.
• Os usuários terão acesso apenas aos sub-sites selecionados na rede.
• Isso ajuda a controlar o acesso, restringir a atribuição de usuários apenas a sub-sites específicos e manter as permissões de usuário organizadas.

Descoberta de esquema

• O plugin de provisionamento de usuário miniOrange SCIM não oferece suporte à descoberta de esquema.

Dicas de solução de problemas

• ObservaçãoO WordPress não permite alterar o nome de usuário. Você pode alterar o e-mail, mas não o nome de usuário.

Recurso Adicional

• O que é provisionamento de usuários do SCIM?
• Sincronização de dados do usuário

Outros IDPs apoiados

azuread

Centrifique

Google Apps

Um login

PingOne

IDP personalizado

Se você estiver procurando por algo que não consegue encontrar, envie-nos um e-mail para samlsupport@xecurify.com