Получить бесплатную пробную версию
Плагин WordPress OAuth & OpenID Connect Single Sign-On (SSO) обеспечивает безопасный вход в WordPress с использованием Box в качестве поставщика OAuth и OpenID Connect. Вы также можете настроить плагин, используя различные пользовательские поставщики и стандартные IDP. Он поддерживает расширенные функции единого входа (SSO), такие как сопоставление атрибутов профиля пользователя, сопоставление ролей и т. д. В этом руководстве мы рассмотрим настройку SSO между WordPress и Box. К концу этого руководства пользователи смогут входить в WordPress из Box. Чтобы узнать больше о других функциях, которые мы предоставляем в плагине WP OAuth Single Sign-On (клиент OAuth & OpenID Connect), вы можете нажмите здесь..
Предварительные условия: загрузка и установка
- Войдите в свою учетную запись WordPress как администратор.
- Перейти на вордпресс Панель управления -> Плагины и нажмите на Добавить новый.
- Поиск WordPress Единый вход OAuth (SSO) плагин и нажмите установить сейчас.
- После установки нажмите на активировать.
Шаги по настройке единого входа (SSO) Box. Вход в WordPress.
1. Настройте устройство в качестве поставщика OAuth.
- Прежде всего, перейдите к https://app.box.com/developers/console Войдите в свою учетную запись Box и нажмите на Создать новое приложениевариант.
- Выберите Пользовательское приложение и нажмите на Следующая,
- Выберите Стандартный протокол OAuth 2.0 (аутентификация пользователя) и нажмите на Следующая,
- Вход Имя приложения и нажмите на Создать приложение
- Вы получите сообщение с подтверждением. Нажмите на него. Просмотреть ваше приложение
- Прокрутите вниз до URI перенаправления OAuth 2.0 Раздел и отредактируйте URI по мере необходимости, а затем прокрутите вниз до Учетные данные OAuth 2.0раздел.
- Скопируйте эти учетные данные в конфигурацию плагина MO OAuth.
Вы успешно настроили Коробка в качестве поставщика OAuth для обеспечения единого входа Box SSO на ваш сайт WordPress.
2. Настройте WordPress в качестве клиента OAuth.
- Перейдите на сайт Настроить OAuth во вкладке «Плагин» найдите Коробка в списке приложений выберите приложение и затем выберите его. Коробка приложение
- Затем выполните настройку. Имя приложения, идентификатор клиента, секрет клиента и Endpoints.
- Enter Объем значение равно root_read_write.
- Для настройки воспользуйтесь таблицей ниже. Область действия и конечные точки для Box в плагине.
| Идентификатор клиента: |
из шага 1, описанного выше. |
| Секрет клиента: |
из шага 1, описанного выше. |
| Объем: |
root_readwrite |
| Авторизовать конечную точку: |
https://account.box.com/api/oauth2/authorize |
| Конечная точка токена доступа: |
https://api.box.com/oauth2/token |
| Конечная точка для получения информации о пользователе: |
https://api.box.com/2.0/users/me |
- Нажмите на Сохранить настройки для сохранения конфигурации.
Вы успешно настроили WordPress как клиент OAuth для обеспечения возможности авторизации через Box на вашем сайте WordPress.
3. Сопоставление атрибутов пользователя
- Сопоставление атрибутов пользователя обязательно для обеспечения успешного входа пользователей в WordPress. Мы будем настраивать атрибуты профиля пользователя в WordPress, используя приведенные ниже параметры.
Поиск атрибутов пользователя
- Перейдите на Настроить OAuth вкладка. Прокрутите вниз и нажмите Тестовая конфигурация.
- В таблице вы увидите все значения, возвращаемые вашим OAuth-провайдером в WordPress. Если вы не видите значения для имени, фамилии, электронной почты или имени пользователя, внесите необходимые изменения в настройки вашего OAuth-провайдера, чтобы он возвращал эту информацию.
- После того, как вы увидите все значения в разделе «Конфигурация теста», перейдите в... Сопоставление атрибутов/ролей На вкладке "Имя пользователя" вы увидите список атрибутов в выпадающем списке.
4. Сопоставление ролей [Премиум]
- Нажмите на «Конфигурация теста» и вы получите список имен атрибутов и значений атрибутов, отправленных вашим поставщиком OAuth.
- В окне «Конфигурация теста» сопоставьте имена атрибутов в разделе «Сопоставление атрибутов» плагина. Более подробная информация приведена на скриншоте.
- Включить сопоставление ролей: Для включения сопоставления ролей необходимо сопоставить атрибут «Имя группы». Выберите имя атрибута из списка атрибутов, который возвращает роли из вашего приложения-провайдера.
Например: Роли
- Назначьте роль WordPress роли Provider: В зависимости от используемого вами приложения, вы можете назначить роль WordPress соответствующим ролям. Это может быть студент, преподаватель, администратор или любая другая роль, в зависимости от вашего приложения. Добавьте роли поставщиков в поле «Значение атрибута группы» и назначьте необходимую роль WordPress в поле «Роль WordPress».
НапримерНа изображении ниже учителю назначена роль Администратора, а ученику — роль Подписчика.
- После сохранения сопоставления роль поставщика будет назначена на роль администратора WordPress после выполнения единого входа (SSO).
Пример: Согласно приведенному примеру, пользователи с ролью «учитель» будут добавлены в WordPress в качестве администраторов, а «студент» — в качестве подписчиков.
5: Настройки входа / Настройки авторизации
- Настройки на вкладке «Настройки единого входа (SSO)» определяют пользовательский опыт работы с единым входом (SSO). Чтобы добавить виджет авторизации Box на страницу WordPress, необходимо выполнить следующие шаги.
В этом руководстве вы успешно выполнили настройку. Единый вход (SSO) Настроив Box в качестве поставщика OAuth и WordPress в качестве клиента OAuth с помощью нашего плагина WP OAuth Single Sign-On (OAuth & OpenID Connect Client), вы сможете за считанные минуты обеспечить безопасный доступ к вашему сайту WordPress с использованием учетных данных Box SSO.
Дополнительные ресурсы
Пишите нам oauthsupport@xecurify.com Для получения оперативной консультации (по электронной почте/на встрече) по вашим требованиям, наша команда поможет вам выбрать наиболее подходящее решение/план в соответствии с вашими потребностями.
