Единый вход (SSO) iGov с использованием OAuth и OpenID Connect | Вход через SSO iGov

Настройка единого входа (SSO) iGov с использованием OAuth и OpenID Connect. Плагин единого входа (SSO) iGov для WordPress. Обеспечьте безопасный вход в WordPress, используя iGov в качестве поставщика OAuth и OpenID Connect. Единый вход (SSO) iGov для WordPress позволяет вашим пользователям входить в WordPress и получать доступ к сайту, аутентифицируясь с помощью своего поставщика идентификации iGov. Вы также можете настроить плагин, используя различные поставщики идентификации, такие как Azure AD, Office 365 и другие пользовательские поставщики. Он поддерживает расширенные функции единого входа (SSO), такие как сопоставление атрибутов профиля пользователя, сопоставление ролей, многопользовательский вход и т. д. В этом руководстве мы рассмотрим, как настроить единый вход (SSO) iGov для WordPress для аутентификации пользователей. К концу этого руководства пользователи смогут безопасно входить в WordPress и получать доступ к сайту с помощью iGov SSO. Чтобы узнать больше о других функциях, которые мы предоставляем в плагине единого входа OAuth (клиент OAuth и OpenID Connect) для WordPress, вы можете перейти по этой ссылке.

Предварительные условия: Загрузка и установка.

• Войдите в свою учетную запись WordPress как администратор.
• Перейти на вордпресс Панель управления -> Плагины и нажмите на Добавить новый.
• Поиск для Единый вход OAuth (SSO) плагин для WordPress и нажмите на установить сейчас.
• После установки нажмите на активировать.

Шаги по настройке единого входа (SSO) iGov: Вход в WordPress

1. Настройте iGov в качестве поставщика OAuth.

• Перейдите в личный кабинет разработчика iGov и зарегистрируйтесь/войдите в систему.
• Нажмите на Добавить приложение создать новое приложение.
• Введите название приложения и нажмите на него. Кнопка Сохранить.
• Перейдите на вкладку OAuth в левой части экрана и введите... URL перенаправления который вы получите от плагина OAuth Single Sign-On (SSO). Нажмите на Кнопка Сохранить.
• Скопируйте идентификатор клиента и Секрет клиента и сохранить его в идентификатор клиента и Секрет клиента в настройках плагина OAuth Single Sign-On (SSO) для WordPress.

Вы успешно настроили iGov в качестве поставщика OAuth для реализации единого входа (SSO) iGov с использованием WordPress для аутентификации пользователей.

2. Настройте WordPress в качестве клиента OAuth.

• Перейдите на сайт Настроить OAuth во вкладке «Плагин» найдите Пользовательский OpenID в списке приложений выберите Пользовательское приложение OpenID Connect.

• Теперь выполните настройку. Имя приложения, идентификатор клиента, Секрет клиента Получено из приложения iGov.
• Введите значение параметра «Область действия» как OpenID.

• Для настройки области действия и конечных точек iGov в плагине, пожалуйста, обратитесь к таблице ниже .

  Идентификатор клиента:	из приложения iGov SSO, настроенного
  Секрет клиента:	из приложения iGov SSO, настроенного
  Авторизовать конечную точку:	https://idp.government.gov/oidc/authorization
  Конечная точка токена доступа:	https://idp.government.gov/token

• Нажмите на Сохранить настройки для сохранения конфигурации.

Вы успешно настроили WordPress в качестве клиента OAuth для реализации единого входа (SSO) iGov с использованием WordPress для аутентификации пользователей.

3. Сопоставление атрибутов пользователя

• Сопоставление атрибутов пользователя является обязательным условием для успешной интеграции пользователей в WordPress с помощью единого входа iGov SSO. Мы настроим атрибуты профиля пользователя для WordPress, используя приведенные ниже параметры.

Поиск атрибутов пользователя

• Перейдите на Настроить OAuth вкладка. Прокрутите вниз и нажмите Тестовая конфигурация.

• В таблице вы увидите все значения, возвращаемые вашим OAuth-провайдером в WordPress. Если вы не видите значения для имени, фамилии, электронной почты или имени пользователя, внесите необходимые изменения в настройки вашего OAuth-провайдера, чтобы он возвращал эту информацию.

• После того, как вы увидите все значения в разделе «Конфигурация теста», перейдите в... Сопоставление атрибутов/ролей На вкладке выберите атрибуты из выпадающего списка «Имя пользователя» и нажмите на Сохранено.


4. Настройки входа

• Настройки на вкладке «Настройки единого входа (SSO)» определяют пользовательский интерфейс единого входа (SSO). Чтобы добавить виджет входа в iGov на страницу WordPress, необходимо выполнить следующие шаги.

Настройки входа в WordPress 5.7 и более ранних версий

• Перейдите на Левая панель WordPress > Внешний вид > Виджеты.
• Выбрать miniOrange OAuthПеретащите курсор в нужное место и сохраните.


Настройки входа в WordPress 5.8

• Перейдите на Левая панель WordPress > Внешний вид > Виджеты.
• Выбрать miniOrange OAuthПеретащите курсор в нужное место и сохраните.

• Откройте свою страницу WordPress, и вы увидите там кнопку входа в iGov AD SSO. Теперь вы можете протестировать единый вход (SSO) iGov.

Настройки входа в WordPress 5.9

• Убедитесь в том, "Показать на странице входа" Эта опция включена для вашего приложения. (См. изображение ниже)

• Теперь иди к вашему Вход в WordPress стр. (Например, https://<ваш-домен-wordpress>/wp-login.php)
• Там вы увидите кнопку входа в систему iGov SSO. После нажатия на эту кнопку вы сможете протестировать систему единого входа (SSO) iGov.