Единый вход (SSO) SAML для WordPress с использованием IdentityServer4 в качестве поставщика идентификации | Вход через SSO с помощью IdentityServer4

Обзор

Плагин SAML для единого входа (SSO) в WordPress достигать IdentityServer4 SAML SSO Для безопасного входа в WordPress с использованием IdentityServer4 в качестве SAML-провайдера. В этом руководстве мы шаг за шагом рассмотрим настройку. IdentityServer4 в качестве поставщика идентификации (IdP) (Поставщик идентификационных данных) и WordPress как SP (Поставщик услуг) для входа через единый вход (SSO).

Вы можете посетить наш Единый вход для WordPress Чтобы узнать больше о других предоставляемых нами функциях, используйте этот плагин.

Скачать плагин

Тарифный план

Попробуйте!

Предварительные условия: загрузка и установка

Для настройки IdentityServer4 в качестве поставщика идентификации SAML с WordPress вам потребуется установить... Плагин miniOrange WP SAML SP SSO.

Прочитайте приведенные ниже шаги для настройки IdentityServer4 SAML SSO для WordPress (WP).

Шаг 1: Настройка IdentityServer4 в качестве поставщика идентификации (IdP).

Для настройки IdentityServer4 в качестве поставщика идентификации (IdP) выполните следующие шаги:

Примечание: Для добавления функциональности SAML IDP потребуются изменения в Стартап.cs .

В методе ConfigureServices вызов метода AddIdentityServer необходимо обновить, добавив следующий код:


    {
        services.AddIdentityServer()

        // the rest of registrations (clients, resources, users, etc)

          .AddSigningCredential(new X509Certificate2(/*your cert*/))

          .AddSamlPlugin(options => {
                options.Licensee = "/*your license key org name*/";

                options.LicenseKey = "/*your license key*/";

        })

        .AddInMemoryServiceProviders(new List());
    }

В методе configure происходит вызов UseIdentityServer Необходимо дополнить следующим кодом:


    {
                
        app.UseIdentityServer()

        .UseIdentityServerSamlPlugin();
    }

Настройте IdentityServer4 в качестве поставщика услуг.

В Config.cs создать файл Вход клиента.


    new Client {

        ClientId = "http://localhost:5001/saml",

        ClientName = "RSK SAML2P Test Client",

        ProtocolType = IdentityServerConstants.ProtocolTypes.Saml2p,

        AllowedScopes = { "openid", "profile" }

    }

ID клиента	Укажите clientId на вкладке «Метаданные поставщика услуг».
Имя клиента	Укажите название поставщика услуг
ProtocolType	IdentityServerConstants.ProtocolTypes.Saml2p
AllowedScopes	openid, профиль

В Config.cs конфигурировать Особенности SAML через Объект «Поставщик услуг».


    new ServiceProvider {

        EntityId = "http://localhost:5001/saml",

        SigningCertificates = {new X509Certificate2("TestClient.cer")},/*Enter the certificate name*/

        AssertionConsumerServices = { new Service(SamlConstants.BindingTypes.HttpPost, "http://localhost:5001/signin-saml") }

};

Примечание: Идентификатор клиента и идентификатор организации должен быть Равный.
Вам потребуется следующая информация из метаданных поставщика услуг.

Идентификатор сущности	Укажите идентификатор сущности на вкладке «Метаданные поставщика услуг».
Подписание сертификатов	Скачать Сертификация на вкладке «Метаданные поставщика услуг» плагина введите Название сертификата
URL-адрес службы поддержки потребителей утверждений	Предоставьте требуемые Тип привязки а затем URL-адрес ACS: Метод HttpPost: SamlConstants.BindingTypes.HttpPost Метод HttpRedirect: SamlConstants.BindingTypes.HttpRedirect URL-адрес ACS: Укажите URL-адрес ACS на вкладке «Метаданные поставщика услуг».

Для настройки вашего поставщика услуг получите метаданные IDP, перейдя по следующему адресу: /saml/metadata URL.
Вы получите конечные точки, необходимые для настройки поставщика услуг.

Вы успешно настроили IdentityServer4 в качестве поставщика идентификации SAML (IdP) для обеспечения единого входа (SSO) через IdentityServer4 на ваш сайт WordPress (WP).

Шаг 2: Настройте WordPress в качестве поставщика услуг (SP).

Бесплатно
Стандарт
Премиум

В плагине SAML SSO для WordPress перейдите на вкладку «Конфигурация IDP». Существует два способа настройки плагина SSO для WordPress:

А. Загружая метаданные IDP:

Нажмите на Загрузить метаданные IDP .
Введите Поставщик удостоверений Имя
Вы также можете загрузить файл метаданных и нажмите на Загрузите кнопку или используйте URL метаданных и нажмите на Получить метаданные.

SAML SSO для WordPress | Метаданные для загрузки при входе

B.Ручная настройка:

Укажите необходимые настройки (например, имя поставщика удостоверений, идентификатор сущности или издателя поставщика удостоверений, URL-адрес входа SAML, сертификат X.509), предоставленные вашим поставщиком удостоверений, и нажмите на кнопку. Сохранено .
Нажмите на Конфигурация теста проверить атрибуты и значения, отправленные поставщиком идентификации (IDP).

SAML SSO для WordPress | Тестовая конфигурация

Шаг 3: Сопоставление атрибутов

Примечание: Для настройки сопоставления атрибутов для нескольких поставщиков идентификации следуйте инструкциям в руководстве по настройке. здесьЭта функция доступна в тарифном плане Enterprise.

В бесплатном плагине только ИмяID Поддерживается для атрибутов Email и Username пользователя WordPress.
При выполнении пользователем единого входа (SSO) значение NameID, отправленное поставщиком идентификации (IDP), сопоставляется с адресом электронной почты и именем пользователя WordPress.

SAML SSO для WordPress | Сопоставление атрибутов авторизации

В плагине SAML SSO для WordPress перейдите на вкладку «Настройка поставщика услуг». Существует два способа настройки плагина SSO для WordPress:

А. Загружая метаданные IDP:

Нажмите на Загрузить метаданные IDP .
Введите Поставщик удостоверений Имя
Вы также можете загрузить файл метаданных и нажмите на Загрузите кнопку или используйте URL метаданных и нажмите на Получить метаданные.

B.Ручная настройка:

Укажите необходимые настройки (например, имя поставщика удостоверений, идентификатор сущности или издателя поставщика удостоверений, URL-адрес входа SAML, сертификат X.509), предоставленные вашим поставщиком удостоверений, и нажмите на кнопку. Сохранено .
Нажмите на Конфигурация теста проверить атрибуты и значения, отправленные поставщиком идентификации (IDP).

Шаг 3: Сопоставление атрибутов

Отображение атрибутов Эта функция позволяет вам составить карту атрибуты пользователя отправляется системой IDP во время единого входа (SSO) в атрибуты пользователя в WordPress.
В плагине SAML для WordPress перейдите по ссылке: Сопоставление атрибутов/ролей Заполните следующие поля, используя вкладку «Вкладка». Отображение атрибутов .

ПРИМЕЧАНИЕ: Если вы нажмете кнопку «Проверить конфигурацию» на вкладке «Настройка поставщика услуг» и пройдете аутентификацию у своего поставщика идентификации (IDP), вы увидите список атрибутов, отправленных IDP, на вкладке «Сопоставление атрибутов/ролей». Эта информация может быть использована для предоставления указанного выше сопоставления.

А. Загружая метаданные IDP:

Нажмите на Загрузить метаданные IDP .
Введите Имя поставщика удостоверений
Вы также можете загрузить файл метаданных и нажмите на Загрузите кнопку или используйте URL метаданных и нажмите на Получить метаданные.
В Премиум плагин, Вы можете включить автоматическую синхронизацию для URL метаданных Это позволит автоматически обновлять конфигурацию плагина в соответствии с метаданными IDP через заданный интервал времени.

SAML SSO для WordPress | Login-enableauto scan

B.Ручная настройка:

Укажите необходимые настройки (например, имя поставщика идентификации, идентификатор сущности или издателя IDP, URL-адрес входа SAML, сертификат X.509), предоставленные вашим поставщиком идентификации. Поставщик удостоверений и нажмите на Сохранено .
Нажмите на Конфигурация теста проверить атрибуты и значения, отправленные поставщиком идентификации (IDP).

Тестовая конфигурация - SAML SSO для WordPress

В премиум-плагине вы можете указать URL-адрес выхода из системы SAML для обеспечения единого выхода из системы на вашем сайте WordPress.

Шаг 3: Сопоставление атрибутов

Отображение атрибутов Эта функция позволяет вам составить карту атрибуты пользователя отправляется системой IDP во время единого входа (SSO) в атрибуты пользователя в WordPress.
В плагине SAML для WordPress перейдите по ссылке: Сопоставление атрибутов/ролей Заполните следующие поля, используя вкладку «Вкладка». Отображение атрибутов .

Сопоставление атрибутов авторизации — SAML SSO для WordPress

Пользовательское сопоставление атрибутов: Эта функция позволяет сопоставить любой атрибут, отправленный поставщиком идентификации, с пользовательская мета Таблица WordPress.

Шаг 4: Сопоставление ролей

Примечание: Для настройки сопоставления ролей для нескольких поставщиков идентификации следуйте инструкциям в руководстве по настройке. здесьЭта функция доступна в тарифном плане Enterprise.

В бесплатном плагине вы можете выбрать Роль по умолчанию которая будет присвоена всем пользователям, не являющимся администраторами, при выполнении единого входа (SSO).
Перейдите на Сопоставление атрибутов/ролей вкладка и перейдите к Сопоставление ролей .
Выберите Роль по умолчанию и нажмите на Обновление ПО .

SAML SSO для WordPress | Сопоставление ролей при входе в систему

Шаг 4: Сопоставление ролей

В стандартном плагине можно выбрать роль по умолчанию, которая будет назначена всем пользователям, не являющимся администраторами, при выполнении единого входа (SSO).

Перейдите на Сопоставление атрибутов/ролей вкладка и перейдите к Сопоставление ролей .
Выберите Роль по умолчанию и нажмите на Сохранено .

Шаг 4: Сопоставление ролей

Эта функция позволяет назначать и управлять ролями пользователей при использовании единого входа (SSO). Помимо стандартных ролей WordPress, она совместима и с любыми пользовательскими ролями.

Из издания Отображение атрибутов в разделе плагина укажите сопоставление для поля с именем Группа/РольЭтот атрибут будет содержать информацию о ролях, отправленную поставщиком идентификации (IDP), и будет использоваться для сопоставления ролей.
Перейдите в раздел сопоставления ролей и укажите соответствия для выделенных ролей.

Сопоставление ролей при входе в систему — SAML SSO для WordPress

Например, если вам нужен пользователь, у которого Группа/Роль Значение атрибута wp-editor указывается для назначения его в качестве редактора в WordPress; просто укажите сопоставление как wp-editor в файле конфигурации. редактор поле раздела «Сопоставление ролей».

Шаг 5: Настройки единого входа (SSO)

В бесплатном плагине можно добавить кнопку единого входа, включив соответствующую функцию. Добавьте кнопку единого входа на страницу входа в WordPress. включить Вариант 1.

SAML SSO для WordPress | Кнопка входа через SSO

Если ваша тема WordPress поддерживает виджет авторизации, вы можете добавить его, чтобы включить единый вход (SSO), инициируемый поставщиком услуг (SP-Initiated SSO), на вашем сайте.
Перейдите во вкладку «Перенаправления и ссылки SSO» и выполните следующие действия: Вариант 2: Использование виджета Чтобы добавить виджет авторизации на свой сайт.

SAML SSO для WordPress | Настройка входа через SSO

Шаг 5: Настройки единого входа (SSO)

В плагине Standard можно включить инициируемый поставщиком услуг единый вход (SSO) с помощью следующих параметров.

Автоматическое перенаправление с сайта: Если эта опция включена, любой неаутентифицированный пользователь, пытающийся получить доступ к вашему сайту, будет перенаправлен на страницу входа в систему IDP, а после успешной аутентификации — обратно на ту же страницу вашего сайта, к которой он пытался получить доступ.

Шаги:

Перейдите во вкладку «Перенаправления и ссылки SSO» плагина и перейдите по ссылке... Вариант 1: Автоматическое перенаправление с сайта.
Включите Перенаправить на IDP, если пользователь не авторизован [ЗАЩИТИТЬ ВЕСЬ САЙТ]опцию.

Автоматическое перенаправление при входе в WordPress: Если эта опция включена, любой неаутентифицированный пользователь, пытающийся получить доступ к стандартной странице входа в WordPress, будет перенаправлен на страницу входа IDP для аутентификации. После успешной аутентификации он будет перенаправлен обратно на сайт WordPress.

Шаги:

Перейдите во вкладку «Перенаправления и ссылки SSO» плагина и перейдите по ссылке... Вариант 2: Автоматическое перенаправление с сайта авторизации WordPress.
Включите Перенаправление на IDP со страницы входа в WordPress опцию.

ПРИМЕЧАНИЕ: Пожалуйста, включите бэкдор-вход и запишите URL-адрес бэкдора. Это позволит вам получить доступ к странице входа в WordPress, если вы окажетесь заблокированы в IDP.

Ссылки SSO: Вы можете добавлять ссылки SSO в любом месте вашего сайта, используя предоставленные шорткод и виджет. Вкладка «Перенаправления и ссылки SSO» > Вариант 3: Ссылки SSO раздел плагина

Шаг 5: Настройки единого входа (SSO)

В плагине Premium можно включить инициируемый поставщиком услуг единый вход (SSO) с помощью следующих параметров.

Автоматическое перенаправление с сайта: Если эта опция включена, любой неаутентифицированный пользователь, пытающийся получить доступ к вашему сайту, будет перенаправлен на страницу входа в систему IDP, а после успешной аутентификации — обратно на ту же страницу вашего сайта, к которой он пытался получить доступ.

Шаги:

Перейдите во вкладку «Перенаправления и ссылки SSO» плагина и перейдите по ссылке... Вариант 1: Автоматическое перенаправление с сайта.
Включите Перенаправить на IDP, если пользователь не авторизован [ЗАЩИТИТЬ ВЕСЬ САЙТ] опцию.

Автоматическое перенаправление при входе в WordPress: Если эта опция включена, любой неаутентифицированный пользователь, пытающийся получить доступ к стандартной странице входа в WordPress, будет перенаправлен на страницу входа IDP для аутентификации. После успешной аутентификации он будет перенаправлен обратно на сайт WordPress.

Шаги:

Перейдите во вкладку «Перенаправления и ссылки SSO» плагина и перейдите по ссылке... Вариант 2: Автоматическое перенаправление со страницы входа в WordPress.
Включите Перенаправление на IDP со страницы входа в WordPress опцию.

ПРИМЕЧАНИЕ: Пожалуйста, включите бэкдор-вход и запишите URL-адрес бэкдора. Это позволит вам получить доступ к странице входа в WordPress, если вы не сможете войти через IDP.

Кнопка входа в систему: Вы можете добавить настраиваемую кнопку входа в систему в любом месте вашего сайта или на странице входа в WordPress, перейдя по следующему пути: Вариант 3: Кнопка входа раздел вкладки «Перенаправления и ссылки SSO».

Ссылки SSO: Вы можете добавлять ссылки SSO в любом месте вашего сайта, используя предоставленные шорткод и виджет. Вариант 4: Ссылки SSO раздел вкладки «Перенаправления и ссылки SSO».

Часто задаваемые вопросы (FAQ)

Дополнительные часто задаваемые вопросы ➔

Как работает система единого входа (SSO)?

Многофакторная аутентификация (MFA) — это метод аутентификации, требующий от пользователя прохождения двух или более факторов для получения доступа к корпоративным ресурсам, приложениям или VPN (в данном случае OpenVPN). Включение многофакторной аутентификации (MFA) означает, что пользователям необходимо предоставить дополнительные факторы проверки, помимо имени пользователя и пароля, что повышает безопасность ресурсов организации. Подробнее о многофакторной аутентификации (MFA) можно узнать здесь.

Что такое токен аутентификации SSO?

Какие существуют различные методы единого входа (SSO)?

Какие существуют типы единого входа?

Спасибо за ваш ответ. Мы свяжемся с вами в ближайшее время.

Что-то пошло не так. Пожалуйста, отправьте запрос ещё раз.

Содержание:

Единый вход (SSO) SAML для WordPress с использованием IdentityServer4 в качестве поставщика идентификации | Вход через SSO с помощью IdentityServer4

Обзор

Предварительные условия: загрузка и установка

Прочитайте приведенные ниже шаги для настройки IdentityServer4 SAML SSO для WordPress (WP).

Шаг 1: Настройка IdentityServer4 в качестве поставщика идентификации (IdP).

Шаг 2: Настройте WordPress в качестве поставщика услуг (SP).

Шаг 3: Сопоставление атрибутов

Шаг 3: Сопоставление атрибутов

Шаг 3: Сопоставление атрибутов

Шаг 4: Сопоставление ролей

Шаг 4: Сопоставление ролей

Шаг 4: Сопоставление ролей

Шаг 5: Настройки единого входа (SSO)

Шаг 5: Настройки единого входа (SSO)

Шаги:

Шаги:

Шаг 5: Настройки единого входа (SSO)

Шаги:

Шаги:

Часто задаваемые вопросы (FAQ)

Как работает система единого входа (SSO)?

Что такое токен аутентификации SSO?

Какие существуют различные методы единого входа (SSO)?

Какие существуют типы единого входа?

Мы свяжемся с вами в ближайшее время!

Почему наши клиенты выбирают плагин SAML SSO для WordPress?

Круглосуточная поддержка

Отзывы клиентов

Простая настройка

Содержание:

Единый вход (SSO) SAML для WordPress с использованием IdentityServer4 в качестве поставщика идентификации | Вход через SSO с помощью IdentityServer4

Обзор

Предварительные условия: загрузка и установка

Прочитайте приведенные ниже шаги для настройки IdentityServer4 SAML SSO для WordPress (WP).

Шаг 1: Настройка IdentityServer4 в качестве поставщика идентификации (IdP).

Шаг 2: Настройте WordPress в качестве поставщика услуг (SP).

Шаг 3: Сопоставление атрибутов

Шаг 3: Сопоставление атрибутов

Шаг 3: Сопоставление атрибутов

Шаг 4: Сопоставление ролей

Шаг 4: Сопоставление ролей

Шаг 4: Сопоставление ролей

Шаг 5: Настройки единого входа (SSO)

Шаг 5: Настройки единого входа (SSO)

Шаги:

Шаги:

Шаг 5: Настройки единого входа (SSO)

Шаги:

Шаги:

Часто задаваемые вопросы (FAQ)

Как работает система единого входа (SSO)?

Что такое токен аутентификации SSO?

Какие существуют различные методы единого входа (SSO)?

Какие существуют типы единого входа?

Статьи по теме

Мы свяжемся с вами в ближайшее время!

Почему наши клиенты выбирают плагин SAML SSO для WordPress?

Круглосуточная поддержка

Отзывы клиентов

Простая настройка