Единый вход (SSO) SecureAuth OAuth в WordPress | Вход через SecureAuth SSO

Плагин SecureAuth Single Sign-On (SSO) с OAuth и OpenID Connect для WordPress. Обеспечьте безопасный вход в WordPress, используя SecureAuth в качестве поставщика OAuth и OpenID Connect. SecureAuth Single Sign-On (SSO) для WordPress позволяет вашим пользователям входить в WordPress и получать доступ к сайту, аутентифицируясь с помощью своего поставщика идентификации SecureAuth. Вы также можете настроить плагин, используя различные поставщики идентификации, такие как Azure AD, Office 365 и другие пользовательские поставщики. Он поддерживает расширенные функции единого входа (SSO), такие как сопоставление атрибутов профиля пользователя, сопоставление ролей, многопользовательский вход и т. д. В этом руководстве мы рассмотрим, как настроить SecureAuth Single Sign-On (SSO) для WordPress для аутентификации пользователей. К концу этого руководства пользователи смогут безопасно входить в WordPress и получать доступ к сайту с помощью SecureAuth SSO. Чтобы узнать больше о других функциях, которые мы предоставляем в плагине OAuth Single Sign-On (клиент OAuth и OpenID Connect) для WordPress, вы можете нажмите здесь..

Предварительные условия: загрузка и установка

• Войдите в свою учетную запись WordPress как администратор.
• Перейти на вордпресс Панель управления -> Плагины и нажмите на Добавить новый.
• Поиск для Плагин OAuth для единого входа (SSO) в WordPress и нажмите на установить сейчас.
• После установки нажмите на активировать.

Шаги по настройке единого входа (SSO) SecureAuth для входа в WordPress

1. Настройте SecureAuth в качестве поставщика OAuth.

• Перейдите в учетную запись разработчика SecureAuth и регистрация/вход в систему.
• Перейдите на сайт После аутентификации меню.
• В После аутентификации В этом разделе установите перенаправление для аутентифицированных пользователей на: OpenID Connect/OAuth2.

• В OpenID Connect / OAuth 2.0 — В разделе «Области действия» по умолчанию предварительно настроен набор областей действия OpenID Connect, которые необходимы в определенных потоках OpenID Connect. Чтобы добавить область действия, нажмите [кнопку]. Добавить область

• В OpenID Connect / OAuth 2.0 - Раздел «Клиенты», нажмите Добавить клиента.

• В разделе OpenID Connect / OAuth 2.0 - Сведения о клиенте введите необходимые данные. Скопируйте идентификатор клиента (Client ID) и секретный ключ клиента (Client Secret), сохраните эти значения, так как они понадобятся нам позже при настройке WordPress в качестве клиента OAuth.

• В разделе OpenID Connect / OAuth 2.0 - Client Redirect URIs нажмите «Добавить URI перенаправления» и укажите разрешенное значение URI (обязательно должно включать https).

Вы успешно настроили SecureAuth как поставщик OAuth для реализации единого входа SecureAuth (SSO) в WordPress для аутентификации пользователей.

2. Настройте WordPress в качестве клиента OAuth.

• Перейдите на Настроить OAuth вкладку и нажмите Добавить новое приложение Добавить новое клиентское приложение на ваш веб-сайт.

• Выберите свое приложение из списка поставщиков OAuth / OpenID Connect здесь. Пользовательское приложение OpenID Connect.

• Скопируйте URL обратного вызова Используется в конфигурации SecureAuth. Нажмите. Следующая.


• Для настройки воспользуйтесь таблицей ниже. конечные точки для SecureAuth в плагине.

  Идентификатор клиента:	из настроенного приложения SecureAuth SSO
  Секрет клиента:	из настроенного приложения SecureAuth SSO
  Области	email profile openid
  Авторизовать конечную точку:	https://host-name/<oidc_realm>/secureauth1/secureauth.aspx
  Конечная точка токена доступа:	https://host-name/<oidc_realm>/secureauth1/oidctoken.aspx


• Учетные данные клиента, такие как Идентификатор клиента и секретный ключ клиента отображается в диалоговом окне настройки. Введите значение области действия следующим образом: email profile openid. Нажмите Следующая.

• Нажмите на Завершить для сохранения конфигурации.

Вы успешно настроили WordPress как клиент OAuth для реализации единого входа SecureAuth (SSO) в WordPress для аутентификации пользователей.

3. Сопоставление атрибутов пользователя

• Сопоставление атрибутов пользователя является обязательным условием для успешного входа пользователей в WordPress с использованием единого входа SecureAuth. Мы будем настраивать атрибуты профиля пользователя для WordPress, используя приведенные ниже параметры.

Поиск атрибутов пользователя

• Перейдите на Настроить OAuth вкладка. Прокрутите вниз и нажмите Тестовая конфигурация.

• В таблице вы увидите все значения, возвращаемые вашим OAuth-провайдером в WordPress. Если вы не видите значения для имени, фамилии, электронной почты или имени пользователя, внесите необходимые изменения в настройки вашего OAuth-провайдера, чтобы он возвращал эту информацию.
• После того, как вы увидите все значения в разделе «Конфигурация теста», перейдите в... Сопоставление атрибутов/ролей На вкладке выберите атрибуты из выпадающего списка «Имя пользователя» и нажмите на Сохранено.


4. Настройки входа

• Настройки на вкладке «Настройки единого входа (SSO)» определяют пользовательский интерфейс единого входа (SSO). Чтобы добавить виджет авторизации SecureAuth на страницу WordPress, необходимо выполнить следующие шаги.

Настройки входа в WordPress 5.7 и более ранних версий

• Перейдите на Левая панель WordPress > Внешний вид > Виджеты.
• Выбрать miniOrange OAuthПеретащите курсор в нужное место и сохраните.


Настройки входа в WordPress 5.8

• Перейдите на Левая панель WordPress > Внешний вид > Виджеты.
• Выбрать miniOrange OAuthПеретащите курсор в нужное место и сохраните.

• Откройте свою страницу WordPress, и вы увидите там кнопку входа SecureAuth SSO. Теперь вы можете протестировать единый вход SecureAuth (SSO).

Настройки входа в WordPress 5.9

• Убедитесь в том, "Показать на странице входа" Эта опция включена для вашего приложения. (См. изображение ниже)

• Теперь иди к вашему Вход в WordPress стр. (Например, https://<ваш-домен-wordpress>/wp-login.php)
• Там вы увидите кнопку входа в систему SecureAuth SSO. После нажатия на эту кнопку вы сможете протестировать единый вход SecureAuth (SSO).


В этом руководстве вы успешно настроили единый вход SecureAuth (SSO), выполнив следующие действия: SecureAuth как поставщик OAuth и WordPress как клиент OAuth с помощью нашего плагина OAuth Single Sign-On (OAuth / OpenID Connect Client) для WordPress. Это решение гарантирует, что вы сможете развернуть безопасный доступ к вашему сайту WordPress с использованием учетных данных SecureAuth в течение нескольких минут.

Дополнительные ресурсы

• Что такое OAuth 2.0?
• Часто задаваемые вопросы (FAQ):



Пишите нам oauthsupport@xecurify.com Для получения оперативной консультации (по электронной почте/на встрече) по вашим требованиям, наша команда поможет вам выбрать наиболее подходящее решение/план в соответствии с вашими потребностями.