Миграция единого входа SAML в различных средах для WordPress

Миграция SSO в различных средах

При создании нового веб-сайта часто возникает желание протестировать его, не делая его доступным для широкой публики. Это означает, что необходимы различные среды для проверки сайта без публичного доступа. Обычно для этого создают три разные среды: разработку, тестирование/тестирование и производство.
Для получения более подробной информации посетите Единый вход для WordPress Страница.

Каждая среда обладает собственным функционалом, как указано ниже:

• Среда разработки: Здесь создаются и разрабатываются программные приложения и сервисы. Это начальный этап, на котором разработчики пишут и тестируют код, часто используя различные инструменты и фреймворки для создания и совершенствования программного обеспечения.
• Среда тестирования/подготовки: В этой среде разработчики и тестировщики проверяют функциональность, производительность и надежность приложения перед его выпуском для пользователей. Среда тестирования разработана таким образом, чтобы максимально точно соответствовать производственной среде, позволяя тестировщикам выявлять и исправлять ошибки, а также гарантировать соответствие программного обеспечения требуемым стандартам.
• Производственная среда: Это заключительный этап, на котором программное обеспечение развертывается и становится доступным для конечных пользователей. Производственная среда спроектирована таким образом, чтобы быть стабильной, безопасной и оптимизированной для производительности, со всеми необходимыми конфигурациями и настройками, обеспечивающими корректное и эффективное функционирование программного обеспечения.

ВниманиеДля использования этой функции вам потребуются отдельные лицензии для каждой среды WordPress, в которой вы хотите использовать плагин.

Поток миграции

Примечание: Все настройки плагина хранятся в таблице параметров WordPress, поэтому перенос этой таблицы из исходной среды в конечную является обязательным.

Миграционные вопросы и их решения, предлагаемые нами.

В условиях многосредовой миграции переход из одной среды в другую — довольно распространенный процесс, но обычно он нарушает поток информации, особенно в системах единого входа (SSO).

В процессе миграции функция единого входа (SSO) может дать сбой по следующим причинам:

Причина 1: При миграции из одной среды в другую старые конфигурации заменяются, что может привести к нарушению работы единого входа (SSO) для данной конфигурации. Кроме того, во время миграции изменяются метаданные поставщика услуг (SP), что также может привести к нарушению работы SSO.

• Например, Okta в качестве поставщика идентификационных данных настраивается на тестовой площадке, тогда как в тестовой среде эти настройки не сохраняются.
• В этом случае настройку потребуется выполнить заново.

Решение: Включение Управление несколькими средами Эта функция плагина решит данную проблему. Она позволяет сохранять конфигурацию нескольких сред в среде разработки. После миграции конфигурации SSO будут присутствовать во всех средах, и плагин miniOrange SAML 2.0 SSO будет выбирать конфигурацию SSO на основе полного доменного имени (FQDN) сайта. Эта функция также позволяет заранее генерировать метаданные поставщика услуг (SP Metadata) для других сред, которые используются для настройки метаданных SP в поставщике идентификации (IDP).




Причина 2: Использование одного и того же лицензионного ключа для нескольких сред.

• Это происходит потому, что каждая лицензия привязана к указанному домену. Попытка активировать один и тот же лицензионный ключ в нескольких средах приводит к конфликту, что нарушает работу системы единого входа (SSO).
• Для этого необходимо приобрести отдельные лицензии для каждой среды.

Решение: Для работы с несколькими средами требуются отдельные лицензии, при этом каждая среда имеет свой собственный лицензионный ключ, чтобы избежать конфликтов между двумя или более средами. Наличие отдельных лицензионных ключей для каждой среды обеспечит беспроблемную миграцию в несколько сред с использованием нашего решения. Корпоративный тарифный план или тарифный план «Все включено».
Только приблизительно В каждой среде необходимо указывать отдельные данные лицензии. после каждого перехода в следующую среду.

Руководство по настройке нескольких сред в плагине miniOrange SAML 2.0 SSO:

Примечание: Это функция, доступная в тарифных планах Enterprise и All-Inclusive.

Предварительные условия: Загрузка и установка.

Для настройки вашего SAML IDP в WordPress вам потребуется установить... miniOrange SAML SSO Плагин для WordPress:

Единая авторизация SAML – вход через SAML SSO

By миниоранжевый

(209)

Единый вход (SSO) для WordPress с использованием Azure, Azure B2C, Okta, ADFS, Keycloak, Salesforce, Ping, Onelogin, Gsuite, Shibboleth и многих поставщиков идентификации SAML [Круглосуточная поддержка]

 Протестировано с 6.2

Скачать бесплатный плагин  Полнофункциональная пробная версия

Посмотрите это видео, чтобы перенести настройку единого входа (SSO) в несколько сред.

Шаг 1: Настройка плагина SAML SSO с метаданными поставщика идентификации (IDP).

• Установите и активируйте плагин miniOrange SAML SP SSO Enterprise/All-Inclusive для WordPress.
• После активации плагина в левой боковой панели вкладок нажмите на Управление несколькими средами меню.
• Активировать Включение нескольких сред переключения.



• Для добавления новой среды выполните следующие действия:

1. Введите имя среды, которую вы хотите добавить, например: Staging.
2. Перейдите в Настройки >> Общие из боковой панели вашего сайта WordPress.
3. Скопируйте Адрес сайта (URL) и вставьте его в URL-адрес сайта, посвященного окружающей среде. поле.
4. Нажмите на Добавить среду чтобы добавить выбранные вами среды, нажмите на кнопку. Сохранено .

• Это добавит новое выпадающее меню в верхний правый угол плагина, которое станет видимым после нажатия. miniOrange SAML 2.0 SSO подменю на левой панели.



• Посетите нашу страницу для настройки поставщика услуг с использованием выбранного вами поставщика идентификации.
• После миграции плагин автоматически получит правильную конфигурацию для вашей текущей среды.

Шаг 2: Клонируйте базу данных из первой среды во вторую среду.

После клонирования базы данных первой среды во вторую среду, вторая среда сохраняет конфигурацию IDP первой среды.

Наш плагин SAML SSO для WordPress поддерживает интеграцию с рядом других платформ. аддоны для расширения функциональности вашего сайта.
Если у вас есть какие-либо особые требования, пожалуйста, свяжитесь с нами по адресу: samlsupport@xecurify.com и мы поможем реализовать ваш проект.

Дополнительные ресурсы

• Единая авторизация SAML для WordPress
• Что такое единый вход (SSO)?
• Что такое САМЛ?
• Часто задаваемые вопросы (FAQ):