Единая авторизация Nextcloud (SSO) для пользователей WordPress.

Обзор

Nextcloud Nextcloud — это набор клиент-серверного программного обеспечения для создания и использования сервисов файлового хостинга. Функционально приложение Nextcloud похоже на Dropbox. В отличие от Dropbox, Nextcloud не предлагает размещение файлового хранилища вне собственных серверов. Nextcloud является бесплатным и открытым программным обеспечением, что означает, что любой может установить и использовать его на своем собственном частном сервере. Плагин miniOrange SAML IDP для WordPress (WP в качестве поставщика идентификации SAML) позволяет Единый вход (SSO) Вход в Nextcloud осуществляется с использованием учетных данных WordPress, то есть аутентификация происходит через WordPress. В этом руководстве мы настроим единый вход (SSO) в Nextcloud для пользователей WordPress, настроив Nextcloud в качестве поставщика услуг (SP), а WordPress — в качестве поставщика идентификации (IDP).

Предварительные условия: загрузка и установка

Для интеграции сайта WordPress в качестве поставщика идентификации для обеспечения единого входа (SSO) Nextcloud вам потребуется установить плагин miniOrange SAML IDP для WordPress (WP as SAML IDP).

Шаги настройки

Шаг 1. Настройте Nextcloud в качестве поставщика услуг (SP).

• Войти, чтобы WordPress через Администратора счет.
• Скачать/установить этот плагин - Плагин miniOrange SAML IDP для WordPress (WP в качестве поставщика идентификации SAML) и активируйте его. Вы увидите. IDP в строке меню WordPress в панели управления.
• Нажмите на WordPress IDP выберите соответствующий пункт в строке меню. Метаданные IDP меню.

• Откройте новую вкладку или окно браузера, войдите в свою учетную запись. Nextcloud счет как Администратор аккаунта.
• Нажмите на верхний правый угол. Выберите Мини аппы.

• Найдите Аутентификация SSO и SAML. Нажмите Загрузите и включите.

• Нажмите на верхний правый угол и выберите Настройки, найти Аутентификация SSO и SAML слева, откройте его.

• Нажмите на Используйте встроенную аутентификацию SAML., нажмите на Добавить поставщика удостоверений.

Вернитесь на вкладку/окно с метаданными IDP. Введите информацию в соответствующие поля.

Атрибут для сопоставления UID с	EMail
Идентификатор объекта IDP	Скопируйте и вставьте Идентификатор объекта IDP.
Целевой URL-адрес поставщика идентификации	Скопируйте и вставьте URL-адрес входа SAML.
Сертификация	Скачать СертификацияОткройте его в блокноте. Скопируйте и вставьте содержимое сюда.

• Как только это будет сделано, нажмите на Скачать XML-файл метаданных для загрузки XML-файла метаданных SP.

Вы успешно настроили Nextcloud as Провайдер услуг для обеспечения единого входа (SSO) в Nextcloud с использованием ваших учетных данных WordPress

Шаг 2. Настройте WordPress в качестве поставщика идентификационных данных (IDP).

• Перейдите на miniOrange SAML IDP for WordPress Plugin на панели управления выберите Поставщики услуг меню.
• Введите следующую информацию в соответствующие поля. Нажмите Сохранено.

Имя поставщика услуг	Nextcloud
Идентификатор субъекта-участника или эмитента	https://<your Nextcloud URL>/index.php/apps/user_saml/saml/metadata
URL-адрес СКД	https://<your Nextcloud URL>/index.php/apps/user_saml/saml/acs
Формат NameID	urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress

• Нажмите на Метаданные IDP меню.

Шаг 3. Настройка атрибутов в плагине (это функция платной подписки).

• Выберите Сопоставление атрибутов/ролей. В Атрибуты пользователя В этом разделе введите следующую информацию. Нажмите Сохранено.

Имя	Метаданные пользователя
EMail	user_email

Вы успешно настроили WordPress as Поставщик удостоверений для входа в Nextcloud с использованием единого входа (Single Sign-On).

Вы успешно настроили Nextcloud в качестве поставщика услуг, WordPress в качестве поставщика идентификации, успешно выполнили сопоставление атрибутов/ролей и реализовали единый вход Nextcloud.

Статьи по теме

• Что такое единый вход (SSO)?
• Что такое САМЛ?
• Что такое Nextcloud?
• Войти в WordPress
• Дополнительные руководства по SAML IDP
• Часто задаваемые вопросы (FAQ):