Единая авторизация (SSO) RocketChat с использованием WordPress в качестве поставщика идентификационных данных | Вход в RocketChat с помощью WordPress

Обзор

Единый вход (SSO) RocketChat SAML с использованием WordPress в качестве поставщика идентификации SAML. Вход через учетную запись пользователей WordPress (WP в качестве поставщика идентификации SAML) Этот плагин позволяет использовать ваши учетные данные WordPress (WP) для входа в RocketChat (SP). Здесь мы шаг за шагом рассмотрим настройку единого входа (SSO) между... RocketChat как SP (Поставщик услуг) и WordPress как поставщик идентификации (Поставщик идентификационных данных).

Предварительные условия: загрузка и установка

Для интеграции сайта WordPress в качестве Поставщик удостоверенийДля этого вам потребуется установить премиум-версию плагина miniOrange Login using WordPress Users (WP as SAML IDP):

Шаги настройки

Шаг 1. Настройте RocketChat в качестве поставщика услуг (SP).

• Перейдите на сайт Плагин WordPress IDP, перейдите к Метаданные IDP меню.
• Здесь вы можете найти поставщика идентификационных данных. URL метаданных / XML метаданные или конечные точки, такие как Идентификатор сущности поставщика идентификации (IDP), URL-адрес входа в SAML, URL-адрес выхода из SAML (премиум-функция), сертификат. для настройки SP.

• Откройте новую вкладку или окно браузера, войдите в свою учетную запись. RocketChat счет как Администратор аккаунта.
• Нажмите на левый угол. Выберите АДМИНИСТРАЦИЯ.

• Найдите SAML во вкладке «Администрирование».
• Введите информацию в соответствующие поля.

Пользовательский поставщик
Пользовательская точка входа	Скопируйте и вставьте URL-адрес входа SAML от Метаданные IDP таб
URL перенаправления IDP SLO	Скопируйте и вставьте URL-адрес выхода из SAML от Метаданные IDP таб
Пользовательский эмитент	https://<your-rocketchat-url>/_saml/metadata/<name-of-your-app>
Содержание публичного сертификата	(а) Откройте Содержание публичного сертификата падать (б) Скачать Сертификация от Метаданные IDP. Откройте его в блокноте. Скопируйте и вставьте содержимое сюда.
Тип проверки подписи	Подтвердите любую из подписей
Карта полей пользовательских данных	Откройте приложение Карта полей пользовательских данных В выпадающем списке введите следующие атрибуты: {"username":"username", "email":"email", "name": "cn"}

• Как только это будет сделано, нажмите на Включите и Сохранить изменения.

Шаг 2. Настройте WordPress (WP) в качестве поставщика идентификации (IdP).

• Перейдите на Плагин WordPress IDP на панели управления выберите Поставщики услуг меню.
• Введите следующую информацию в соответствующие поля. Нажмите на кнопку. Сохранено.

Имя поставщика услуг	RocketChat
Идентификатор субъекта-участника или эмитента	https://<your-rocketchat-url>/_saml/metadata/<name-of-your-app>
URL-адрес СКД	https://<your-rocketchat-url>/_saml/validate/<name-of-your-app>
Формат NameID	urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified
Подписанное утверждение	Поставьте галочку, чтобы подписать утверждение SAML.

Шаг 3. Сопоставление атрибутов (это функция премиум-класса)

• Выберите Сопоставление атрибутов/ролей. В Атрибуты пользователя В этом разделе введите следующую информацию. Нажмите Сохранено.

cn	имя
e-mail	user_email
username	user_login

В этом руководстве вы успешно выполнили настройку. Единая авторизация RocketChat SAML (Вход через RocketChat SSO) Выбирая RocketChat как SP и WordPress как поставщик идентификации Использование плагина miniOrange — вход через пользователей WordPress (WP в качестве поставщика идентификации SAML). Это решение гарантирует готовность к развертыванию безопасного доступа к вашему сайту WordPress (WP). Вход в RocketChat Учетные данные будут получены за считанные минуты.

Статьи по теме

• Что такое RocketChat?
• Что такое единый вход (SSO)?
• Что такое САМЛ?
• Единый вход (SSO) для RocketChat
• Войти в WordPress
• Дополнительные руководства по SAML IDP
• Часто задаваемые вопросы (FAQ):