miniOrange Автоматизированная интеграция пользователей в WordPress с использованием SCIM

Настройка управления учетными записями пользователей для WordPress с использованием SCIM и miniOrange IDP. Наш плагин SCIM для WordPress позволяет автоматизировать создание, обновление и удаление информации о пользователях из IDP (провайдера идентификации) в режиме реального времени на вашем сайте WordPress. Это руководство поможет вам настроить управление учетными записями пользователей SCIM для вашего сайта WordPress, используя miniOrange в качестве провайдера идентификации, для обеспечения бесперебойного автоматизированного управления учетными записями пользователей SCIM с miniOrange IDP в режиме реального времени для WordPress.

Особенности

 Поддерживаются следующие функции подготовки ресурсов:

• Привлечение новых пользователей Новые пользователи, созданные через miniOrange, также будут созданы в стороннем приложении.
• Принудительное обновление профиля (премиум-функция): Изменения в профиле пользователя вносятся через миниоранжевый будет передано стороннему приложению
• Функция принудительной деактивации пользователя (премиум-функция): Деактивация пользователя или блокировка его доступа к приложению осуществляется посредством миниоранжевый Это приведет к деактивации/удалению пользователя в стороннем приложении.

ВниманиеДля данного приложения деактивация/удаление пользователя будет зависеть от дополнительного модуля miniOrange SCIM для управления учетными записями пользователей.

• Активация пользователей (премиум-функция): В приложении можно повторно активировать учетные записи пользователей.

ВниманиеДля повторной активации пользователя необходимо выбрать режим деактивации в дополнительном модуле SCIM для управления учетными записями пользователей.

 Планируемые улучшения плагина:

• Импортные группы
• Пароль синхронизации
• Улучшенная групповая атака

Предварительные условия: загрузка и установка

Для настройки miniOrange в качестве поставщика идентификации (IDP) в WordPress вам потребуется установить плагин miniOrange SCIM для управления учетными записями пользователей:

Чтобы получить премиум-плагин, свяжитесь с нами по адресу samlsupport@xecurify.com

Выполните следующие шаги для настройки предоставления доступа пользователям miniOrange SCIM в WordPress.

Шаг 1: Настройка плагина SCIM для управления учетными записями пользователей в WordPress

• Перейдите в Конфигурация SCIM меню.
• Выберите поставщика удостоверений как миниоранжевый из выпадающего списка.

• Вы можете найти Базовый URL SCIM и Токен на предъявителя на вкладке конфигурации SCIM плагина (запишите эти значения для настройки приложения в miniOrange IDP).

Шаг 2: Настройка miniOrange для предоставления SCIM-трафика.

Случай 1: Только подготовка (хотим просто включить подготовку через miniOrange)

• Войдите в консоль miniOrange и перейдите в раздел «Приложения».
• Перейдите на сайт Мини аппы раздел>>Добавить приложение>>выбрать Резервирование.

• Введите Имя пользовательского приложения, Базовый URL SCIM и Токен на предъявителя скопировано из вкладки «Конфигурация SCIM» плагина подготовки пользователей SCIM.

• Вы также можете отправить желаемые атрибуты из вашего IDP в WordPress, просто добавив Целевые атрибуты и выбрав значение этих атрибутов в Атрибуты miniOrange.

Примечание: Для предоставления пользователей SCIM в WordPress требуются следующие атрибуты.


• Нажмите на Сохранено.

Случай 2: Если вы хотите использовать SAML

• Войдите в консоль miniOrange и перейдите в раздел «Приложения».
• Перейдите на Мини аппы >> Приложения SAML/Ws-Fed >>WordPress (SAML).

• Предоставьте подходящий Имя пользовательского приложения для вашего приложения.

Примечание: Вы можете настроить единый вход в WordPress с помощью miniOrange в качестве IDP, выполнив следующие шаги. здесь.


• Перейдите на вкладку «Provisioning» и введите Базовый URL SCIM и Токен на предъявителя скопировано из Конфигурация SCIM вкладки Предоставление пользователей SCIM .

• Вы также можете отправить желаемые атрибуты из вашего IDP в WordPress, просто добавив Целевые атрибуты и выбрав значение этих атрибутов в Атрибуты miniOrange.

Примечание: Для предоставления пользователей SCIM в WordPress требуются следующие атрибуты.


• Нажмите на Сохранено чтобы сохранить вашу конфигурацию.

Шаг 3: Включение функций подготовки ресурсов

• Эта функция позволяет включить автоматическое добавление/удаление пользователей в приложении при создании, обновлении или удалении пользователя в miniOrange.
• Нажмите на переключатель функции, для которой вы хотите настроить автоматическое предоставление или удаление данных.

Шаг 4: Отключение пользователей от системы. [Доступно в премиум-плане]

• Режим депровизионирования можно выбрать на вкладке конфигурации SCIM плагина SCIM User Provisioning.
• По умолчанию функция «Де-провайдинг» удалит пользователей с сайта WordPress.

Шаг 5: Сопоставление атрибутов для пользователей SCIM [Доступно в премиум-плане]

• Функция сопоставления атрибутов позволяет сопоставлять атрибуты пользователя, отправляемые поставщиком идентификации (IDP) во время инициализации SCIM, с атрибутами пользователя в WordPress. Эти атрибуты отображаются в правом верхнем углу.
• Пользовательское сопоставление атрибутов: Эта функция позволяет сопоставить любой атрибут, отправленный поставщиком идентификации (IDP), с таблицей пользовательских метаданных WordPress.
• Нажмите на Добавить атрибут кнопка для добавления пользовательского поля атрибутов.
• Под Имя пользовательского атрибута В поле введите имя атрибута, который вы хотите сопоставить.
• Под Название атрибута из IDP В поле выберите из раскрывающегося списка атрибут IDP, который вы хотите сопоставить.
• Включите переключатель Если вы хотите отобразить атрибут в таблице пользователей WordPress, нажмите на соответствующую кнопку. Сохранено.

Шаг 6: Аудит SCIM [Доступно в премиум-плане]

• SCIM Audit позволяет отслеживать всю активность по созданию учетных записей пользователей. Он отображает подробную информацию о каждом создаваемом пользователе. Эта информация включает в себя действие пользователя, статус, дату создания и т. д.
• В miniOrange SCIM User Provider плагин, перейти к Аудит SCIM меню.
• Здесь вы можете увидеть всю информацию о предоставлении прав доступа пользователям.

• Нажмите на Показать Расширенный поиск кнопка для поиска предоставленных пользователем данных с использованием поисковых фильтров, например: Имя пользователя WordPress, IP-адрес и так далее

• При нажатии на Очистить отчеты С помощью этой кнопки можно очистить все предоставленные пользователем данные.

Шаг 7: Дополнительные настройки функций [Доступно в премиум-плане]

  Установить роль по умолчанию для новых пользователей

При создании новых пользователей с помощью SCIM-провизионной системы можно автоматически назначать им роли:

• Перейдите на Расширенные настройки >> Предоставление ролей по умолчанию
• Выберите роль, которую вы хотите присвоить новым пользователям (например, Менеджер).
• включать Обновить роль существующего пользователя Если вы хотите, чтобы роли уже существующих пользователей обновлялись во время инициализации.


  Статус активации пользователя

Вы можете легко проверить, активны или неактивны пользователи.

• При включении этой функции в таблице появляется новый столбец. Список пользователей в панели управления WordPress.
• Это показывает, является ли каждый пользователь:
  • Активированный (активно в вашем IdP)
  • дезактивированный (неактивно в вашем IdP)
• Этот статус автоматически обновляется при добавлении или удалении пользователей с помощью функций SCIM-инициализации и деинициализации.


  Переназначение контента при удалении учетной записи пользователя

При удалении пользователя через систему SCIM вы можете определить, что произойдет с его контентом.

• Выбрать Владелец контента по умолчанию автоматически получить права собственности на контент.
• Или выберите Не переназначать чтобы навсегда удалить весь контент.


  Выберите подсайты для предоставления доступа пользователям SCIM.

• Выберите подсайты, на которые должны быть назначены пользователи после инициализации SCIM.
• Пользователи получат доступ только к выбранным подсайтам в сети.
• Это помогает контролировать доступ, ограничивать доступ пользователей только к определенным подсайтам и упорядочивать права доступа пользователей.

Следуя этому руководству, мы успешно настроили предоставление прав доступа пользователям SCIM между различными системами. WordPress и miniOrange IDP в качестве поставщика идентификационных данных (IDP), используя СКИМ Плагин для WordPress. Это решение гарантирует, что вы сможете быстро и без проблем внедрить систему управления пользователями miniOrange IDP SCIM в WordPress в режиме реального времени.

Схема обнаружения

• Плагин miniOrange SCIM для управления учетными записями пользователей не поддерживает обнаружение схемы.

Советы по устранению неполадок

• ВниманиеWordPress не позволяет изменить имя пользователя. Вы можете изменить адрес электронной почты, но не имя пользователя.

Дополнительные ресурсы

• Что такое предоставление прав доступа пользователям SCIM?
• Синхронизация пользовательских данных

Другие внутренне перемещенные лица, получающие поддержку

Если вы ищете что-то, чего не можете найти, пожалуйста, напишите нам по электронной почте. samlsupport@xecurify.com