Centrify SCIM – Автоматизированное управление учетными записями пользователей в WordPress

Настройка учетных записей пользователей SCIM в Centrify с использованием WordPress

Плагин SCIM для WordPress позволяет автоматизировать процессы создания, обновления и удаления пользователей из существующего поставщика идентификации (IdP) на вашем сайте WordPress. SCIM — это открытый стандарт для безопасной синхронизации информации о пользователях между несколькими приложениями. Здесь мы рассмотрим пошаговое руководство по включению синхронизации пользователей SCIM между сайтом WordPress и Centrify SCIM в качестве поставщика идентификации.

Предварительные условия: загрузка и установка

Для настройки Centrify в качестве поставщика идентификации SAML (SAML IdP) с WordPress вам потребуется установить плагин miniOrange SAML SP SSO для WordPress:

Подготовка пользователей SCIM

By миниоранжевый

(1)

Плагин SCIM для управления учетными записями пользователей: создание, обновление и удаление пользователей из Azure AD, Okta, OneLogin, G-suite, Centrify, JumpCloud, Idaptive, Gluu, WS02 и всех SCIM-систем…

 Протестировано до 6.2

Скачайте этот плагин

Чтобы получить премиум-плагин, свяжитесь с нами по адресу samlsupport@xecurify.com

Выполните следующие шаги для настройки предоставления доступа пользователям Centrify SCIM в WordPress.

Шаг 1: Настройка предоставления доступа пользователям Centrify SCIM в WordPress

• Перейдите на вкладку «Конфигурации SCIM», чтобы получить Базовый URL SCIM и Токен на предъявителя SCIM Они будут использованы позже.

• Настройка Centrify для единого входа (SSO)
• В вашей Аккаунт Centrify, добавить новое пользовательское приложение.
• В приложении настройте свои параметры. Настройка SAML SSO.
• Теперь перейдите к Сопоставление учетных записей и настройте следующим образом:

• Перейдите в Резервирование меню.
• Включите Включить предоставление ресурсов для этого приложения.
• Введите Базовый URL SCIM in URL-адрес службы SCIM из Вкладка «Конфигурация SCIM» плагина для настройки учетных записей пользователей SCIM.
• In Тип авторизации, включить Заголовок авторизации.
• Введите Токен на предъявителя SCIM in Жетон на предъявителя из Вкладка «Конфигурация SCIM» плагина для настройки учетных записей пользователей SCIM.

• После завершения нажмите на проверить.
• В Сопоставление ролей В этом разделе обязательно укажите роль "Пользователь".

Шаг 2: Дополнительные настройки функций [Доступно в премиум-плане]

  Установить роль по умолчанию для новых пользователей

При создании новых пользователей с помощью SCIM-провизионной системы можно автоматически назначать им роли:

• Перейдите на Расширенные настройки >> Предоставление ролей по умолчанию
• Выберите роль, которую вы хотите присвоить новым пользователям (например, Менеджер).
• включать Обновить роль существующего пользователя Если вы хотите, чтобы роли уже существующих пользователей обновлялись во время инициализации.


  Статус активации пользователя

Вы можете легко проверить, активны или неактивны пользователи.

• При включении этой функции в таблице появляется новый столбец. Список пользователей в панели управления WordPress.
• Это показывает, является ли каждый пользователь:
  • Активированный (активно в вашем IdP)
  • дезактивированный (неактивно в вашем IdP)
• Этот статус автоматически обновляется при добавлении или удалении пользователей с помощью функций SCIM-инициализации и деинициализации.


  Переназначение контента при удалении учетной записи пользователя

При удалении пользователя через систему SCIM вы можете определить, что произойдет с его контентом.

• Выбрать Владелец контента по умолчанию автоматически получить права собственности на контент.
• Или выберите Не переназначать чтобы навсегда удалить весь контент.


  Выберите подсайты для предоставления доступа пользователям SCIM.

• Выберите подсайты, на которые должны быть назначены пользователи после инициализации SCIM.
• Пользователи получат доступ только к выбранным подсайтам в сети.
• Это помогает контролировать доступ, ограничивать доступ пользователей только к определенным подсайтам и упорядочивать права доступа пользователей.

Вы успешно настроили плагин miniOrange SCIM User Provisioning для WordPress с помощью Centrify.

Плагин SCIM User Provisioning также поддерживает создание учетных записей для других поставщиков идентификации, таких как Okta, Cognito, OneLogin, Salesforce, Ping Identity, WSO2, GSuite, GitHub и многих других.

Дополнительный ресурс

• Что такое предоставление прав доступа пользователям SCIM?
• Синхронизация пользовательских данных

Другие внутренне перемещенные лица, получающие поддержку

Azure AD

Okta

Программы Google

Один вход

PingOne

Пользовательский IDP

Если вы ищете что-то, чего не можете найти, пожалуйста, напишите нам по электронной почте. samlsupport@xecurify.com