Автоматизированная настройка учетных записей пользователей Jumpcloud в WordPress с использованием SCIM.

Настройка управления учетными записями пользователей JumpCloud в режиме реального времени для WordPress с использованием SCIM. Наш плагин SCIM для WordPress позволяет автоматизировать создание, обновление и удаление информации о пользователях из IDP (поставщика идентификационных данных) в режиме реального времени на вашем сайте WordPress. Это руководство поможет вам настроить управление учетными записями пользователей SCIM для вашего сайта WordPress, используя JumpCloud в качестве поставщика идентификационных данных, чтобы обеспечить бесперебойное автоматическое управление учетными записями пользователей JumpCloud SCIM в режиме реального времени для WordPress.

Особенности

 Поддерживаются следующие функции подготовки ресурсов:

• Привлечение новых пользователей Новые пользователи, созданные через JumpCloud, также будут созданы на сайте WordPress.
• Принудительное обновление профиля (премиум-функция): Изменения, внесенные в профиль пользователя через JumpCloud, будут отправлены на сайт WordPress.
• Функция принудительной деактивации пользователя (премиум-функция): Деактивация пользователя или отключение его доступа к приложению через JumpCloud приведет к деактивации/удалению пользователя на сайте WordPress.

ВниманиеДля данного приложения деактивация/удаление пользователя будет зависеть от конфигурации дополнения miniOrange SCIM для управления учетными записями пользователей.

• Активация пользователей (премиум-функция): В приложении можно повторно активировать учетные записи пользователей.

ВниманиеДля повторной активации пользователя необходимо выбрать режим «Деактивация» в дополнительном модуле SCIM для управления учетными записями пользователей.

• Импорт пользователей (премиум-функция): Пользователи могут импортировать активных пользователей из WordPress в JumpCloud.

 Планируемые улучшения плагина:

• Импортные группы
• Пароль синхронизации
• Улучшенная групповая атака

Предварительные условия: загрузка и установка

Для настройки JumpCloud в качестве поставщика идентификации SAML с WordPress вам потребуется установить... miniOrange SCIM предоставление доступа пользователям плагин:

Подготовка пользователей SCIM

By миниоранжевый

(1)

Плагин SCIM для управления учетными записями пользователей: создание, обновление и удаление пользователей из Azure AD, JumpCloud, OneLogin, G-suite, Centrify, JumpCloud, Idaptive, Gluu, WS02 и всех SCIM-систем…

 Протестировано с 6.2

Скачайте этот плагин

Для включения функции инициализации вам также потребуется настроить единый вход (SSO). Вы можете скачать наше руководство. miniOrange SAML SSO Плагин для включения единого входа (SSO) на вашем сайте WordPress.

Единая авторизация SAML – вход через SAML SSO

By миниоранжевый

(209)

Единый вход (SSO) для WordPress с использованием Azure, Azure B2C, Okta, ADFS, Keycloak, Salesforce, Ping, Onelogin, Gsuite, Shibboleth и многих поставщиков идентификации SAML [Круглосуточная поддержка]

 Протестировано с 6.2

Скачать бесплатный плагин  Полнофункциональная пробная версия

Чтобы получить премиум-плагин, свяжитесь с нами по адресу samlsupport@xecurify.com

Выполните следующие шаги для настройки предоставления доступа пользователям JumpCloud SCIM в WordPress.

Шаг 1: Настройка плагина SCIM для управления учетными записями пользователей в WordPress

• Установите премиум-плагин и войдите в систему, используя свои учетные данные miniOrange.
• Для активации плагина потребуется лицензионный ключ.Внимание Если у вас уже есть платная версия плагина miniOrange SAML 2.0 SSO, вам не потребуется авторизация или лицензионный ключ.
• Выберите поставщика удостоверений как JumpCloud.
• Вы можете найти Базовый URL SCIM и Токен на предъявителя на вкладке конфигурации SCIM плагина.

Шаг 2: Настройка JumpCloud для предоставления SCIM-доступа.

• Перейдите на JumpCloud Войдите на портал, используя учетную запись администратора.
• Перед вами откроется главный экран JumpCloud.

• В левой вкладке, под Аутентификация пользователя выберите SSO.
• Нажмите на + добавить приложение.

• В строке поиска введите: WordPress приложение и нажмите Настроить .

• В Общая информация Во вкладке введите название вашего приложения. Показать ярлык блок.

• Перейдите в SSO на вкладке вы можете либо загрузить Метаданные поставщика услуг или можно ввести вручную Идентификатор объекта SP и URL-адрес СКД из миниОранж SAML SP .

• Теперь перейдите на главную страницу и выберите настроенное приложение. Затем нажмите на кнопку. Экспорт метаданных .

• Перейдите в миниОранж SAML SP плагин. В Настройка поставщика услуг вкладку, введите Имя поставщика удостоверений и Загрузите метаданные файл загружен из JumpCloud.

• В JumpCloud Внутри настроенного приложения WordPress перейдите к порталу. Identity Management меню.
• Прокрутите вниз до конца, введите Базовый URL SCIM в Базовый URL поле и Токен SCIM на предъявителя в Токен-ключ поле из Конфигурация SCIM вкладки Предоставление пользователей SCIM .
• Нажмите на Проверить подключение Если настройка прошла успешно, отобразится сообщение об успехе, после чего нажмите на кнопку. активировать .

• Теперь вы можете назначать пользователей приложению, перейдя в... Группы пользователей вкладка на левой панели.
• Под Пользователи На вкладке назначьте пользователей созданному вами приложению. Перейдите к Область применения Перейдите на вкладку, выберите настроенное приложение и нажмите на него. Сохранено.

С помощью этого руководства мы успешно настроили передачу учетных данных пользователей SCIM между WordPress и Jumpcloud в качестве поставщика идентификации (IDP), используя плагин SCIM для WordPress. Это решение гарантирует, что вы сможете развернуть бесперебойную и работающую в режиме реального времени передачу учетных данных пользователей Jumpcloud SCIM для WordPress за считанные минуты.

Шаг 3: Отключение пользователей от системы. [Доступно в премиум-плане]

• Режим депровизионирования можно выбрать на вкладке конфигурации SCIM плагина SCIM User Provisioning.
• По умолчанию функция «Де-провайдинг» удалит пользователей с сайта WordPress.

Шаг 4: Сопоставление атрибутов для пользователей SCIM [Доступно в премиум-плане]

• Функция сопоставления атрибутов позволяет сопоставлять атрибуты пользователя, отправляемые вашим поставщиком идентификации (IDP), с атрибутами пользователя на сайте WordPress. Эти атрибуты отображаются в правом верхнем углу.
• Пользовательское сопоставление атрибутов: Эта функция позволяет сопоставить любой атрибут, отправленный поставщиком идентификации (IDP), с таблицей пользовательских метаданных WordPress.
• Нажмите на Добавить атрибут кнопка для добавления пользовательского поля атрибутов.
• Под Имя пользовательского атрибута В поле введите имя атрибута, который вы хотите сопоставить.
• Под Название атрибута из IDP В поле выберите из раскрывающегося списка атрибут IDP, который вы хотите сопоставить.
• Включите переключатель Если вы хотите отобразить атрибут в таблице пользователей WordPress, нажмите на соответствующую кнопку. Сохранено.

Шаг 5: Аудит SCIM [Доступно в премиум-плане]

• SCIM Audit позволяет отслеживать всю активность по созданию учетных записей пользователей. Он отображает подробную информацию о каждом создаваемом пользователе. Эта информация включает в себя действие пользователя, статус, дату создания и т. д.
• В miniOrange SCIM User Provider плагин, перейти к Аудит SCIM меню.
• Здесь вы можете увидеть всю информацию о предоставлении прав доступа пользователям.

• Нажмите на Показать Расширенный поиск кнопка для поиска предоставленных пользователем данных с использованием поисковых фильтров, например: Имя пользователя WordPress, IP-адрес и так далее

• При нажатии на Очистить отчеты С помощью этой кнопки можно очистить все предоставленные пользователем данные.

Шаг 6: Дополнительные настройки функций [Доступно в премиум-плане]

  Установить роль по умолчанию для новых пользователей

При создании новых пользователей с помощью SCIM-провизионной системы можно автоматически назначать им роли:

• Перейдите на Расширенные настройки >> Предоставление ролей по умолчанию
• Выберите роль, которую вы хотите присвоить новым пользователям (например, Менеджер).
• включать Обновить роль существующего пользователя Если вы хотите, чтобы роли уже существующих пользователей обновлялись во время инициализации.


  Статус активации пользователя

Вы можете легко проверить, активны или неактивны пользователи.

• При включении этой функции в таблице появляется новый столбец. Список пользователей в панели управления WordPress.
• Это показывает, является ли каждый пользователь:
  • Активированный (активно в вашем IdP)
  • дезактивированный (неактивно в вашем IdP)
• Этот статус автоматически обновляется при добавлении или удалении пользователей с помощью функций SCIM-инициализации и деинициализации.


  Переназначение контента при удалении учетной записи пользователя

При удалении пользователя через систему SCIM вы можете определить, что произойдет с его контентом.

• Выбрать Владелец контента по умолчанию автоматически получить права собственности на контент.
• Или выберите Не переназначать чтобы навсегда удалить весь контент.


  Выберите подсайты для предоставления доступа пользователям SCIM.

• Выберите подсайты, на которые должны быть назначены пользователи после инициализации SCIM.
• Пользователи получат доступ только к выбранным подсайтам в сети.
• Это помогает контролировать доступ, ограничивать доступ пользователей только к определенным подсайтам и упорядочивать права доступа пользователей.

Дополнительный ресурс

• Что такое предоставление прав доступа пользователям SCIM?
• Синхронизация пользовательских данных

Другие внутренне перемещенные лица, получающие поддержку

Azure AD

Centrify

Программы Google

Один вход

PingOne

Пользовательский IDP

Если вы ищете что-то, чего не можете найти, пожалуйста, напишите нам по электронной почте. samlsupport@xecurify.com