Hur konfigurerar man attributbaserad omdirigering/begränsningstillägg med SAML/OAuth i WordPress?

Konfigurera attributbaserad omdirigering/begränsningstillägg med OAuth-klientplugin för enkel inloggning (SSO)

miniOrange Attribute-Based Login Addon tillhandahåller omdirigering och begränsning till olika sidor efter inloggning, baserat på användarens attribut som lagras i WordPress användarmetatabell.

Konfigurera attributbaserad omdirigering

• Gå till miniOrange Single Sign-On (SSO) plugin för WordPress. Välj din OAuth-leverantör från listan.

• Slutför OAuth-leverantörskonfiguration konfigurera genom att hänvisa till installationsguiderna från här.. När du har sparat inställningarna. Klicka på Testkonfiguration knapp. Du kan se Attributnamn och dess värde i testkonfigurationstabellen.

• Bläddra ner och klicka på Attributmappning sektion. Under Karta anpassade attribut sektionen ange fältmeta namn efter eget val och ange attributnamn från OAuth-leverantörens testkonfigurationstabell. (Se bilden nedan)
• Klicka på Spara inställningar knappen för att spara din kartläggning.

• Gå nu till Attributbaserad inloggning Tillägg. du kan ställa in omdirigering av olika sidor efter inloggning baserat på användarattributen som lagras i WordPress användarmetatabell under Attributbaserad omdirigering sektion.
• Ange Användarmetavärde som vi har skrivit in i OAuth-klientens plugin Anpassat attribut sektion. Ange attributets namn-värde från testkonfigurationstabellen i Regex att matcha fält. (Prioritet kommer att ges från topp till botten, det första attributvärdet för att uppfylla det regex kommer att omdirigeras.)
• Ange nu omdirigerings-URL:en dit du vill att användaren ska omdirigeras i URL:en dirigera om fält och klicka på Spara knapp.

• Användaren kommer nu att omdirigeras till den relevanta sidan efter att ha utfört Single Sign-On (sso) baserat på hans roller.

Konfigurera attributbaserad begränsning

• Gå tillbaka till tillägget och klicka på Attributbaserad begränsning sektion.

• Om du vill begränsa dina användares inloggning baserat på attributen som skickas av OAuth-leverantören, aktivera då Inloggningsbegränsning baserat på följande regler alternativ.

• Låt oss säga att du bara vill att användarna ska ha roller som lärare för att kunna logga in, ange sedan användaren Attributnamn och Attributvärde.
• Du kan tillhandahålla semikolonseparerade värden vid flera attributvärden. I det här fallet kommer regeln att bete sig som OR-villkoret, det vill säga om attributet som skickas av IDP har något av de semikolonseparerade värdena, kommer användaren att tillåtas att logga in.

• I Begränsad användaromdirigeringsadress fältet, ange webbadressen till sidan dit du vill omdirigera användaren och klicka på Spara knapp. Om användare inte uppfyller Regler för användarinloggning konfigurerat ovan, kommer att omdirigeras till denna URL utan att logga in på webbplatsen.

• Enligt ovanstående konfiguration får en användare endast logga in om rollattributet som skickas av IDP för den användaren har värdet Lärare.