F5 Single Sign-On (SSO) OAuth och OpenID Connect | F5 SSO-inloggning

Konfigurera F5 Single Sign-On (SSO) med OAuth & OpenID Connect Single Sign-On (SSO)-pluginet för WordPress. Den här konfigurationen möjliggör säker inloggning till WordPress med F5 som OAuth- och OpenID Connect-leverantör. Med F5 Single Sign-On (SSO) för WordPress kan användare säkert logga in på din WordPress-webbplats med sina F5-inloggningsuppgifter.

Plugin-programmet stöder även integration med olika identitetsleverantörer (IDP:er), inklusive Azure AD, Office 365 och andra anpassade leverantörer. Det erbjuder avancerade funktioner för enkel inloggning (SSO) som mappning av användarprofilattribut, rollmappning, inloggning för flera hyresgäster och mer.

I den här guiden går vi igenom steg-för-steg-processen för att konfigurera F5 Single Sign-On (SSO) med WordPress för säker användarautentisering. I slutet av guiden kommer användare att kunna logga in på WordPress på ett säkert sätt och komma åt webbplatsen med F5 SSO.

För att lära dig mer om de ytterligare funktioner som erbjuds av OAuth Single Sign-On (OAuth & OpenID Connect-klient) plugin, klicka på länken ovan.

Förutsättningar: Ladda ner och installation

• Logga in på din WordPress-instans som admin.
• Gå till WordPress Dashboard -> Plugins och klicka på Lägg till en ny.
• Sök efter en OAuth enkel inloggning (SSO) plugin för WordPress och klicka på installera nu.
• När du har installerat klicka på Aktivera.

Steg för att konfigurera F5 Single Sign-On (SSO) Inloggning till WordPress

1. Ställ in F5 som OAuth-leverantör

• Först och främst, gå till ditt F5-utvecklarkonto och registrera dig/logga in.
• Klicka på Lägg till applikation för att skapa en ny applikation.
• Ange appens namn och klicka på Spara-knapp.
• Ange Omdirigeringsadress som du får från OAuth Single Sign-On (SSO) plugin. Klicka på Spara-knapp.
• kopiera kund-ID och Klienthemlighet och spara den under kund-ID och Klienthemlighet i ditt OAuth Single Sign-On (SSO)-plugin för WordPress-konfiguration.

Du har konfigurerat F5 som OAuth-leverantör för att uppnå F5 Single Sign-On (SSO) med WordPress för användarautentisering.

2. Ställ in WordPress som OAuth-klient

• Gå till Konfigurera OAuth fliken och klicka Lägg till ny applikation för att lägga till en ny klientapplikation på din webbplats.

• Välj din applikation från listan över OAuth/OpenID Connect-leverantörer, här Anpassad OAuth2.0-app.

• kopiera Återuppringnings-URL ska användas i OAuth Provider Configuration och klicka Nästa.

• Se tabellen nedan för att konfigurera Slutpunkter för F5 i plugin.

Klient ID :	från den konfigurerade F5 SSO-applikationen
Klienthemlighet:	från den konfigurerade F5 SSO-applikationen
Auktorisera slutpunkt:	https://f5-oauth2/v1/authorize
Åtkomsttokens slutpunkt:	https://f5-oauth2/v1/token
Få användarinformation slutpunkt:	https://f5-oauth2/v1/userinfo


• Konfigurera klientuppgifterna som Klient-ID & klienthemlighet visas i inställningsdialogrutan. Klick Nästa.

• Verifiera konfigurationsdetaljerna och klicka på Finish för att spara konfigurationen.

Du har konfigurerat WordPress som OAuth-klient för att uppnå F5 Single Sign-On (SSO) med WordPress för användarautentisering.

3. Mappning av användarattribut

• Användarattributmappning är obligatorisk för att göra det möjligt för användare att framgångsrikt enkel inloggning på WordPress med F5 SSO. Vi kommer att ställa in användarprofilattribut för WordPress med inställningarna nedan.

Hitta användarattribut

• Gå till Konfigurera OAuth flik. Scrolla ner och klicka på Testkonfiguration.

• Du kommer att se alla värden som returneras av din F5 till WordPress i en tabell. Om du inte ser värdet för Förnamn, Efternamn, E-post eller Användarnamn, gör de nödvändiga inställningarna i din F5 för att returnera denna information.
• När du ser alla värden i Test Configuration, gå till Attribut/rollmappning fliken, välj attribut från rullgardinsmenyn Användarnamn och klicka på Spara.


4: Rollkartläggning [Premium]

• Klicka på "Testa konfiguration" och du kommer att få en lista över attributnamn och attributvärden som skickas av din OAuth-leverantör.
• I fönstret Testkonfiguration mappar du attributnamnen i sektionen Attributmappning av plugin-programmet. Se skärmdumpen för mer information.

• Aktivera rollmappning: För att aktivera rollmappning måste du mappa attribut för gruppnamn. Välj attributnamnet från listan över attribut som returnerar rollerna från din leverantörsapplikation.
  T.ex: Roll


• Tilldela WordPress-rollen till leverantörsrollen: Baserat på din leverantörsapplikation kan du tilldela WordPress-rollen till dina leverantörsroller. Det kan vara en elev, lärare, administratör eller någon annan beroende på din ansökan. Lägg till leverantörsrollerna under Group Attribute Value och tilldela den nödvändiga WordPress-rollen framför den under WordPress-rollen.
  
  Till exempel, i bilden nedan. Lärare har tilldelats rollen som administratör & student tilldelas rollen som prenumerant.

• När du har sparat mappningen kommer leverantörsrollen att tilldelas WordPress-administratörsrollen efter SSO.
  Exempel: Enligt det givna exemplet kommer användare med rollen "lärare" att läggas till som administratör i WordPress och "student" kommer att läggas till som prenumerant.

5: Inloggningsinställningar / Inloggningsinställningar

• Inställningarna på fliken Inställningar för enkel inloggning (SSO) definierar användarupplevelsen för enkel inloggning (SSO). För att lägga till en F5 SSO-inloggningswidget på din WordPress-sida måste du följa stegen nedan.

1. inloggningsinställningar för wordpress 5.7 och tidigare:

• Gå till WordPress vänsterpanel > Utseende > Widgets.
• Välja miniOrange OAuth. Dra och släpp till din favoritplats och spara.


2. inloggningsinställningar för wordpress 5.8:

• Gå till WordPress vänsterpanel > Utseende > Widgets.
• Välja miniOrange OAuth. Dra och släpp till din favoritplats och spara.

• Öppna din WordPress-sida och du kan se F5 SSO-inloggningsknappen där. Du kan testa F5 Single Sign-On (SSO) nu.

I den här guiden har du framgångsrikt konfigurerat F5 Single Sign-On (SSO) genom att konfigurera F5 som OAuth-leverantör och WordPress som OAuth-klient med hjälp av vårt OAuth Single Sign-On (OAuth/OpenID Connect Client)-plugin. Den här lösningen säkerställer att du är redo att lansera säker åtkomst till din WordPress-webbplats med F5-inloggningsuppgifter inom några minuter.

Ytterligare resurser

• Vad är OAuth 2.0?
• Vanliga frågor (FAQ)



Maila oss vidare oauthsupport@xecurify.com för snabb vägledning (via e-post/möte) om ditt krav och vårt team hjälper dig att välja den bästa lämpliga lösningen/planen enligt dina krav.