IdentityServer3 OAuth & OpenID connect Single Sign-On (SSO) | IdentityServer3 SSO-inloggning

OAuth & OpenID Connect Single Sign-On (SSO)-pluginet för WordPress möjliggör säker inloggning till WordPress med IdentityServer3 som OAuth- och OpenID Connect-leverantör. Du kan också konfigurera pluginet med olika anpassade leverantörer och standard-IDP:er. Det stöder avancerade Single Sign-On (SSO)-funktioner som attributmappning för användarprofiler, rollmappning etc. Här går vi igenom en guide för att konfigurera SSO mellan WordPress och IdentityServer3. I slutet av den här guiden bör användare kunna logga in till WordPress från IdentityServer3. För att veta mer om andra funktioner vi tillhandahåller i OAuth Single Sign-On (OAuth & OpenID Connect Client)-pluginet kan du... Klicka här.

Förutsättningar: Ladda ner och installation

• Logga in på din WordPress-instans som admin.
• Gå till WordPress Dashboard -> Plugins och klicka på Lägg till en ny.
• Sök efter en OAuth enkel inloggning (SSO) för WordPress plugin och klicka på installera nu.
• När du har installerat klicka på Aktivera.

Steg för att konfigurera IdentityServer3 Single Sign-On (SSO) Inloggning till WordPress

1. Ställ in IdentityServer3 som OAuth-leverantör

• Konfigurera IdentityServer3 med hjälp av riktlinjerna som finns här.
• På fliken Konfigurera OAuth i Oauth Client-plugin, samla in Redirect/Callback URL och ange den i din IdentityServer3.
• Kopiera ditt klient-ID och klienthemlighet och spara det i din miniOrange OAuth Client-plugin-konfiguration.
• Du har slutfört dina IdentityServer3 OAuth-serverkonfigurationer.
• I plugin, Lägg till anpassad applikation.
• Ange ditt appnamn och använd följande information för att fylla i uppgifterna.

Du har konfigurerat IdentityServer3 som OAuth-leverantör för att uppnå IdentityServer3-inloggning på din WordPress-webbplats.

2. Ställ in WordPress som OAuth-klient

• Gå till Konfigurera OAuth flik och konfigurera Appnamn, klient-ID, klienthemlighet från tillhandahållen Slutpunkter.
• öppet är redan ifyllt men om det inte fungerar så konfigurera omfattning as Användare.Läs och för att hämta gruppinformation använd omfånget är Katalog.läs.alla.

• Se tabellen nedan för att konfigurera scope & endpoints för IdentityServer3 i plugin-programmet.

Klient ID :	Klicka här
Klienthemlighet:	Klicka här
Omfattning:	openid-profilens e-postadress
Auktorisera slutpunkt:	https://<your-domain>/identity/connect/authorize
Åtkomsttokens slutpunkt:	https://<your-domain>/identity/connect/token
Få användarinformation slutpunkt:	https://<your-domain>/identity/connect/userinfo
Anpassad omdirigeringsadress efter utloggning:[valfritt]	https://<your-domain>/identity/connect/endsession

• Klicka på Spara inställningar för att spara konfigurationen.

Du har konfigurerat WordPress som OAuth-klient för att uppnå IdentityServer3-inloggning på din WordPress-webbplats.

3. Mappning av användarattribut

• Användarattributmappning är obligatorisk för att göra det möjligt för användare att logga in på WordPress. Vi kommer att ställa in användarprofilattribut för WordPress med inställningarna nedan.

Hitta användarattribut

• Gå till Konfigurera OAuth flik. Scrolla ner och klicka på Testkonfiguration.

• Du kommer att se alla värden som returneras av din OAuth-leverantör till WordPress i en tabell. Om du inte ser värdet för förnamn, efternamn, e-post eller användarnamn, gör de nödvändiga inställningarna i din OAuth-leverantör för att returnera denna information.

• När du ser alla värden i Test Configuration, gå till Attribut/rollmappning fliken kommer du att få en lista över attribut i en rullgardinsmeny för Användarnamn.


4: Rollkartläggning [Premium]

• Klicka på "Testa konfiguration" och du kommer att få en lista över attributnamn och attributvärden som skickas av din OAuth-leverantör.
• I fönstret Testkonfiguration mappar du attributnamnen i sektionen Attributmappning av plugin-programmet. Se skärmdumpen för mer information.

• Aktivera rollmappning: För att aktivera rollmappning måste du mappa attribut för gruppnamn. Välj attributnamnet från listan över attribut som returnerar rollerna från din leverantörsapplikation.
  T.ex: Roll


• Tilldela WordPress-rollen till leverantörsrollen: Baserat på din leverantörsapplikation kan du tilldela WordPress-rollen till dina leverantörsroller. Det kan vara en elev, lärare, administratör eller någon annan beroende på din ansökan. Lägg till leverantörsrollerna under Group Attribute Value och tilldela den nödvändiga WordPress-rollen framför den under WordPress-rollen.
  
  Till exempel, i bilden nedan. Lärare har tilldelats rollen som administratör & student tilldelas rollen som prenumerant.

• När du har sparat mappningen kommer leverantörsrollen att tilldelas WordPress-administratörsrollen efter SSO.
  Exempel: Enligt det givna exemplet kommer användare med rollen "lärare" att läggas till som administratör i WordPress och "student" kommer att läggas till som prenumerant.

5: Inloggningsinställningar / Inloggningsinställningar

• Inställningarna på fliken Inställningar för enkel inloggning (SSO) definierar användarupplevelsen för enkel inloggning (SSO). För att lägga till en IdentityServer3-inloggningswidget på din WordPress-sida måste du följa stegen nedan.

Logga in inställningar för WordPress 5.7 och tidigare

• Gå till WordPress vänsterpanel > Utseende > Widgets.
• Välja miniOrange OAuth. Dra och släpp till din favoritplats och spara.


Inloggningsinställningar för WordPress 5.8

• Gå till WordPress vänsterpanel > Utseende > Widgets.
• Välja miniOrange OAuth. Dra och släpp till din favoritplats och spara.

• Öppna din WordPress-sida och du kan se IdentityServer3 SSO-inloggningsknappen där. Du kan testa IdentityServer3 Single Sign-On (SSO) nu.

Inloggningsinställningar för WordPress 5.9

• Se till "Visa på inloggningssidan" alternativet är aktiverat för din applikation. (Se bilden nedan)

• Gå nu till din WordPress Login sida. (T.ex. https://< din-wordpress-domän >/wp-login.php)
• Du kommer att se en IdentityServer3 SSO-inloggningsknapp där. När du klickar på inloggningsknappen kommer du att kunna testa IdentityServer3 Single Sign-On (SSO).


I den här guiden har du konfigurerat IdentityServer3 enkel inloggning (SSO) genom att konfigurera IdentityServer3 som OAuth-leverantör och WordPress som OAuth-klient med hjälp av vårt OAuth Single Sign-On-plugin (OAuth & OpenID Connect Client). Den här lösningen säkerställer att du är redo att lansera säker åtkomst till din WordPress-webbplats med hjälp av IdentityServer3-inloggningsuppgifter inom några minuter.

Ytterligare resurser

• Vad är OAuth 2.0?
• Vanliga frågor (FAQ)



Maila oss vidare oauthsupport@xecurify.com för snabb vägledning (via e-post/möte) om ditt krav och vårt team hjälper dig att välja den bästa lämpliga lösningen/planen enligt dina krav.