SAML Single Sign-On (SSO) för WordPress med Shibboleth-3 som IDP | Shibboleth-3 SSO-inloggning

Shibboleth-3 Single Sign-On (SSO) inloggning för WordPress kan uppnås genom att använda vår WordPress SAML Single Sign-On (SSO) plugin. Vårt plugin är kompatibelt med alla SAML-kompatibla identitetsleverantörer. Här kommer vi att gå igenom en steg-för-steg-guide för att konfigurera SSO-inloggning mellan Wordpress site och Shibboleth-3 genom att betrakta Shibboleth-3 som IdP(Identity provider) och WordPress som SP(Service provider).

Du kan besöka vår WordPress SSO plugin för att veta mer om de andra funktionerna vi tillhandahåller.

Förutsättningar: Ladda ner och installation

För att konfigurera Shibboleth-3 som SAML IdP med WordPress måste du installera miniOrange WP SAML SP SSO-plugin:

SAML Single Sign On – SAML SSO-inloggning

By miniOrange

(209)

WordPress Single Sign On SSO-inloggning med Azure, Azure B2C, Okta, ADFS, Keycloak, Salesforce, Ping, Onelogin, Gsuite, Shibboleth och många SAML IdPs [24/7 SUPPORT]

 Testad med 6.2

Ladda ner gratis plugin  Fullständig provversion

Steg för att konfigurera Shibboleth-3 Single Sign-On (SSO) Inloggning till WordPress (WP)

1. Ställ in Shibboleth-3 som IdP (Identity Provider)

Följ följande steg för att konfigurera Shibboleth-3 som IdP

 Konfigurera Shibboleth-3 som IdP

• I miniOrange SAML SP SSO-plugin, navigera till Tjänsteleverantörens metadata flik. Här kan du hitta SP-metadata som SP Entity ID och ACS (AssertionConsumerService) URL som krävs för att konfigurera identitetsleverantören.

• I conf/idp.properties, avkommentera och ställ in 'idp.encryption.optional' till true.
     t.ex. idp.encryption.optional = sant
• In conf/metadata-providers.xml, konfigurera tjänsteleverantören så här

    <MetadataProvider xmlns:samlmd="urn:oasis:
names:tc:SAML:2.0:metadata" 

      id="miniOrangeInLineEntity" xsi:type="InlineMetadata
Provider"
    sortKey="1"> 

      <samlmd:EntityDescriptor ID="entity" entityID="<SP-EntityID / 
Issuer
    from Service Provider Info tab in plugin.>" 

        validUntil="2020-09-06T04:13:32Z"> 

        <samlmd:SPSSODescriptor AuthnRequests
Signed="false"
    WantAssertionsSigned="true" 

        protocolSupportEnumeration="urn:oasis:names:
tc:SAML:2.0:protocol">
    

          <samlmd:NameIDFormat> 

            urn:oasis:names:tc:SAML:
1.1:nameid-format:emailAddress
    

          </samlmd:NameIDFormat> 

        <samlmd:AssertionConsumerService
    Binding="urn:oasis:names:tc:
SAML:2.0:bindings:HTTP-POST" 

        Location="<ACS (AssertionConsumerService) URL from 
Step1 of
    the plugin under Identity Provider Tab.>" 

          index="1" /> 

        </samlmd:SPSSODescriptor> 

        </samlmd:EntityDescriptor> 

    </MetadataProvider>

• In conf/saml-nameid.properties, avkommentera och ange standard Namn-ID as E-postadress Gillar du

    idp.nameid.saml2.default=urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
    

• In conf/saml-nameid-xml, sök efter shibboleth.SAML2NameIDGenerators. Avkommentera shibboleth.SAML2AttributeSourcedGenerator-bönan och kommentera alla andra ref-bönor

    <!-- SAML 2 NameID Generation --> 

    <util:list id="shibboleth.SAML2NameIDGenerators"> 

      <!--<ref bean="shibboleth.SAML2TransientGenerator" /> --> 

      <!-->ref bean="shibboleth.SAML2PersistentGenerator" /> --> 

      <bean parent="shibboleth.SAML2AttributeSourcedGenerator" 

      p:format="urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress" 

      p:attributeSourceIds="#{ {'email'} }" /> 

    </util:list>
        

• Se till att du har definierat AttributeDefinition i conf/attribute-resolver.xml.

    <!-- Note: AttributeDefinitionid must be same as what
 you provided in
    attributeSourceIds in conf/saml-nameid.xml --> 

    <resolver:AttributeDefinitionxsi:type="ad:Simple"
 id="email"
    sourceAttributeID="mail"> 

      <resolver:Dependency ref="ldapConnector" /> 

      <resolver:AttributeEncoderxsi:type="enc:SAML2String" 
name="email"
    friendlyName="email" /> 

    </resolver:AttributeDefinition > 



    <resolver:DataConnector id="ldapConnector"
 xsi:type="dc:LDAPDirectory"
    ldapURL="%{idp.authn.LDAP.ldapURL}" 

      baseDN="%{idp.authn.LDAP.baseDN}"
 principal="%{idp.authn.LDAP.bindDN}" 

      principalCredential="%{idp.authn.LDAP.bindDNCredential}"> 


      <dc:FilterTemplate> 

        <!-- Define you User Search Filter here --> 

        <![CDATA[
    (&(objectclass=*)
(cn=$requestContext.principalName)) ]]> 

      </dc:FilterTemplate> 
 


      <dc:ReturnAttributes>*</dc:ReturnAttributes> 

    </resolver:DataConnector>

• Se till att du har AttributeFilterPolicy definierad i conf/attribut-filter.xml.

    <afp:AttributeFilterPolicy id="ldapAttributes"> 

    <afp:PolicyRequirementRulexsi:type="basic:ANY"/> 

      <afp:AttributeRuleattributeID="email"> 

        <afp:PermitValueRulexsi:type="basic:ANY"/> 

      </afp:AttributeRule> 

    </afp:AttributeFilterPolicy> 

• Starta om Shibboleth-servern.
• Du måste konfigurera dessa slutpunkter i miniOrange SAML-plugin.

IDP-enhets-ID	https://<your_domain>/idp/shibboleth
URL för enkel inloggning	https://<your_domain>/idp/profile/SAML2/Redirect/SSO
URL för enkel utloggning	https://<your_domain>/idp/shibboleth
X.509-certifikat	Det offentliga nyckelcertifikatet för din Shibboleth-3-server

• Du har framgångsrikt konfigurerat Shibboleth-3 som SAML IdP (Identity Provider) för att uppnå Shibboleth-3 SSO-inloggning på din WordPress (WP)-webbplats.

Du har framgångsrikt konfigurerat WordPress (WP) som SAML SP för att uppnå Shibboleth-3 SSO-inloggning på din WordPress (WP)-webbplats.

I den här guiden har du konfigurerat Shibboleth-3 SAML enkel inloggning (Shibboleth-3 SSO-inloggning) välja Shibboleth-3 som IdP och WordPress som SP med hjälp av miniOrange plugin-SAML Single Sign On – SSO-inloggning. Denna lösning säkerställer att du är redo att rulla ut säker åtkomst till din WordPress(WP)-webbplats med Shibboleth-3-inloggningsuppgifter inom några minuter.

Rekommenderade tillägg

SCIM User Provisioning

Tillåter synkronisering av användarens skapande, uppdatering och radering från din IDP till WordPress-webbplats

Lär dig mer →

Sid- och inläggsbegränsning

Begränsar WordPress-sidor och inlägg baserat på användarroller och användarens inloggningsstatus

Lär dig mer →

Learndash Integrator

Mappar SSO-användare till LearnDash-grupper enligt gruppattributen som skickas av din IDP

Lär dig mer →

Alla rekommenderade tillägg

• BuddyPress Integrator
• SSO-inloggningsrevision
• Gästanvändarinloggning
• Betald medlemskap Pro Integrator

• WooCommerce Integrator
• WP-medlemsintegratör
• Mediebegränsning
• Attributbaserad omdirigering

• Profilbildskarta
• Federation Single Sign On
• SSO-sessionshantering
• Användarroll Editor

Ytterligare resurser

• Shibboleth SAML IdP
• Ställ in Shibboleth som en SAML 2.0-identitetsleverantör
• Lägg till attribut i Shibboleth
• Vad är enkel inloggning (SSO)
• Vad är SAML
• Vanliga frågor (FAQ)
• Shibboleth (IdP) identitetsleverantör

Om du letar efter något som du inte kan hitta, vänligen skicka ett mejl till oss samlsupport@xecurify.com