SwissID Single Sign-On (SSO) OAuth och OpenID ansluter | SwissID SSO-inloggning

Konfigurera SwissID Single Sign-On (SSO) med OAuth & OpenID Connect Single Sign-On (SSO) plugin för WordPress. Aktivera säker inloggning till WordPress med hjälp av en OAuth- och OpenID Connect-leverantör. SwissID Single Sign-On (SSO) med WordPress låter dina användare logga in på din WordPress och komma åt webbplatsen genom att autentisera med sin SwissID-identitetsleverantör. Du kan också konfigurera plugin med olika IDP:er som Azure AD, Office 365 och andra anpassade leverantörer. Det stöder avancerade Single Sign-On (SSO)-funktioner som attributmappning för användarprofiler, rollmappning, inloggning med flera hyresgäster etc. Här går vi igenom en guide för att konfigurera SwissID Single Sign-On (SSO) med WordPress för användarautentisering. I slutet av den här guiden bör användare kunna utföra säker inloggning till WordPress och komma åt webbplatsen med SwissID SSO. För att veta mer om andra funktioner vi tillhandahåller i OAuth Single Sign-On (OAuth & OpenID Connect Client) plugin kan du... Klicka här.

Förutsättningar: Ladda ner och installation

• Logga in på din WordPress-instans som admin.
• Gå till WordPress Dashboard -> Plugins och klicka på Lägg till en ny.
• Sök efter en OAuth enkel inloggning (SSO) för WordPress plugin och klicka på installera nu.
• När du har installerat klicka på Aktivera.

Steg för att konfigurera SwissID Single Sign-On (SSO) Login till WordPress

1. Ställ in SwissID som OAuth-leverantör

• Gå till utvecklarkontot för SwissID och registrera dig/logga in.
• Klicka på Lägg till applikation för att skapa en ny applikation.
• Ange appens namn och klicka på Spara-knapp.
• Gå till fliken OAuth i det vänstra avsnittet och ange Omdirigeringsadress som du får från OAuth Single Sign-On (SSO) plugin. Klicka på Spara-knapp.
• kopiera kund-ID och Klienthemlighet och spara den under kund-ID och Klienthemlighet i din OAuth Single Sign-On (SSO) för WordPress Plugin-konfiguration.

Du har konfigurerat SwissID som OAuth-leverantör för att uppnå SwissID Single Sign-On (SSO) med WordPress för användarautentisering.

2. Ställ in WordPress som OAuth-klient

• Gå till Konfigurera OAuth fliken i plugin-programmet och sök efter Anpassat OpenID i programlistan och välj Anpassad OpenID Connect-app.

• Konfigurera nu app Namn, kund-ID, Klienthemlighet mottagen från SwissID App.
• Ange omfattningsvärde som öppet.

• Se tabellen nedan för att konfigurera scope & endpoints för SwissID i plugin.

  Klient ID :	från den konfigurerade SwissID SSO-applikationen
  Klienthemlighet:	från den konfigurerade SwissID SSO-applikationen
  Omfattning:	öppet
  Auktorisera slutpunkt:	https://<your-site-url>/idp/oauth2/authorize
  Åtkomsttokens slutpunkt:	https://<your-site-url>/idp/oauth2/access_token

• Klicka på Spara inställningar för att spara konfigurationen.

Du har konfigurerat WordPress som OAuth-klient för att uppnå SwissID Single Sign-On (SSO) med WordPress för användarautentisering.

3. Mappning av användarattribut

• Användarattributmappning är obligatorisk för att göra det möjligt för användare att framgångsrikt enkel inloggning på WordPress med SwissID SSO. Vi kommer att ställa in användarprofilattribut för WordPress med inställningarna nedan.

Hitta användarattribut

• Gå till Konfigurera OAuth flik. Scrolla ner och klicka på Testkonfiguration.

• Du kommer att se alla värden som returneras av din OAuth-leverantör till WordPress i en tabell. Om du inte ser värdet för förnamn, efternamn, e-post eller användarnamn, gör de nödvändiga inställningarna i din OAuth-leverantör för att returnera denna information.

• När du ser alla värden i Test Configuration, gå till Attribut/rollmappning fliken, välj attribut från rullgardinsmenyn Användarnamn och klicka på Spara.


4: Rollkartläggning [Premium]

• Klicka på "Testa konfiguration" och du kommer att få en lista över attributnamn och attributvärden som skickas av din OAuth-leverantör.
• I fönstret Testkonfiguration mappar du attributnamnen i sektionen Attributmappning av plugin-programmet. Se skärmdumpen för mer information.

• Aktivera rollmappning: För att aktivera rollmappning måste du mappa attribut för gruppnamn. Välj attributnamnet från listan över attribut som returnerar rollerna från din leverantörsapplikation.
  T.ex: Roll


• Tilldela WordPress-rollen till leverantörsrollen: Baserat på din leverantörsapplikation kan du tilldela WordPress-rollen till dina leverantörsroller. Det kan vara en elev, lärare, administratör eller någon annan beroende på din ansökan. Lägg till leverantörsrollerna under Group Attribute Value och tilldela den nödvändiga WordPress-rollen framför den under WordPress-rollen.
  
  Till exempel, i bilden nedan. Lärare har tilldelats rollen som administratör & student tilldelas rollen som prenumerant.

• När du har sparat mappningen kommer leverantörsrollen att tilldelas WordPress-administratörsrollen efter SSO.
  Exempel: Enligt det givna exemplet kommer användare med rollen "lärare" att läggas till som administratör i WordPress och "student" kommer att läggas till som prenumerant.

5: Inloggningsinställningar / Inloggningsinställningar

• Inställningarna på fliken Inställningar för enkel inloggning (SSO) definierar användarupplevelsen för enkel inloggning (SSO). För att lägga till en SwissID SSO-inloggningswidget på din WordPress-sida måste du följa stegen nedan.

1. inloggningsinställningar för wordpress 5.7 och tidigare:

• Gå till WordPress vänsterpanel > Utseende > Widgets.
• Välja miniOrange OAuth. Dra och släpp till din favoritplats och spara.


2. inloggningsinställningar för wordpress 5.8:

• Gå till WordPress vänsterpanel > Utseende > Widgets.
• Välja miniOrange OAuth. Dra och släpp till din favoritplats och spara.

• Öppna din WordPress-sida och du kan se SwissID SSO-inloggningsknappen där. Du kan testa SwissID Single Sign-On (SSO) nu.

I den här guiden har du framgångsrikt konfigurerat SwissID Single Sign-On (SSO) genom att konfigurera SwissID som OAuth-leverantör och WordPress som OAuth-klient med hjälp av vårt OAuth Single Sign-On (OAuth/OpenID Connect Client)-plugin. Den här lösningen säkerställer att du är redo att lansera säker åtkomst till din WordPress-webbplats med SwissID-inloggningsuppgifter inom några minuter.

Ytterligare resurser

• Vad är OAuth 2.0?
• Riktlinjer för integration av SwissID OpenID Connect
• Vanliga frågor (FAQ)



Maila oss på oauthsupport@xecurify.com för snabb vägledning (via e-post/möte) om dina behov så hjälper vårt team dig att välja den bästa lösningen/planen utifrån dina behov.