Sökresultat :

×

WordPress Google/GSuite SSO-konfiguration för roll-/gruppmappning, SLO och mer

WordPress Google/GSuite SSO-konfiguration för roll-/gruppmappning, SLO och mer


När WordPress Gsuite SSO har konfigurerats kan du fortsätta med några ytterligare konfigurationssteg för att få ut det mesta av WP Single Sign-On. Detta inkluderar steg för avancerad och anpassad attributmappning, grupp- och rollmappning, enkel utloggning och mer.

1. Attributmappning

Konfigurera attribututlåtanden från Googles administratörsöversikt.

  • Logga in först på din G Suite Administratör konto via denna länk https://admin.google.com .
  • Navigera till appar från den vänstra menyn och klicka på Webb- och mobilappar.
  • Gå till din konfigurerade SAML-applikation. (T.ex. WordPress).

  • Klicka på Konfigurerad SAML-attributmappning.
  • WP Google/GSuite SSO Extra-konfigurationer | Konfigurerad SAML-app
  • Klicka nu på LÄGG TILL MAPPNING och välj de attribut som du vill skicka från G-Suite till WordPress-webbplatsen
  • WP Google/GSuite SSO Extra-konfigurationer | Klicka på ADD Mapping
  • Mappa dina Google Directory-attribut med dina app-attribut och klicka på Save.
  • WP Google/GSuite SSO Extra-konfigurationer | Kartlägg google katalogattribut
  • Appattributet som konfigurerats här kommer att användas för attributmappning på tjänsteleverantörssidan.

Konfigurera attributmappningen i WordPress SAML SSO-plugin.

  • Gå till Konfiguration av tjänsteleverantör fliken i plugin-programmet och utför testkonfigurationen.
  • Gå nu till Attribut/rollmappning fliken i plugin-programmet.
  • Här kan du se en lista över attribut som tagits emot från G-Suite.
  • WP Google/GSuite SSO Extra-konfigurationer | Lista över attribut
  • Du kan använda det här avsnittet för att mappa IDP-attributen till WordPress-användarprofilfälten som visas ovan.

2. Mappning av gruppattribut

Konfigurera gruppmedlemskapet från Googles administratörsöversikt.

  • Gå till SAML-attributmappning för din ansökan på Googles administratörsöversikt och lägg till en Gruppmedlemskap som visas nedan.
  • WP Google/GSuite SSO Extra-konfigurationer | Lägg till gruppmedlemskap
  • Kartlägg dina Google-grupper med appattribut och klicka på Save.
  • Appattributet du konfigurerade kommer att användas för rollkartläggning på tjänsteleverantörssidan

Mappa Group-attributet i WordPress SAML SSO-plugin.

  • Gå till Konfiguration av tjänsteleverantör fliken i plugin-programmet och utför testkonfigurationen
  • Gå nu till Attribut/rollmappning fliken i plugin-programmet.
  • WP Google/GSuite SSO Extra-konfigurationer | Utför testkonfiguration
  • Här kan du se en lista över attribut som tagits emot från G-Suite.
  • Från Attributmappning avsnitt av plugin, tillhandahålla en mappning för det namngivna fältet Grupp/roll. Det här attributet kommer att innehålla den rollrelaterade informationen som skickas av IDP och kommer att användas för rollmappning.

3. Rollkartläggning

Konfigurera rollmappningen i WordPress SAML SSO-plugin.

  • Navigera till avsnittet för rollmappning och tillhandahåll mappningarna för de markerade rollerna.
  • WP Google/GSuite SSO Extra-konfigurationer | Navigera till avsnittet Rollmappning
  • Enligt ovanstående konfiguration kan alla användare som tillhör testa grupp i Google kommer att tilldelas redaktör roll i WordPress efter att de utfört SSO.
  • Slutligen klickar du på Save knapp.

4. Anpassad attributmappning

Konfigurera anpassad attributmappning i G-Suite.

  • För att lägga till ett anpassat attribut, gå till Katalog => Användare från Googles administratörsöversikt. Klicka nu på Fler alternativ och välj Hantera anpassade attribut.
  • WP Google/GSuite SSO Extra-konfigurationer | Navigera till katalogfliken
  • Klicka på LÄGG TILL ANPASSAT ATTRIBUT alternativet i det övre högra hörnet
  • WP Google/GSuite SSO Extra-konfigurationer | Lägg till anpassat attribut
  • Lägg till dina anpassade fält (Kategori, Beskrivning, Anpassade fält välj synlighet och antal värden) och klicka på ADDERA.
  • WP Google/GSuite SSO Extra-konfigurationer | Lägg till anpassade fält
  • För att mappa ditt anpassade attribut, gå tillbaka till din konfigurerade SAML-applikation, klicka på avsnittet SAML-attributmappning och klicka på LÄGG TILL MAPPNING.
  • Mappa nu ditt Google Directory-attribut (i det här fallet Department) till App-attributet (avdelning) och klicka på SPARA.
  • WP Google/GSuite SSO Extra-konfigurationer | Karta Google-katalogen

Konfigurera anpassad attributmappning i WordPress SAML SSO-plugin.

  • Navigera tillbaka till Inställning av tjänsteleverantör fliken i plugin-programmet och utför Testkonfiguration.
  • Gå nu till Attribut/rollmappning fliken i plugin-programmet.
  • WP Google/GSuite SSO Extra-konfigurationer |Utför testkonfiguration
  • Här kan du se en lista över attribut som tagits emot från G-Suite.
  • Du kan också använda det här avsnittet för att mappa IDP-attributen till WordPress-användarprofilfälten.
  • För att visa dina attribut i Users of WordPress, konfigurera det anpassade attributnamnet och attributnamnet från IDP och på växeln Display Attribute.

5. Enkel utloggning

  • Gå till fliken Service Provider Setup och ange https://accounts.google.com/LogoutURL i SAML Logout URL-fältet och klicka på Spara.
  • WP Google/GSuite SSO Extra-konfigurationer | Enkel utloggning
  • Meddela oss kl samlsupport@xecurify.com om du har några funderingar eller andra frågor. Vi hjälper dig gärna.
Hej där!

Behövs hjälp? Vi är här!

stödja
Kontakta miniOrange Support
framgång

Tack för din förfrågan.

Om du inte hör från oss inom 24 timmar, skicka gärna ett uppföljningsmail till info@xecurify.com