Föreställ dig att du måste skapa nya konton för varje webbplats/applikation du besöker och att du måste behålla autentiseringsuppgifterna för alla dessa. Det är här Single Sign-On kommer in i bilden. SSO låter dig använda en enda uppsättning inloggningsuppgifter (användarnamn och lösenord) för att logga in på flera anslutna applikationer/webbplatser, utan att explicit behöva logga in på var och en av dem. Detta är särskilt praktiskt när du vill använda olika funktioner från olika tjänster och erbjuda olika nivåer av dessa tjänster till en mängd olika kunder baserat på deras medlemsnivåer.

Här kommer vi att utforska hur arbetet fungerar WordPress SAML SSO plugin och miniOrange Paid Memberships Pro Integrator kommer till spel med en WordPress-webbplats och Paid Memberships Pro-plugin (för medlemskap) för att ge/begränsa åtkomst till användare på ägarens WordPress-medlemswebbplats baserat på den medlemsnivå som tilldelats dem under SSO på basis av deras grupp i IDP.

Scenario

Du har en WordPress-medlemssida med innehåll som endast är tillgängligt för dess medlemmar. Du vill inte bara tillhandahålla enkel inloggning för din webbplats utan också ett enklare sätt för dina medlemmar att komma åt ditt innehåll endast för medlemmar baserat på de användarmedlemskapsnivåer som tilldelats dem under SSO på basis av deras IDP-grupp. Du vill också begränsa åtkomsten till webbplatsens innehåll från obehöriga användare.

Krav

1. Enkel inloggning för en WordPress-webbplats: Enkel inloggning på WordPress-medlemskapswebbplats för användarautentisering och åtkomst till innehåll. När användaren SSO har kommit in på webbplatsen kommer han/hon att kunna komma åt innehåll baserat på deras medlemsnivå.
2. Gruppmappning för medlemskapstilldelning: Användare kommer att tilldelas medlemsnivåer på basis av de grupper som tilldelats dem i deras IDP.

Komponenter inblandade

1. WordPress SAML SSO-plugin - Den WordPress SAML SP-plugin används för att autentisera användare till WordPress-medlemssidan. Den ger funktioner som t.ex Medlemskapskartläggning, stöd för konfiguration av flera IDP:er, enkel inloggning för betalmedlemskap Pro-användare och så vidare.



SAML Single Sign On – SAML SSO-inloggning
By miniOrange
(142)
WordPress Single Sign On SSO-inloggning med Azure, Azure B2C, Okta, ADFS, Keycloak, Salesforce, Ping, Onelogin, Gsuite, Shibboleth och många SAML IDP:er [24/7 SUPPORT]
 Testad med 5.9.1
Skaffa detta plugin


2. miniOrange Paid Memberships Pro Integrator - Betald medlemskap Pro Integrator används för att tilldela medlemsnivåer till användarna baserat på deras IDP-grupper.

Lösning

Smakämnen WordPress SAML SSO Plugin möjliggör säker autentisering mellan WordPress och din IDP. Det ger också Attribut- och rollkartläggning som tillåter kartläggning av användarprofiler från Identity Provider (IDP) till WordPress (SP) och ger även möjlighet att tilldela roller baserat på användarens grupp i IDP.

När användaren försöker komma åt WordPress-webbplatsen genererar plugin-programmet en SAML-begäran som skickas till identitetsleverantören för vilken användaren automatiskt omdirigeras till IDP-inloggningssidan. När användaren loggar in på sin IDP genereras ett SAML-svar av IDP, som autentiserar användaren till WordPress-webbplatsen (SP), dvs. användaren omdirigeras tillbaka till WordPress-webbplatsen och loggas in på WordPress.

Identitetsleverantören innehåller fördefinierade grupper för varje medlemskapsnivå på WordPress Paid Memberships Pro-webbplatsen. Under autentiseringsprocessen skickar IDP:n SAML-svaret till WordPress som innehåller användarens attribut (inklusive gruppinformation).

Smakämnen miniOrange WordPress Paid Memberships Pro Integrator plugin läser sedan gruppinformationen från SAML-svaret och låter dig mappa dina användare till särskilda Paid Memberships Pro-medlemskapsnivåer när de utför SSO.

Konfiguration med flera identitetsleverantörer

Vår WordPress SAML SSO Multiple IDP Plugin tillåter också konfiguration med flera IDP:er, vilket innebär att du kan konfigurera flera IDP:er för SSO samt tilldela betalmedlemsnivåer baserat på användarens IDP eller grupperna i deras respektive IDP:er.

För en bättre förståelse av det här fallet, låt oss ta ett exempel på en medlemskapstilldelning för användare från två olika identitetsleverantörer - Azure och Okta. Låt oss säga att de användare som SSO från Azure ska tilldelas medlemsnivå 1, medan SSO-användarna från Okta bör tilldelas standarden medlemsnivå 2.

Detta kan uppnås genom att konfigurera både Azure och Okta som IDP:er i WP SAML SSO Multipel IDP Plugin. När IDP:erna har ställts in för SSO, kan standardmedlemsnivåerna konfigureras för användarna av båda IDP:erna separat med hjälp av WordPress betalda medlemskap Pro Integrator. dvs i integratorn kan du ange standardmedlemskapsnivån för Okta-användare och sedan en standardmedlemskapsnivå för Azure-användare.

1. Användaren försöker komma åt WordPress Paid MembershipPro-webbplatsen.
2. Användaren omdirigeras till identitetsleverantören för autentisering.
3. Användaren anger inloggningsuppgifter på IDP-inloggningssidan.
4. Efter framgångsrik autentisering omdirigeras användaren tillbaka till WordPress-webbplatsen och loggas in på webbplatsen.
5. Användare skulle få tillgång till endast den information som är begränsad till deras prenumeration.

Slutsats

Vår lösning med WordPress SAML SSO plugin säkerställer en sömlös process för att uppnå synkronisering med din identitetsleverantör för att hantera användarmedlemskapsnivåer, tillsammans med den ytterligare fördelen med bekväm åtkomst för dina användare till din WordPress-webbplats.

Vårt WordPress SAML SSO Plugin stöder ytterligare integrationer med ett antal tillägg för att utöka funktionaliteten på din webbplats.

Om du har några anpassade krav, vänligen kontakta oss på samlsupport@xecurify.com och vi hjälper dig att uppnå ditt användningsfall.

Ytterligare resurser

• Betald medlemskap Pro Integration
• WordPress medlemskap plugins
• Vad är Single Sign-On (SSO)?
• Vad är SAML?
• Vanliga frågor (FAQ)