Google Apps SCIM – Automatiserad användarprovisionering i WordPress

SCIM User Provisioning i Google Apps/G-Suite med WordPress

SCIM-pluginet för WordPress ger dig möjligheten att automatisera processen för att skapa, uppdatera och ta bort användare från befintliga IdP (identitetsleverantörer) till din Wordpress-webbplats. SCIM är en öppen standard för säker synkronisering av användarinformation mellan flera applikationer. Här går vi igenom en steg-för-steg-guide för att aktivera SCIM-användarsynkronisering mellan WordPress-webbplats och Google Apps/G-Suite SCIM som identitetsleverantör.

Funktioner

 Följande provisioneringsfunktioner stöds:

• Push Nya användare Nya användare som skapas via Google Apps/G Suite kommer också att skapas i tredjepartsappen.
• Push-profiluppdateringar (premiumfunktion): Uppdateringar gjorda av användarens profil genom Google Apps/G-Suite kommer att skickas till tredjepartsapplikationen
• Push användarinaktivering (premiumfunktion): Inaktivera användaren eller inaktivera användarens åtkomst till applikationen via Google Apps/G-Suite kommer att inaktivera/radera användaren i tredjepartsapplikationen.

AnmärkningarFör den här applikationen beror inaktivering/borttagning av en användare på miniOrange SCIM-tillägget för användarprovisionering.

• Återaktivera användare (premiumfunktion): Användarkonton kan återaktiveras i applikationen.

AnmärkningarFör att återaktivera användaren måste avaktiveringsläget väljas i SCIM-tillägget för användarprovisionering.

 Framtida förbättringar i pluginet:

• Förbättrad grupppush
• Importera grupper
• Synkronisera lösenord

Förutsättningar: Ladda ner och installation

För att konfigurera Google Apps/G-Suite som SAML IDP med WordPress måste du installera miniOrange SCIM-pluginet för användarprovisionering:

SCIM användaradministration

By miniOrange

Lagring

SCIM-användarprovisioneringsplugin, skapa, uppdatera, ta bort användare från Azure AD, Okta, OneLogin, G-suite, Centrify, JumpCloud, Idaptive, Gluu, WS02 och alla SCIM …

 Testad upp till 6.2

Skaffa detta plugin

För att få premiumplugin, vänligen kontakta oss på samlsupport@xecurify.com

Följ stegen nedan för att konfigurera SCIM-användarprovisionering i Google Apps / G-Suite med WordPress

Steg 1: Konfigurera SCIM-användarprovisioneringsplugin för WordPress

• Installera premiumplugin och logga in med dina miniOrange-uppgifter.
• Du skulle behöva en licensnyckel för att aktivera plugin-programmet. (Anmärkningar :- Om du redan har den betalda versionen av miniOrange SAML 2.0 SSO-pluginet behöver du inte någon inloggning eller licensnyckel).
• Välj identitetsleverantör som Google appar från rullgardinsmenyn.
• Du kan hitta SCIM Bas URL och Bärartoken i SCIM-konfigurationsfliken i plugin-programmet.

Steg 2: Konfigurera Google Apps/G-Suite för SCIM-provisionering

• Navigera till Googles administratörskonsol och logga in på ditt administratörskonto.
• I Administratörskonsol startsida, navigera till appar fliken och välj Webb- och mobilappar.

• Klicka på Lägg till app och söka efter "vårdare".

• Lägg till applikationen och ställ in din SAML SSO-konfiguration.
• Navigera till Autoprovisioning avsnittet i applikationen och klicka på det för att ange önskade slutpunkter.

• Ange nu de nödvändiga slutpunkterna enligt nedan

App-auktorisering	Ange SCIM Bearer-token från fliken SCIM-konfiguration i plugin-programmet.
Endpoint URL	Ange SCIM-basadressen från fliken SCIM Configuration i plugin-programmet


• Klicka på i Keeper-appen SAML-attributmappning för att kartlägga användarattributen.

• Klicka sedan på Spara.
• Nu Aktivera Autoprovisioning i inställningarna för appen.

• Ändra i SAML SSO-appen Användaråtkomst status På för alla.

Du har konfigurerat miniOrange SCIM User Provisioning-pluginet för WordPress med Google Apps.

Steg 3: Avregistrering av användare [Tillgängligt i premiumplanen]

• Du kan välja avprovisioneringsläget på fliken SCIM-konfiguration i plugin-programmet för SCIM-användarprovisionering.
• Som standard kommer de-provisioning att ta bort användarna från WordPress-webbplatsen.

Steg 4: SCIM-revision [Tillgängligt i premiumplanen]

• Med SCIM Audit kan du hålla koll på all provisioneringsaktivitet som sker. Den visar detaljerad information om varje användare som provisioneras. Denna information inkluderar användaråtgärd, status, skapandedatum etc.
• I miniOrange SCIM User Provisoner plugin, navigera till SCIM-revision fliken.
• Här kan du se all användarinformation.

• Klicka på Visa Avancerad sökning knappen för att söka bland de angivna användaruppgifterna med hjälp av sökfilter som Wordpress användarnamn, IP-adress och så vidare

• När du klickar på Rensa rapporter knappen kan du rensa alla användarprovisionerade detaljer.

Steg 5: Ytterligare funktionskonfigurationer [Tillgängligt i premiumplanen]

  Ange standardroll för nya användare

När nya användare skapas via SCIM-provisionering kan du automatiskt tilldela roller:

• Gå till Avancerade inställningar >> Standardrollprovisionering
• Välj den roll du vill att de nya användarna ska ha (t.ex. Administratör)
• Sätta på Uppdatera befintlig användarroll om du vill att befintliga användares roller ska uppdateras under etableringen.


  Användaraktiveringsstatus

Du kan enkelt kontrollera om användarna är aktiva eller inaktiva.

• När den är aktiverad visas en ny kolumn i Användarlista i WordPress-instrumentpanelen.
• Den visar om varje användare är:
  • aktiverad (aktiv i din IdP)
  • Inaktiverad (inaktiv i din IdP)
• Denna status uppdateras automatiskt när användare läggs till eller tas bort via SCIM-provisionering och avprovisionering.


  Omtilldelning av innehåll vid användaravregistrering

När en användare tas bort via SCIM-provisionering kan du bestämma vad som händer med deras innehåll.

• Välj ett Standardinnehållsägare att automatiskt ta äganderätt över innehållet.
• Eller välj Omtilldela inte för att permanent radera allt innehåll.


  Välj underwebbplatser för SCIM-användarprovisionering

• Välj de underwebbplatser där användare ska tilldelas efter SCIM-provisionering.
• Användare får endast åtkomst till de valda underwebbplatserna i nätverket.
• Detta hjälper till att kontrollera åtkomst, begränsa användartilldelning till endast specifika underwebbplatser och hålla användarbehörigheter organiserade.

Schema Discovery

• miniOrange SCIM användarprovisioneringsplugin stöder inte Schema Discovery.

felsökningstips

• AnmärkningarWordPress tillåter inte att man ändrar en användares användarnamn. Du kan ändra e-postadressen men inte användarnamnet.

Ytterligare resurs

• Vad är SCIM User Provisioning?
• Synkronisering av användardata

Andra IDP:er som stöds

Azure AD

Centrify

Google Apps

En inloggning

PingOne

Anpassad IDP

Om du letar efter något som du inte kan hitta, vänligen skicka ett mejl till oss samlsupport@xecurify.com