WordPress (WP) SCIM-plugin ger dig möjligheten att automatisera användarskapande, uppdatera och ta bort processer från befintliga IdP (Identity Provider) till din Wordpress (WP) webbplats. SCIM är en öppen standard för säker synkronisering/synkronisering av användarinformation mellan flera applikationer. Här kommer vi att gå igenom en steg-för-steg-guide för att aktivera SCIM-användarsynkronisering mellan WordPress-webbplatsen och PingOne SCIM som identitetsleverantör.

Funktioner

 Följande provisioneringsfunktioner stöds:

• Push Nya användare : Nya användare skapade via PingOne kommer också att skapas på WordPress-webbplatsen.
• Push-profiluppdateringar (premiumfunktion): Uppdateringar som görs av användarens profil via PingOne kommer att skickas till WordPress-webbplatsen
• Push användarinaktivering (premiumfunktion): Om du inaktiverar användaren eller inaktiverar användarens åtkomst till applikationen via PingOne kommer användaren att inaktiveras/ta bort på WordPress-webbplatsen.

Anmärkningar: För den här applikationen kommer inaktivering/ta bort en användare att bero på konfigurationen av miniOrange SCIM-användarprovisioneringstillägget.

• Återaktivera användare (premiumfunktion): Användarkonton kan återaktiveras i applikationen.

Anmärkningar: För att återaktivera användaren måste du välja avaktiveringsläget i SCIM-användarprovisioneringstillägget.

• Importera användare (premiumfunktion): Användare kan importera aktiva användare från WordPress till PingOne.

 Framtida förbättringar i plugin:

• Importera grupper
• Synkronisera lösenord
• Förbättrad grupppush

Förutsättningar: Ladda ner och installation

För att konfigurera PingOne som SAML IdP med WordPress måste du installera miniOrange SCIM användarprovisionering plugin:

SCIM användaradministration

By miniOrange

(1)

SCIM User Provisioning plugin, Skapa, Uppdatera, ta bort användare från Azure AD, PingOne, OneLogin, G-suite, Centrify, PingOne, Idaptive, Gluu, WS02 och alla SCIM …

 Testad upp till 6.2

Skaffa detta plugin

För att få premiumplugin, vänligen kontakta oss på samlsupport@xecurify.com

Följ stegen nedan för att konfigurera PingOne SCIM-användarprovisionering i WordPress (WP)

Steg 1: Konfigurera WP SCIM-plugin för användaradministration

• Installera premiumplugin och logga in med dina miniOrange-uppgifter.
• Du skulle behöva en licensnyckel för att aktivera plugin-programmet. (Anmärkningar :- Om du redan har den betalda versionen av miniOrange SAML 2.0 SSO-plugin behöver du ingen för att logga in eller licensnyckel).
• Välj identitetsleverantör som PingOne.
• Du kan hitta SCIM Bas URL och Bärartoken på fliken SCIM-konfiguration i plugin-programmet.

Steg 2: Konfigurera PingOne för SCIM-provisionering

• Gå till PingOne portalen och logga in med administratörskontot.
• Efter att ha loggat in måste du lägga till miljön för din applikation.
• På den vänstra fliken, under Anslutningar avsnitt, välj Provisioning.
• Klicka på + för att lägga till den nya anslutningen.
• Välj SCIM baserad anslutningstyp och klicka på Nästa.

• Enligt Skapa en ny anslutning, gå in i Namn och Beskrivning och klicka på Nästa.

• I nästa steg, under Konfigurera autentisering sektion, ange SCIM BAS URL från SCIM-konfiguration fliken på SCIM User Provisioning plugin.
• I Autentiseringsmetod fältet, välj OAuth 2 bärartoken från rullgardinsmenyn.
• Ange SCIM Bearer Token i OAuth-åtkomsttoken fältet från SCIM-konfiguration fliken på SCIM User Provisioning plugin och klicka på Testa anslutning knapp.

• I Konfigurera inställningar, behåll fältinformationen som standard och klicka på Finish.

• Enligt Anslutningar fliken, välj det program du har konfigurerat och aktivera sedan växlingsknappen som visas i det högra hörnet.

• Navigera tillbaka till Provisioning fliken, klicka på Ny regel knapp.

• Ange namn och beskrivning och klicka på Skapa regel knapp.
• Enligt Tillgänglig anslutning, välj det konfigurerade programmet och klicka på Save.

• I Anpassat filter lägg till lämpliga attribut i avsnittet Attribut fält och dess Värde. Klicka på Save.

• Aktivera växeln för att aktivera reglerna.

• Du kan nu tilldela användarna genom att gå till användare fliken under identiteter i den vänstra rutan.
• Klicka på Lägg till användare knappen för att lägga till användare för provisionering.

Du har framgångsrikt konfigurerat miniOrange Wordpress SCIM User Provisioning plugin med PingOne.

Steg 3: Avregistrering av användare [Detta är en premiumfunktion]

• Du kan välja avadministrationsläget på fliken SCIM-konfiguration i plugin-programmet SCIM User Provisioning.
• Som standard kommer de-provisioning att ta bort användarna från WordPress-webbplatsen.

Steg 4: Attributmappning för SCIM-användare [Detta är en premiumfunktion]

• Funktionen Attribut Mapping låter dig mappa de användarattribut som skickas av din IDP till användarattributen på WordPress-webbplatsen. Dessa attribut kan ses i högra hörnet.
• Anpassad attributmappning: Denna funktion låter dig mappa alla attribut som skickas av IDP till användarmetatabellen i WordPress.
• Klicka på Lägg till attribut knappen för att lägga till anpassat attributfält.
• Enligt Anpassat attributnamn fältet anger du det attributnamn du vill mappa.
• Enligt Attributnamn från IDP arkiveras, välj IDP-attributet från rullgardinsmenyn som du vill mappa.
• Aktivera växlingen för ett attribut om du vill visa det i WordPress-användartabellen. Klicka sedan på Save.

Steg 5: SCIM-revision [Detta är en premiumfunktion]

• SCIM Audit låter dig hålla reda på all provisioneringsaktivitet som äger rum. Den visar dig detaljerad information om varje användare som tillhandahålls. Denna information inkluderar användaråtgärd, status, skapat datum etc.
• I miniOrange SCIM User Provisoner plugin, navigera till SCIM-revision fliken.
• Här kan du se all användarinformation.

• Klicka på Visa Avancerad sökning knappen, för att söka i den proviserade användarinformationen genom att använda sökfiltren som Wordpress användarnamn, IP-adress och så vidare

• När du klickar på Rensa rapporter knappen kan du rensa alla användaradministraterade detaljer.

Ytterligare resurs

• Vad är SCIM User Provisioning?
• Synkronisering av användardata

Andra IDP:er som stöds

Azure AD

Centrify

Google Apps

En inloggning

PingOne

Anpassad IDP

Om du letar efter något som du inte kan hitta, vänligen skicka ett mejl till oss samlsupport@xecurify.com