Sökresultat :

×

Innehåll

PingOne User Provisioning in WordPress med SCIM Standard | SCIM Auto User Provisioning

SCIM-pluginet för WordPress ger dig möjligheten att automatisera processen för att skapa, uppdatera och ta bort användare från befintliga IdP (identitetsleverantör) till din Wordpress-webbplats. SCIM är en öppen standard för säker synkronisering/synkronisering av användarinformation mellan flera applikationer. Här går vi igenom en steg-för-steg-guide för att aktivera SCIM-användarsynkronisering mellan WordPress-webbplats och PingOne SCIM som identitetsleverantör.

Funktioner

miniorange img Följande provisioneringsfunktioner stöds:

Push Nya användare Nya användare som skapas via PingOne kommer också att skapas på WordPress-webbplatsen.
Push-profiluppdateringar (premiumfunktion): Uppdateringar som görs i användarens profil via PingOne kommer att publiceras på WordPress-webbplatsen.
Push användarinaktivering (premiumfunktion): Att inaktivera användaren eller inaktivera användarens åtkomst till applikationen via PingOne kommer att inaktivera/radera användaren på WordPress-webbplatsen.

AnmärkningarFör den här applikationen beror inaktivering/borttagning av en användare på konfigurationen av miniOrange SCIM-användarprovisioneringstillägget.

Återaktivera användare (premiumfunktion): Användarkonton kan återaktiveras i applikationen.

AnmärkningarFör att återaktivera användaren måste avaktiveringsläget väljas i SCIM-tillägget för användarprovisionering.

Importera användare (premiumfunktion): Användare kan importera aktiva användare från WordPress till PingOne.

miniorange img Framtida förbättringar i pluginet:

Importera grupper
Synkronisera lösenord
Förbättrad grupppush

Förutsättningar: Ladda ner och installation

För att konfigurera PingOne som SAML IdP med WordPress måste du installera miniOrange SCIM användarprovisionering plugin:

SCIM användaradministration

By miniOrange

Lagring

SCIM-användarprovisioneringsplugin, skapa, uppdatera, ta bort användare från Azure AD, PingOne, OneLogin, G-suite, Centrify, PingOne, Idaptive, Gluu, WS02 och alla SCIM …

Skaffa detta plugin

För att få premium-pluginet, vänligen kontakta oss på samlsupport@xecurify.com

Följ stegen nedan för att konfigurera PingOne SCIM-användarprovisionering i WordPress

Steg 1: Konfigurera SCIM-användarprovisioneringsplugin för WordPress

Installera premiumplugin och logga in med dina miniOrange-uppgifter.
Du skulle behöva en licensnyckel för att aktivera plugin-programmet. (Anmärkningar :- Om du redan har den betalda versionen av miniOrange SAML 2.0 SSO-pluginet behöver du inte någon inloggning eller licensnyckel).
Välj identitetsleverantör som PingOne.
Du kan hitta SCIM Bas URL och Bärartoken i SCIM-konfigurationsfliken i plugin-programmet.

Scim User Provisioning - fliken SCIM Configuration

Steg 2: Konfigurera PingOne för SCIM-provisionering

Gå till PingOne portalen och logga in med administratörskontot.
Efter att ha loggat in måste du lägga till miljön för din applikation.
På den vänstra fliken, under Anslutningar avsnitt, välj Provisioning.
Klicka på + för att lägga till den nya anslutningen.
Välj SCIM baserad anslutningstyp och klicka på Nästa.

Enligt Skapa en ny anslutning, gå in i Namn och BESKRIVNING och klicka på Nästa.

I nästa steg, under Konfigurera autentisering sektion, ange SCIM BAS URL från SCIM-konfiguration fliken på SCIM User Provisioning plugin.
I Autentiseringsmetod fältet, välj OAuth 2 bärartoken från rullgardinsmenyn.
Ange SCIM Bearer Token i OAuth-åtkomsttoken fältet från SCIM-konfiguration fliken på SCIM User Provisioning plugin och klicka på Testa anslutning knapp.

I Konfigurera inställningar, behåll fältinformationen som standard och klicka på Finish.

Enligt Anslutningar fliken, välj det program du har konfigurerat och aktivera sedan växlingsknappen som visas i det högra hörnet.

Navigera tillbaka till Provisioning fliken, klicka på Ny regel knapp.

Ange namn och beskrivning och klicka på Skapa regel knapp.
Enligt Tillgänglig anslutning, välj det konfigurerade programmet och klicka på Spara.

I Anpassat filter lägg till lämpliga attribut i avsnittet Attribut fält och dess Värderar. Klicka på Spara.

Aktivera växeln för att aktivera reglerna.

Du kan nu tilldela användarna genom att gå till användare fliken under identiteter i den vänstra rutan.
Klicka på Lägg till användare knappen för att lägga till användare för provisionering.

Du har framgångsrikt konfigurerat miniOrange SCIM-användarprovisionering plugin för WordPress med PingOne.

Steg 3: Avregistrering av användare [Tillgängligt i premiumplanen]

Du kan välja avprovisioneringsläget på fliken SCIM-konfiguration i plugin-programmet för SCIM-användarprovisionering.
Som standard kommer de-provisioning att ta bort användarna från WordPress-webbplatsen.

Steg 4: Attributmappning för SCIM-användare [Tillgängligt i premiumplanen]

Med funktionen Attributmappning kan du mappa användarattributen som skickas av din IDP till användarattributen på WordPress-webbplatsen. Dessa attribut kan ses i högra hörnet.
Anpassad attributmappning: Den här funktionen låter dig mappa alla attribut som skickas av IDP:n till WordPress användarmetatabell.
Klicka på Lägg till attribut knappen för att lägga till anpassat attributfält.
Enligt Anpassat attributnamn I fältet anger du attributnamnet som du vill mappa.
Enligt Attributnamn från IDP arkiverad, välj det IDP-attribut som du vill mappa från rullgardinsmenyn.
Aktivera växlingen för ett attribut om du vill visa det i tabellen WordPress-användare. Klicka sedan på Spara.

Scim User Provisioning - Konfigurerad attributmappning

Steg 5: SCIM-revision [Tillgängligt i premiumplanen]

Med SCIM Audit kan du hålla koll på all provisioneringsaktivitet som sker. Den visar detaljerad information om varje användare som provisioneras. Denna information inkluderar användaråtgärd, status, skapandedatum etc.
I miniOrange SCIM User Provisoner plugin, navigera till SCIM-revision fliken.
Här kan du se all användarinformation.

Klicka på Visa Avancerad sökning knappen för att söka bland de angivna användaruppgifterna med hjälp av sökfilter som Wordpress användarnamn, IP-adress och så vidare

Scim User Provisioning - Visa avancerad sökning

När du klickar på Rensa rapporter knappen kan du rensa alla användarprovisionerade detaljer.

Scim User Provisioning - Tydliga rapporter

Steg 6: Ytterligare funktionskonfigurationer [Tillgängligt i premiumplanen]

Ange standardroll för nya användare

När nya användare skapas via SCIM-provisionering kan du automatiskt tilldela roller:

Gå till Avancerade inställningar >> Standardrollprovisionering
Välj den roll du vill att de nya användarna ska ha (t.ex. Administratör)
Sätta på Uppdatera befintlig användarroll om du vill att befintliga användares roller ska uppdateras under etableringen.

SCIM-användarprovisionering för WordPress | Ange standardroll för nya användare

Användaraktiveringsstatus

Du kan enkelt kontrollera om användarna är aktiva eller inaktiva.

När den är aktiverad visas en ny kolumn i Användarlista i WordPress-instrumentpanelen.
Den visar om varje användare är:
- aktiverad (aktiv i din IdP)
- Inaktiverad (inaktiv i din IdP)
Denna status uppdateras automatiskt när användare läggs till eller tas bort via SCIM-provisionering och avprovisionering.

SCIM-användarprovisionering för WordPress | Status för användaraktivering

Omtilldelning av innehåll vid användaravregistrering

När en användare tas bort via SCIM-provisionering kan du bestämma vad som händer med deras innehåll.

Välj ett Standardinnehållsägare att automatiskt ta äganderätt över innehållet.
Eller välj Omtilldela inte för att permanent radera allt innehåll.

SCIM-användarprovisionering för WordPress | Omtilldelning av innehåll vid användaravprovisionering

Välj underwebbplatser för SCIM-användarprovisionering

Välj de underwebbplatser där användare ska tilldelas efter SCIM-provisionering.
Användare får endast åtkomst till de valda underwebbplatserna i nätverket.
Detta hjälper till att kontrollera åtkomst, begränsa användartilldelning till endast specifika underwebbplatser och hålla användarbehörigheter organiserade.