建站
咨詢
售后
建站咨詢
新聞中心
向wordpress添加單點(diǎn)登錄可讓您的用戶快速安全地登錄您的WordPress網(wǎng)站，而無(wú)需記住用戶名和密碼。相反，他們可以使用他們的Google登錄名、Okta或許多其他SSO服務(wù)之一。
10年的革吉網(wǎng)站建設(shè)經(jīng)驗(yàn)，針對(duì)設(shè)計(jì)、前端、開(kāi)發(fā)、售后、文案、推廣等六對(duì)一服務(wù)，響應(yīng)快，48小時(shí)及時(shí)工作處理。全網(wǎng)整合營(yíng)銷(xiāo)推廣的優(yōu)勢(shì)是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同，自動(dòng)調(diào)整革吉建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無(wú)論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計(jì)，從而大程度地提升瀏覽體驗(yàn)。成都創(chuàng)新互聯(lián)公司從事“革吉網(wǎng)站設(shè)計(jì)”,“革吉網(wǎng)站推廣”以來(lái)，每個(gè)客戶項(xiàng)目都認(rèn)真落實(shí)執(zhí)行。
在本教程中，我們將逐步向您展示如何在WordPress中正確設(shè)置SAML單點(diǎn)登錄。
為什么要向WordPress添加SAML單點(diǎn)登錄？
SAML SSO是一種開(kāi)放協(xié)議，允許用戶使用相同的憑據(jù)登錄到多個(gè)網(wǎng)站。例如，通過(guò)單點(diǎn)登錄，您可以使用您的Google帳戶登錄WordPress。
這提高了用戶滿意度，因?yàn)樗麄儾槐亟?jīng)歷密碼重置過(guò)程，而是可以使用現(xiàn)有的登錄信息。
從網(wǎng)站所有者的角度來(lái)看，它可以讓您在登錄期間通過(guò)可信賴的提供商驗(yàn)證用戶的身份，從而提??高您的WordPress安全性。
單點(diǎn)登錄對(duì)公司內(nèi)部網(wǎng)站非常有益。公司管理員/人力資源團(tuán)隊(duì)喜歡它，因?yàn)樗梢暂p松地將新團(tuán)隊(duì)成員加入多個(gè)網(wǎng)站。
下面將分享兩個(gè)不同的WordPress插件，它們可以幫助您在WordPress中設(shè)置SAML SSO。
- 使用Google Apps Login設(shè)置SAML SSO
- 使用SAML Single Sign On設(shè)置SAML SSO
方法 1. 使用Google Apps Login設(shè)置SAML SSO
我們建議使用Google Apps Login插件在WordPress中設(shè)置SAML單點(diǎn)登錄。該插件非常易于使用，可讓您的用戶、員工或?qū)W生選擇通過(guò)安全的Google賬號(hào)快速登錄。
您需要做的第一件事是安裝并啟用插件。插件激活后，您需要導(dǎo)航到Google Cloud Platform Console以創(chuàng)建新的API，以便將您的Google帳戶和WordPress連接在一起。
要?jiǎng)?chuàng)建新API，首先單擊屏幕頂部的“Select a project”下拉菜單。
如果您已經(jīng)創(chuàng)建了一個(gè)Google開(kāi)發(fā)者項(xiàng)目，您的屏幕看起來(lái)可能略有不同，但您仍然可以簡(jiǎn)單地點(diǎn)擊相同的下拉箭頭來(lái)創(chuàng)建一個(gè)新項(xiàng)目。
這將彈出一個(gè)彈出窗口。在這里，您需要單擊右上角的“New Project”按鈕。
在下一個(gè)屏幕上，您需要在“Project name”框中為您的項(xiàng)目命名。這將幫助您記住項(xiàng)目的目的，但它不會(huì)出現(xiàn)在您的訪問(wèn)者面前。您還需要確保“Organization”和“Location”與您網(wǎng)站的域名相匹配。
之后，單擊“Create”按鈕。創(chuàng)建項(xiàng)目后，會(huì)有一個(gè)下拉通知菜單顯示您的新項(xiàng)目。單擊“Select Project”按鈕打開(kāi)項(xiàng)目。
接下來(lái)，單擊左側(cè)菜單中的“OAuth consent screen”選項(xiàng)。在這里，您有兩個(gè)選項(xiàng)可供選擇。如果您有會(huì)員網(wǎng)站或銷(xiāo)售在線課程并希望允許您的用戶使用Google登錄，則“External”選項(xiàng)很有意義?！癐nternal”選項(xiàng)僅允許您公司內(nèi)的用戶使用Google登錄。對(duì)于此選項(xiàng)，您需要擁有一個(gè)高級(jí)Google Workspace帳戶，并且您的用戶需要被添加為團(tuán)隊(duì)成員。
無(wú)論您選擇內(nèi)部還是外部，每個(gè)需要登錄的用戶都必須在其Gmail地址下設(shè)置一個(gè)現(xiàn)有的WordPress帳戶。否則，他們將無(wú)法登錄。下面我們將選擇“External”選項(xiàng)為示例，因?yàn)檫@使我們可以更靈活地確定誰(shuí)可以登錄。
之后，單擊“Create”按鈕。這會(huì)將您帶到一個(gè)屏幕以輸入您的應(yīng)用程序詳細(xì)信息。首先，您需要輸入您的“App name”并從下拉列表中選擇“User support email”。
然后，輸入您的“App domain”信息。您需要填寫(xiě)所有三個(gè)字段。Google需要這些信息來(lái)確保您的網(wǎng)站符合在線隱私法規(guī)和用戶同意。
之后，向下滾動(dòng)到“Authorized domains”部分。然后，單擊“Add Domain”按鈕以顯示一個(gè)框，您將在其中輸入您的域名。
確保您輸入的域正確填寫(xiě)協(xié)議http://或https://。接下來(lái)，在“Developer contact information box”中輸入您的電子郵件地址，以便Google在您的項(xiàng)目出現(xiàn)問(wèn)題時(shí)與您取得聯(lián)系。
然后，單擊“Save and Continue”按鈕。之后，單擊頁(yè)面左側(cè)導(dǎo)航菜單中的“Credentials”選項(xiàng)，然后單擊“Create Credentials”。
這會(huì)彈出一個(gè)下拉菜單。您需要選擇“OAuth client ID”選項(xiàng)。
在下一個(gè)屏幕上，單擊“Application type”下拉列表。然后，從列表中選擇“Web application”。
這將打開(kāi)一個(gè)表單，您可以在其中為您的網(wǎng)絡(luò)應(yīng)用程序命名。該名稱(chēng)僅供您自己參考，不會(huì)向您的訪問(wèn)者顯示。
接下來(lái)，向下滾動(dòng)到“Authorized Javascript origins”部分。然后，單擊“Add URL”按鈕并輸入您網(wǎng)站的URL。
之后，單擊“Authorized redirect URLs”部分中的“Add URL”按鈕并輸入您的登錄重定向URL。此URL是您的登錄頁(yè)面的 URL。對(duì)于大多數(shù)WordPress網(wǎng)站，這將是“yoursite.com/wp-login.php”。
之后，單擊“Create”按鈕。這會(huì)彈出一個(gè)包含您的“Client ID”和“Client Secret”的彈出窗口。您需要將這兩個(gè)復(fù)制到您喜歡的文本編輯器中。
現(xiàn)在您需要導(dǎo)航回您的WordPress管理面板并轉(zhuǎn)到Settings ? Google Apps Login。在此屏幕上，您將輸入從上面復(fù)制的“Client ID”和“Client Secret”字符串。
之后，單擊“Save Changes”。完成此操作后，將啟用Google單點(diǎn)登錄。現(xiàn)在，當(dāng)您或訪問(wèn)者進(jìn)入WordPress登錄頁(yè)面時(shí)，他們只需點(diǎn)擊幾下即可使用他們的Google帳戶登錄。
方法 2. 使用SAML Single Sign On設(shè)置SAML SSO
此方法涉及使用SAML Single Sign On插件。此插件可讓您將SAML SSO添加到WordPress并支持各種不同的登錄。
例如，您可以使用 Google、Salesforce、Microsoft Office 365、OneLogin、Azure等添加SSO。由于它支持各種業(yè)務(wù)工具，因此更適合只允許團(tuán)隊(duì)成員登錄的業(yè)務(wù)。
您需要做的第一件事是安裝并啟用插件。激活后，導(dǎo)航到miniOrange SAML 2.0 SSO ? Plugin Configuration以顯示插件設(shè)置屏幕。
在這里，您需要選擇您的服務(wù)提供商。這是您的用戶將用于登錄的服務(wù)。
在本教程中，我們將使用“Google Apps”，但您可以為您的網(wǎng)站選擇最佳提供商。集成步驟將類(lèi)似。要使用Google Apps設(shè)置 SSO，您需要一個(gè)Google Workspace帳戶。Google Workspace是一組來(lái)自Google的優(yōu)質(zhì)生產(chǎn)力和業(yè)務(wù)工具。
您還需要為要授予登錄訪問(wèn)權(quán)限的每個(gè)用戶創(chuàng)建一個(gè)WordPress帳戶。每個(gè)用戶的電子郵件地址必須是Gmail帳戶，或來(lái)自Google Workspace的團(tuán)隊(duì)成員電子郵件。
擁有高級(jí)Google Workspace帳戶后，您可以繼續(xù)在WordPress中設(shè)置SSO。接下來(lái)，單擊“Service Provider Metadata”菜單選項(xiàng)。
然后，向下滾動(dòng)頁(yè)面，直到找到列出了“SP-EntityID/Issuer”和“ACS URL”的圖表。復(fù)制這兩個(gè)并將它們粘貼到您最喜歡的文本編輯器中。
完成此操作后，您需要在新選項(xiàng)卡中打開(kāi)Google管理控制臺(tái)。然后，轉(zhuǎn)到左側(cè)導(dǎo)航菜單中的Apps ? Web and mobile apps。
之后，單擊“Add App”下拉菜單。然后，選擇“Add custom SAML app”選項(xiàng)。
在下一個(gè)屏幕上，您需要為您的應(yīng)用程序命名，并且您可以根據(jù)需要上傳自定義Logo。然后，單擊“Continue”按鈕。
對(duì)于下一步，您有兩種不同的選擇。最簡(jiǎn)單的選項(xiàng)是“Option 1”，您只需單擊“Download Metadata”按鈕即可。您需要在稍后的步驟中將此數(shù)據(jù)上傳到WordPress。
之后，單擊屏幕底部的“Continue”。這會(huì)將您帶到一個(gè)屏幕，您可以在其中粘貼您之前復(fù)制的“ACS URL”和“Entity ID”。然后，選中“Signed response”復(fù)選框。
接下來(lái)，從“EMAIL”下拉列表中選擇“Name ID format”。然后，單擊屏幕底部的“Continue”。
在下一個(gè)屏幕上，您需要單擊“Add Mapping”按鈕。這會(huì)將您的WordPress登錄表單中的數(shù)據(jù)映射到Google。
接下來(lái)，在“Basic information”框選擇“First name”字段，然后在“App attributes”框中鍵入“l(fā)astname”。
然后，單擊“Add Mapping”按鈕，選擇“Last name”字段，然后在“App attributes”框中鍵入“l(fā)astname”。
完成后，單擊“Finish”按鈕。現(xiàn)在，您將返回到剛剛創(chuàng)建的SAML應(yīng)用程序。選擇您的應(yīng)用程序，然后單擊“User access”部分。
然后，在“Service status”框中，單擊“ON for everyone”單選按鈕。之后，單擊“Save”。
您現(xiàn)在已成功創(chuàng)建并啟用您的SAML SSO應(yīng)用程序?，F(xiàn)在，返回您的WordPress管理面板并導(dǎo)航到miniOrange SAML 2.0 SSO ? Plugin Configuration。
在此屏幕上，確保選擇了“Google Apps”并向下滾動(dòng)到“Configure Service Provider”部分，然后單擊“Upload IDP Metadata File/XML”按鈕。
現(xiàn)在，在“Identity Provider Name”框中鍵入“Google”，然后單擊“Choose File”按鈕。然后，選擇您之前下載的 XML 文件并單擊“Upload”按鈕。
之后，單擊“Attribute/Role Mapping”菜單選項(xiàng)。對(duì)于插件的免費(fèi)版本，您必須保留默認(rèn)屬性選項(xiàng)。
然后，向下滾動(dòng)到“Role Mapping”部分。您可以在此處更改默認(rèn)角色，該角色將分配給所有使用SSO登錄的非管理員用戶。如果尚未選擇，請(qǐng)從下拉列表中選擇“Subscriber”，然后單擊屏幕底部的“Save”按鈕。
現(xiàn)在您需要添加一個(gè)簡(jiǎn)單的登錄鏈接到您的WordPress博客。
為此，請(qǐng)導(dǎo)航到外觀 ? 小工具并查找您要添加登錄鏈接的小部件區(qū)域。在本教程中，我們將登錄小工具添加到右側(cè)邊欄小部件區(qū)域。
在小工具區(qū)域下，單擊“+”圖標(biāo)以添加新區(qū)塊。
然后，在搜索欄中輸入“Login”，這樣您就可以找到并選擇“Login with Google”小工具。這將在小工具區(qū)域中插入一個(gè)“Login with Google”鏈接。
如果愿意，您還可以為登錄區(qū)塊添加標(biāo)題。在離開(kāi)頁(yè)面之前，請(qǐng)務(wù)必點(diǎn)擊“Update”按鈕。
現(xiàn)在，當(dāng)您的用戶訪問(wèn)您的網(wǎng)站時(shí)，他們可以選擇使用他們的Google帳戶登錄。當(dāng)他們點(diǎn)擊鏈接時(shí)，他們將被帶到Google登錄屏幕以選擇他們的帳戶。
我們希望本教程能幫助您學(xué)習(xí)如何在WordPress中正確設(shè)置SAML單點(diǎn)登錄。
分享文章：如何在WordPress設(shè)置SAML單點(diǎn)登錄(SSO)
分享地址：http://www.dlmjj.cn/article/djcdcjj.html
