دليل سهل لإعداد تسجيل الدخول الموحد (SSO) على ووردبريس 

إدارة أسماء المستخدمين وكلمات المرور المتعددة عبر مختلف الأدوات أمرٌ مُرهقٌ للغاية. سواءً كنت تُدير موقعًا للعضوية، أو شبكة إنترانت لفريقك، أو شبكة ووردبريس واسعة النطاق، فإنّ إدارة عمليات تسجيل الدخول المتعددة تُسبّب احتكاكًا وتُعرّض أمانك للخطر في آنٍ واحد. يُقدّم نظام تسجيل الدخول الموحّد (SSO) في ووردبريس حلًا شاملًا لهاتين المشكلتين. في هذا الدليل، سنشرح لك بالتفصيل آلية عمل نظام SSO، وأهميته، وكيفية إعداده على موقعك خطوةً بخطوة.

باختصار: إعداد تسجيل الدخول الموحد في ووردبريس

• تتيح ميزة تسجيل الدخول الموحد (SSO) في ووردبريس للمستخدمين تسجيل الدخول مرة واحدة والوصول إلى أدوات متعددة دون الحاجة إلى إعادة إدخال كلمات المرور.

• يُعد SAML 2.0 بروتوكول تسجيل الدخول الموحد الأكثر أمانًا والأكثر دعمًا على نطاق واسع لـ WordPress، وهو مثالي للفرق وإعدادات المؤسسات.

• يقلل تسجيل الدخول الموحد من إعادة استخدام كلمات المرور، ويركز إدارة المستخدمين، ويجعل عمليات تدقيق الامتثال أسهل بكثير.

• أنت بحاجة إلى موقع WordPress.org مُستضاف ذاتيًا مع تمكين HTTPS قبل أن تتمكن من إعداد SSO.

• تُعد إضافة miniOrange SAML SSO أسهل طريقة لربط WordPress بموفرين مثل Google Workspace أو Okta أو Microsoft Azure AD.

• في شبكة مواقع ووردبريس المتعددة، تحتاج فقط إلى تكوين تسجيل الدخول الموحد (SSO) مرة واحدة على الموقع الرئيسي.

• اختبر إعداداتك دائمًا على بيئة الاختبار قبل نشرها على بيئة الإنتاج.

• قم بتعيين دور المستخدم الافتراضي إلى مشترك، وليس محررًا أو مسؤولًا.

ما هي خاصية تسجيل الدخول الموحد (SSO) في ووردبريس؟

تسجيل الدخول الموحد هو أسلوب مصادقة يسمح للمستخدمين بتسجيل الدخول مرة واحدة والوصول إلى أدوات أو تطبيقات أو مواقع ويب متعددة دون إعادة إدخال بيانات اعتمادهم.

بدلاً من أن ووردبريس بتخزين كل كلمة مرور والتحقق منها بنفسه، فإنه يفوض هذه المهمة إلى نظام خارجي موثوق به يسمى موفر الهوية، أو IdP.

تخيل الأمر كبطاقة مفتاح رئيسية. فبدلاً من مفاتيح منفصلة لكل باب، تفتح بطاقة واحدة كل شيء. بالنسبة للفرق التي تستخدم Google Workspace أو Microsoft Azure AD أو Okta، فهذا يعني أن الموظفين يمكنهم الوصول إلى WordPress باستخدام نفس الحساب الذي يستخدمونه للبريد الإلكتروني وأدوات المشاريع وكل شيء آخر.

يُعد نظام تسجيل الدخول الموحد (SSO) ذا قيمة خاصة للمؤسسات ومنصات العضوية ومواقع التعلم الإلكترونيوأي إعداد لـ WordPress حيث يحتاج العديد من المستخدمين إلى الوصول عبر أنظمة متعددة.

كيف يعمل نظام تسجيل الدخول الموحد SAML مع ووردبريس؟

SAML هو اختصار لـ Security Assertion Markup Language. وهو معيار مفتوح يتعامل مع التبادل الآمن لبيانات المصادقة بين طرفين: موفر الهوية (IdP) وموفر الخدمة (SP).

في نظام تسجيل الدخول الموحد (SSO) في ووردبريس، يعمل موقع ووردبريس الخاص بك كمزود خدمة. إليك كيفية عمل هذه العملية عمليًا:

• يحاول أحد المستخدمين الوصول إلى موقع ووردبريس الخاص بك.
• يقوم ووردبريس بإعادة توجيههم إلى صفحة تسجيل الدخول الخاصة بمزود الهوية.
• يقوم المستخدم بإدخال بيانات اعتماده هناك.
• يقوم موفر الهوية بالتحقق من الهوية ويرسل تأكيد SAML موقعًا إلى WordPress.
• يقرأ ووردبريس هذا التأكيد ويقوم بتسجيل دخول المستخدم تلقائيًا.

لا يقوم ووردبريس بتخزين كلمة المرور أو التحقق منها بشكل مباشر في أي مرحلة من المراحل. وهذا ما يجعل تسجيل الدخول الموحد عبر SAML أكثر أمانًا بشكل ملحوظ من تسجيلات الدخول التقليدية في ووردبريس.

SAML مقابل OAuth مقابل OpenID Connect

تُمكّن هذه البروتوكولات الثلاثة جميعها من تسجيل الدخول الموحد (SSO) ولكنها تخدم حالات استخدام مختلفة.

• يُعدّ SAML 2.0 الخيار الأمثل لبيئات المؤسسات، وشبكات الإنترانت الخاصة بالشركات، وبوابات الأعمال بين الشركات. فهو يتميز بالمتانة والأمان العالي، ويدعمه جميع مزودي الهوية الرئيسيين تقريبًا.

• يُعد OAuth 2.0 أكثر ملاءمة للتطبيقات الموجهة للمستهلكين والتي تحتاج إلى وظيفة تسجيل الدخول عبر وسائل التواصل الاجتماعي.

• يعتمد OpenID Connect على OAuth وهو بمثابة أرضية وسطى صلبة لمواقع العضوية ومنتجات SaaS ذات حركة مرور عالية للمستخدمين.

بالنسبة لمعظم مواقع ووردبريس التي تتمتع بإمكانية الوصول للفريق، أو عملاء المؤسسات، أو الأدوات الداخلية، فإن SAML هو الخيار الأمثل.

لماذا يجب عليك إعداد تسجيل الدخول الموحد (SSO) على موقع ووردبريس الخاص بك؟

قبل البدء في الإعداد، من المفيد فهم الفوائد الفعلية التي ستجنيها. فميزة تسجيل الدخول الموحد (SSO) ليست مجرد ميزة تسهيلية، بل إنها تُغير طريقة إدارة الوصول في جميع عملياتك.

أمان أفضل، كلمات مرور أقل

عندما يستخدم المستخدمون كلمة مرور قوية واحدة بدلاً من كلمات مرور متعددة، فإنهم يتوقفون عن إعادة استخدام بيانات الاعتماد الضعيفة عبر منصات مختلفة. تُعد إعادة استخدام كلمات المرور أحد أكثر أسباب سرقة بيانات الاعتماد شيوعاً. تعمل ميزة تسجيل الدخول الموحد (SSO) على إزالة هذه الثغرة الأمنية عن طريق استبعاد كلمات مرور ووردبريس تماماً.

إدارة المستخدمين المبسطة

بصفتك مسؤولاً، يمكنك منح أو سحب صلاحيات الوصول عبر موفر الهوية الخاص بك، وتُطبّق التغييرات فوراً على جميع المنصات المتصلة. عند مغادرة موظف، ما عليك سوى تعطيل حسابه، فيفقد بذلك صلاحية الوصول إلى جميع حساباته. لا حاجة للبحث عن الحسابات وتعطيلها يدوياً عبر أنظمة منفصلة.

تقليل الاحتكاك لفريقك

يُتيح الوصول الأسرع إلى الأدوات فريق عمل أكثر إنتاجية. كما أن تقليل حالات نسيان كلمات المرور يعني تقليل طلبات الدعم. بالنسبة للوكالات التي تُدير مواقع عملاء متعددة أو الشركات التي تُشغّل شبكات ووردبريس واسعة النطاق، يتراكم هذا الأمر بسرعة. ببساطة، يُسجّل المستخدمون دخولهم مرة واحدة ويبدأون العمل.

الامتثال والاستعداد للتدقيق

تعمل خاصية تسجيل الدخول الموحد (SSO) على مركزة سجلات المصادقة في مكان واحد، مما البيانات (GDPR) وقانون HIPAA بشكل كبير. يرتبط كل حدث تسجيل دخول بمزود الهوية (IdP)، مما يوفر لك سجل تدقيق واضح دون الحاجة إلى إعدادات تسجيل منفصلة على كل منصة.

كيف يمكن لشركة Seahawk Media مساعدتك في إعداد تسجيل الدخول الموحد (SSO) لـ WordPress؟

إعداد تسجيل الدخول الموحد (SSO) يتجاوز مجرد اتباع خطوات معالج الإضافات. يتطلب كل من التكوين الصحيح لمزود الهوية (IdP)، وتعيين السمات، وإدارة الأدوار، واختبارات الإنتاج عناية فائقة. قد يؤدي أي خطأ في التكوين في أي خطوة إلى فشل تسجيل الدخول أو الوصول غير المقصود.

في شركة Seahawk Media، نعمل مع الوكالات والمؤسسات والشركات الناشئة في مجال WordPress لتنفيذ إعدادات تسجيل الدخول الموحد الآمنة والموثوقة التي تتناسب مع طريقة عمل فريقك فعليًا.

سواء كنت تقوم بنقل موقع موجود إلى نظام تسجيل الدخول الموحد (SSO) أو بناء بوابة مصادقة جديدة من الصفر، فإن فريقنا يتولى التفاصيل التقنية حتى تتمكن من التركيز على أعمالك.

تواصل معنا لمناقشة احتياجاتك المتعلقة بأمان ووردبريس وإدارة الوصول.

ما الذي تحتاجه قبل البدء؟

مراجعة هذه القائمة قبل البدء ستوفر عليك الوقت لاحقاً.

• أنت بحاجة إلى تثبيت WordPress.org مُستضاف ذاتيًا. لا يدعم WordPress.com إضافات SAML المخصصة، لذا فإن هذا الإعداد يعمل فقط على المواقع التي تستضيفها بنفسك.

• يجب تفعيل بروتوكول HTTPS على موقعك. يتطلب بروتوكول SAML اتصالاً مشفراً، لذا فإن شهادة SSL ليست اختيارية.

• أنت بحاجة أيضًا إلى صلاحيات المسؤول لكل من ووردبريس ومزود الهوية الذي اخترته.

هذا الدليل مثالاً على Google Workspace، ولكن نفس المبادئ تنطبق على Okta وMicrosoft Azure AD وOneLogin وموفري الهوية الآخرين.

خطوات إعداد تسجيل الدخول الموحد (SSO) على ووردبريس

أسهل طريقة لتفعيل خاصية تسجيل الدخول الموحد في ووردبريس هي استخدام إضافة miniOrange SAML SSO. تدعم هذه الإضافة أكثر من 50 موفر هوية، وتعمل مع شبكات ووردبريس متعددة المواقع، كما أنها توفر باقة مجانية تغطي معظم الإعدادات القياسية.

الخطوة 1: تثبيت إضافة SAML SSO على ووردبريس

سجّل الدخول إلى لوحة تحكم ووردبريس، ثم انتقل إلى الإضافات، ثم أضف جديد. ابحث عن "miniOrange SAML Single Sign On" وقم بتثبيته. بعد التفعيل، انتقل إلى "miniOrange SAML 2.0 SSO" في الشريط الجانبي. هنا تتم جميع الإعدادات.

تحوّل هذه الإضافة موقع ووردبريس الخاص بك إلى موفر خدمة متوافق مع بروتوكول SAML. وهذا يعني أنه يستطيع استقبال بيانات SAML والتحقق من صحتها من أي موفر هوية متوافق تقوم بتوصيله به.

الخطوة الثانية: العثور على بيانات تعريف مزود الخدمة

داخل الملحق، انقر على علامة تبويب "إعدادات الملحق" ثم افتح علامة تبويب "بيانات تعريف موفر الخدمة". ستجد هنا قيمتين مهمتين: عنوان URL لخدمة مستهلك التأكيد (ACS) ومعرّف الكيان.

أبقِ هذه الصفحة مفتوحة. ستحتاج إلى نسخ هذه القيم إلى موفر الهوية الخاص بك في الخطوة التالية. يحدد عنوان URL الخاص بخدمة التحقق من الهوية (ACS) المكان الذي يرسل إليه موفر الهوية تأكيد SAML بعد تسجيل الدخول بنجاح. يُعرّف معرّف الكيان موقع ووردبريس الخاص بك بشكل فريد لموفر الهوية.

الخطوة 3: ربط موفر الهوية الخاص بك (مثال على مساحة عمل جوجل)

سجّل الدخول إلى وحدة تحكم مشرف جوجل على admin.google.com. في الشريط الجانبي، انتقل إلى التطبيقات ثم انقر على تطبيقات الويب والجوال. افتح القائمة المنسدلة "إضافة تطبيق" وحدد "إضافة تطبيق SAML مخصص".

• أعطِ تطبيقك اسمًا واضحًا، مثل "تسجيل الدخول الموحد لـ WordPress"، ثم انقر على "متابعة". في الشاشة التالية، انقر على "تنزيل البيانات الوصفية". سيؤدي هذا إلى تنزيل ملف XML يحتوي على تفاصيل موفر الهوية الخاص بك. احفظه، ستحتاج إليه قريبًا.

• مرر لأسفل وانقر على "متابعة" للوصول إلى نموذج تفاصيل موفر الخدمة. ارجع إلى لوحة تحكم ووردبريس الخاصة بك وانسخ عنوان URL الخاص بخدمة ACS ومعرّف الكيان من إضافة miniOrange. الصقهما في الحقول المناسبة في وحدة تحكم مشرف جوجل. تأكد من تحديد خانة "الاستجابة الموقعة" أيضًا.

• بالنسبة لتنسيق مُعرّف الاسم، حدد البريد الإلكتروني، ثم اضبط مُعرّف الاسم على "المعلومات الأساسية"، ثم "البريد الإلكتروني الأساسي". انقر فوق "متابعة"، وأضف أي تعيينات للسمات التي تحتاجها، مثل الاسم الأول واسم العائلة، ثم انقر فوق "إنهاء".

• الخطوة الأخيرة في وحدة تحكم مشرف جوجل هي تفعيل التطبيق. ابحث عن زر التبديل الذي يشير إلى "إيقاف للجميع" وقم بتشغيله للجميع. ثم احفظ التغييرات.

لاحظ أن Okta وAzure AD وOneLogin تتبع آلية عمل متشابهة للغاية. وتغطي وثائق الإضافة الخطوات الخاصة بكل موفر هوية (IdP) إذا كنت تستخدم موفر هوية آخر غير Google Workspace.

الخطوة 4: تحميل بيانات تعريف موفر الهوية إلى ووردبريس

ارجع إلى إضافة miniOrange في ووردبريس.

• انتقل إلى إعداد موفر الخدمة وحدد Google Apps كموفر الهوية الخاص بك. ثم انتقل إلى علامة تبويب تحميل بيانات تعريف موفر الهوية.

• أدخل اسمًا لموفر الهوية الخاص بك، ثم قم بتحميل ملف XML الذي قمت بتنزيله من وحدة تحكم مشرف جوجل. انقر فوق "تحميل".

ستقوم الإضافة بتحليل البيانات الوصفية وملء تفاصيل موفر الهوية تلقائيًا. استخدم زر "اختبار الإعدادات" للتأكد من عمل الاتصال قبل إجراء أي تغييرات أخرى. أصلح أي أخطاء تظهر هنا قبل المتابعة.

الخطوة 5: تحديد سمات المستخدم وتعيين الأدوار

انتقل إلى علامة تبويب "ربط السمات/الأدوار" داخل الإضافة. هنا يمكنك تحديد كيفية ربط معلومات المستخدم من موفر الهوية (IdP) بحقول مستخدم ووردبريس.

• قم بربط حقول الاسم الأول والاسم الأخير والبريد الإلكتروني بسمات ووردبريس المقابلة لها.

• انتقل إلى قسم تعيين الأدوار واختر دورًا افتراضيًا للمستخدمين الجدد الذين يسجلون الدخول عبر تسجيل الدخول الموحد. اضبط هذا بعناية.

• يُعدّ وضع "المشترك" الوضع الافتراضي الأكثر أمانًا لمعظم الإعدادات. يمكنك دائمًا ترقية المستخدمين الأفراد يدويًا إلى أدوار أعلى.

• يُعدّ تعيين دور المحرر أو المسؤول كدور افتراضي مخاطرة أمنية كبيرة. انقر على "تحديث" لحفظ إعداداتك.

من هذه النقطة فصاعدًا، سيرى المستخدمون الذين يزورون صفحة تسجيل الدخول الخاصة بك زر "تسجيل الدخول باستخدام" الذي يعيد توجيههم إلى موفر الهوية الخاص بك للمصادقة.

إعداد تسجيل الدخول الموحد (SSO) على ووردبريس متعدد المواقع

إذا كنت تدير ووردبريس متعددة ، فإن الإعداد أبسط بكثير مما يبدو. يكفي إعداد تسجيل الدخول الموحد (SSO) مرة واحدة على الموقع الرئيسي للشبكة، وسيتم تطبيق المصادقة تلقائيًا على جميع المواقع الفرعية في الشبكة. لا حاجة لتكرار الإعداد على كل موقع على حدة.

يجعل هذا الأمر تسجيل الدخول الموحد (SSO) مفيدًا بشكل خاص للوكالات التي تدير مواقع عملاء متعددة ضمن شبكة واحدة، أو للمؤسسات الكبيرة التي تدير مواقع فرعية خاصة بأقسامها. يسجل المستخدمون دخولهم إلى الموقع الرئيسي وينقلون جلساتهم إلى أي موقع فرعي لديهم صلاحية الوصول إليه.

أخطاء شائعة في إعداد تسجيل الدخول الموحد يجب تجنبها

معظم مشاكل تسجيل الدخول الموحد (SSO) تعود إلى بضعة أخطاء يمكن تجنبها. معرفة ما يجب الانتباه إليه يوفر الكثير من وقت استكشاف الأخطاء وإصلاحها.

نطاقات البريد الإلكتروني غير المتطابقة

يجب أن يتطابق عنوان البريد الإلكتروني المرتبط بمستخدم ووردبريس تمامًا مع البريد الإلكتروني المسجل في موفر الهوية (IdP). إذا استخدم أحد أعضاء الفريق عنوان بريد إلكتروني شخصي على جيميل في ووردبريس، ولكنه يسجل الدخول عبر حساب جوجل ورك سبيس الخاص بالشركة، فلن يتم ربط الحسابات بشكل صحيح في نظام تسجيل الدخول الموحد (SSO). لذا، احرص دائمًا على مطابقة عناوين البريد الإلكتروني قبل تفعيل نظام تسجيل الدخول الموحد للمستخدمين الحاليين.

تخطي الاختبار قبل بدء البث المباشر

زر "اختبار الإعدادات" في الإضافة موجود لسبب وجيه. استخدمه في بيئة تجريبية قبل تفعيل تسجيل الدخول الموحد (SSO) في بيئة الإنتاج. قد يؤدي خطأ في إعدادات التأكيد أو عنوان URL الخاص بخدمة التحكم بالوصول (ACS) إلى منعك أنت ومستخدميك من الوصول إلى الموقع نهائيًا. اختبر أولًا، دائمًا.

تعيين الدور الافتراضي الخاطئ

يحصل المستخدمون الجدد الذين يتم إنشاؤهم عبر تسجيل الدخول الموحد (SSO) تلقائيًا على الدور الافتراضي الذي تحدده في الإضافة. ترك هذا الدور مضبوطًا على "محرر" أو "مسؤول" يعني أن أي شخص في موفر الهوية (IdP) الخاص بك يزور موقعك سيحصل تلقائيًا على صلاحيات أعلى. ابدأ بالمشترك، ثم عيّن أدوارًا أعلى يدويًا لمستخدمين محددين.

تسجيل الدخول الموحد مقابل تسجيل الدخول عبر وسائل التواصل الاجتماعي على ووردبريس: ما الفرق؟

تسجيل الدخول عبر وسائل التواصل الاجتماعي وتسجيل الدخول الموحد (SSO) مرتبطان ولكنهما مصممان لجمهور مختلف.

تتيح خاصية تسجيل الدخول عبر وسائل التواصل الاجتماعي للزوار تسجيل الدخول باستخدام حساباتهم الحالية على منصات مثل جوجل أو فيسبوك. وهي مناسبة تمامًا للمواقع الإلكترونية والمدونات ومتاجر التجارة الإلكترونية الموجهة للمستهلكين، حيث يُعدّ تبسيط عملية التسجيل الهدف الرئيسي.

تم تصميم SAML SSO للمؤسسات التي تتطلب التحكم المركزي في الوصول وسياسات الأمان.

يتكامل مع مزودي الهوية المؤسسية مثل Azure AD و Okta، ويدعم إدارة الوصول القائمة على الأدوار، ويوفر سجلات التدقيق التي تتطلبها الصناعات الخاضعة للتنظيم.

إذا كنت تدير موقعًا للعضوية العامة، فقد يكون تسجيل الدخول عبر وسائل التواصل الاجتماعي كافيًا. أما إذا كنت تدير وصول فريق داخلي أو بوابات عملاء مؤسسية، فإن تسجيل الدخول الموحد عبر SAML هو الخيار الأمثل.

يختتم

تُسهّل ميزة تسجيل الدخول الموحد في ووردبريس الأمور على جميع الأطراف المعنية. يتوقف المستخدمون عن التعامل مع كلمات المرور المتعددة، ويتولى المسؤولون إدارة الوصول من مكان واحد، ويصبح موقعك أكثر أمانًا بشكل ملحوظ في هذه العملية.

ابدأ باستخدام إضافة SAML SSO، وقم بتوصيل موفر الهوية الخاص بك، واختبر التكوين بدقة، وقم بتطبيق المصادقة الثنائية لمزيد من الحماية.

إذا كنت ترغب في الحصول على مساعدة لإنجاز هذا الأمر بشكل صحيح من المرة الأولى، فإن شركة سي هوك ميديا ​​موجودة هنا. نحن متخصصون في أمان ووردبريس، وأدائه، وإعداداته المخصصة للوكالات والشركات التي لا يمكنها تحمل أي خطأ.

الأسئلة الشائعة حول تسجيل الدخول الموحد على ووردبريس