Login for Google Apps by WPAuth

ЧПП

Како могу да добијем подршку за овај производ?

Потпуна подршка је доступна ако купите одговарајућу лиценцу од аутора преко: https://wp-glogin.com/glogin/

Слободно нам пишите на https://wp-glogin.com/ са било каквим питањима, јер ћемо можда моћи да помогнемо, али ће од вас можда бити затражено да купите лиценцу за подршку ако је проблем својствен вашем постављању или захтевима.

Да ли је пријава ограничена на Google Workspace домен који користим за подешавање додатка?

Не, када подесите додатак, сви Вордпресови налози чија адреса е-поште одговара било ком Google налогу, било на другом Google Workspace домену или чак личном gmail.com налогу, моћи ће да користе „Пријава преко Google-а“ за лако повезивање са вашим вордпрес сајтом.

Међутим, наш премијум додатак има могућности које знатно поједностављују управљање корисницима у Вордпресу ако су ваши корисници углавном на истим Google Workspace доменима.

Да ли додатак ради са HTTP или HTTPS страницама за пријаву?

Додатак ће радити без обзира на то да ли је ваш сајт подешен за HTTP или HTTPS.

Међутим, можда сте подесили сајт тако да се страницама за пријаву може приступити или преко HTTP-а или преко HTTPS-а. У том случају можете наићи на проблеме.

Препоручујемо да FORCE_SSL_ADMIN подесите
на true. То ће обезбедити да сви корисници доследно користе HTTPS за пријаву.

Затим ћете можда морати да обезбедите да URL за преусмеравање и Web Origin у Google Cloud Console-у буду подешени као HTTPS (то ће имати смисла ако поново пратите упутство за постављање).

Ако из неког разлога не можете да подесите FORCE_SSL_ADMIN, уместо тога можете додати два URL-а у Google Cloud Console за сваку ставку, нпр. URL за преусмеравање = https://example.com/wp-login.php, а затим додати још један за https://example.com/wp-login.php. Иста идеја важи и за Web Origin.

Да ли додатак ради на мрежи са више сајтова?

Написан је, испробан и безбедан за Вордпрес са више сајтова, и за поддиректоријуме и за поддомене, и из безбедносних разлога мора бити укључен на нивоу целе мреже.

Међутим, постоји много различитих могућих подешавања Вордпреса са више сајтова, па морате пажљиво тестирати ако имате друге додатке или посебно подешавање.

На мрежи са више сајтова видећете додатну могућност у Подешавања -> Login for Google Apps, под називом „Use sub-site specific callback from Google“. Детаље прочитајте у упутству за подешавање (веза је на страници подешавања). Ово подешавање мора бити УКЉУЧЕНО ако користите било који додатак за мапирање домена, а додатни URI-ји за преусмеравање морају бити регистровани у Google Cloud Console-у.

Да ли је безбедан?

Да, и у зависности од вашег подешавања, може бити много безбедније од коришћења само Вордпресових корисничких имена и лозинки.

Међутим, аутор не прихвата одговорност нити даје било какву гаранцију, и ваша је одговорност да обезбедите да је ваш сајт безбедан на начин који вам је потребан.

Посебно, други додаци могу бити у међусобном сукобу, а различита издања и подешавања Вордпреса могу учинити ваш сајт небезбедним.

Да ли је у сукобу са неким другим додацима?

Понекад могу настати сукоби. Направили смо заобилазна решења за неке проблеме и увек ћемо ценити ваше повратне податке како бисмо решили проблеме на које сами наиђете.

Један познат проблем је са iThemes Security: подешавања „filter suspicious query strings“ и „filter long URL strings“ могу повремено изазвати сукобе и треба их искључити ако вам последице одговарају.

My Private Site – покушајте да подесите могућност My Private Site-а „Omit ?redirect_to= from URL (this option is recommended for Custom Login pages)“.

WP Email Login – није усклађен са Login for Google Apps

Како се пореди са другим додацима трећих страна за потврду идентитета?

Login for Google Apps користи најновију безбедну OAuth2 потврду идентитета коју препоручује Google. Други додаци трећих страна за потврду идентитета можда вам омогућавају да се пријавите својим Google корисничким именом и лозинком, али то не раде увек безбедно:

• Други додаци: лозинке корисника може обрађивати сервер вашег блога, потенцијално нешифроване. Ако буду угрожене, хакери би могли да добију приступ вашим Google налозима е-поште! То укључује све
  Google Workspace апликације (Gmail, Drive, Calendar итд.) и све друге услуге које користе ваш Google налог за пријаву.

• Овај додатак: лозинке корисника шаљу се само самом Google-у, а затим се од Google-а тражи да потврди идентитет корисника вашем вордпрес сајту. То значи да се и даље може користити вишефакторска потврда идентитета (ако је подешена на вашем Google налогу).
  Вашем веб сајту је потребна само дозвола за потврду идентитета корисника и добијање основних података профила – никада не може имати приступ вашим е-порукама и другим подацима.

Који су системски захтеви?

• PHP 7.2.x или новији са JSON проширењима
• Вордпрес 5.5 или новији

Биће вам потребан и Google налог за подешавање додатка.