Raffaello Identity

Integrazione OIDC con GruppoRaffaello.Identity — login, profilo utente, ruoli e claim configurabili. Plugin WordPress per l'integrazione SSO con il server GruppoRaffaello.Identity tramite OpenID Connect (Authorization Code Flow). Funzionalità: Login SSO con il server Identity Raffaello Mappatura automatica ruoli (Studente, Docente) → ruoli WordPress Claim e scope configurabili dall'admin WordPress Pagina profilo utente frontend con dati Identity Auto-registrazione utenti al primo login Logout federato Pulsante login nella pagina wp-login.php standard 1. Attivare il plugin in WordPress 2. Andare su Impostazioni → Raffaello Identity 3. Configurare: - Issuer URL: https://account.raffaellolibri.it (produzione) o https://account-dev.raffaellolibri.it (sviluppo) - Client ID: raffaelloScuolaClient - Client Secret: il secret configurato nel server Identity - Scope: openid email profile offlineaccess roles 4. Configurare il redirecturi nel server Identity con il valore mostrato nella pagina impostazioni 5. Configurare la mappatura ruoli Identity → WordPress Shortcode che restituiscono HTML (pulsante o blocco completo): [rilogin] — Pulsante di login OIDC (visibile so