Einrichtung Teams SSO (Single Sign-On) mit WordPress OAuth und OpenID Connect Single Sign-On (SSO)-Plugin. Mit Microsoft Teams SSO mit WordPress können sich Ihre Benutzer bei Ihrem WordPress anmelden und auf die Website zugreifen, indem sie sich bei ihrem Microsoft Teams-Identitätsanbieter authentifizieren. Sie können das Plugin auch mit verschiedenen IDPs wie Azure B2C, Office 365 und anderen benutzerdefinierten Anbietern konfigurieren. Es unterstützt erweiterte Single Sign-On (SSO)-Funktionen wie Benutzerprofil-Attributzuordnung, Rollenzuordnung, Anmeldung bei mehreren Mandanten usw. Hier gehen wir eine Anleitung zur Konfiguration durch SSO zwischen WordPress und Microsoft Teams zur Benutzerauthentifizierung. Am Ende dieses Leitfadens sollten Benutzer in der Lage sein, sich sicher bei WordPress anzumelden und mit Microsoft Teams SSO auf die Website zuzugreifen. Um mehr über andere Funktionen zu erfahren, die wir im WP OAuth Single Sign-On-Plugin (OAuth & OpenID Connect Client) bereitstellen, können Sie hier klicken bitte hier klicken.

Weitere Informationen zu den verschiedenen Funktionen von Azure AD SSO und Microsoft Office 365 SSO, Bitte bitte hier klicken.

Voraussetzungen: Download und Installation

• Melden Sie sich als Administrator bei Ihrer WordPress-Instanz an.
• Gehen Sie zu WordPress Dashboard -> Plugins und klicken Sie auf Neu hinzufügen.
• Suchen Sie nach einem WordPress OAuth Single Sign-On (SSO)-Plugin und klicken Sie auf Jetzt installieren.
• Klicken Sie nach der Installation auf Mehr erfahren.

Schritte zum Konfigurieren der Microsoft Teams Single Sign-On (SSO)-Anmeldung bei WordPress

1. Richten Sie Microsoft Teams als OAuth-Anbieter ein

• Anmelden bei Azure-Portal.
• Auswählen Azure Active Directory.

• Klicken Sie im linken Navigationsbereich auf App-Registrierungen Dienst aus und klicken Sie auf Neue Registrierung.

• Konfigurieren Sie die folgenden Optionen, um eine neue Anwendung zu erstellen.
• Geben Sie einen Namen für Ihre Anwendung ein Name und Vorname Textfeld.
• Wählen Sie bei unterstützten Kontotypen die dritte Option aus 'Konten in einem beliebigen Organisationsverzeichnis (zur Authentifizierung von Benutzern mit Benutzerflüssen).
• Wählen Sie im Abschnitt „Umleitungs-URI“ die Option aus Internetanwendung und geben Sie die Rückruf-URL über das miniOrange OAuth-Client-Plugin (Registerkarte „OAuth konfigurieren“) und Speichern es unter dem URL umleiten Textfeld.
• Stellen Sie sicher, dass die „Administratoreinwilligung für openid- und offline_access-Berechtigungen erteilen“ Option ist aktiviert. Wenn Sie fertig sind, klicken Sie auf Registrieren.

• Azure AD weist Ihrer Anwendung eine eindeutige Anwendungs-ID zu. Der Anwendungs-ID Ihr Kunden-ID und für Verzeichnis-ID Ihr Mieter IDHalten Sie diese Werte griffbereit, da Sie sie zum Konfigurieren des miniOrange OAuth-Client-Plugins benötigen.

• Gehen Sie zu Zertifikate und Geheimnisse aus dem linken Navigationsbereich und klicken Sie auf Neues Kundengeheimnis. Geben Sie eine Beschreibung und eine Ablaufzeit ein und klicken Sie auf ADD .

• Kopieren Sie den geheimen Schlüssel "Wert" Halten Sie den Wert bereit, der später für die Konfiguration benötigt wird Kundengeheimnis unter dem miniOrange OAuth Client Plugin.

Für Schmerzen Microsoft Teams SSO (Single Sign-On) Ihrer WordPress-Site. Sie haben Microsoft Teams erfolgreich als OAuth-Anbieter konfiguriert.

2. Richten Sie WordPress als OAuth-Client ein

• Frei
• Prämie

• Gehen Sie zu Konfigurieren Sie OAuth Tab und klicken Sie auf Neue Anwendung hinzufügen um eine neue Client-Anwendung zu Ihrer Website hinzuzufügen.

• Wählen Sie hier Ihre Anwendung aus der Liste der OAuth-/OpenID-Connect-Anbieter aus Azure AD

• Kopieren Sie die Rückruf-URL zur Verwendung in der OAuth-Provider-Konfiguration. Klicken Weiter.

• Einrichtung App Name & Mieter ID gefunden in der Azure Active Directory SSO-Anwendung. Klicken Weiter.

• Kundenanmeldeinformationen wie Kunden-ID & Kundengeheimnis wird im Setup-Dialogfeld angezeigt, openid ist bereits gefüllt. Klicken Weiter.

• Klicken Sie auf Endziel um die Konfiguration zu speichern.

Sie haben WordPress erfolgreich als OAuth-Client konfiguriert, um eine Benutzerauthentifizierung mit Teams Single Sign-On (SSO)-Anmeldung bei Ihrer WordPress-Site zu erreichen.

• Gehen Sie zu Konfigurieren Sie OAuth Klicken Sie auf die Registerkarte und suchen Sie nach Ihrem Anwendungsnamen, um hier eine neue Clientanwendung zu Ihrer Website hinzuzufügen Azure AD.

• Einrichtung App-Name, Client-ID, Client-Geheimnis, Mandanten-ID aus der Azure Active Directory SSO-Anwendung.

• Wählen Sie Ihre Erteilungsart aus der Liste der Optionen und klicken Sie auf Einstellungen speichern, um die Konfiguration zu speichern.

Sie haben WordPress erfolgreich als OAuth-Client konfiguriert, um eine Benutzerauthentifizierung mit Teams Single Sign-On (SSO)-Anmeldung bei Ihrer WordPress-Site zu erreichen.

3. Zuordnung von Benutzerattributen

• Die Zuordnung von Benutzerattributen ist obligatorisch, damit sich Benutzer erfolgreich bei WordPress anmelden können. Wir werden Benutzerprofilattribute für WordPress mithilfe der folgenden Einstellungen einrichten.

Benutzerattribute finden

• Gehen Sie zu Konfigurieren Sie OAuth Tab. Scrollen Sie nach unten und klicken Sie auf Testkonfiguration.

• Sie sehen alle von Ihrem OAuth-Anbieter an WordPress zurückgegebenen Werte in einer Tabelle. Wenn für „Vorname“, „Nachname“, „E-Mail“ oder „Benutzername“ kein Wert angezeigt wird, nehmen Sie die erforderlichen Einstellungen in Ihrem OAuth-Anbieter vor, um diese Informationen zurückzugeben.
• Wenn Sie alle Werte in der Testkonfiguration sehen, gehen Sie zu Attribut-/Rollenzuordnung Auf der Registerkarte „Benutzername“ erhalten Sie die Liste der Attribute in einem Dropdown-Menü „Benutzername“.

4. Anmeldeeinstellungen

• Die Einstellungen auf der Registerkarte „Single Sign-On (SSO)-Einstellungen“ definieren die Benutzererfahrung für Single Sign-On (SSO). Um ein Microsoft Teams-Anmelde-Widget zu Ihrer WordPress-Seite hinzuzufügen, müssen Sie die folgenden Schritte ausführen.

Anmeldeeinstellungen für WordPress 5.7 und früher

• Gehen Sie zu Linkes WordPress-Panel > Erscheinungsbilder > Widgets.
• Auswählen miniOrange OAuth. Ziehen Sie es per Drag-and-Drop an Ihren Lieblingsort und speichern Sie es.


Anmeldeeinstellungen für WordPress 5.8

• Gehen Sie zu Linkes WordPress-Panel > Erscheinungsbilder > Widgets.
• Auswählen miniOrange OAuth. Ziehen Sie es per Drag-and-Drop an Ihren Lieblingsort und speichern Sie es.

• Öffnen Sie Ihre WordPress-Seite und Sie können dort die SSO-Anmeldeschaltfläche für Microsoft Teams sehen. Sie können das Microsoft Teams Single Sign-On (SSO) jetzt testen.

Anmeldeeinstellungen für WordPress 5.9

• Stellen Sie sicher, dass die „Auf Anmeldeseite anzeigen“ Die Option ist für Ihre Anwendung aktiviert. (Siehe das Bild unten)

• Gehen Sie jetzt zu Ihrem WordPress Login (Beispiel: https://<your-wordpress-domain >/wp-login.php)
• Dort sehen Sie eine Microsoft Teams-SSO-Anmeldeschaltfläche. Sobald Sie auf die Schaltfläche „Anmelden“ klicken, können Sie das Single Sign-On (SSO) von Microsoft Teams testen.