Suchergebnisse :

×

Schützen Sie Ihre WordPress-Site mit SSO und erzwungener Authentifizierung


Eine WordPress-Website möchte zur Benutzerverifizierung eine erzwungene Authentifizierung per Single Sign-On (SSO) verwenden. Wenn Benutzer auf die Anmeldung klicken, sollten sie zur Anmeldung des ausgewählten Identitätsanbieters (IDP) weitergeleitet werden, wo sie ihre vorhandenen Anmeldeinformationen eingeben müssen.

Nach erfolgreicher Anmeldung beim gewählten Identitätsanbieter wird den Nutzern direkter Zugriff auf die WordPress-Website angeboten. Wenn der Benutzer jedoch falsche IDP-Anmeldeinformationen eingibt oder sich nicht authentifiziert, wird ihm die Anmeldung verweigert SSO Zugriff auf die WordPress-Website.

Wie aktiviere ich die erzwungene SSO-Authentifizierung für eine WordPress-Site?

  • Implementieren Sie eine Single Sign-On (SSO)-Lösung auf der WordPress-Site.
  • Verifizieren Sie Benutzer über einen ausgewählten Identitätsanbieter (IDP).
  • Sorgen Sie für ein reibungsloses Anmeldeerlebnis, indem Sie die Authentifizierung über einen ausgewählten IDP zentralisieren.
  • Verbessern Sie die Zugangskontrolle und Sicherheitsmaßnahmen.

Anwendungsfall: Aktivieren Sie Single Sign-On (SSO), um die Authentifizierung zwischen WordPress und Azure AD zu erzwingen


Umgebungseinrichtung:

  • Wordpress-Website
  • Azure AD (Identitätsanbieter)

Anforderungen an den Lösungsfluss:

    Der Administrator möchte eine erzwungene Authentifizierung mithilfe der SSO-Funktionalität implementieren, da nur registrierte Benutzer auf ihre Website zugreifen sollen. Sie möchten, dass sich Kunden zunächst beim Identitätsanbieter anmelden und erst nach der Authentifizierung durch einen bestimmten Identitätsanbieter auf die WordPress-Website zugreifen können.

    Teilen wir diese Anforderung in separate Abläufe auf.


1. Grundlegende SSO-Erfahrung:

    Wenn ein Benutzer eine WordPress-Site besucht, kann er sich über WordPress Login oder Drittanbieter-Identitätsanbieter (z. B. Google, Microsoft usw.) anmelden. In diesem Szenario muss der Benutzer zur WordPress-Site gehen und dann die Anmeldeoption auswählen.

    Grundlegender SSO-Benutzerablauf – erzwungene Authentifizierung

    Der Administrator möchte seine gesamte WordPress-Site vor unbefugten Benutzern schützen.


2. Authentifizierung erzwingen/vollständigen Site-Fluss schützen:

    Der Administrator möchte die SSO-Authentifizierung erzwingen, bevor er Zugriff auf die WordPress-Site gewährt. Sie möchten, dass sich Kunden zunächst beim Identitätsanbieter anmelden und erst nach der Authentifizierung durch einen bestimmten Identitätsanbieter auf die WordPress-Website zugreifen können.


    SSO-erzwungene Authentifizierung für WordPress-Site

    Wenn ein Benutzer auf den Link zur WordPress-Website klickt, wird ihm die Möglichkeit gegeben, sich mit Azure AD/Google SSO anzumelden. Nachdem Sie „Mit Azure AD anmelden“ ausgewählt haben, werden Benutzer zur Azure AD-Anmeldeseite weitergeleitet, wo sie ihre Anmeldeinformationen eingeben können.

    Nach erfolgreicher Authentifizierung werden registrierte Benutzer verifiziert und erhalten direkten angemeldeten Zugriff auf die WordPress-Website, sobald sie ihre Azure AD-Anmeldeinformationen in das Anmeldeformular eingeben.

Weitere Informationen



Versuche es Frei Demo








 Danke für Ihre Antwort. Wir werden uns bald bei Ihnen melden.

Etwas ist schief gelaufen. Bitte senden Sie Ihre Anfrage erneut

Entdecken Sie, wie miniOrange Ihnen helfen kann
Melden Sie sich an, um eine Demo zu erhalten


  Übersicht über die Premium-Funktionen des Plugins

  Testen Sie Add-ons und Integrationen von Drittanbietern

  24*7-Support per E-Mail und Zoom-Anruf

  Holen Sie sich eine geführte Demo von einem Entwickler

Hilfe benötigt?

Mailen Sie uns weiter oauthsupport@xecurify.com Für eine schnelle Beratung (per E-Mail/Besprechung) zu Ihren Anforderungen hilft Ihnen unser Team bei der Auswahl der für Ihre Anforderungen am besten geeigneten Lösung/Plan.

Hallo!

Brauchen Sie Hilfe? Wir sind hier!

Support
Kontaktieren Sie den miniOrange-Support
Erfolg

Vielen Dank für Ihre Anfrage.

Wenn Sie innerhalb von 24 Stunden nichts von uns hören, können Sie gerne eine Folge-E-Mail an senden info@xecurify.com