Azure Multitenant Single Sign-On (SSO)-Anmeldung in WordPress (WP)

Mit Azure Multi-Tenant Single Sign-On (SSO) können Sie das Plugin so konfigurieren, dass es Anmeldungen von jedem Azure Active Directory (Azure AD)-Mandanten akzeptiert. Es reduziert die Notwendigkeit, mehrere Mandanten separat zu konfigurieren. Benutzer in jedem Azure AD-Mandanten können sich bei Ihrer WordPress-Site anmelden, nachdem sie der Verwendung ihres Kontos auf Ihrer Website zugestimmt haben. Alle Benutzer der konfigurierten Mandanten können die SSO-Anmeldung mit nur einer einzigen Azure AD-Anwendung mit einem gemeinsamen Endpunkt durchführen.

Szenario

Möglicherweise haben Sie Ihre eigenen Office 365-/Azure AD-Mandanten und Ihre Kunden/Kunden verwenden ihre eigenen Office365-/Azure AD-Mandanten. Jetzt möchten Sie, dass Benutzer Ihrer eigenen Office365-Organisation/Mandanten und der Office365-Organisation/Mandanten Ihres Kunden mit Single Sign-On (SSO) auf die WordPress-Site zugreifen können. Die Benutzer verwenden ihre vorhandenen Azure AD-/Office 365-Kontoanmeldeinformationen, um sich bei der Site anzumelden.

Schritte zum Konfigurieren der Azure AD Single Sign-On (SSO)-Anmeldung bei WordPress (WP)

1. Richten Sie Azure AD als IdP (Identitätsanbieter) ein.

Führen Sie die folgenden Schritte aus, um Azure AD als IdP für WordPress zu konfigurieren

 Konfigurieren Sie Azure AD als IdP

• Navigieren Sie im WordPress SAML SP SSO-Plugin zu Metadaten des Dienstanbieters Tab. Hier finden Sie die SP-Metadaten wie die SP-Entitäts-ID und die ACS-URL (AssertionConsumerService), die zum Konfigurieren von Azure AD als Identitätsanbieter erforderlich sind.

• Einloggen in Azure AD-Portal als admin
• Auswählen Azure Active Directory.

• Auswählen App-Registrierungen.

• Klicken Sie auf Neue Registrierung.

• a . zuweisen Name und wähle das Unterstützte Kontotypen as Konten in einem beliebigen Organisationsverzeichnis (jedes Azure AD-Verzeichnis – Multitenant).
• Geben Sie im Feld „Umleitungs-URL“ die ACS-URL ein, die in bereitgestellt wird Metadaten des Dienstanbieters Registerkarte des Plugins und klicken Sie auf Registrieren .

• Navigieren Sie zurück zu Übersicht Klicken Sie auf die Registerkarte Ihres Active Directory und kopieren Sie die Primäre Domäne und halten Sie es griffbereit.

• Kopieren Sie nun die Anwendungs-ID aus der konfigurierten App und halten Sie es griffbereit.

• Navigieren Eine API verfügbar machen im linken Menübereich.

• Klicken Sie auf die Stelle den Taste und ersetzen Sie die URL der ANWENDUNGS-ID mit https://Primary_Domain/Appication-Id das Sie zuvor kopiert haben und klicken Sie auf Gespeichert

• Gehen Sie zum Authentifizierung Registerkarte im linken Bereich und wählen Sie ID-Tokens (wird für implizite und hybride Flüsse verwendet) Stellen Sie außerdem sicher, dass die Kontotypen unterstützt werden Konten in einem beliebigen Organisationsverzeichnis (jedes Azure AD-Verzeichnis – Multitenant) dann klicken Sie auf Gespeichert.

• Navigieren API-Berechtigungen ⇒ Berechtigung hinzufügen und wählen Sie Microsoft Graph.

• Klicken Sie nun auf Anwendungserlaubnis, dann suchen nach Benutzer.Alles.lesen Sobald die Option ausgewählt ist, klicken Sie auf Berechtigungen hinzufügen .

• Um fortzufahren, klicken Sie auf Erteilen Sie die Administrator-Einwilligung für die Demo.

• Gehen Sie zurück zu Azure Active Directory ⇒ App-Registrierungen Fenster und klicken Sie auf Endpunkte.


• Dadurch wird zu einem Fenster mit mehreren URLs navigiert.
• Kopiere das Föderationsmetadatendokument URL, um die zu erhalten Endpunkte Wird für die Konfiguration Ihres benötigt Dienstanbieter.


• Fügen Sie nun die ein Föderationsmetadaten-URL in England, Einrichtung des Dienstanbieters Registerkarte des Plugins und klicken Sie auf „Abrufen“.

• Navigieren Sie zurück zu Ihrem aktiven Verzeichnis und kopieren Sie es Anwendungs-ID-URI von dem Eine API verfügbar machen Tab und fügen Sie es in die ein SP-Entitäts-ID/Aussteller für Endpunkte des Dienstanbieters Tab.

• Ersetzen Sie auch die SAML-Anmelde-URL und SAML-Abmelde-URL mit https://login.microsoft.com/verbreitet/saml2 Klicken Sie dann auf Speichern.

2. Schritte zum Konfigurieren des Azure Multitenant Plugins

• Installieren Sie zuerst die Azure Multitenant SSO plugin.
• Wählen Sie im Azure Multitenant-Plugin den Idp aus Dropdown- und fügen Sie das ein Mieter-IDs die Sie konfigurieren möchten, und klicken Sie dann auf Speichern.

• Um die Mieter ID Navigieren Sie für das erforderliche Office 365-Konto zurück zum Azure AD-Portal. Klick auf das Registerkarte Übersicht und kopieren Sie den Mieter-ID-Wert, wie im folgenden Screenshot angezeigt.

• Bitten Sie nun alle Mandantenadministratoren, zunächst SSO durchzuführen Erteilen Sie die erforderlichen Berechtigungen zur Bewerbung.

• Jetzt können Sie SSO in einem Inkognito-Fenster testen, um zu bestätigen, ob Single Sign-On für mehrere Mandanten richtig konfiguriert ist.
• Sie haben Azure AD Multitenant SSO erfolgreich konfiguriert, um eine Azure AD SSO-Anmeldung bei Ihrer WordPress (WP)-Site zu erreichen.

In diesem Handbuch haben Sie die Konfiguration erfolgreich durchgeführt Azure AD SAML Single Sign-On (Azure AD WP SSO-Anmeldung) Auswahl Azure AD als IdP und WordPress als SP mit automatisierten WordPress SAML Single Sign-On (SSO)-Anmelde-Plugin .Diese Lösung stellt sicher, dass Ihre mehreren Mandanten über auf Ihre WordPress(WP)-Site zugreifen können Azure AD-Anmeldung Anmeldeinformationen innerhalb von Minuten.

Warum entscheiden sich unsere Kunden für miniOrange WordPress Single Sign-On (SSO)-Lösungen?

Wir bieten sichere Identitätslösungen für Single Sign-On, Zwei-Faktor-Authentifizierung, adaptive MFA, Bereitstellung und vieles mehr.

Bitte kontaktieren Sie uns unter -  +1 978 658 9387 (USA) | +91 97178 45846 (Indien)   samlsupport@xecurify.com