Azure Multitenant Single Sign-On (SSO)-Anmeldung in WordPress

Mit Azure Multi-Tenant Single Sign-On (SSO) können Sie das Plugin so konfigurieren, dass es Anmeldungen von jedem Azure Active Directory (Azure AD)-Mandanten akzeptiert. Es reduziert die Notwendigkeit, mehrere Mandanten separat zu konfigurieren. Benutzer in jedem Azure AD-Mandanten können sich bei Ihrer WordPress-Site anmelden, nachdem sie der Verwendung ihres Kontos auf Ihrer Website zugestimmt haben. Alle Benutzer der konfigurierten Mandanten können die SSO-Anmeldung mit nur einer einzigen Azure AD-Anwendung mit einem gemeinsamen Endpunkt durchführen.

Szenario

Möglicherweise haben Sie Ihre eigenen Office 365-/Azure AD-Mandanten und Ihre Kunden/Kunden verwenden ihre eigenen Office365-/Azure AD-Mandanten. Jetzt möchten Sie, dass Benutzer Ihrer eigenen Office365-Organisation/Mandanten und der Office365-Organisation/Mandanten Ihres Kunden mit Single Sign-On (SSO) auf die WordPress-Site zugreifen können. Die Benutzer verwenden ihre vorhandenen Azure AD-/Office 365-Kontoanmeldeinformationen, um sich bei der Site anzumelden.

Schritte zum Konfigurieren der Azure AD Single Sign-On (SSO)-Anmeldung bei WordPress

1. Richten Sie Azure AD als IdP (Identitätsanbieter) ein.

Führen Sie die folgenden Schritte aus, um Azure AD als IdP für WordPress zu konfigurieren

 Konfigurieren Sie Azure AD als IdP

• Im SAML SP SSO-Plugin für WordPress navigieren Sie zu Metadaten des Dienstanbieters Tab. Hier finden Sie die SP-Metadaten wie die SP-Entitäts-ID und die ACS-URL (AssertionConsumerService), die zum Konfigurieren von Azure AD als Identitätsanbieter erforderlich sind.

• Einloggen in Azure AD-Portal als admin
• Auswählen Azure Active Directory.

• Auswählen App-Registrierungen.

• Klicken Sie auf Neue Registrierung.

• a . zuweisen Name und wähle das Unterstützte Kontotypen as Konten in einem beliebigen Organisationsverzeichnis (jedes Azure AD-Verzeichnis – Multitenant).
• Geben Sie im Feld „Umleitungs-URL“ die ACS-URL ein, die in bereitgestellt wird Metadaten des Dienstanbieters Registerkarte des Plugins und klicken Sie auf Registrieren .

• Navigieren Sie zurück zu Übersicht Klicken Sie auf die Registerkarte Ihres Active Directory und kopieren Sie die Primäre Domäne und halten Sie es griffbereit.

• Kopieren Sie nun die Anwendungs-ID aus der konfigurierten App und halten Sie es griffbereit.

• Navigieren Eine API verfügbar machen im linken Menübereich.

• Klicken Sie auf die Stelle den Taste und ersetzen Sie die URL der ANWENDUNGS-ID und https://Primary_Domain/Appication-Id das Sie zuvor kopiert haben und klicken Sie auf Gespeichert

• Gehen Sie zur Authentifizierung Registerkarte im linken Bereich und wählen Sie ID-Tokens (wird für implizite und hybride Flüsse verwendet) Stellen Sie außerdem sicher, dass die Kontotypen unterstützt werden Konten in einem beliebigen Organisationsverzeichnis (jedes Azure AD-Verzeichnis – Multitenant) dann klicken Sie auf Gespeichert.

• Navigieren API-Berechtigungen ⇒ Berechtigung hinzufügen und wählen Sie Microsoft Graph.

• Klicken Sie nun auf Anwendungserlaubnis, dann suchen nach Benutzer.Alles.lesen Sobald die Option ausgewählt ist, klicken Sie auf Berechtigungen hinzufügen .

• Um fortzufahren, klicken Sie auf Erteilen Sie die Administrator-Einwilligung für die Demo.

• Gehen Sie zurück zu Azure Active Directory ⇒ App-Registrierungen Fenster und klicken Sie auf Endpunkte.


• Dadurch wird zu einem Fenster mit mehreren URLs navigiert.
• Kopiere das Föderationsmetadatendokument URL, um die zu erhalten Endpunkte Wird für die Konfiguration Ihres benötigt Dienstanbieter.


• Fügen Sie nun die ein Föderationsmetadaten-URL in England, Einrichtung des Dienstanbieters Registerkarte des Plugins und klicken Sie auf „Abrufen“.

• Navigieren Sie zurück zu Ihrem aktiven Verzeichnis und kopieren Sie es Anwendungs-ID-URI von der Eine API verfügbar machen Tab und fügen Sie es in die ein SP-Entitäts-ID/Aussteller für Endpunkte des Dienstanbieters Tab.

• Ersetzen Sie auch die SAML-Anmelde-URL und SAML-Abmelde-URL und https://login.microsoft.com/verbreitet/saml2 Klicken Sie dann auf Speichern.

2. Schritte zum Konfigurieren des Azure Multitenant Plugins

• Installieren Sie zuerst die Azure Multitenant SSO plugin.
• Wählen Sie im Azure Multitenant-Plugin den Idp aus Dropdown- und fügen Sie das ein Mieter-IDs die Sie konfigurieren möchten, und klicken Sie dann auf Speichern.

• Um die Mieter ID Navigieren Sie für das erforderliche Office 365-Konto zurück zum Azure AD-Portal. Klick auf das Registerkarte Übersicht und kopieren Sie den Mieter-ID-Wert, wie im folgenden Screenshot angezeigt.

• Bitten Sie nun alle Mandantenadministratoren, zunächst SSO durchzuführen Erteilen Sie die erforderlichen Berechtigungen zur Bewerbung.

• Jetzt können Sie SSO in einem Inkognito-Fenster testen, um zu bestätigen, ob Single Sign-On für mehrere Mandanten richtig konfiguriert ist.
• Sie haben Azure AD Multitenant SSO erfolgreich konfiguriert, um die Azure AD SSO-Anmeldung bei Ihrer WordPress-Website zu ermöglichen.

In diesem Handbuch haben Sie die Konfiguration erfolgreich durchgeführt Azure AD SAML Single Sign-On (Azure AD SSO-Anmeldung für WordPress) Auswahl Azure AD als IdP und WordPress als SP mit automatisierten SAML Single Sign-On (SSO) Login-Plugin für WordPress Diese Lösung stellt sicher, dass Ihre mehreren Mandanten über Azure AD-Anmeldung Anmeldeinformationen innerhalb von Minuten.

Warum sich unsere Kunden für miniOrange Single Sign-On (SSO)-Lösungen für WordPress entscheiden?

Wir bieten sichere Identitätslösungen für Single Sign-On, Zwei-Faktor-Authentifizierung, adaptive MFA, Bereitstellung und vieles mehr.

Bitte kontaktieren Sie uns unter -  +1 978 658 9387 (USA) | +91 97178 45846 (Indien)   samlsupport@xecurify.com