Microsoft Entra ID (Azure AD) Benutzerattribute zu Rollenzuordnung in WordPress

Unser All-in-One-Plugin für Microsoft Office 365-Apps ermöglicht die automatische Zuweisung von WordPress-Rollen basierend auf den Benutzereigenschaften der Microsoft Entra ID (Azure AD). Wenn sich Benutzer mit ihren Microsoft Entra ID-Anmeldeinformationen anmelden, werden ihre WordPress-Zugriffsberechtigungen dynamisch anhand der aktuellsten im Microsoft Entra ID-Verzeichnis gespeicherten Daten ermittelt und spiegeln so automatisch alle organisatorischen Änderungen wider.

Das All-in-One Microsoft Office 365 Apps-Plugin kann diese Eigenschaften abrufen von:

• Schadenregulierung in ID-Token während der OpenID Connect- oder OAuth 2.0-Anmeldung
• Attribute in SAML 2.0-Antworten für SAML-basiertes SSO
• Profildaten aus der Microsoft Graph-API
• Daten bereitgestellt durch SCIM-basierte Bereitstellung

Wenn sich ein Benutzer über Azure Single Sign On (SSO) bei WordPress anmeldet oder über Entra ID bereitgestellt wird, wertet das Plug-In seine aktuellen Benutzerattribute anhand der von Ihnen konfigurierten Zuordnungsregeln aus. Diese Regeln können eine einzelne Eigenschaft oder eine Kombination von Benutzerattributen überprüfen, um die richtige WordPress-Rolle zu bestimmen.

Wenn beispielsweise das Attribut „Abteilung“ auf „Vertrieb“ und das Attribut „Standort“ auf „London“ gesetzt ist , kann die Zuordnungsregel die Rolle „Regionaler Vertriebsredakteur“ (eine vom Unternehmen erstellte benutzerdefinierte WordPress-Rolle) zuweisen. Eine andere Regel könnte festlegen, dass bei der Berufsbezeichnung „ Projektmanager“ oder wenn der Benutzer Mitglied der Führungsgruppe ist , die Rolle „ Administrator “ (eine Standard-WordPress-Rolle) zugewiesen wird.

Diese Auswertung erfolgt in Echtzeit während der Anmeldung oder Bereitstellung. Ändert sich eines der relevanten Benutzerattribute in der Entra-ID, wird die zugewiesene WordPress-Rolle bei der nächsten Anmeldung oder Synchronisierung automatisch aktualisiert.

Wie sich dies von der App-Rollenzuordnung unterscheidet

• App-Rollenzuordnung weist WordPress-Rollen basierend auf statischen Anwendungsrollen zu, die in Entra ID erstellt wurden und manuell verwaltet werden müssen.
• Rollenzuordnung für Benutzereigenschaften weist Rollen mithilfe von Live-Profildaten von Entra ID zu, sodass sich Berechtigungen automatisch anpassen, wenn sich relevante Benutzereigenschaften ändern, ohne App-Rollen im Verzeichnis zu ändern.

Wesentliche Vorteile

Halten Sie die WordPress-Berechtigungen mit der aktuellen Struktur Ihrer Organisation synchron.

• Ordnen Sie WordPress-Rollen aus mehreren Entra-ID-Attributen zu, z. B. Abteilung, Berufsbezeichnung, Standort oder Gruppenmitgliedschaft, um eine fein abgestufte Zugriffskontrolle zu ermöglichen.
• Kombinieren Sie verschiedene Benutzerattribute in einer einzigen Zuordnungsregel, um hochgradig zielgerichtete Berechtigungen zu erstellen.
• Spiegeln Sie organisatorische Änderungen in WordPress automatisch wider, z. B. Abteilungsübertragungen, Titelaktualisierungen oder Gruppenneuzuweisungen, ohne WordPress-Rollen zu ändern.
• Sorgen Sie für einen genauen und konsistenten Zugriff in allen Anmeldeszenarien, indem Sie Attributdaten aus Tokenansprüchen, SAML-Attributen, der Microsoft Graph-API oder einer SCIM-basierten Bereitstellung abrufen.

Voraussetzungen:

Bevor Sie die Rollenzuordnung für Benutzerattribute im All-in-One Microsoft Office 365 Apps-Plugin konfigurieren , stellen Sie bitte Folgendes sicher:

• Das Plugin ist auf Ihrer WordPress-Site installiert und aktiv und Single Sign On (SSO) ist aktiviert.
• Optional, aber für die Echtzeitsynchronisierung empfohlen: SCIM-basierte Bereitstellung oder Microsoft Graph API-Synchronisierung ist für Echtzeitaktualisierungen aktiviert.
• Sie haben Globaler Administrator oder gleichwertige Berechtigungen in Entra ID zum Anzeigen und Verwalten von Benutzereigenschaften.
• Sie haben WordPress-Administratorrechte zum Erstellen und Verwalten von Zuordnungsregeln für Benutzerattribute zu Rollen.