All-in-One Microsoft Office 365-Apps + Azure/EntraID-Anmeldung | Azure SSO für WordPress

Konfigurationsschritte

Schritt 1: Richten Sie Microsoft Entra ID (Azure AD) als OAuth-Anbieter ein

• Anmelden bei Microsoft Entra-ID (Azure AD) Portal zum Einrichten der Office 365-Integration für WordPress.
• Klicken Sie auf Microsoft Entra-ID (Azure AD).
  
• Wählen Sie im linken Navigationsbereich die Option aus App-Registrierungen ist es machbar.
• Klicken Sie auf Neue Registrierung.
  

• Konfigurieren Sie die folgenden Optionen, um eine neue Anwendung zu erstellen:

  • Geben Sie einen Namen für Ihre Anwendung ein Name Textfeld.
  • Wählen Sie bei unterstützten Kontotypen die dritte Option aus Trading Konten in jedem Organisationsverzeichnis (zur Authentifizierung von Benutzern mit Benutzerflüssen).
  • Wählen Sie im Abschnitt „Umleitungs-URI“ die Option aus Web.
  • Geben Sie die Rückruf-URL von der All-in-One-Apps für Microsoft Office 365 Plugin (Registerkarte „SSO konfigurieren“) und Speichern es unter dem URL umleiten Textfeld.
  • Klicken Sie auf Registrieren Klicken Sie auf die Schaltfläche, um Ihre Bewerbung zu erstellen.
    
• Microsoft Entra ID (Azure AD) weist Ihrer Anwendung eine eindeutige Anwendungs-ID zu, die für die Konfiguration Ihrer Office 365-Integration für WordPress von entscheidender Bedeutung ist.
• Das Anwendungs-ID Ihr Kunden-ID und der Verzeichnis-ID Ihr Mieter ID.

  Hinweis: Halten Sie diese Werte griffbereit, da Sie sie zum Konfigurieren des benötigen All-in-One-Apps für Microsoft Office 365 plugin.

  
  
• Zurück Nach Zertifikate und Geheimnisse Klicken Sie im linken Navigationsbereich auf Neues Kundengeheimnis.
• Enter Beschreibung und Ablaufzeit und klicken Sie auf ADD .
  
• Kopieren Sie die geheimen Schlüssel Wert zum Abschluss Ihrer Office 365-Integrationseinrichtung für WordPress.

  Hinweis: Wird später benötigt, um Client Secret unter dem miniOrange All-in-One Microsoft Office 365 Apps Plugin zu konfigurieren.

  
  

Sie haben erfolgreich konfiguriert Microsoft Entra-ID (Azure AD) Als OAuth-Anbieter ermöglichen Sie müheloses Azure AD OAuth Single Sign-On (SSO) und Autorisierung für Ihre Benutzer, die auf WordPress zugreifen.

Schritt 2: Richten Sie WordPress als OAuth-Client ein

• Unter dem EntraID (AzureAD) Navigieren Sie im Abschnitt zum Anwendung konfigurieren Tab.
  
• Im Entra ID SSO-Konfigurationen Konfigurieren Sie im Abschnitt die folgenden Details:

  App-Name anzeigen	Ganz nach Ihrer Wahl
  Kunden-ID	Zu unseren Stellenangeboten
  Kundengeheimnis	Zu unseren Stellenangeboten
  Geltungsbereich	openid
  Entra-ID Mieter-ID	Zu unseren Stellenangeboten

• Klicken Sie auf Einstellungen speichern.
• Klicken Sie nun auf Testkonfiguration.

  Hinweis: Wenn bei der Konfiguration der Azure-Anwendung Probleme auftreten, klicken Sie einfach auf Problembehandlung Klicken Sie auf die Schaltfläche oder kontaktieren Sie uns unter samlsupport@xecurify.com

  
  

Sie haben Microsoft Entra ID (Azure AD) erfolgreich als OAuth-Anbieter konfiguriert und ermöglichen so ein müheloses Azure AD OAuth Single Sign-On (SSO) und die Autorisierung für Ihre Benutzer, die auf WordPress zugreifen, dank einer nahtlosen Office 365-Integration für WordPress.

Schritt 3: Attributzuordnung

• Attributzuordnung Mit dieser Funktion können Sie die vom IDP während SSO gesendeten Benutzerattribute den Benutzerattributen bei WordPress zuordnen.
• Im All-in-One-Apps für Microsoft Office 365 Plugin, gehen Sie zu Attribut-/Rollenzuordnung Tab und füllen Sie die aus Benutzername Felder in Attributzuordnung .

  Hinweis: Das SSO-Setup erfordert eine Attributzuordnungskonfiguration.

  
  

Wenn Sie etwas suchen, das Sie nicht finden können, schreiben Sie uns bitte eine E-Mail an samlsupport@xecurify.com

Konfigurationsschritte

Schritt 1: Richten Sie Azure B2C als OAuth-Anbieter ein

• Anmelden bei Azure-Portal.
• Auswählen Azure AD B2C.
  
• Bitte stellen Sie sicher, dass Sie sich mit einem aktiven Abonnement im Azure B2C-Verzeichnis befinden. Wenn nicht, können Sie in das richtige Verzeichnis wechseln.
  
• Im Essentials Registerkarte finden Sie die Azure B2C-DomänennameHalten Sie es griffbereit, Sie werden es später für die Konfiguration benötigen Name des Azure B2C-Mandanten unter WordPress als OAuth-Client.

  Was ist der Mietername?
  Um den Mandantennamen in der Office 365-Integration für WordPress zu konfigurieren, müssen Sie lediglich den markierten Domänennamenteil kopieren, wie im untenstehenden Screenshot dargestellt.
  Eg. Wenn Ihr Domainname „Beispieldomain.onmicrosoft.com“, dann lautet Ihr Mandantenname „Beispieldomain'.

  
  
• Klicken Sie nun auf App-Registrierungen und klicken Sie dann auf die Neue Registrierung Option zum Erstellen einer neuen Azure B2C-Anwendung.
  

• Konfigurieren Sie die folgenden Optionen, um eine neue Anwendung zu erstellen:

  • Geben Sie einen Namen für Ihre Anwendung ein Name Textfeld.
  • Wählen Sie bei unterstützten Kontotypen die dritte Option aus Konten in jedem Organisationsverzeichnis (beliebiges Azure AD-Verzeichnis – Multitenant) und persönliche Microsoft-Konten (z. B. Skype, Xbox)
  • Wählen Sie im Abschnitt „Umleitungs-URI“ die Option aus Web und geben Sie die Rückruf-URL von der All-in-One-Apps für Microsoft Office 365 Plugin (Registerkarte „SSO konfigurieren“) und Speichern es unter dem URL umleiten Textfeld.
  • Klicken Sie auf Registrieren Klicken Sie auf die Schaltfläche, um Ihre Bewerbung zu erstellen.
  
  
• Nach erfolgreicher Anwendungserstellung werden Sie auf die Übersichtsseite der neu erstellten Anwendung weitergeleitet.

  Hinweis: Wenn Sie nicht zur Übersichtsseite weitergeleitet werden, können Sie zu den App-Registrierungen gehen, nach dem Namen Ihrer Bewerbung suchen und Ihre Bewerbung in der Liste finden.

  
  
• Kopieren Sie Ihre Anwendungs-ID, erforderlich für die Konfiguration des Kunden-ID im Plugin „Anmeldung mit Azure“.
  
• Klicken Sie nun auf Zertifikate und Geheimnisse und dann auf klicken Neues Kundengeheimnis um ein Client-Geheimnis zu generieren.
• Geben Sie eine Beschreibung ein und klicken Sie auf die Schaltfläche „Hinzufügen“.
  
• Kopieren Sie die geheimer Wert von der Seite „Zertifikate und Geheimnisse“. Sie benötigen es später für die Konfiguration Kundengeheimnis im All-in-One Microsoft Office 365 Apps-Plugin.
  

Schritt 1.1: Fügen Sie Benutzer in Ihrer Azure B2C-Anwendung für Azure B2C SSO für WordPress hinzu.

• Gehen Sie zur Registerkarte „Benutzer“. im linken Navigationsbereich.
  
• Klicken Sie auf Neuer Benutzer auf der Benutzerseite.
  
• Auswählen Neuen Benutzer erstellen Aus dem Dropdown-Menü.
• Klicken Sie auf Erstellen Sie Azure AD B2C .
  
• Scrollen Sie dann nach unten und klicken Sie auf E-Mail Gehen Sie zur Anmeldemethode, legen Sie Ihr Passwort fest und klicken Sie auf „Erstellen“, um die Benutzerdaten zu speichern und die Testkonfiguration durchzuführen.
  

Schritt 1.2: So erstellen und fügen Sie eine Azure B2C-Richtlinie hinzu

• Gehen Sie zur Benutzerflüsse Tab und klicken Sie dann auf Neuer Benutzerfluss.
  
• Wählen Sie einen Benutzerflusstyp aus Registrieren und anmelden dann klicken Sie auf Erschaffung .
  
• Geben Sie alle Informationen ein, z. B. Name, Identitätsanbieter usw. Wählen Sie die Benutzerattribute aus, die Sie bei der Anmeldung abrufen möchten. Klicken Sie dann auf Erschaffung .
  
  
• Kopieren Sie die Versicherungsname Geben Sie diesen Wert ein, wenn Sie den Namen der Azure B2C-Richtlinie eingeben müssen miniOrange OAuth-Client plugin.

Schritt 1.3: Fügen Sie Ihrer Anwendung Benutzeransprüche hinzu

• Gehen Sie zur Startseite.
• Zurück Nach Benutzerströme unter „Richtlinien“ im linken Navigationsbereich und wählen Sie die konfigurierte Richtlinie aus.
  
• Wähle aus Anwendungsansprüche in den Einstellungen.
  
• Wählen Sie die gewünschten Attribute aus, die im Testkonfigurationsfenster angezeigt werden sollen.
• Klicken Sie auf Gespeichert .
  

Sie haben erfolgreich konfiguriert Azure B2C als OAuth-Anbieter zum Erreichen von Azure B2C SSO (Single Sign-On) mit WordPress zur Benutzerauthentifizierung

Schritt 2: WordPress als OAuth-Client für Azure B2C SSO für WordPress einrichten

• Gehen Sie zur Anwendung konfigurieren Tab.
  
• Unter dem Azure B2C SSO-Konfigurationen Konfigurieren Sie im Abschnitt die folgenden Details:

  App-Name anzeigen	Ganz nach Ihrer Wahl
  Kunden-ID	Zu unseren Stellenangeboten
  Kundengeheimnis	Zu unseren Stellenangeboten
  Name des Azure B2C-Mandanten	Zu unseren Stellenangeboten
  Azure B2C-Richtlinienname	Zu unseren Stellenangeboten
  Geltungsbereich	openid

• Klicken Sie auf Einstellungen speichern.
• Klicken Sie nun auf Testkonfiguration.

  Hinweis: Wenn bei der Konfiguration der Azure-Anwendung Probleme auftreten, klicken Sie einfach auf Problembehandlung Klicken Sie auf die Schaltfläche oder kontaktieren Sie uns unter samlsupport@xecurify.com

  

Sie haben WordPress erfolgreich als OAuth-Client konfiguriert, um Azure B2C SSO (Single Sign-On) mit WordPress zur Benutzerauthentifizierung zu erreichen.

Schritt 3: Attributzuordnung

• Attributzuordnung Mit dieser Funktion können Sie die vom IDP während SSO gesendeten Benutzerattribute den Benutzerattributen bei WordPress zuordnen.
• Im All-in-One-Apps für Microsoft Office 365 Plugin, gehen Sie zu Attribut-/Rollenzuordnung Tab und füllen Sie die aus Benutzername Felder in Attributzuordnung Abschnitt zur Sicherstellung einer ordnungsgemäßen Azure Office 365-Integration.

  Hinweis: Das SSO-Setup erfordert eine Attributzuordnungskonfiguration.

  
  

Wenn Sie etwas suchen, das Sie nicht finden können, schreiben Sie uns bitte eine E-Mail an samlsupport@xecurify.com

Konfigurationsschritte

Schritt 1: Konfigurieren von Microsoft SharePoint

• Automatische Verbindung
• Manuelle Verbindung

• Im Ordner-/Dateivorschau Registerkarte unter Automatische Verbindung Abschnitt, klicken Sie auf Verbinden Schaltfläche, um die automatische Verbindung zu aktivieren.
  
• Nachdem Sie die SharePoint-Anwendung erfolgreich verbunden haben, klicken Sie auf Vorschau von SharePoint-Dokumenten Klicken Sie auf die Schaltfläche, um eine Vorschau Ihrer SharePoint-Ordner anzuzeigen.
  
  
• Sie können auch gehen Sharepoint-Bibliothek einbetten und kopieren Sie den Shortcode. Fügen Sie diesen Shortcode auf einer beliebigen Seite ein, um eine Vorschau Ihrer SharePoint-Ordner/-Dateien anzuzeigen.
  

• Im Ordner-/Dateivorschau Registerkarte unter Manuelle Verbindung Abschnitt, klicken Sie auf Entra App konfigurieren .
  
• Folgen Sie den Anweisungen von Azure AD SSO um die Azure-Anwendung zu konfigurieren.

 Fügen Sie die Berechtigungen für Ihre konfigurierte Azure AD-Anwendung hinzu:

• Navigieren Sie zu der API-Berechtigungen.
• Klicken Sie auf Berechtigung hinzufügen und wählen Sie Microsoft Graphs.
• Jetzt geh zum Anwendungsberechtigungen Ihrer Azure AD-Anwendung.
• Wähle aus Sites.Read.All Wählen Sie die Berechtigung aus der Liste der verfügbaren Berechtigungen aus.
• Dann klicken Sie auf die Berechtigungen hinzufügen .
  

Wenn Sie etwas suchen, das Sie nicht finden können, schreiben Sie uns bitte eine E-Mail an samlsupport@xecurify.com

Schritte zum Konfigurieren von Azure AD für die WP PowerBI-Integration

Schritt 1: Konfigurieren der Azure AD-App-Registrierung

• Klicken Sie auf die Entra App konfigurieren Schaltfläche, um den Konfigurationsvorgang zu starten.
  
• Folgen Sie den Anweisungen von Azure AD SSO um die Azure-Anwendung zu konfigurieren.

 Fügen Sie Ihrer Azure AD-Anwendung API-Berechtigungen hinzu:

• Zurück Nach API-Berechtigungen aus dem linken Navigationsbereich und klicken Sie auf Berechtigung hinzufügen .
  
• Auswählen Microsoft Graph unter dem Microsoft-APIs Tab.
  
• Auswählen Anwendungsberechtigungen und suche nach dem Mitglied.
  
• Der Mitglied wählen Benutzer.Alles.lesen Erlaubnis und klicken Sie auf Berechtigungen hinzufügen .(Microsoft Graph)
  
• Klicken Sie erneut auf das Berechtigung hinzufügen .
  
• Wählen Sie nun aus PowerBI-Dienst.
  
• Wähle aus Delegierte Berechtigungen Option und suchen Sie nach Ihrer Profil melden.
  
• Der Profil meldenWählen Melden.Alles lesen Erlaubnis und klicken Sie auf Berechtigungen hinzufügen .
  
• Klicken Sie nun auf Erteilen Sie die Administratoreinwilligung für das Standardverzeichnis.
  
• Klicken Sie im sich öffnenden Popup auf Ja.
  
• Anhand des folgenden Bilds können Sie überprüfen, ob alle von Ihnen konfigurierten Berechtigungen korrekt sind und mit dem angegebenen Bild übereinstimmen.
  
• Jetzt haben Sie die Azure AD-Anwendung erfolgreich konfiguriert.

Schritt 2: Konfigurieren des PowerBI-Dashboards

• Gehen Sie zur PowerBI Dashboard und melden Sie sich als Administrator an.
• Sie werden mit dem Startbildschirm von PowerBI angezeigt.
• Klicken Sie oben rechts auf Einstellungssymbol wie unten gezeigt.

• Unter dem Einstellungen Klicken Sie im angezeigten Bereich auf Admin-Portal .

• Im Admin-Portal Abschnitt unter dem Mietereinstellungen, scrollen Sie nach unten zu Entwicklereinstellungen.
• Klicken Sie auf Dienstprinzipale können Fabric-APIs verwenden.

• Aktivieren Sie den SchalterWählen Sie die Option Bewerben Sie sich für die gesamte Organisation und fahren Sie dann fort, indem Sie auf klicken Tragen Sie.

• Klicken Sie nun auf Zulassen, dass Dienstprinzipale Profile erstellen und verwenden.

• Aktivieren Sie den SchalterWählen Sie die Option Bewerben Sie sich für die gesamte Organisation und fahren Sie dann fort, indem Sie auf klicken Tragen Sie.

• Scrollen Sie nach unten zum Admin-API-Einstellungen, aktivieren Sie den Schalter und wählen Sie dann die Option aus Spezifische Sicherheitsgruppen.
• Suchen Sie nach Erlauben Sie PowerBI-Administrator-APIs dann klicken Sie auf Tragen Sie.

• Navigieren Sie zurück zur Startseite. Wähle aus Workspaces Klicken Sie im linken Bereich auf die Registerkarte und wählen Sie dann Ihren Arbeitsbereich aus der Liste aus.

• Navigieren Sie zu der Zugriff verwalten Option in der Navigationsleiste, wie im Screenshot unten gezeigt.

• Wenn Sie auf klicken Zugriff verwalten, wird Ihnen ein Bildschirm mit den aktuellen Benutzern und Sicherheitsgruppen angezeigt, die Zugriff auf den Arbeitsbereich haben.
• Sie können dann auf klicken Fügen Sie Personen oder Gruppen hinzu um den Zugang zu ermöglichen.

• Danach müssen Sie auswählen Administrator aus der Dropdown-Liste und fügen Sie den Benutzer entsprechend Ihren Anforderungen hinzu.

• Nachdem Sie die Konfiguration des Zugriffs für den Arbeitsbereich abgeschlossen haben, wählen Sie den Bericht aus, den Sie in die WordPress-Seite oder den WordPress-Beitrag einbetten möchten.
• Dann kopieren Sie die Workspace_ID und Berichts_ID Rufen Sie die URL auf, wie im Bild unten gezeigt, und halten Sie sie griffbereit, da Sie sie später noch benötigen.

Schritt 3: Konfigurieren und Anzeigen von PowerBI-Inhalten mithilfe von SSO

• Klicken Sie auf Konfigurierte Entra-App verwenden .
  
• Konfigurieren Sie im Abschnitt „PowerBI konfigurieren“ die folgenden Details:

  Hinweis: Sie können auch zu navigieren Einbetten von PowerBI-Berichten Registerkarte, um den Kurzcode zu erhalten.

  Arbeitsbereichs-ID	Zu unseren Stellenangeboten
  Berichts-ID	Zu unseren Stellenangeboten

• Und klicken Sie auf die Shortcode generieren .
  
• Sie können zu navigieren Einbetten von PowerBI-Berichten Kopieren Sie den bereitgestellten Shortcode und fügen Sie ihn auf einer beliebigen Seite ein, um die Power BI-Berichte anzuzeigen.
  

Wenn Sie etwas suchen, das Sie nicht finden können, schreiben Sie uns bitte eine E-Mail an samlsupport@xecurify.com

Schritte zum Konfigurieren der Microsoft Graph Mail-Integration

Schritt 1: Microsoft Graph-Mail-Verbindung konfigurieren

• Im Mail konfigurieren Klicken Sie auf die Registerkarte Entra ID App konfigurieren.

• Folgen Sie den Anweisungen von Azure AD SSO um die Entra ID-Anwendung zu konfigurieren.
• Um fortzufahren, klicken Sie auf Konfigurierte Entra ID App verwenden .

• Der Konfigurieren von Microsoft Graph Mail Geben Sie im Abschnitt den UPN (UserPrincipalName) ein, von dem Sie E-Mails senden möchten.
  Hinweis: Der Benutzer, von dem Sie E-Mails senden möchten, muss über eine gültige Microsoft 365 Outlook Email Exchange-Lizenz verfügen.
• Passen Sie nun die Schalter an E-Mails in gesendeten Elementen speichern und Senden Sie eine Willkommens-E-Mail an neue Benutzer gemäß Ihren Anforderungen
• Klicken Sie dann auf Einstellungen speichern.

Schritt 2: Fügen Sie Ihrer Entra ID-Anwendung API-Berechtigungen hinzu

• Zurück Nach API-Berechtigungen aus dem linken Navigationsbereich und klicken Sie auf Berechtigung hinzufügen .

• Auswählen Microsoft Graph unter dem Microsoft-APIs Tab.
• Auswählen Anwendungsberechtigungen und suche nach dem Mail.

• Der Mail wählen Mail.Senden Erlaubnis und klicken Sie auf Berechtigungen hinzufügen .

Schritt 3: Senden Sie E-Mails mit der Microsoft Graph-API

• Navigieren Mail senden Registerkarte unter Benutzerdefinierte E-Mail senden Abschnitt.
• Im Zu Geben Sie in das Feld die E-Mail-ID des Benutzers ein, an den Sie die E-Mail senden.
• Passen Sie die E-Mail an, indem Sie die E-Mail-Betreff und Inhalt Felder nach Ihren Anforderungen
• Klicken Sie auf die Einstellungen speichern Schaltfläche, um Ihre Änderungen zu übernehmen.
• Abschließend klicken Sie auf E-Mail senden Schaltfläche, um die benutzerdefinierte E-Mail zu versenden.

Sie haben die Entra ID-App erfolgreich für das Senden von E-Mails mithilfe der Microsoft Graph-API auf Ihrer WordPress-Site konfiguriert.

Wenn Sie etwas suchen, das Sie nicht finden können, schreiben Sie uns bitte eine E-Mail an samlsupport@xecurify.com