Microsoft Entra ID (Azure AD) Gruppenbasierte Rollenzuordnung für WordPress

Mit unserem All-in-One Microsoft Office 365 Apps Plugin können Sie WordPress-Rollen ganz einfach anhand von Microsoft Entra ID (Azure AD)-Sicherheitsgruppen zuweisen . Wenn sich Benutzer per Single Sign-On (SSO) mit ihren Microsoft Entra ID-Anmeldeinformationen anmelden, prüft das Plugin deren aktuelle Gruppenzugehörigkeiten in Microsoft Entra ID anhand Ihrer konfigurierten Zuordnungsregeln.

Wird eine Übereinstimmung gefunden, werden die entsprechenden WordPress-Rollen sofort zugewiesen. Dadurch bleiben die WordPress-Berechtigungen mit der Gruppenstruktur in Microsoft Entra ID konsistent und stets aktuell.

Entra ID-gruppenbasierter Rollenzuordnungsprozess

In Microsoft Entra ID helfen Sicherheitsgruppen dabei, Benutzer innerhalb der Organisation zu organisieren. Diese Gruppen können eine Abteilung (Vertrieb), einen Standort (Büro New York) oder eine Funktion (IT-Administratoren) darstellen.

Jede Sicherheitsgruppe verfügt über eine eindeutige Kennung, die sogenannte Objekt-ID. Die Objekt-ID fungiert als permanente Ausweisnummer für die Gruppe. Das Plugin kann Objekt-IDs in Zuordnungsregeln verwenden, sodass WordPress den jeweiligen Gruppenbenutzern immer Rollen zuweist, auch wenn der Anzeigename der Gruppe oder andere Details aktualisiert werden.

Wenn sich ein Benutzer über Microsoft Entra ID (Azure AD) SSO bei WordPress anmeldet, führt das Plug-In Folgendes aus:

• Liest die Gruppenobjekt-IDs aus dem Anspruch der Gruppe, der im SSO-Anmeldetoken enthalten ist.
• Wenn die Microsoft Graph-API-Integration aktiviert ist, werden die Gruppenobjekt-IDs des Benutzers von Microsoft Graph abgerufen.

Das Plug-In vergleicht diese Objekt-IDs dann mit denen, die Sie in Ihrer Gruppen-zu-Rollen-Zuordnungskonfiguration angegeben haben.

Wenn beispielsweise die Objekt-ID der Gruppe „SalesTeamUS“ der WordPress-Rolle „Redakteur“ zugeordnet ist , erhält jedes Mitglied dieser Gruppe beim Anmelden die Rolle „Redakteur“ . Gehört derselbe Benutzer zusätzlich einer Gruppe „Manager“ an , die der Rolle „Administrator“ zugeordnet ist , weist das Plugin dem Benutzer sowohl die Rolle „Administrator“ als auch die Rolle „Redakteur“ zu.

Da dieser Zuordnungsprozess bei jeder Anmeldung oder während einer API-Gruppenabfrage ausgeführt wird, werden alle Änderungen an der Gruppenmitgliedschaft in Microsoft Entra ID (Azure AD), wie z. B. Beförderungen, Abteilungswechsel oder neue Projektzuweisungen, bei der nächsten Anmeldung des Benutzers automatisch in WordPress widergespiegelt.

Wesentliche Vorteile

Halten Sie Benutzerberechtigungen mit gruppenbasierter Rollenzuweisung aktuell.

• Zentralisieren Sie Rollenzuweisungen mithilfe von Microsoft Entra ID-Sicherheitsgruppen, die in Ihrer Organisation bereits verwaltet werden.
• Ordnen Sie mehrere Gruppen unterschiedlichen WordPress-Rollen zu, um genaue, team- oder abteilungsspezifische Berechtigungen zu erhalten.
• Aktualisieren Sie WordPress-Rollen automatisch, wenn sich Gruppenmitgliedschaften ändern, ohne dass manuelle Aktualisierungen erforderlich sind.
• Reduzieren Sie den Verwaltungsaufwand, indem Sie den Zugriff über eine einzige zuverlässige Quelle in Microsoft Entra ID verwalten.

Voraussetzungen:

Bevor Sie die gruppenbasierte Rollenzuordnung einrichten, stellen Sie bitte Folgendes sicher:

• Das All-in-One-Plug-In für Microsoft Office 365-Apps ist auf Ihrer WordPress-Site installiert und aktiv und Single Sign On (SSO) ist aktiviert.
• Sie haben Globaler Administrator oder gleichwertige Berechtigungen in Azure AD, um Gruppenansprüche zu aktivieren.
• Sie haben WordPress-Administrator Berechtigungen zum Erstellen und Verwalten von Gruppen-Rollen-Zuordnungen.
• Microsoft Graph-API-Integration ist aktiviert, wenn Sie Gruppenmitgliedschaften außerhalb des Anmeldetokens abrufen möchten.