Microsoft Teams OAuth SSO (Single Sign-On) in WordPress | Microsoft Teams SSO

Übersicht

Konfigurieren Sie Teams SSO (Single Sign-On) mit dem OAuth & OpenID Connect Single Sign-On-Plugin für WordPress. Mit Microsoft Teams SSO können sich Ihre Benutzer bei WordPress anmelden und auf die Website zugreifen, indem sie sich mit ihrem Microsoft Teams-Identitätsanbieter authentifizieren. Sie können das Plugin auch mit anderen Identitätsanbietern wie Azure AD B2C, Office 365 und weiteren Anbietern konfigurieren. Es unterstützt erweiterte Single Sign-On (SSO)-Funktionen wie die Zuordnung von Benutzerprofilattributen und Rollen sowie die Anmeldung in mehreren Mandanten. In dieser Anleitung erfahren Sie, wie Sie SSO zwischen WordPress und Microsoft Teams zur Benutzerauthentifizierung konfigurieren. Nach Abschluss dieser Anleitung sollten sich Ihre Benutzer sicher bei WordPress anmelden und mit Microsoft Teams SSO auf die Website zugreifen können. Weitere Informationen zu den Funktionen des WP OAuth Single Sign-On (OAuth & OpenID Connect Client)-Plugins finden Sie hier . Weitere Informationen zu den verschiedenen Funktionen von Azure AD SSO und Microsoft Office 365 SSO finden Sie hier.

Download Plugin Tarifpläne Kostenlose Testversion

Voraussetzungen: Download und Installation

• Melden Sie sich als Administrator bei Ihrer WordPress-Instanz an.
• Gehen Sie zu WordPress Dashboard -> Plugins und klicken Sie auf Inserat erstellen.
• Suche nach einem OAuth Single Sign-On (SSO) Plugin für WordPress und klicken Sie auf Jetzt installieren.
• Klicken Sie nach der Installation auf Mehr erfahren.

Schritte zum Konfigurieren der Single Sign-On (SSO)-Anmeldung von Microsoft Teams bei WordPress

1. Microsoft Teams als OAuth-Anbieter einrichten

• Anmelden bei Azure-Portal.
• Auswählen Azure Active Directory.

• Klicken Sie im linken Navigationsbereich auf App-Registrierungen Dienst aus und klicken Sie auf Neue Registrierung.

• Konfigurieren Sie die folgenden Optionen, um eine neue Anwendung zu erstellen.
• Geben Sie einen Namen für Ihre Anwendung ein Name Textfeld.
• Wählen Sie bei unterstützten Kontotypen die dritte Option aus 'Konten in einem beliebigen Organisationsverzeichnis (zur Authentifizierung von Benutzern mit Benutzerflüssen).
• Wählen Sie im Abschnitt „Umleitungs-URI“ die Option aus Internetanwendung und geben Sie die Rückruf-URL aus dem miniOrange OAuth Client Plugin (Registerkarte OAuth konfigurieren) und Speichern es unter dem URL umleiten Textfeld.
• Stellen Sie sicher, dass die „Administratoreinwilligung für openid- und offline_access-Berechtigungen erteilen“ Option ist aktiviert. Wenn Sie fertig sind, klicken Sie auf Registrieren.

• Azure AD weist Ihrer Anwendung eine eindeutige Anwendungs-ID zu. Der Anwendungs-ID ist dein Kunden-ID und der Verzeichnis-ID Ihr Mieter IDHalten Sie diese Werte griffbereit, da Sie sie zum Konfigurieren des miniOrange OAuth-Client-Plugins benötigen.

• Zurück Nach Zertifikate und Geheimnisse aus dem linken Navigationsbereich und klicken Sie auf Neues Kundengeheimnis. Geben Sie eine Beschreibung und eine Ablaufzeit ein und klicken Sie auf ADD .

• Kopieren Sie den geheimen Schlüssel "Wert" Halten Sie den Wert bereit, der später für die Konfiguration benötigt wird Kundengeheimnis unter dem miniOrange OAuth Client Plugin.




Zusammenfassend lässt sich sagen, dass Sie durch die erfolgreiche Konfiguration von Microsoft Teams als OAuth-Anbieter ein nahtloses Microsoft Teams Single Sign-On (SSO) und die Autorisierung Ihrer Endbenutzer bei WordPress ermöglicht haben.

Schritt 2: WordPress als OAuth-Client einrichten

Schritt 3: Benutzerattributzuordnung

• Die Zuordnung von Benutzerattributen ist obligatorisch, damit Benutzer mithilfe von Microsoft Teams SSO erfolgreich Single Sign-On bei WordPress durchführen können. Wir werden Benutzerprofilattribute für WordPress mit den folgenden Einstellungen einrichten.

Benutzerattribute finden

• Wenn Sie alle Werte in der Testkonfiguration sehen, gehen Sie zu Attribut-/Rollenzuordnung ordnen Sie ein Attribut mit einem Benutzernamen zu, der für jeden Benutzer eindeutig ist. Sie können auch andere Attribute wie Vorname, Nachname usw. zuordnen. Klicken Sie auf Gespeichert.

Schritt 4: Anmeldeeinstellungen

• Die Einstellungen auf der Registerkarte „Single Sign-On (SSO)-Einstellungen“ definieren die Benutzererfahrung für Single Sign-On (SSO). Um ein Microsoft Teams-Anmelde-Widget auf Ihrer WordPress-Seite hinzuzufügen, müssen Sie die folgenden Schritte ausführen.

Zusammenfassend lässt sich sagen, dass Sie durch die erfolgreiche Konfiguration von Microsoft Teams als OAuth-Anbieter und WordPress als OAuth-Client einen reibungslosen und sicheren Authentifizierungsprozess für Ihre Benutzer eingerichtet haben. Mit Microsoft Teams Single Sign-On (SSO) gewährleisten Sie eine optimale Benutzererfahrung in der WordPress-Umgebung. So können Benutzer mit nur einem Satz Anmeldedaten bequem auf mehrere Anwendungen zugreifen. Durch die Integration von Microsoft Teams OAuth als primäre Authentifizierungslösung können sich Benutzer mit ihren bestehenden Microsoft Teams-Anmeldedaten sicher in ihre WordPress-Konten einloggen.