Gewähren Sie App-spezifische Berechtigungen für die Microsoft 365-Integration

Der reine App-Zugriff ermöglicht es WordPress, Microsoft 365-API-Aufrufe mithilfe einer Anwendungsidentität anstelle einer Benutzeridentität durchzuführen. Dies unterstützt Hintergrundprozesse, geplante Aufgaben und Service-Workflows, die zuverlässig ohne interaktive Benutzeranmeldungen ausgeführt werden müssen.

Unsere All-in-One-Plugin für Microsoft Office 365-Apps Dieses Modell dient der Authentifizierung als registrierte Anwendung in Microsoft Entra ID (Azure AD). Die Vorgänge werden dann unter mandantengenehmigten App-Rollen ausgeführt, die zentral von einem Administrator zur Gewährleistung von Governance und Compliance verwaltet werden.

Wie App-Berechtigungen funktionieren

Die Berechtigungen, die nur für Apps gelten, beginnen mit der Registrierung einer Anwendung in Microsoft Entra ID. Die Registrierung liefert Anmeldeinformationen wie eine Client-ID und ein Client-Geheimnis, die WordPress verwendet, um ein Token anzufordern, das die Anwendung identifiziert.

Das Token enthält alle vom Administrator gewährten Berechtigungen, einschließlich des Zugriffs auf SharePoint-Dateien, Outlook-E-Mails und Kalender. Da die Identität der Anwendung selbst gehört, kann WordPress Aufgaben wie das Versenden von Aktualisierungs-E-Mails, das Abrufen von Dokumenten oder das Synchronisieren einer Wissensdatenbank ausführen, ohne dass ein Benutzer angemeldet bleiben muss.

Wesentliche Vorteile

Mit App-only-Berechtigungen geben Sie WordPress eine zuverlässige, von der Organisation genehmigte Möglichkeit, eine Verbindung zu Microsoft 365 herzustellen.

• Automatisierung wird möglich, ohne auf menschliche Eingriffe angewiesen zu sein.
• Geplante Jobs und Hintergrundsynchronisierungen können kontinuierlich ausgeführt werden.
• Berechtigungen sind zentralisiert und in Entra ID leicht zu überwachen.
• Die IT-Manager behalten die volle Kontrolle, da alle Aktivitäten den Sicherheitsrichtlinien des Mandanten unterliegen.

Voraussetzungen:

Damit dies funktioniert, müssen Ihre Microsoft 365- und WordPress-Umgebungen zunächst vorbereitet werden.

• Das Plugin muss in WordPress aktiv sein.
• An Azure AD-App-Registrierung muss erstellt werden für WordPress.
• Das App muss gewährt werden Graph-API-Berechtigungen Google Trends, Amazons Bestseller Files.Read, Mail.Send oder Calendars.Read je nach Ihren Bedürfnissen.
• Zustimmung des Mieterverwalters muss abgeschlossen sein, damit die App die Berechtigung zum Handeln hat.
• Das Plugin muss die App halten Client-ID, Geheimnis und Mieter ID in seinen Einstellungen.