Single Sign-Out für Azure AD SSO für WordPress

Wenn SSO für WordPress aktiviert ist, erfolgt die Authentifizierung über Microsoft Entra ID (Azure AD). Ohne Single Sign-Out kann es passieren, dass die Microsoft-Sitzung nach dem Abmelden von WordPress aktiv bleibt, was Sicherheitsrisiken birgt und zu einer inkonsistenten Benutzererfahrung führt.

Das All-in-One-Plugin für Microsoft Office 365-Apps Beinhaltet eine Funktion für einmaliges Abmelden (Single Sign-Out), die Abmeldevorgänge synchronisiert. Wenn diese Funktion aktiviert ist, wird beim Abmelden von WordPress auch die Microsoft-SSO-Sitzung beendet.

Beide Sitzungen enden gleichzeitig, wodurch eine sichere Zugriffskontrolle und ein konsistentes, zuverlässiges Benutzererlebnis gewährleistet werden.

Wie Microsoft Entra ID Single Sign-Out in WordPress funktioniert

Wenn sich ein Benutzer von WordPress abmeldet, beendet das Plugin die lokale Sitzung und sendet eine Abmeldeanfrage an Microsoft Entra ID. Dadurch wird die aktive Microsoft-Authentifizierungssitzung im Browser gelöscht, sodass beim nächsten Anmeldeversuch Anmeldeinformationen erforderlich sind und kein automatischer Zugriff gewährt wird.

Ein Beratungsunternehmen kann beispielsweise ein WordPress-Portal für die Projektzusammenarbeit bereitstellen. Meldet sich ein Berater mit Microsoft Entra ID SSO auf einem gemeinsam genutzten Computer an, wird beim Abmelden von WordPress auch die Microsoft-Sitzung beendet. Dadurch wird verhindert, dass ein anderer Kollege auf das Konto zugreifen kann, nur weil die Microsoft-Sitzung noch aktiv war.

Wesentliche Vorteile

Die Aktivierung von Single Sign-Out verbessert sowohl die Benutzerfreundlichkeit als auch die Sicherheit, indem das Abmeldeverhalten zwischen WordPress und Microsoft Entra ID angeglichen wird.

• Durch das Abmelden von WordPress wird gleichzeitig die Microsoft-Sitzung geschlossen.
• Verhindert die automatische Wiederanmeldung auf gemeinsam genutzten oder öffentlichen Geräten.
• Bietet Kunden und Partnern einen vorhersehbaren und einheitlichen Abmeldeprozess.
• Erhöht die Sicherheit, indem sichergestellt wird, dass nach dem Ausloggen keine Sitzungsreste zurückbleiben.
• Unterstützt die Einhaltung unternehmensweiter Compliance-Standards für die Sitzungsbeendigung.

Voraussetzungen:

Um Single Logout in WordPress mit Microsoft Entra ID zu konfigurieren, stellen Sie sicher, dass Folgendes gegeben ist:

• All-in-One-Plugin für Microsoft Office 365-Apps Für Microsoft SSO installiert und konfiguriert.
• Ein eingetragener App in Microsoft Entra ID mit einem Abmelde-Umleitungs-URI definiert.
• HTTPS ist aktiviert auf der WordPress-Website für sichere Abmeldeanfragen.
• Benutzer authentifizieren sich über SSO in WordPress mit Microsoft Entra ID damit die Funktion angewendet wird.