Inicio de sesión único (SSO) de Azure Multitenant en WordPress

El inicio de sesión único (SSO) multiinquilino de Azure permite configurar el complemento para aceptar inicios de sesión de cualquier inquilino de Azure Active Directory (Azure AD). Reduce el requisito de configurar varios inquilinos por separado. Los usuarios de cualquier inquilino de Azure AD podrán iniciar sesión en su sitio de WordPress después de dar su consentimiento para usar su cuenta en su sitio web. Todos los usuarios de los inquilinos configurados podrán realizar el inicio de sesión SSO utilizando solo una única aplicación de Azure AD con un punto final común.

Escenario

Puede tener sus propios inquilinos de Office 365/Azure AD y sus clientes usando sus propios inquilinos de Office365/Azure AD. Ahora, desea que los usuarios de su propia organización/inquilinos de Office365 y de la organización/inquilinos de Office365 de su cliente puedan acceder al sitio de WordPress con inicio de sesión único (SSO). Los usuarios utilizarán las credenciales de su cuenta existente de Azure AD/Office 365 para iniciar sesión en el sitio.

Pasos para configurar el inicio de sesión único (SSO) de Azure AD en WordPress

1. Configure Azure AD como IdP (proveedor de identidad)

Siga los pasos a continuación para configurar Azure AD como IdP para WordPress

 Configurar Azure AD como IdP

• En el plugin SAML SP SSO para WordPress, navegue a Metadatos del proveedor de servicios pestaña. Aquí puede encontrar los metadatos del SP, como el ID de entidad del SP y la URL de ACS (AssertionConsumerService), que son necesarios para configurar Azure AD como proveedor de identidad.

• Inicia sesión en Portal de Azure AD como administrador
• Seleccionar Directorio activo de Azure.

• Seleccionar Registros de aplicaciones.

• Haga clic en  Nuevo registro.

• Asignar un Nombre Y elige la Tipos de cuenta admitidos as Cuentas en cualquier directorio organizacional (Cualquier directorio de Azure AD - Multiinquilino).
• En el campo URL de redireccionamiento, proporcione la URL ACS proporcionada en Metadatos del proveedor de servicios pestaña del complemento y haga clic en Registrarse .

• Vuelve a la Resumen pestaña de su directorio activo, copie el Dominio principal y tenlo a mano.

• Ahora copie el ID de aplicación desde la aplicación configurada y téngala a mano.

• Navegue a Exponer una API desde el panel de menú izquierdo.

• Haga clic en el botón Establecer botón y reemplace el URL de identificación de la aplicación con https://Primary_Domain/Appication-Id que has copiado anteriormente y pulsa en Guardar

• Vaya a la Autenticación pestaña en el panel izquierdo y seleccione Tokens de identificación (utilizados para flujos implícitos e híbridos) opción también asegúrese de que los tipos de cuentas admitidos sean Cuentas en cualquier directorio organizacional (Cualquier directorio de Azure AD - Multiinquilino) a continuación, haga clic en Guardar.

• Navegue a Permisos API ⇒ Agregar permiso y seleccione Microsoft Graph.

• Ahora haga clic en Permiso de aplicación, luego busca Usuario.Leer.todo Una vez seleccionada la opción, haga clic en Agregar permisos .

• Para continuar haga clic en Otorgar el consentimiento del administrador para la demostración.

• Regrese a la sección Directorio activo de Azure ⇒ Registros de aplicaciones ventana y haga clic en Endpoints.


• Esto navegará hasta una ventana con múltiples URL.
• Copia el Documento de metadatos de la federación URL para obtener el Endpoints necesario para configurar su Proveedor de servicios.


• Ahora pega el URL de metadatos de federación en el Configuración del proveedor de servicios pestaña del complemento y haga clic en buscar.

• Vuelva a su directorio activo y copie URI de ID de aplicación del menú Exponer una API pestaña y péguelo en el ID de entidad SP/Emisor bajo Puntos finales del proveedor de servicios .

• También reemplace el URL de inicio de sesión de SAML y URL de cierre de sesión de SAML con https://login.microsoft.com/común/saml2 luego haga clic en guardar.

2. Pasos para configurar el complemento multiinquilino de Azure

• Primero instale el SSO multiinquilino de Azure .
• En el complemento Azure Multitenant, seleccione el Idp de la lista desplegable y pega el ID de inquilino que desea configurar y luego haga clic en guardar.

• Para obtener el Identificación del inquilino para obtener la cuenta de Office 365 requerida, regrese al portal de Azure AD. Clickea en el Pestaña Vista general y copie el valor de ID del inquilino como se muestra en la siguiente captura de pantalla.

• Ahora, solicite a todos los administradores de inquilinos que realicen el SSO primero y otorgar los permisos requeridos a la aplicación.

• Ahora puede probar el SSO en una ventana de incógnito para confirmar si el inicio de sesión único para varios inquilinos está configurado correctamente.
• Ha configurado correctamente el inicio de sesión único (SSO) multiinquilino de Azure AD para lograr el inicio de sesión único de Azure AD en su sitio de WordPress.

En esta guía, ha configurado correctamente Inicio de sesión único SAML de Azure AD (Inicio de sesión SSO de Azure AD para WordPress) la elección de Azure AD como proveedor de identidad y WordPress como SP usando Plugin de inicio de sesión único SAML (SSO) para WordPress Esta solución garantiza que sus múltiples inquilinos puedan acceder a su sitio de WordPress utilizando Inicio de sesión de Azure AD credenciales en cuestión de minutos.

¿Por qué nuestros clientes eligen las soluciones de inicio de sesión único (SSO) de miniOrange para WordPress?

Ofrecemos soluciones de identidad segura para inicio de sesión único, autenticación de dos factores, MFA adaptable, aprovisionamiento y mucho más.

Por favor contáctenos en -  +1 978 658 9387 (EE. UU.) | +91 97178 45846 (India)   samlsupport@xecurify.com