SSO de Microsoft Entra ID (Azure AD) para WordPress con OAuth

El inicio de sesión único (SSO) con Microsoft Entra ID (Azure AD) en WordPress utiliza el flujo de autorización OAuth para brindar a los usuarios acceso seguro al sitio de WordPress. Con nuestro Inicio de sesión único (SSO) de WordPress OAuth complemento, Microsoft Entra ID (Azure AD) actúa como proveedor de OpenID Connect y OAuth, lo que garantiza un inicio de sesión seguro para los sitios web de WordPress.

La integración de WordPress y Microsoft Entra ID (Azure AD) mediante OAuth simplifica y protege el proceso de inicio de sesión mediante el SSO de Microsoft Entra ID (Azure AD). Esta solución permite a los empleados acceder a sus sitios de WordPress con Inicio de sesión único (SSO) utilizando sus credenciales de Microsoft Entra ID (Azure AD), eliminando por completo la necesidad de almacenar, recordar y restablecer varias contraseñas.

Además de ofrecer la funcionalidad de inicio de sesión único (SSO) de Azure AD OAuth, el complemento también proporciona funciones SSO avanzadas como asignación de atributos de perfil de usuario, asignación de roles e inicio de sesión multiinquilino de Azure y proporciona acceso al sitio según los dominios de correo electrónico de la organización. Para obtener más información sobre la variedad de funciones que ofrecemos dentro del complemento WP OAuth & OpenID Connect Client, consulte esta página. Puede seguir los pasos a continuación para configurar Azure AD OAuth SSO con WordPress.

Requisitos previos: descarga e instalación

• Inicie sesión en su instancia de WordPress como administrador.
• Ir a WordPress Panel de control -> Complementos y haga clic en Agregar nuevo.
• Buscar un Inicio de sesión único (SSO) de WordPress OAuth complemento y haga clic en Instalar ahora .
• Una vez instalado, haga clic en Activar.

Ver video de configuración

Descargar Plugin

Prueba de demostración gratuita

Pasos para configurar el SSO de Microsoft Entra ID (Azure AD) en WordPress OAuth

1. Configure Microsoft Entra ID (Azure AD) como proveedor de OAuth

• Registrarse en Portal de Microsoft Entra ID (Azure AD).
• Seleccione ID de Microsoft Entra (Azure AD).

• En el panel de navegación de la izquierda, haga clic en el Registros de aplicaciones servicio y haga clic Nuevo registro.

• Configure las siguientes opciones para crear una nueva aplicación.
• Introduzca un nombre para su aplicación en el Nombre campo de texto.
• En los tipos de cuenta admitidos, seleccione la tercera opción 'Cuentas en cualquier directorio organizacional (para autenticar usuarios con flujos de usuarios).
• En la sección URI de redireccionamiento, seleccione el Aplicación web y entrar en el URL de devolución de llamada desde el complemento miniOrange OAuth Client (pestaña Configurar OAuth) y ahorrar debajo del URL a redirigir caja de texto.
• Haga clic en el Registro botón para crear su aplicación.

• Microsoft Entra ID (Azure AD) asigna un ID de aplicación único a su aplicación. El ID de aplicación es tuyo ID de cliente y del Id. de directorio es tuyo Identificación del inquilino, tenga estos valores a mano, ya que los necesitará para configurar el complemento miniOrange OAuth Client.

• Ve a Certificados y secretos desde el panel de navegación izquierdo y haga clic en Nuevo secreto de cliente. Ingrese la descripción y el tiempo de vencimiento y haga clic en ADD .

• Copia la clave secreta "valor" y tenga el valor a mano, será necesario configurarlo más adelante Secreto del cliente en el complemento de cliente miniOrange OAuth.

En conclusión, al configurar exitosamente Microsoft Entra ID (Azure AD) como proveedor de OAuth, ha establecido sin esfuerzo el inicio de sesión único (SSO) de Azure AD OAuth y la autorización para que sus usuarios accedan a WordPress.

2. Configure WordPress como cliente OAuth

Perfil de usuario de WordPress/Mapeo de atributos

• La asignación de atributos de usuario es obligatoria para permitir a los usuarios iniciar sesión correctamente en WordPress. Configuraremos los atributos del perfil de usuario para WordPress usando la siguiente configuración.

Encontrar atributos de usuario

• Ve a Configurar OAuth pestaña. Desplácese hacia abajo y haga clic en Configuración de prueba.

• Verá todos los valores devueltos por su proveedor de OAuth a WordPress en una tabla. Si no ve el valor de Nombre, Apellido, Correo electrónico o Nombre de usuario, realice las configuraciones necesarias en su proveedor de OAuth para devolver esta información.
• Una vez que vea todos los valores en Configuración de prueba, vaya a Mapeo de atributos/roles pestaña, obtendrá la lista de atributos en un menú desplegable de Nombre de usuario.

3. Asignación de perfiles/grupos de Microsoft Entra ID (Azure AD)

• Vaya a Aplicación → Seleccione la aplicación donde desea configurar el mapeo de grupo. Ahora, ve al Permisos API .

• Haga clic en el Agregar permiso botón, y luego API de Microsoft Graph -> Permisos delegados y seleccionar openid, Perfil alcance y haga clic en el Agregar permisos del botón.

• Haga clic en el Conceder consentimiento para el botón Demostración.
• Vaya a la pestaña Manifiesto y busque grupoMembresíaReclamaciones y cambia su valor a "Todos" y haga clic en el ahorrar del botón.

• Ahora podrá obtener el valor del grupo en la ventana de configuración de prueba.

• Puede seguir la sección de asignación de roles para asignar los grupos a los usuarios de WordPress durante el SSO de Microsoft Entra ID (Azure AD).

WordPress OAuth - Grupos de WordPress/Mapeo de perfiles [Premium]

• Visite la Asignación de atributos sección en el complemento y asigne los nombres de atributos de la tabla Configuración de prueba. Cerciorarse Habilitar asignación de roles la opción está habilitada y haga clic en el Guardar ajustes botón. (Consulte la captura de pantalla)

• Desplácese hacia abajo y vaya a la Mapeo de roles sección, necesitas mapear Nombre del atributo de grupo. Seleccione el nombre del atributo de la lista de atributos que devuelven los grupos de la tabla de configuración de prueba de Microsoft Entra ID (Azure AD).
  P.ej:Grupos

• Asigne el rol de WordPress a los grupos de proveedores: Según la aplicación Microsoft Entra ID (Azure AD), puede asignar la función de WordPress a grupos de Microsoft Entra ID (Azure AD). Agregue el valor del grupo Microsoft Entra ID (Azure AD) en Valor del atributo de grupo y asigne el rol de WordPress requerido delante de él en Rol de WordPress.
  Por ejemplo, en la imagen de abajo. Al valor del grupo se le ha asignado el rol de Suscriptor.

• Una vez que guarde la asignación, al grupo Microsoft Entra ID (Azure AD) se le asignará la función de suscriptor de WordPress después del SSO.
  Ejemplo: Según el ejemplo dado, se agregará un usuario con valor de grupo como administrador.

WordPress OAuth: asignación de reclamaciones de Microsoft Entra ID (Azure AD) [Premium]

• Vaya a su aplicación en Microsoft Entra ID (Azure AD) y seleccione Configuración de fichas desde el menú de la izquierda.
• Haga clic en Agregar reclamo opcional Y luego seleccione ID De la sección derecha.
• Ahora elija todos los atributos que desea recuperar durante el inicio de sesión único de Azure AD OAuth (por ejemplo, nombre_de_familia, nombre_de_nombre, etc.) y haga clic en Añada del botón.
• Es posible que vea una ventana emergente para Active el permiso del perfil de Microsoft Graph (obligatorio para que las notificaciones aparezcan en el token), habilítelo y haga clic en el botón Agregar.

4. Pasos para obtener atributos de usuario adicionales de Microsoft Entra ID (Azure AD)

• Registrarse en Portal de Microsoft Entra ID (Azure AD).
• Seleccione ID de Microsoft Entra (Azure AD).
• En el panel de navegación de la izquierda, haga clic en el Aplicaciones empresariales.

• Seleccione su cuenta en Aplicación empresarial de Azure.
• Luego selecciona el Inicio de sesión único (SSO) opción en el menú de la izquierda y abra el Atributos y reclamos .

• Haga clic en Agregar nueva reclamación.

• Luego configure los campos requeridos como se muestra a continuación:

Nombre:	Según su elección (este será el nombre de su atributo)
Fuente:	Atributo
Atributo de fuente:	Por ejemplo: busque usuario.departamento en el menú desplegable


• Ve a tu aplicación Manifiesto, y establecer "aceptarMappedClaims": verdadero

• Después de seguir los pasos anteriores, puede crear múltiples reclamos según sus requisitos.
• Por favor intente realizar el Configuración de prueba en el complemento miniOrange de WordPress. Obtendrá un nuevo atributo como se muestra a continuación:

5. Configuración del botón de inicio de sesión SSO

• La configuración de la pestaña Configuración de inicio de sesión único (SSO) define la experiencia del usuario para el inicio de sesión único (SSO) de Azure AD OAuth. Para agregar un widget de inicio de sesión de Microsoft Entra ID (Azure AD) en su página de WordPress, debe seguir los pasos a continuación.

Configuración de inicio de sesión para WordPress 5.7 y anteriores

• Ve a Panel izquierdo de WordPress > Apariencias > Widgets.
• Seleccione miniOrange OAuth. Arrastra y suelta en tu ubicación favorita y guarda.


Configuración de inicio de sesión para WordPress 5.8

• Ve a Panel izquierdo de WordPress > Apariencias > Widgets.
• Seleccione miniOrange OAuth. Arrastra y suelta en tu ubicación favorita y guarda.

• Abra su página de WordPress y podrá ver el botón de inicio de sesión SSO de Microsoft Entra ID (Azure AD). Puede probar el inicio de sesión único (SSO) de Azure AD OAuth ahora.

Configuración de inicio de sesión para WordPress 5.9

• Asegúrese de que el "Mostrar en la página de inicio de sesión" La opción está habilitada para su aplicación. (Consulte la imagen a continuación)

• Ahora ve a tu SSO de WordPress . (Por ejemplo, https://<su-dominio-wordpress>/wp-login.php)
• Allí verá un botón de inicio de sesión SSO de Microsoft Entra ID (Azure AD). Una vez que haga clic en el botón de inicio de sesión, podrá probar el inicio de sesión único (SSO) con Microsoft Entra ID (Azure AD).