¿Cómo configurar el inicio de sesión único (SSO) multiinquilino de Azure / el inicio de sesión multiinquilino de Azure AD para WordPress?

Pasos para configurar el inicio de sesión único (SSO) de Azure AD en WordPress

1. Configure Azure AD como IdP (proveedor de identidad)

Siga los pasos a continuación para configurar Azure AD como IdP para WordPress

Configurar Azure AD como IdP

• En el plugin SAML SP SSO para WordPress, navegue a Metadatos del proveedor de servicios pestaña. Aquí puede encontrar los metadatos del SP, como el ID de entidad del SP y la URL de ACS (AssertionConsumerService), que son necesarios para configurar Azure AD como proveedor de identidad.

• Inicia sesión en Portal de Azure AD como administrador
• Seleccionar Directorio activo de Azure.

• Seleccionar Registros de aplicaciones.

• Haga clic en  Nuevo registro.

• Asignar un Nombre Y elige la Tipos de cuenta admitidos as Cuentas en cualquier directorio organizacional (Cualquier directorio de Azure AD - Multiinquilino).
• En el campo URL de redireccionamiento, proporcione la URL ACS proporcionada en Metadatos del proveedor de servicios pestaña del complemento y haga clic en Registrarse .

• Vuelve a la Resumen pestaña de su directorio activo, copie el Dominio principal y tenlo a mano.

• Ahora copie el ID de aplicación desde la aplicación configurada y téngala a mano.

• Navegue a Exponer una API desde el panel de menú izquierdo.

• Haga clic en el botón Establecer botón y reemplace el URL de identificación de la aplicación con https://Primary_Domain/Appication-Id que has copiado anteriormente y pulsa en Guardar

• Vaya a la Autenticación pestaña en el panel izquierdo y seleccione Tokens de identificación (utilizados para flujos implícitos e híbridos) opción también asegúrese de que los tipos de cuentas admitidos sean Cuentas en cualquier directorio organizacional (Cualquier directorio de Azure AD - Multiinquilino) a continuación, haga clic en Guardar.

• Navegue a Permisos API ⇒ Agregar permiso y seleccione Microsoft Graph.

• Ahora haga clic en Permiso de aplicación, luego busca Usuario.Leer.todo Una vez seleccionada la opción, haga clic en Agregar permisos .

• Para continuar haga clic en Otorgar el consentimiento del administrador para la demostración.

• Regrese a la sección Directorio activo de Azure ⇒ Registros de aplicaciones ventana y haga clic en Endpoints.

• Esto navegará hasta una ventana con múltiples URL.
• Copia el Documento de metadatos de la federación URL para obtener el Endpoints necesario para configurar su Proveedor de servicios.

• Ahora pega el URL de metadatos de federación en el Configuración del proveedor de servicios pestaña del complemento y haga clic en buscar.

• Vuelva a su directorio activo y copie URI de ID de aplicación del menú Exponer una API pestaña y péguelo en el ID de entidad SP/Emisor bajo Puntos finales del proveedor de servicios .

• También reemplace el URL de inicio de sesión de SAML y URL de cierre de sesión de SAML con https://login.microsoft.com/común/saml2 luego haga clic en guardar.

2. Pasos para configurar el complemento multiinquilino de Azure

• Primero instale el SSO multiinquilino de Azure .
• En el complemento Azure Multitenant, seleccione el Idp de la lista desplegable y pega el ID de inquilino que desea configurar y luego haga clic en guardar.

• Para obtener el Identificación del inquilino para obtener la cuenta de Office 365 requerida, regrese al portal de Azure AD. Clickea en el Pestaña Vista general y copie el valor de ID del inquilino como se muestra en la siguiente captura de pantalla.

• Ahora, solicite a todos los administradores de inquilinos que realicen el SSO primero y otorgar los permisos requeridos a la aplicación.

• Ahora puede probar el SSO en una ventana de incógnito para confirmar si el inicio de sesión único para varios inquilinos está configurado correctamente.
• Ha configurado correctamente el inicio de sesión único (SSO) multiinquilino de Azure AD para lograr el inicio de sesión único de Azure AD en su sitio de WordPress.

En esta guía, ha configurado correctamente el inicio de sesión único (SSO) multiinquilino de Azure para WordPress mediante el complemento de inicio de sesión único (SSO) SAML de miniOrange . Con Azure AD como proveedor de identidades y WordPress como proveedor de servicios, los usuarios de varios inquilinos de Azure AD pueden acceder de forma segura a su sitio de WordPress en cuestión de minutos utilizando sus credenciales de Azure AD existentes.

Artículos Relacionados

• ¿Qué es SSO?
• SSO de Azure AD | Inicio de sesión único (SSO) de Azure
• Azure AD: descripción general
• Configurar Azure AD como proveedor de identidades (IDP) para el inicio de sesión único (SSO)
• Inicio de sesión de inicio de sesión único (SSO) multiinquilino de Azure en WordPress (WP)
• ¿El complemento SAML SSO admite el inicio de sesión único (SSO) iniciado por el proveedor de identidad (Azure AD)?
• ¿Cómo configurar el cierre de sesión único (SLO) en Azure AD con el complemento SAML SSO?
• ¿Cómo asignar roles de WordPress a los usuarios según los grupos en Azure AD?
• ¿Cómo configurar la asignación de atributos en el plugin SAML SP Multiple IDP?
• ¿Cómo configurar la asignación de roles en el plugin SAML SP Multiple IDP?
• Preguntas frecuentes