Asignación de roles basada en grupos de Microsoft Entra ID (Azure AD) para WordPress

Asigne fácilmente roles de WordPress basados ​​en los grupos de seguridad de Microsoft Entra ID (Azure AD) con nuestro complemento todo en uno para aplicaciones de Microsoft Office 365. Cuando los usuarios inician sesión con sus credenciales de Microsoft Entra ID mediante el inicio de sesión único (SSO), el complemento verifica su pertenencia actual a grupos en Microsoft Entra ID según las reglas de asignación configuradas.

Si se encuentra una coincidencia, se asignan inmediatamente los roles de WordPress correspondientes. Esto mantiene los permisos de WordPress coherentes con la estructura de grupo que mantiene en Microsoft Entra ID y garantiza que estén siempre actualizados.

Proceso de asignación de roles basado en grupos de Entra ID

En Microsoft Entra ID, los grupos de seguridad ayudan a organizar a los usuarios dentro de la organización. Estos grupos pueden representar un departamento (Ventas), una ubicación (Oficina de Nueva York) o una función (Administradores de TI).

Cada grupo de seguridad tiene un identificador único, conocido como ID de objeto. Este ID funciona como un número de identificación permanente para el grupo. El plugin puede usar ID de objeto en las reglas de mapeo para que WordPress siempre asigne roles a los usuarios del grupo correspondiente, incluso si se actualiza el nombre para mostrar u otros datos del grupo.

Cuando un usuario inicia sesión en WordPress a través de Microsoft Entra ID (Azure AD) SSO, el complemento:

• Lee los ID de objeto del grupo del reclamo del grupo contenido en el token de inicio de sesión SSO.
• Si la integración de la API de Microsoft Graph está habilitada, recupera los identificadores de objeto del grupo de usuarios de Microsoft Graph.

Luego, el complemento compara estos ID de objeto con los que usted especificó en su configuración de mapeo de grupo a rol.

Por ejemplo, si el ID de objeto del grupo SalesTeamUS está asignado al rol de Editor de WordPress , cualquier miembro de ese grupo recibirá el rol de Editor al iniciar sesión. Supongamos que el mismo usuario también pertenece a un grupo de Gerentes asignado al rol de Administrador . En ese caso, el plugin le asignará ambos roles, Administrador y Editor.

Debido a que este proceso de mapeo se ejecuta en cada inicio de sesión o durante una consulta de grupo de API, cualquier cambio en la membresía del grupo en Microsoft Entra ID (Azure AD), como promociones, cambios de departamento o nuevas asignaciones de proyectos, se reflejarán automáticamente en WordPress la próxima vez que el usuario inicie sesión.

Beneficios principales

Mantenga los permisos de usuario actualizados con la asignación de roles basada en grupos.

• Centralice las asignaciones de roles mediante el uso de grupos de seguridad de Microsoft Entra ID que ya se mantienen en su organización.
• Asigne varios grupos a diferentes roles de WordPress para obtener permisos precisos y específicos del equipo o del departamento.
• Actualice automáticamente los roles de WordPress cuando cambien las membresías del grupo sin necesidad de actualizaciones manuales.
• Reduzca el trabajo administrativo administrando el acceso desde una única fuente de verdad en Microsoft Entra ID.

Requisitos

Antes de configurar la asignación de roles basada en grupos, asegúrese de lo siguiente:

• El Complemento de aplicaciones todo en uno para Microsoft Office 365 está instalado y activo en su sitio de WordPress con el inicio de sesión único (SSO) habilitado.
• Tiene Administrador global o privilegios equivalentes en Azure AD para habilitar notificaciones de grupo.
• Tiene Administrador de WordPress privilegios para crear y administrar asignaciones de grupos a roles.
• Integración de la API de Microsoft Graph Está habilitado si planea recuperar membresías de grupo fuera del token de inicio de sesión.