Configurar Teams SSO (inicio de sesión único) con el complemento de inicio de sesión único (SSO) de WordPress OAuth y OpenID Connect. Microsoft Teams SSO con WordPress permite a sus usuarios iniciar sesión en su WordPress y acceder al sitio autenticándose con su proveedor de identidad de Microsoft Teams. También puede configurar el complemento utilizando diferentes IDP, como Azure B2C, Office 365 y otros proveedores personalizados. Admite funciones avanzadas de inicio de sesión único (SSO), como asignación de atributos de perfil de usuario, asignación de roles, inicio de sesión de múltiples inquilinos, etc. Aquí revisaremos una guía para configurar SSO entre WordPress y Microsoft Teams para la autenticación de usuarios. Al final de esta guía, los usuarios deberían poder iniciar sesión de forma segura en WordPress y acceder al sitio con Microsoft Teams SSO. Para saber más sobre otras funciones que ofrecemos en el complemento WP OAuth Single Sign-On (OAuth & OpenID Connect Client), puede haga clic aquí.

Para conocer más detalles sobre las diferentes funciones proporcionadas en SSO de Azure AD y SSO de Microsoft Office 365, Por favor haga clic aquí.

Requisitos previos: descarga e instalación

• Inicie sesión en su instancia de WordPress como administrador.
• Ir a WordPress Panel de control -> Complementos y haga clic en Añadir nuevo.
• Busque un complemento de inicio de sesión único (SSO) OAuth de WordPress y haga clic en Instalar ahora .
• Una vez instalado, haga clic en Activar.

Pasos para configurar el inicio de sesión único (SSO) de Microsoft Teams en WordPress

1. Configure Microsoft Teams como proveedor de OAuth

• Registrarse en Portal Azure.
• Seleccione Directorio activo de Azure.

• En el panel de navegación de la izquierda, haga clic en el Registros de aplicaciones servicio y haga clic Nuevo registro.

• Configure las siguientes opciones para crear una nueva aplicación.
• Introduzca un nombre para su aplicación en el Nombre campo de texto.
• En los tipos de cuenta admitidos, seleccione la tercera opción 'Cuentas en cualquier directorio organizacional (para autenticar usuarios con flujos de usuarios).
• En la sección URI de redireccionamiento, seleccione el Aplicación web y entrar en el URL de devolución de llamada desde el complemento miniOrange OAuth Client (pestaña Configurar OAuth) y ahorrar debajo del URL a redirigir caja de texto.
• Asegúrese de que el "Otorgar consentimiento al administrador para los permisos openid y offline_access" La opción está habilitada. Cuando termine, haga clic en Registro.

• Azure AD asigna un ID de aplicación único a su aplicación. El ID de aplicación es tuyo ID de cliente y del Id. de directorio es tuyo Identificación del inquilino, tenga estos valores a mano, ya que los necesitará para configurar el complemento miniOrange OAuth Client.

• Ve a Certificados y secretos desde el panel de navegación izquierdo y haga clic en Nuevo secreto de cliente. Ingrese la descripción y el tiempo de vencimiento y haga clic en ADD .

• Copia la clave secreta "valor" y tenga el valor a mano, será necesario configurarlo más adelante Secreto del cliente en el complemento de cliente miniOrange OAuth.

Para lograr Equipos de Microsoft SSO (inicio de sesión único) su sitio de WordPress. Ha configurado correctamente Microsoft Teams como proveedor de OAuth.

2. Configure WordPress como cliente OAuth

• Gratuito
• Premium

• Ve a Configurar OAuth pestaña y clic Agregar nueva aplicación para agregar una nueva aplicación cliente a su sitio web.

• Elija su aplicación de la lista de proveedores de OAuth/OpenID Connect, aquí Azure AD

• Copia el URL de devolución de llamada para ser utilizado en la configuración del proveedor OAuth. Hacer clic Siguiente.

• Configurar Nombre de la aplicación & Identificación del inquilino encontrado en la aplicación SSO de Azure Active Directory. Hacer clic Siguiente.

• Credenciales de cliente como ID de cliente & Secreto del cliente se muestra en el cuadro de diálogo de configuración, abierto ya está lleno. Hacer clic Siguiente.

• Haga clic en Acabado para guardar la configuración.

Ha configurado correctamente WordPress como cliente OAuth para lograr la autenticación de usuario con el inicio de sesión único (SSO) de Teams en su sitio de WordPress.

• Ve a Configurar OAuth y busque el nombre de su aplicación para agregar una nueva aplicación cliente a su sitio web, aquí AD azul.

• Configurar Nombre de la aplicación, ID del cliente, secreto del cliente, ID del inquilino desde la aplicación SSO de Azure Active Directory.

• Escoge tu Tipo de beca de la lista de opciones y haga clic en Guardar configuración para guardar la configuración.

Ha configurado correctamente WordPress como cliente OAuth para lograr la autenticación de usuario con el inicio de sesión único (SSO) de Teams en su sitio de WordPress.

3. Mapeo de atributos de usuario

• La asignación de atributos de usuario es obligatoria para permitir a los usuarios iniciar sesión correctamente en WordPress. Configuraremos los atributos del perfil de usuario para WordPress usando la siguiente configuración.

Encontrar atributos de usuario

• Ve a Configurar OAuth pestaña. Desplácese hacia abajo y haga clic en Configuración de prueba.

• Verá todos los valores devueltos por su proveedor de OAuth a WordPress en una tabla. Si no ve el valor de Nombre, Apellido, Correo electrónico o Nombre de usuario, realice las configuraciones necesarias en su proveedor de OAuth para devolver esta información.
• Una vez que vea todos los valores en Configuración de prueba, vaya a Mapeo de atributos/roles pestaña, obtendrá la lista de atributos en un menú desplegable de Nombre de usuario.

4. Configuración de inicio de sesión

• La configuración en la pestaña Configuración de inicio de sesión único (SSO) define la experiencia del usuario para el inicio de sesión único (SSO). Para agregar un widget de inicio de sesión de Microsoft Teams en su página de WordPress, debe seguir los pasos a continuación.

Configuración de inicio de sesión para WordPress 5.7 y anteriores

• Ve a Panel izquierdo de WordPress > Apariencias > Widgets.
• Seleccione miniOrange OAuth. Arrastra y suelta en tu ubicación favorita y guarda.


Configuración de inicio de sesión para WordPress 5.8

• Ve a Panel izquierdo de WordPress > Apariencias > Widgets.
• Seleccione miniOrange OAuth. Arrastra y suelta en tu ubicación favorita y guarda.

• Abra su página de WordPress y podrá ver el botón de inicio de sesión SSO de Microsoft Teams allí. Puede probar el inicio de sesión único (SSO) de Microsoft Teams ahora.

Configuración de inicio de sesión para WordPress 5.9

• Asegúrese de que el "Mostrar en la página de inicio de sesión" La opción está habilitada para su aplicación. (Consulte la imagen a continuación)

• Ahora ve a tu Iniciar sesión en WordPress . (Por ejemplo, https://<su-dominio-wordpress>/wp-login.php)
• Allí verá un botón de inicio de sesión SSO de Microsoft Teams. Una vez que haga clic en el botón de inicio de sesión, podrá probar el inicio de sesión único (SSO) de Microsoft Teams.