Integración de WordPress mediante el plugin All-in-One Microsoft Office 365 Apps: configuración paso a paso para SSO, SharePoint y más.

Recorrido del complemento

El panel del complemento de aplicaciones todo en uno de Microsoft Office 365 proporciona una interfaz central para configurar y administrar sus integraciones con servicios de Microsoft como Azure AD, Azure B2C, SharePoint, Power BI, Outlook (Mail) y Dynamics CRM.

Barra de navegación superior:

• Consulta los planes premium: explora las funciones premium disponibles.
• Programe una configuración gratuita: reserve una sesión de configuración gratuita con el equipo de soporte.
• Solicitud de demostración/prueba: Solicite una demostración o prueba del producto.
• Configuración de la cuenta: administre su cuenta miniOrange/Xecurify.

Pestañas de servicio:

• Cambie entre diferentes servicios de Microsoft como Entra ID (Azure AD), Azure AD B2C, SharePoint, Power BI, Mail (Outlook) y Dynamics CRM para configuraciones específicas.

Pestañas de configuración:

• Configurar aplicación: área de configuración principal para la configuración de inicio de sesión único (SSO).
• Asignación de atributos y roles: define cómo se asignan los atributos y roles de usuario de Azure a WordPress.
• Configuración de SSO: personalice el comportamiento de SSO y la configuración avanzada.
• Personalización del botón de inicio de sesión: modifique cómo aparece el botón de inicio de sesión SSO en su sitio de WordPress.
• Solucionar problemas: registros de acceso, herramientas de depuración y pasos para la solución de problemas.

Panel de configuración (Ejemplo: Configuraciones SSO de Entra ID):

• Nombre de la aplicación para mostrar: la etiqueta que se muestra en el botón de inicio de sesión.
• URI de redireccionamiento/devolución de llamada: el punto final donde Azure AD redirige a los usuarios después de la autenticación.
• ID de aplicación (cliente): identificador único para su aplicación de Azure.

Hay un botón de Guía de configuración disponible para obtener instrucciones paso a paso.

Sección de Soporte (Haga cualquier pregunta):

• Envíe una consulta directamente desde el panel de control ingresando su correo electrónico, número de teléfono y pregunta.
• Opción para enviar la configuración de su complemento junto con la consulta.
• Cambie para configurar una llamada o una sesión de pantalla compartida para recibir asistencia más personalizada.

Inicio de sesión único (SSO) con Azure AD OAuth y OpenID Connect para WordPress

La Complemento de aplicaciones todo en uno de Microsoft Office 365 de miniOrange Permite rápidamente el inicio de sesión único (SSO) seguro en su sitio de WordPress mediante Microsoft Entra ID (Azure AD). Gracias al flujo de código de autorización de OAuth/OpenID Connect, el complemento garantiza que los usuarios puedan iniciar sesión con sus cuentas de Microsoft 365, lo que optimiza el acceso y mejora la seguridad.

Cómo funciona el SSO de Microsoft Entra ID

El complemento conecta Microsoft Entra ID con WordPress mediante OAuth/OpenID Connect, dos protocolos ampliamente utilizados para la autenticación y la autorización que admiten el inicio de sesión seguro y el acceso delegado. Redirige a los usuarios a Microsoft Entra ID para su autenticación, donde inician sesión con sus credenciales de Entra ID. Tras un inicio de sesión correcto, Microsoft envía un token de ID verificado a WordPress para confirmar la identidad del usuario. Este proceso elimina la necesidad de almacenar o administrar las contraseñas de los usuarios localmente, lo que reduce los riesgos de seguridad y simplifica la administración.

Beneficios Clave

Conecta los inicios de sesión de WordPress con Microsoft Entra ID mediante OAuth/OpenID Connect SSO para que el acceso sea más fácil y seguro.

• Centralice toda la autenticación en Microsoft Entra ID
• Fortalezca la seguridad del inicio de sesión con las credenciales de Microsoft Entra ID y el acceso basado en tokens
• Simplifique la gestión del ciclo de vida del usuario y reduzca los gastos administrativos
• Manténgase alineado con los estándares y políticas de IAM empresarial

Requisitos:

• La Complemento de aplicaciones todo en uno de Microsoft Office 365 de miniOrange El complemento ya está instalado y activo. (Consulte la Primeros pasos: instalación guía para obtener ayuda.)
• Tiene Derechos de administrador global en su cuenta de Microsoft Entra ID (Azure AD).
• Tienes acceso de administrador en tu sitio web de WordPress. Consulta... Roles de usuario en WordPress
• Su sitio está habilitado para SSL y es accesible.

Pasos de configuración:

• Inicia sesión con tu Portal Azure instancia y seleccionar ID de Microsoft Entra (Azure AD).

• En la sección Gestionar , seleccione Registros de aplicaciones pestaña y haga clic en el Nuevo registro .

• Seleccione los tipos de cuentas compatibles como Cuentas en cualquier directorio organizacional (para autenticar usuarios con flujos de usuarios).
• Seleccione Web (Opcional) en el Seleccionar URI sección. Ingrese una URL de devolución de llamada del complemento Aplicaciones todo en uno de Microsoft Office 365 (Configurar SSO pestaña) y guárdelo en la URL a redirigir caja de texto.
• Haga clic en el elemento Registrarse botón para crear su aplicación.

• Aquí obtendrá un ID de aplicación único para su aplicación, lo cual es fundamental para la configuración de integración de Microsoft 365 con WordPress.
• La ID de aplicación es tuyo ID de cliente además Id. de directorio es tuyo Identificación del inquilino.

• Seleccione Certificados y secretos opción del panel de navegación izquierdo y haga clic en Nuevos secretos de clientesIngrese Descripción, Tiempo de expiración y haga clic en Agregar la extensión de .

• Copie el valor del Clave secreta del cliente como será requerido más adelante.

• Microsoft Entra ID (Azure AD) se ha configurado correctamente como proveedor de OAuth, lo que permite un inicio de sesión único (SSO) de OAuth de Azure AD y una autorización de usuarios sin inconvenientes para su sitio de WordPress.
• Ahora, vamos a configurar WordPress como OAuthSiga los pasos a continuación para completar la configuración de WordPress.
• Navegue a la pestaña Aplicación de configuración Pestaña del complemento Todo en Uno. En la sección ID de Entra (anteriormente conocido como Azure AD), configure los siguientes detalles.

• Haga clic en Guardar ajustes.
• Ahora haga clic en Configuración de prueba para probar la configuración.

Ha configurado exitosamente Microsoft Entra ID (Azure AD) como proveedor de OAuth, lo que permite un inicio de sesión único (SSO) de OAuth de Azure AD y una autorización de usuarios sin inconvenientes para WordPress, lo que garantiza una integración fluida con Microsoft 365.

Nota: Si enfrenta algún problema al configurar la aplicación de Azure, haga clic en el botón Solucionar problemas botón o contáctenos en samlsupport@xecurify.com.

Restringir el acceso a WordPress mediante la pertenencia a grupos de Microsoft Entra ID (Azure AD)

Nuestro Complemento de aplicaciones todo en uno para Microsoft Office 365 Permite limitar el acceso de WordPress a grupos de Azure AD restringiendo el inicio de sesión a miembros de grupos de seguridad de Entra ID (Azure AD), grupos de Microsoft 365 o listas de distribución designados. Cuando los usuarios se autentican mediante el inicio de sesión único (SSO) con sus credenciales de Entra ID, el complemento verifica su pertenencia al grupo según las reglas establecidas.

Si pertenecen a un grupo autorizado, se les concede el acceso. De lo contrario, se bloquea el intento de inicio de sesión antes de que se cargue WordPress. Esto garantiza que solo los miembros autorizados de su organización puedan iniciar sesión y mantiene la gestión de acceso alineada con sus políticas de seguridad de Entra ID.

Proceso de restricción de acceso basado en grupos de Entra ID

Cada grupo de ID de Microsoft Entra se identifica mediante un ID de objeto permanente, que el complemento puede usar para aplicar reglas de acceso. Dado que estos ID de objeto nunca cambian, las restricciones se mantienen incluso si se cambia el nombre o se actualiza un grupo.

Cuando un usuario intenta iniciar sesión mediante el inicio de sesión único (SSO) de Entra ID (Azure AD), el complemento comprueba su pertenencia al grupo en ese momento. Primero lee los ID de objeto del token de inicio de sesión emitido por Entra ID. Si la integración con la API de Microsoft Graph está habilitada, el complemento también puede recuperar la pertenencia actual al grupo del usuario directamente desde Microsoft Graph.

Estos ID de objeto se comparan con la lista de grupos que ha autorizado para acceder a WordPress. Si se encuentra una coincidencia, se permite el inicio de sesión; si no, se bloquea el intento.

Supongamos que su sitio de WordPress solo está disponible para miembros del grupo de seguridad LegalTeam. Cualquier persona dentro de ese grupo puede iniciar sesión automáticamente, mientras que a los usuarios de otros departamentos se les denegará el acceso. Si un abogado se transfiere fuera del equipo y es eliminado del grupo, su acceso a WordPress finaliza inmediatamente en el siguiente inicio de sesión.

Beneficios Clave

Restringir el acceso de WordPress a los grupos de Azure AD proporciona un fuerte control sobre quién puede acceder a su sitio.

• Proteja el contenido confidencial garantizando que solo los miembros de los grupos designados puedan realizar el inicio de sesión único (SSO).
• Manténgase sincronizado automáticamente a medida que los cambios de membresía de grupo en Microsoft Entra ID se detectan al iniciar sesión y se reflejan inmediatamente en WordPress.
• Alinee el acceso con las necesidades organizacionales aplicando reglas para equipos de proyectos individuales, departamentos enteros o grandes unidades de negocio.
• Bloquee completamente las cuentas no autorizadas negando el inicio de sesión a cualquier persona fuera de los grupos aprobados, impidiéndoles crear una sesión o acceder a contenido confidencial.

Antes de comenzar, asegúrese de:

Antes de habilitar las restricciones basadas en grupos de Azure AD, verifique que su entorno esté preparado:

• La Complemento de aplicaciones todo en uno para Microsoft Office 365 El complemento está instalado y activo en su sitio de WordPress con Inicio de sesión único (SSO) configurado.
• Tiene Administrador global o derechos equivalentes en Entra ID para habilitar reclamos grupales.
• Tiene Administrador de WordPress privilegios para configurar reglas de restricción de acceso.
• Opcional: Integración de la API de Microsoft Graph está habilitado si las comprobaciones de grupo deben extenderse más allá de las reclamaciones de token de inicio de sesión.

Cómo restringir el acceso a WordPress para grupos de Entra ID (Azure AD)

Para configurar esta función en el complemento de aplicaciones todo en uno de Microsoft Office 365, siga el proceso paso a paso para conectar sus grupos de seguridad de Microsoft Entra ID con WordPress.

Agregue un botón "Iniciar sesión con Microsoft" en cualquier lugar de WordPress mediante un código corto

Nuestro Complemento de aplicaciones todo en uno para Microsoft Office 365 Permite añadir un botón "Iniciar sesión con Microsoft" a cualquier página, entrada o área de widgets mediante un shortcode. En lugar de limitar a los usuarios a la pantalla de inicio de sesión predeterminada de WordPress, puedes mostrar la opción de inicio de sesión directamente en las secciones del sitio donde sea más útil, como la página de inicio de una intranet o una página de recursos dedicada.

Al incorporar el botón de inicio de sesión de Microsoft en el diseño de su sitio, crea puntos de entrada que son convenientes para los usuarios y totalmente consistentes con sus políticas de autenticación de Microsoft Entra ID (Azure AD).

Cómo funciona el inicio de sesión con código corto

Un código corto genera automáticamente el botón de inicio de sesión de Microsoft dondequiera que se coloque. Cuando un usuario lo selecciona, se le redirige a Microsoft Entra ID para la autenticación. Una vez completada la verificación, el complemento Todo en Uno para Aplicaciones de Microsoft Office 365 establece una sesión de WordPress y aplica las reglas de acceso configuradas.

Si el usuario ya tiene una sesión de Entra ID activa, por ejemplo si ha iniciado sesión en Microsoft 365 en el mismo navegador, iniciará sesión en WordPress inmediatamente sin necesidad de volver a ingresar sus credenciales.

Por ejemplo, si una organización usa WordPress como portal interno de la empresa, el código corto puede colocar el botón de inicio de sesión de Microsoft directamente en la página de inicio. Los empleados que visiten el sitio podrán hacer clic una vez para iniciar sesión y, si ya tienen una sesión activa de Microsoft, accederán directamente sin ver otra solicitud de inicio de sesión.

Beneficios Clave

El código corto para “Iniciar sesión con Microsoft” hace que el inicio de sesión sea flexible y sencillo manteniendo la seguridad intacta.

• Agregue el botón a cualquier página, plantilla, publicación o ubicación de widget para que coincida con el diseño del sitio.
• Los usuarios que ya han iniciado sesión en Microsoft Entra ID inician sesión sin tener que volver a ingresar detalles.
• Reduzca la dependencia de wp‑login.php y permita que los usuarios se autentiquen directamente desde las áreas más relevantes del sitio.
• Cada inicio de sesión de código corto respeta sus reglas de acceso de ID de Entra y las políticas de seguridad de inquilinos.

Antes de comenzar, asegúrese de:

Antes de agregar un botón “Iniciar sesión con Microsoft” mediante un código corto, asegúrese de que se cumplan los siguientes requisitos:

• Nuestro Complemento de aplicaciones todo en uno para Microsoft Office 365 está instalado y activo.
• El inicio de sesión único (SSO) de Microsoft Entra ID (Azure AD) está configurado y funcionando, incluido el registro de la aplicación en Entra ID, la URI de redireccionamiento/devolución de llamada, el ID del cliente, el secreto del cliente y los detalles del inquilino.
• Hay disponible un rol de WordPress con permiso para insertar códigos cortos para la colocación de contenido (por ejemplo, Autor o Editor), y una cuenta de administrador está disponible para administrar la configuración de SSO en el complemento.

Cómo colocar un botón "Iniciar sesión con Microsoft" con un código corto

Siga los pasos a continuación en el complemento para insertar el botón “Iniciar sesión con Microsoft” exactamente donde debería aparecer.

Agregar un botón "Iniciar sesión con Microsoft" a un formulario de inicio de sesión de WordPress

Simplifique la administración y defina quién puede iniciar sesión colocando el botón "Iniciar sesión con Microsoft" en su cuenta de WordPress mediante nuestro complemento todo en uno para aplicaciones de Microsoft Office 365. Esto crea un punto de entrada único y predecible en wp-login.php, en el que los usuarios ya confían, lo que facilita el inicio de sesión y se ajusta a las políticas de Microsoft Entra ID (Azure AD). Es una forma práctica de implementar el inicio de sesión único (SSO) de Microsoft en WordPress sin necesidad de desarrollo personalizado.

Cómo funciona el botón “Iniciar sesión con Microsoft” en wp-login.php

El botón "Iniciar sesión con Microsoft" aparece junto a los campos habituales de nombre de usuario y contraseña en la página de inicio de sesión predeterminada. Al hacer clic, se le redirige a Microsoft para iniciar sesión y luego regresa a WordPress.

Se crea una sesión usando las reglas configuradas en su sitio, por lo que los permisos y roles se aplican según lo previsto. Si ya hay una sesión de Microsoft activa en el mismo navegador, el acceso se concede inmediatamente sin necesidad de solicitarlo.

En la práctica, funciona como un botón de inicio de sesión único (SSO) de Microsoft para WordPress justo donde los usuarios lo buscan: en wp-login.php. Este flujo mantiene la página familiar para los usuarios y sencilla para los administradores. Quienes ya usan Microsoft 365 reconocen la solicitud y la completan rápidamente. Quienes aún necesiten credenciales locales pueden usarlas como antes, si se mantiene esa opción disponible.

Beneficios Clave

Incorporar el inicio de sesión de Microsoft al formato nativo mejora la usabilidad y centraliza el control.

• Coloque una opción familiar en wp‑login.php sin rediseño.
• Habilitar la entrada inmediata cuando una sesión de Microsoft esté activa.
• Mantenga el comportamiento alineado con las políticas de los inquilinos y los estándares de la sesión.
• Reduce la fricción presentando SSO donde los usuarios normalmente inician sesión.
• Utilice una configuración basada en la configuración que se adapte a las necesidades del cliente.

Antes de comenzar, asegúrese de:

Confirme todo lo siguiente antes de habilitar el botón “Iniciar sesión con Microsoft”:

• La Complemento de aplicaciones todo en uno para Microsoft Office 365 está instalado y activo en su sitio de WordPress.
• El inicio de sesión único (SSO) de Microsoft Entra ID (Azure AD) está completamente configurado: cree el registro de la aplicación en Entra ID, configure el URI de redireccionamiento/devolución de llamada exactamente como se muestra en el complemento y guarde el ID de cliente, el secreto de cliente y los detalles del inquilino (directorio) en el complemento.
• Hay una cuenta de administrador de WordPress disponible para acceder a la configuración del complemento y administrar las opciones de inicio de sesión.

Cómo habilitar el botón «Iniciar sesión con Microsoft» en la página de inicio de sesión de WordPress

Siga las instrucciones a continuación para habilitar la función, guardar su configuración y verificar el resultado en wp‑login.php.

Configurar el inicio de sesión único para WordPress con Entra External ID (Azure AD para clientes)

Esta guía le guía en la configuración del inicio de sesión único (SSO) para su sitio de WordPress con Microsoft Entra External ID, la plataforma más reciente de Microsoft para la gestión de identidades y accesos de clientes (CIAM). Diseñada para reemplazar las implementaciones tradicionales de Azure AD B2C, Entra External ID ofrece una solución moderna y escalable para gestionar la autenticación de cara al cliente en aplicaciones web, incluido WordPress.

Aunque todavía se encuentra en versión preliminar, Entra External ID está listo para producción y ya es compatible con el complemento All-in-One Microsoft Office 365 Apps para el inicio de sesión seguro y la sincronización de usuarios.

¿Por qué elegir Entra External ID?

Antes de implementar Azure AD B2C, conviene evaluar las nuevas funcionalidades de Entra External ID. Ofrece un enfoque innovador para CIAM con características que se superponen y mejoran las de Azure AD B2C. Asegúrese de consultar la documentación oficial de Microsoft para determinar la opción más adecuada para su caso de uso.

Antes de comenzar, asegúrese de:

• Asegurar la Complemento de aplicaciones todo en uno para Microsoft Office 365 El complemento está instalado y activado. (Consulte Primeros pasos – Instalación).
• Tiene acceso de administrador global en su inquilino de Entra ID o cuenta con las aprobaciones necesarias.
• Eres un administrador en tu sitio de WordPress.
• Su sitio web está protegido con un certificado SSL y es accesible a través de https://.

Habilitar el inicio de sesión único (SSO) para WordPress con la colaboración B2B de Azure AD

Esta guía lo guía a través de la habilitación del inicio de sesión único (SSO) para su sitio de WordPress mediante Azure Active Directory (Azure AD) B2B, lo que permite el acceso seguro para usuarios externos o invitados de otras organizaciones.

Con Azure AD B2B, puede ampliar el acceso a su sitio web de WordPress y otras aplicaciones empresariales a socios, proveedores o colaboradores, manteniendo al mismo tiempo un control total sobre el acceso de los usuarios y el uso compartido de datos. Admite la incorporación por invitación y el registro de autoservicio, lo que le ofrece flexibilidad para agregar usuarios invitados a su entorno.

¿Cómo funciona?

Cuando se configura con el complemento de aplicaciones todo en uno de Microsoft Office 365, Azure AD B2B le permite:

• Invita manualmente a usuarios invitados a tu inquilino, dándoles acceso a tu sitio de WordPress.
• O bien, habilite el registro de autoservicio, permitiendo que los usuarios se registren por sí mismos mediante flujos de usuario definidos. (Consulte la guía de Microsoft sobre el registro de autoservicio para comprender este proceso).

Esta guía asume que está optando por el modelo de autoservicio, donde los usuarios inician su propio proceso de registro e inicio de sesión.

Antes de comenzar, asegúrese de:

• Asegurar la Complemento de aplicaciones todo en uno para Microsoft Office 365 El complemento está instalado y activado.
• Tiene privilegios de administrador global en el inquilino de Microsoft 365/Azure AD de su organización o los permisos adecuados.
• Eres un administrador de WordPress.
• Su sitio utiliza SSL y es accesible a través de https://.

Configurar el cierre de sesión único para Microsoft SSO en WordPress

Esta guía explica cómo habilitar el cierre de sesión único en su sitio de WordPress cuando los usuarios se autentican mediante Microsoft Entra ID (Azure AD). Con esta función, al cerrar sesión en Microsoft, los usuarios cierran automáticamente la sesión de todas las aplicaciones de Azure AD conectadas, incluido su sitio de WordPress, lo que ofrece una experiencia de cierre de sesión segura y sin interrupciones en todos los servicios.

Antes de comenzar, asegúrese de:

• Ha configurado correctamente el inicio de sesión único (SSO) mediante el miniOrange Complemento de aplicaciones todo en uno para Microsoft Office 365 .
• Tiene los permisos necesarios para editar el registro de aplicaciones de Azure AD asociado a su sitio de WordPress.

Conecte WordPress con las aplicaciones de Microsoft (Azure AD, Azure B2C, SharePoint, Power BI, Dynamic CRM, Graph, etc.)

Esta guía le ayudará a habilitar la comunicación basada en token entre su sitio de WordPress y las API de Microsoft mediante el complemento de aplicaciones todo en uno de Microsoft Office 365.

Noticias

Para establecer esta conexión, su sitio de WordPress debe estar autorizado a:

• Solicitar datos en nombre de un usuario conectado (acceso delegado), o
• Operar independientemente de las sesiones de usuario (acceso a la aplicación).

Requisitos previos

• Asegúrate de que tienes Derechos de administrador global o permiso para administrar registros de aplicaciones de Azure AD.
• Confirme que tiene acceso de administrador a su sitio web de WordPress.

Siga estos cinco pasos para completar la integración:

• Registre su sitio como una aplicación en Azure AD.
• Permitir la generación de tokens, posibilitando que el sitio acceda a las API de Microsoft.
• Asignar Permisos de API para definir el alcance del acceso.
• Genere un secreto de cliente, que sirve como credencial segura para la autenticación.
• Configure el complemento con los detalles de Azure AD necesarios para completar la configuración.

Configuración de SharePoint:

a. Conexión automática para SharePoint

• In Configurar carpetas/archivos pestaña, debajo de la Conexión automática sección haga clic en se unen Botón para conectar SharePoint automáticamente.
• También puede navegar a la Incrustar SharePoint Sección Biblioteca y copie el código corto proporcionado. Simplemente péguelo en cualquier página para mostrar sus carpetas o archivos de SharePoint.

b. Conexión manual para SharePoint

• Inicia sesión en Portal de Azure AD, como Administrador.
• Estará representado con la pantalla de inicio de Azure Active Directory.
• En la sección Servicios de Azure, seleccione ID de entrada de Microsoft.

• En la sección Gestionar , seleccione Registros de aplicaciones pestaña y haga clic en el Nuevo registro .

• Escribe el Nombre de la aplicación en el campo de nombre y elija el Tipo de cuenta. De forma predeterminada, el tipo de cuenta se selecciona como Cuenta únicamente en este directorio organizacional.
• El URI de redireccionamiento es opcional; puede mantener este campo vacío.
• Una vez que haya proporcionado los datos anteriores, puede hacer clic en Registrarse .

• Después del registro de una aplicación, Azure AD asigna un identificador de aplicación único a su aplicación.
• Navegue a la pestaña Noticias pestaña, en el panel izquierdo.
• Copia el ID de aplicación y Id. de directorio, ya que esto se utilizará como su ID de cliente además Identificación del inquilino para configurar el Complemento de SharePoint.
• Por lo tanto, puedes tenerlo a mano en algún lugar como un bloc de notas para usarlo más tarde.

• Desde el panel de navegación izquierdo, navegue hasta el Certificados y secretos .
• Haga clic en Nuevo secreto de cliente para ingresar la descripción y el tiempo de vencimiento, luego haga clic en el Agregar la extensión de .

• Copia el Valor secreto como se muestra en la siguiente captura de pantalla. Una vez que navegue a cualquier otra página, este valor estará oculto, así que cópielo y péguelo en algún lugar a mano.

NOTA: Asegúrese de haber copiado el valor del secreto del cliente y no el ID secreto como se muestra en la siguiente imagen.

• Proporcione los valores mencionados en la tabla anterior a su desarrollador de WordPress para configurar el complemento.

Otorgar permisos API a su aplicación Azure AD:

• Volver Permisos API desde el panel de navegación izquierdo y haga clic en Agregar una opción de permiso.

• Seleccione Microsoft Graph de la lista.

• Seleccione Permisos de aplicación (2da opción) como tipo de permisos.

Nota: Puede elegir entre dos permisos diferentes Sitios.Leer.Todos además Sitios.LeerEscribir.Todos bajo la opción de sitios para adaptarlos a sus necesidades de acceso.

• Para permitir al usuario sólo Leer los datos de los sitios por favor seleccione Sitios.Leer.Todos permiso y haga clic en el Agregar permisos .

• O para permitir la carga/edición de archivos desde WordPress a SharePoint, debe otorgar permiso para Sitios.LeerEscribir.Todos y luego haga clic en el Agregar permisos .

NOTA: En la versión paga del complemento, puede asignar el Sitios.Seleccionados para restringir los permisos de usuario. Haga clic aquí para saber cómo esto ayuda a otorgar permisos.

• Haga clic en Otorgar consentimiento de administrador para Y luego haga clic en Sí desde la ventana de confirmación de otorgar consentimiento al administrador.

• Puede verificar el estado otorgado como se muestra en la imagen a continuación.

Configurar el complemento Insertar documentos de SharePoint OneDrive

Nota: Antes de configurar el complemento de SharePoint con configuración manual, deberá configurar primero su aplicación de Azure AD. Esto le permitirá obtener todos los puntos de conexión necesarios para configurar el complemento.

• Navegue a la pestaña Incrustar el complemento de documentos de SharePoint OneDrive.
• En la sección Conexión , desplácese hacia abajo hasta la sección Configuración manual sección, luego proporcione la información requerida de la aplicación Azure AD y haga clic en el botón Guardar .

• Después de guardar correctamente la configuración, haga clic en el botón Probar configuración para probar su conexión con Azure AD.

• Si la configuración de SharePoint es exitosa, debería ver una ventana similar a la que se muestra en la imagen a continuación.

• In Configurar carpetas/archivos pestaña debajo del Manual sección haga clic en Utilice la conexión de la aplicación Configurar Entra .
• Navegue a Permisos API en su aplicación de Azure AD.
• Haga clic en Agregar un permiso, A continuación, elija Microsoft Graph.
• Haga clic en Permiso de aplicación
• Desplázate hacia abajo y descúbrelo. Páginas Web menú desplegable de la Lista de Permisos de la Aplicación.
• Seleccionar la opción Sitios.Leer.Todos permiso de la lista de permisos disponibles.
• Haga clic en el elemento Agregar permiso .

Otorgar permisos exclusivos de aplicaciones para la integración con Microsoft 365

Esta guía explica cómo asignar permisos exclusivos de aplicación al complemento Todo en Uno de Microsoft Office 365 para WordPress, lo que le permite acceder de forma segura a los servicios de Microsoft 365, como Microsoft Graph, SharePoint o OneDrive, sin necesidad de una sesión de usuario iniciada.

¿Por qué utilizar permisos exclusivos de aplicaciones?

Los permisos exclusivos de la aplicación autorizan al complemento a interactuar con los servicios de Microsoft mediante OAuth 2.0, sin necesidad de credenciales de usuario. Esta configuración es especialmente útil cuando:

• Desea integrar Microsoft Graph para extraer atributos de perfil de usuario, avatares (para WordPress o BuddyPress) o datos de membresía de grupo.
• Planea sincronizar usuarios de Azure AD con WordPress de forma dinámica y prefiere asignar acceso amplio (como Usuario.Leer.Todos, Grupo.Leer.Todos) al complemento en lugar de a cada usuario individualmente.
• Desea programar tareas de sincronización de usuarios en segundo plano entre Azure AD y WordPress.
• Está configurando el aprovisionamiento basado en SCIM desde Azure AD, que también requiere acceso a nivel de aplicación. (Consulte la documentación: Aprovisionamiento de usuarios SCIM para WordPress)

Notas importantes antes de continuar

• Para configurar permisos exclusivos de aplicaciones es necesario crear un registro de aplicación dedicado en Azure AD.
• Si está utilizando OpenID Connect SSO (predeterminado), este nuevo registro será su segunda aplicación, la primera que manejará permisos delegados para SSO.
• Si está utilizando SAML 2.0 SSO, es probable que este sea su primer y único registro de aplicación.

Nota: Consulte la documentación oficial de Microsoft para comprender mejor el Diferencia entre permisos delegados y de aplicación (y cómo funciona el consentimiento).

Antes de comenzar, asegúrese de:

• El inicio de sesión único (SSO) ya está configurado para la integración de Microsoft 365 con WordPress.
• Tiene Derechos de administrador global en Azure AD o al menos la capacidad de administrar los registros de aplicaciones necesarios.
• Tienes acceso de administrador a tu sitio de WordPress.

Configurar el envío de correo electrónico para WordPress a través de Microsoft Graph

¿Quieres enviar correos electrónicos de WordPress directamente a través de Microsoft 365 sin usar el SMTP tradicional? Esta guía te mostrará cómo configurar la entrega segura de correo electrónico con la API de Microsoft Graph.

Antes de comenzar, asegúrese de:

• Desactive otros complementos de envío de correo electrónico (por ejemplo, Mail SMTP para WordPress o integraciones con Outlook) para evitar conflictos.
• Tiene derechos de administrador global en Microsoft 365 o permisos para crear y administrar registros de aplicaciones de Azure AD.
• Tienes acceso de administrador a tu sitio de WordPress.
• Si ya ha registrado una aplicación de Azure AD para SSO o sincronización de usuarios, puede reutilizarla y omitir los pasos de configuración inicial.

Nota importante para los nuevos inquilinos de Microsoft 365

Si su suscripción a Microsoft 365 tiene menos de 90 días o está actualmente en modo de prueba, Exchange Online podría bloquear los correos electrónicos enviados fuera de su organización debido a una baja reputación del remitente. Aunque el complemento podría informar de un envío correcto, es posible que esos mensajes no se entreguen externamente.

Para resolver esto, comuníquese con el soporte técnico de Microsoft a través de su portal de administración: https://admin.microsoft.com → Ver todo → Soporte → Ayuda y Soporte

Pasos de configuración:

a. Configuración del complemento

• In Configurar correo pestaña haga clic en Utilice el ID de Entra configurado Aplicaciones

• En la sección Configurar Microsoft Graph Mail, ingrese el nombre principal de usuario (UPN) de la cuenta que desea usar para enviar correos electrónicos.

Nota: Este usuario debe tener una cuenta válida Licencia de intercambio de correo electrónico de Outlook de Microsoft 365.

• Ahora, configura el Guardar correos electrónicos en elementos enviados además Enviar correo electrónico de bienvenida a nuevos usuarios alterna según tus preferencias
• Luego, haga clic en Guardar configuración

b. Configuración de la aplicación Entra ID

• Volver Permisos de API desde el panel de navegación izquierdo y haga clic en Agregar un permiso .
• Ahora seleccione Gráfico en la pestaña API de Microsoft.

• Seleccione Permisos de aplicación y busca el mail.

• En la sección de correo seleccione para Correo.Enviar y haga clic en Agregar permisos .
• Vaya a la pestaña Enviar correo y localice la sección Enviar correo electrónico personalizado.
• Introduzca el ID de correo electrónico del destinatario en el campo Para.
• Personalice el correo electrónico actualizando los campos Asunto y Contenido según sea necesario.
• Haga clic en Guardar configuración para aplicar los cambios, luego haga clic en Enviar correo electrónico para enviar el correo electrónico personalizado.

Sincroniza usuarios de WordPress con Azure AD B2C y Entra External ID.

Esta guía describe cómo crear y actualizar cuentas de usuario en Azure AD B2C o Microsoft Entra External ID (anteriormente conocido como Azure AD for Customers) directamente desde su sitio de WordPress mediante el complemento All-in-One Microsoft Office 365 Apps.

Nota: Esta funcionalidad está limitada a los directorios de identidad de clientes; los inquilinos estándar de Azure AD (fuerza de trabajo) no son compatibles con la creación o actualización de usuarios.

¿Qué son Azure AD B2C y Entra External ID?

• Azure AD B2C es la plataforma de identidad de Microsoft diseñada para aplicaciones orientadas al cliente. Permite a los usuarios iniciar sesión con cuentas de redes sociales, credenciales empresariales o cuentas locales, a la vez que proporciona control total sobre los flujos de autenticación, la marca y la experiencia del usuario. Más información sobre Azure AD B2C.
• Microsoft Entra External ID es la siguiente evolución en la gestión de identidades y acceso de clientes. Aunque aún está en versión preliminar, ofrece funciones robustas para CIAM y ya es compatible con nuestro complemento todo en uno para aplicaciones de Microsoft Office 365, incluyendo funciones de inicio de sesión único (SSO) y aprovisionamiento de usuarios.

¿Por qué integrar WordPress con Azure para la identidad del cliente?

Al habilitar el inicio de sesión de Microsoft mediante el complemento Todo en Uno de Microsoft, probablemente querrá aprovisionar automáticamente nuevos usuarios o actualizar los existentes en su directorio de Azure AD B2C o Entra External ID. Esta configuración ofrece:

• Gestión de usuarios centralizada con atributos personalizados, páginas de inicio de sesión de marca y políticas de contraseñas seguras.
• No es necesario registrarse ni usar contraseñas en WordPress. Los usuarios se autentican a través de Microsoft, y miniOrange gestiona la creación de usuarios en segundo plano.
• Protección contra ataques de fuerza bruta al forzar opcionalmente que todos los intentos de inicio de sesión pasen por Azure.
• Experiencia optimizada en la que los usuarios inician sesión a través de Microsoft y son redirigidos sin problemas a WordPress.

Antes de comenzar, asegúrese de:

• Has instalado y activado el Complemento de aplicaciones todo en uno para Microsoft Office 365 complemento (ver Primeros pasos).
• El inicio de sesión único de Azure AD B2C está configurado y funcional.
• Tiene Derechos de administrador global en Microsoft 365 o la aprobación de alguien con estos derechos.
• Tienes acceso de administrador a tu sitio web de WordPress.
• Su sitio web está protegido con SSL (https://).

Configurar el aprovisionamiento de usuarios basado en SCIM desde Microsoft Entra ID a WordPress

Esta guía explica cómo habilitar el aprovisionamiento automático de usuarios desde Microsoft Entra ID (anteriormente Azure AD) a su sitio de WordPress mediante el protocolo SCIM (Sistema para la administración de identidades entre dominios).

En esta configuración, Microsoft Entra actúa como proveedor de identidad, mientras que su instancia de WordPress funciona como proveedor de servicios que consume los datos de identidad. miniOrange facilita esta integración ofreciendo un punto final SCIM personalizado, que recibe de forma segura datos de usuario, como creación, actualizaciones y desactivaciones de cuentas, enviados desde Entra ID. Los perfiles de usuario de WordPress se actualizan en tiempo real.

Nota: El aprovisionamiento de SCIM solo admite usuarios, no grupos, en la implementación actual.

Antes de comenzar, asegúrese de:

• Su plan Microsoft Entra admite la asignación automática de usuarios a aplicaciones de terceros (no incluidas en la galería). Consulte la Guía de licencias de Microsoft Entra para conocer los requisitos.
• Tiene Derechos de administrador global en su inquilino Entra y la capacidad de registrar aplicaciones empresariales.
• Tiene acceso de administrador a su sitio web de WordPress y permiso para modificar el archivo wp-config.php.

Sincronizar usuarios de Azure AD con WordPress

Administrar cuentas de usuario manualmente puede ser una tarea tediosa y propensa a errores, especialmente en entornos dinámicos. Esta guía explica cómo automatizar la creación, actualización y desactivación de usuarios de WordPress sincronizándolos directamente desde Microsoft Entra ID (anteriormente Azure AD) mediante el paquete de complementos Aplicaciones todo en uno de Microsoft Office 365.

¿Qué se puede automatizar con Azure AD Sync?

Con la sincronización de usuarios habilitada, miniOrange puede optimizar una variedad de tareas de gestión de identidad:

• Aprovisionamiento: Cree automáticamente cuentas de WordPress para nuevos usuarios a medida que se incorporan a Entra ID.
• Actualizaciones de perfil: Mantenga los perfiles de usuario de WordPress sincronizados con los cambios realizados en Microsoft 365 (por ejemplo, número de teléfono, puesto de trabajo).
• Desactivación: Eliminar o deshabilitar cuentas en WordPress cuando un usuario es dado de baja o no está asignado.

También puedes mejorar la sincronización con funciones adicionales:

• Mapeo de roles: Asignar roles de WordPress en función de las membresías de grupos de Azure AD.
• Mapeo de campos personalizados: Sincronice atributos de usuario extendidos, como número de teléfono móvil, departamento o ID de empleado.
• Fotos de perfil: Actualice automáticamente los avatares de WordPress usando imágenes de perfil de Microsoft 365.

Antes de comenzar, asegúrese de:

• Instalar y activar el Complemento de aplicaciones todo en uno para Microsoft Office 365 .
• Tiene acceso de administrador global en su inquilino de Microsoft 365 o Entra ID o permiso para administrar registros de aplicaciones de Azure AD.
• Eres un administrador en tu sitio de WordPress.
• El inicio de sesión único (SSO) ya está configurado.
• Ha completado la configuración de la integración como se describe en la guía correspondiente.

Sincronizar usuarios de WordPress con Azure AD B2C / Entra External ID

Esta guía explica cómo exportar y sincronizar los datos de usuario de su sitio WordPress en Azure AD B2C o Microsoft Entra External ID (anteriormente Azure AD for Customers) utilizando el complemento O365 para WordPress.

Nota: No se admite la sincronización con inquilinos estándar de Azure AD (fuerza de trabajo).

¿Qué son Azure AD B2C y Entra External ID?

• Azrue AD B2C es una plataforma de identidad de clientes que permite a los usuarios finales iniciar sesión con cuentas de redes sociales, empresariales o locales, ofreciendo una experiencia fluida en todas las aplicaciones y servicios. Más información. Azure AD B2C
• Microsoft Entra External ID es la solución CIAM de nueva generación de Microsoft. Aunque aún está en versión preliminar, ofrece funciones modernas de gestión de identidades para aplicaciones de cara al cliente y ya es compatible con nuestro complemento todo en uno para aplicaciones de Microsoft Office 365, tanto para el inicio de sesión único (SSO) como para el aprovisionamiento de usuarios.

Antes de comenzar, asegúrese de:

• Instalar y activar el Complemento de aplicaciones todo en uno para Microsoft Office 365 .
• Configure el inicio de sesión único con Azure AD B2C o Entra External ID.
• Asegúrese de tener acceso de administrador global en su inquilino de Microsoft 365 o Azure AD B2C, o de haber obtenido la aprobación.
• Eres un administrador de WordPress.
• Su sitio se ejecuta en HTTPS con un certificado SSL válido.

Conecte WP-Cron a un programador de tareas confiable para la sincronización de Azure AD

Esta guía explica cómo restringir el acceso a su sitio de WordPress para que solo los usuarios que pertenecen a determinados grupos de Azure AD, como grupos de seguridad, grupos de Microsoft 365 o listas de distribución, puedan iniciar sesión.

Esta configuración le permite aplicar políticas de acceso basadas en grupos para portales internos, sitios de intranet o contenido exclusivo para miembros, garantizando así que solo los usuarios autorizados de su organización puedan obtener acceso.

Antes de comenzar, asegúrese de:

• Ha configurado correctamente el inicio de sesión único (SSO) mediante el miniOrange Complemento de aplicaciones todo en uno para Microsoft Office 365 .
• Tiene acceso de administrador global a su inquilino de Azure AD o derechos suficientes para modificar los registros de aplicaciones.
• Eres un administrador en tu sitio de WordPress.
• Ha agregado wp-cron.php a la lista de páginas excluidas de la autenticación en la pantalla de configuración SSO del complemento.

Establecer la imagen de perfil de Microsoft 365 como avatar de WordPress

Esta guía explica cómo actualizar automáticamente el avatar de un usuario en WordPress usando su foto de perfil de Microsoft 365/Azure AD. Una vez habilitada, la imagen de perfil asociada a la cuenta Microsoft del usuario se obtiene y se muestra en su perfil de WordPress, lo que mejora la personalización y la coherencia entre plataformas.

Antes de comenzar, asegúrese de:

• Inicio de sesión único (SSO) mediante miniOrange Complemento de aplicaciones todo en uno para Microsoft Office 365 El complemento ya está configurado.
• Las funciones de integración del complemento están configuradas correctamente.
• Tiene acceso de administrador global a su inquilino de Azure AD o los derechos necesarios para actualizar el registro de la aplicación.
• Eres un administrador de WordPress.

Enviar correo electrónico mediante Microsoft Graph con permisos de nivel de aplicación

Esta guía explica cómo configurar el complemento de aplicaciones todo en uno de Microsoft Office 365 para enviar correos electrónicos desde su sitio de WordPress mediante la API de Microsoft Graph con permisos de nivel de aplicación, una alternativa a la configuración de acceso delegado más común.

Antes de comenzar, asegúrese de:

• Es un administrador global en su inquilino de Microsoft 365 o tiene permisos para crear y modificar registros de aplicaciones de Azure AD.
• Tienes acceso de administrador a tu sitio de WordPress.
• Si ya existe un registro de aplicación (por ejemplo, para SSO o sincronización de usuarios), puede reutilizarlo y omitir el paso inicial de creación de la aplicación.

Personaliza la experiencia de inicio de sesión para WordPress con inicio de sesión dual.

Esta guía explica cómo configurar un inicio de sesión dual para su sitio de WordPress usando el complemento de aplicaciones todo en uno de Microsoft Office 365 de miniOrange, lo que le permite ofrecer opciones de inicio de sesión de WordPress tradicionales y basadas en Microsoft en el mismo sitio.

Esta configuración es ideal para sitios web donde algunos usuarios inician sesión con Microsoft (a través de Entra ID/Azure AD) mientras que otros, como administradores, editores o usuarios heredados, aún necesitan acceso a través del formulario de inicio de sesión predeterminado de WordPress.

Antes de comenzar, asegúrese de:

• El inicio de sesión único (SSO) mediante el complemento de aplicaciones todo en uno de Microsoft Office 365 de miniOrange ya está configurado.
• Las funciones de integración del complemento están configuradas correctamente.
• Tiene acceso de administrador global a su inquilino de Azure AD o los derechos necesarios para actualizar el registro de la aplicación.
• Eres un administrador de WordPress.

Integrar informes y paneles de Power BI en WordPress

Esta guía le ayudará a integrar visualizaciones de Microsoft Power BI (como informes, paneles o mosaicos individuales) directamente en sus páginas o publicaciones de WordPress mediante el complemento de aplicaciones todo en uno de Microsoft Office 365.

Esta configuración es ideal para sitios web donde algunos usuarios inician sesión con Microsoft (a través de Entra ID/Azure AD) mientras que otros, como administradores, editores o usuarios heredados, aún necesitan acceso a través del formulario de inicio de sesión predeterminado de WordPress.

Antes de comenzar, asegúrese de:

• El inicio de sesión único (SSO) mediante el complemento de aplicaciones todo en uno de Microsoft Office 365 de miniOrange ya está configurado.
• Las funciones de integración del complemento están configuradas correctamente.
• Tiene acceso de administrador global en su inquilino de Microsoft 365/Entra ID o derechos suficientes para actualizar los registros de aplicaciones de Azure AD.
• Eres un administrador de WordPress.

Mostrar un directorio de empleados de Microsoft 365 en WordPress

Esta guía le guía para integrar el Directorio de Empleados miniOrange, con tecnología de Microsoft Graph, en cualquier página de WordPress. El directorio permite a los usuarios buscar compañeros, equipos o departamentos basándose en los datos almacenados en Azure Active Directory.

Antes de comenzar, asegúrese de:

• Asegúrese de que SSO esté configurado a través del complemento de aplicaciones todo en uno de Microsoft Office 365 (a menos que utilice permisos a nivel de aplicación).
• Las capacidades de integración del complemento también deben configurarse correctamente.
• Tiene Derechos de administrador global en su inquilino de Microsoft 365/Azure AD o permiso para administrar el registro de aplicaciones asociado.
• Eres un administrador de WordPress.

Incrustar bibliotecas de SharePoint o OneDrive en WordPress

¿Quieres mostrar documentos de SharePoint Online o OneDrive directamente en tu sitio de WordPress? Esta guía explica cómo incrustar bibliotecas de documentos o carpetas completas en una página o entrada de WordPress mediante la integración del complemento Todo en Uno de miniOrange.

Antes de comenzar, asegúrese de:

• Ya has configurado el inicio de sesión único (SSO) mediante el miniOrange Complemento de aplicaciones todo en uno para Microsoft Office 365 complemento (a menos que esté utilizando permisos a nivel de aplicación para permitir el acceso sin iniciar sesión en Microsoft).
• Las funciones de integración del complemento están completamente configuradas.
• Tiene derechos de administrador global en su inquilino de Microsoft 365 o privilegios suficientes para administrar registros de aplicaciones de Azure AD.
• Usted es un administrador en su sitio de WordPress.

Búsqueda de SharePoint para WordPress

Esta guía explica cómo integrar una experiencia de búsqueda impulsada por SharePoint Online directamente en una página o publicación de WordPress, ideal para organizaciones que usan WordPress como intranet o centro de colaboración interno.

Con la aplicación "Contenido por búsqueda", los usuarios pueden buscar en el contenido alojado en SharePoint, incluyendo documentos, tareas y perfiles de empleados, sin salir de su entorno de WordPress. La función de búsqueda básica está incluida en el complemento "Aplicaciones todo en uno" de Microsoft Office 365.

Antes de comenzar, asegúrese de:

• Ya has configurado el inicio de sesión único (SSO) mediante el miniOrange Complemento de aplicaciones todo en uno para Microsoft Office 365 .
• Las funciones de integración del complemento están activas y funcionando.
• Tiene privilegios de administrador global en su inquilino de Microsoft 365 o permiso para administrar registros de aplicaciones de Azure AD.
• Usted es un administrador en su sitio de WordPress.