Authentification unique (SSO) Azure AD B2B pour les collaborateurs externes WordPress

De nombreuses organisations doivent donner accès à WordPress à des collaborateurs externes tels que des fournisseurs, des sous-traitants ou des entreprises partenaires. Créer des comptes locaux distincts pour chaque utilisateur est inefficace et accroît les risques de sécurité.

Microsoft Entra ID fournit Azure AD B2B Collaboration, qui permet aux utilisateurs invités de se connecter avec les comptes qu'ils utilisent déjà dans leurs propres organisations tout en respectant les règles d'accès de votre locataire.

L' extension « Applications Microsoft Office 365 tout-en-un » intègre WordPress à Microsoft Entra ID B2B. Les partenaires externes se connectent avec leurs identifiants professionnels et les administrateurs gèrent les accès via des politiques centralisées. L'extension gère automatiquement l'authentification grâce au modèle invité B2B d'Entra ID, ce qui évite la création de nouveaux comptes WordPress.

Comment fonctionne la connexion invité B2B Microsoft Entra ID dans WordPress

Lorsque vous invitez un partenaire via Microsoft Entra ID B2B Collaboration , celui-ci est ajouté à votre environnement en tant qu'invité. Pour WordPress, cela signifie que l'utilisateur invité peut choisir l' option « Se connecter avec Microsoft » et se connecter via Entra ID. L'authentification est gérée par l'organisation d'origine de l'invité et, une fois approuvée, Microsoft Entra transmet la réponse validée à WordPress.

Notre extension valide ce jeton et crée ou met à jour le profil WordPress en fonction des attributs associés, tels que le nom, l'adresse e-mail et le rôle. Les utilisateurs invités sont reconnus instantanément et peuvent se connecter sans compte WordPress supplémentaire, sans mot de passe additionnel ni configuration manuelle.

Par exemple, si des employés d'un fournisseur sont invités à rejoindre votre espace client, ils peuvent accéder à votre portail WordPress dédié avec leurs comptes professionnels. Leur accès est soumis aux règles du répertoire du fournisseur ainsi qu'aux conditions de sécurité de votre propre espace client.

Intégration Azure AD B2B vs. B2C pour WordPress

Ces deux services permettent de connecter des utilisateurs externes à WordPress, mais ils répondent à des besoins différents :

• Microsoft Entra ID B2B (Collaboration interentreprises) : Idéal pour les fournisseurs, les sous-traitants et les partenaires qui se connectent avec leurs comptes professionnels. L'authentification est gérée par leur organisation d'origine, tandis que votre locataire contrôle l'accès.
• Microsoft Azure AD B2C (Business-to-Consumer) : Idéal pour les sites WordPress destinés aux clients, où ces derniers se connectent via leurs comptes personnels ou de réseaux sociaux tels que Microsoft, Google ou Facebook. Il prend en charge l'inscription en libre-service et la gestion de l'identité des consommateurs.

En résumé, le B2B est destiné aux collaborateurs externes disposant de comptes professionnels, tandis que le B2C est destiné aux clients se connectant avec des identités personnelles ou issues des réseaux sociaux.

Principaux avantages

L'intégration d'Azure AD B2B avec la connexion WordPress simplifie la collaboration tout en garantissant une gouvernance adéquate.

• Les utilisateurs externes se connectent avec des identités qu'ils contrôlent déjà via leurs propres organisations.
• Il n'est pas nécessaire de créer ou de gérer des comptes WordPress distincts pour chaque utilisateur externe.
• Les politiques d'accès telles que l'authentification multifacteurs (MFA) et l'accès conditionnel restent applicables.
• Les informations relatives aux invités restent à jour dans WordPress grâce au mappage des attributs.
• Les efforts administratifs sont réduits tandis que la sécurité reste intacte.

Exigences

Pour configurer l'authentification unique (SSO) dans WordPress avec Microsoft Entra ID B2B Collaboration, la configuration suivante doit être effectuée :

• Notre Plugin d'applications tout-en-un pour Microsoft Office 365 doit déjà être installé et configuré pour l'authentification unique Microsoft.
• Les invités doivent être ajoutés dans ID d'entrée Microsoft as comptes utilisateurs B2B.
• An Enregistrement de l'application doit être créé dans ID d'entrée Microsoft avec URI de redirection pour WordPress et le droit Autorisations API.
• Identifiant client, clé secrète client et détails du locataire doit être configuré dans le plugin.
• Mappages d'attributs doivent être définis à aligner les propriétés d'identifiant d'entrée au Champs utilisateur WordPress.