Authentification unique (SSO) Azure AD B2B pour les collaborateurs externes WordPress

De nombreuses organisations doivent donner accès à WordPress à des collaborateurs externes tels que des fournisseurs, des sous-traitants ou des entreprises partenaires. Créer des comptes locaux distincts pour chaque utilisateur est inefficace et accroît les risques de sécurité.

Microsoft Entra ID fournit Azure AD B2B Collaboration, qui permet aux utilisateurs invités de se connecter avec les comptes qu'ils utilisent déjà dans leurs propres organisations tout en respectant les règles d'accès de votre locataire.

Le Plugin d'applications tout-en-un pour Microsoft Office 365 Ce plugin intègre WordPress à Microsoft Entra ID B2B. Les partenaires externes se connectent avec leurs identifiants professionnels et les administrateurs gèrent les accès via des politiques centralisées. L'authentification est gérée automatiquement grâce au modèle invité B2B d'Entra ID, ce qui évite la création de nouveaux comptes WordPress.

Comment fonctionne la connexion invité B2B Microsoft Entra ID dans WordPress

Lorsque vous invitez un partenaire via Collaboration B2B Microsoft Entra IDIls sont ajoutés à votre locataire en tant qu'invités. Pour WordPress, cela signifie que l'utilisateur invité peut choisir le Connectez-vous avec Microsoft Choisissez cette option et connectez-vous via votre identifiant Entra. L'authentification est gérée par l'organisation d'origine de l'invité, et une fois approuvée, Microsoft Entra renvoie la réponse validée à WordPress.

Notre extension valide ce jeton et crée ou met à jour le profil WordPress en fonction des attributs associés, tels que le nom, l'adresse e-mail et le rôle. Les utilisateurs invités sont reconnus instantanément et peuvent se connecter sans compte WordPress supplémentaire, sans mot de passe additionnel ni configuration manuelle.

Par exemple, si des employés d'un fournisseur sont invités à rejoindre votre espace client, ils peuvent accéder à votre portail WordPress dédié avec leurs comptes professionnels. Leur accès est soumis aux règles du répertoire du fournisseur ainsi qu'aux conditions de sécurité de votre propre espace client.

Azure AD B2B vs. B2C Integration for WordPress

Ces deux services permettent de connecter des utilisateurs externes à WordPress, mais ils répondent à des besoins différents :

• Microsoft Entra ID B2B (Collaboration interentreprises) : Idéal pour les fournisseurs, les sous-traitants et les partenaires qui se connectent avec leurs comptes professionnels. L'authentification est gérée par leur organisation d'origine, tandis que votre locataire contrôle l'accès.
• Microsoft Azure AD B2C (Business-to-Consumer) : Idéal pour les sites WordPress destinés aux clients, où ces derniers se connectent via leurs comptes personnels ou de réseaux sociaux tels que Microsoft, Google ou Facebook. Il prend en charge l'inscription en libre-service et la gestion de l'identité des consommateurs.

En résumé, le B2B est destiné aux collaborateurs externes disposant de comptes professionnels, tandis que le B2C est destiné aux clients se connectant avec des identités personnelles ou issues des réseaux sociaux.

Principaux avantages

L'intégration d'Azure AD B2B avec la connexion WordPress simplifie la collaboration tout en garantissant une gouvernance adéquate.

• Les utilisateurs externes se connectent avec des identités qu'ils contrôlent déjà via leurs propres organisations.
• Il n'est pas nécessaire de créer ou de gérer des comptes WordPress distincts pour chaque utilisateur externe.
• Les politiques d'accès telles que l'authentification multifacteurs (MFA) et l'accès conditionnel restent applicables.
• Les informations relatives aux invités restent à jour dans WordPress grâce au mappage des attributs.
• Les efforts administratifs sont réduits tandis que la sécurité reste intacte.

Exigences

To configure Single Sign On (SSO) in WordPress with Microsoft Entra ID B2B Collaboration, the following setup must be completed:

• Notre Plugin d'applications tout-en-un pour Microsoft Office 365 doit déjà être installé et configuré pour l'authentification unique Microsoft.
• Les invités doivent être ajoutés dans ID d'entrée Microsoft as comptes utilisateurs B2B.
• An Enregistrement de l'application doit être créé dans ID d'entrée Microsoft avec URI de redirection pour WordPress et le droit Autorisations API.
• Identifiant client, clé secrète client et détails du locataire doit être configuré dans le plugin.
• Mappages d'attributs doivent être définis à aligner les propriétés d'identifiant d'entrée au Champs utilisateur WordPress.