Connexion à l'authentification unique (SSO) Azure Multitenant dans WordPress

Azure Multi-tenant Single Sign-On (SSO) permet de configurer le plugin pour accepter les connexions de n'importe quel locataire Azure Active Directory (Azure AD). Cela réduit la nécessité de configurer plusieurs locataires séparément. Les utilisateurs de n’importe quel locataire Azure AD pourront se connecter à votre site WordPress après avoir consenti à utiliser leur compte avec votre site Web. Tous les utilisateurs des locataires configurés pourront effectuer une connexion SSO en utilisant une seule application Azure AD avec un point de terminaison commun.

Scénario

Vous pouvez avoir vos propres locataires Office 365/Azure AD et vos clients utilisant leurs propres locataires Office365/Azure AD. Désormais, vous souhaitez que les utilisateurs de votre propre organisation/locataires Office365 et de l'organisation/locataires Office365 de votre client puissent accéder au site WordPress avec l'authentification unique (SSO). Les utilisateurs utiliseront leurs informations d'identification de compte Azure AD/Office 365 existantes pour se connecter au site.

Étapes pour configurer la connexion Azure AD Single Sign-On (SSO) à WordPress

1. Configurer Azure AD en tant qu'IdP (fournisseur d'identité)

Suivez les étapes ci-dessous pour configurer Azure AD comme IdP pour WordPress

 Configurer Azure AD en tant qu'IdP

• Dans le plugin SAML SP SSO pour WordPress, accédez à Métadonnées du fournisseur de services languette. Ici, vous pouvez trouver les métadonnées SP telles que l'ID d'entité SP et l'URL ACS (AssertionConsumerService) qui sont requises pour configurer Azure AD en tant que fournisseur d'identité.

• Se connecter à Portail Azure AD en tant qu'administrateur
• Sélectionner Azure Active Directory.

• Sélectionner Inscriptions d'applications.

• Cliquez sur Nouvelle inscription.

• Attribuer un Nom et choisissez le « Pixel Types de compte pris en charge as Comptes dans n'importe quel annuaire organisationnel (n'importe quel annuaire Azure AD - Multitenant).
• Dans le champ URL de redirection, indiquez l'URL ACS fournie dans Métadonnées du fournisseur de services onglet du plugin et cliquez sur S'enregistrer .

• Revenez au Marché onglet de votre répertoire actif, copiez le Domaine principal et gardez-le à portée de main.

• Copiez maintenant le ID d'application depuis l'application configurée et conservez-la à portée de main.

• Accédez à Exposer une API à partir du panneau de menu de gauche.

• Cliquez sur complet » bouton et remplacez le URL de l'identifiant de la demande au https://Primary_Domain/Appication-Id que vous avez copié précédemment et cliquez sur Enregistrer

• Rendez-vous dans la section Authentification onglet dans le panneau de gauche et sélectionnez Jetons d'identification (utilisés pour les flux implicites et hybrides) option, assurez-vous également que les types de comptes pris en charge sont Comptes dans n'importe quel annuaire organisationnel (n'importe quel annuaire Azure AD - Multitenant) puis cliquez sur Enregistrer.

• Accédez à Autorisations d'API ⇒ Ajouter une autorisation et sélectionnez Microsoft Graph.

• Maintenant, cliquez sur Autorisation d'application, puis recherchez Utilisateur.Lire.Tout une fois l'option sélectionnée puis cliquez sur Ajouter des autorisations .

• Pour continuer, cliquez sur Accorder le consentement de l'administrateur pour la démo.

• Retour à Azure Active Directory ⇒ Inscriptions d'applications fenêtre et cliquez sur Endpoints.


• Cela mènera à une fenêtre avec plusieurs URL.
• Copiez le Document de métadonnées de la fédération URL pour obtenir le Endpoints requis pour configurer votre Prestataire de services.


• Collez maintenant le URL des métadonnées de la fédération dans le Configuration du fournisseur de services onglet du plugin et cliquez sur récupérer.

• Revenez à votre répertoire actif et copiez URI de l'ID d'application du Exposer une API et collez-le dans le ID d'entité SP/émetteur sous Points de terminaison du fournisseur de services languette.

• Remplacez également le URL de connexion SAML et URL de déconnexion SAML au https://login.microsoft.com/commun/saml2 puis cliquez sur enregistrer.

2. Étapes pour configurer le plug-in Azure Multitenant

• Installez d'abord le SSO mutualisé Azure plugin.
• Dans le plug-in Azure Multitenant, sélectionnez l'IdP dans la liste déroulante et collez le ID des locataires que vous souhaitez configurer puis cliquez sur enregistrer.

• Pour obtenir le ID du locataire pour le compte Office 365 requis, revenez au portail Azure AD. Clique sur le Onglet Présentation et copiez la valeur de l'ID du locataire comme indiqué dans la capture d'écran ci-dessous.

• Maintenant, demandez à tous les administrateurs de locataires d'effectuer d'abord le SSO et accorder les autorisations requises à l'application.

• Vous pouvez désormais tester le SSO dans une fenêtre de navigation privée pour confirmer si l'authentification unique pour plusieurs locataires est correctement configurée.
• Vous avez configuré avec succès l'authentification unique (SSO) multitenant Azure AD pour permettre la connexion SSO Azure AD à votre site WordPress.

Dans ce guide, vous avez configuré avec succès Authentification unique SAML Azure AD (Connexion SSO Azure AD pour WordPress) choose Azure AD en tant que fournisseur d'identité et WordPress en tant que SP grâce à Extension de connexion SAML Single Sign-On (SSO) pour WordPress Cette solution garantit que vos utilisateurs multi-locataires peuvent accéder à votre site WordPress via Connexion à Azure AD informations d'identification en quelques minutes.

Pourquoi nos clients choisissent-ils les solutions d'authentification unique (SSO) miniOrange pour WordPress ?

Nous proposons des solutions d'identité sécurisées pour l'authentification unique, l'authentification à deux facteurs, l'authentification multifacteur adaptative, le provisionnement et bien plus encore.

Veuillez nous contacter au -  +1 978 658 9387 (États-Unis) | +91 97178 45846 (Inde)   samlsupport@xecurify.com