Association des attributs utilisateur Microsoft Entra ID (Azure AD) aux rôles dans WordPress

Notre extension tout-en-un pour applications Microsoft Office 365 permet l'attribution automatique des rôles WordPress en fonction des propriétés utilisateur de l'identifiant Microsoft Entra (Azure AD). Lorsque les utilisateurs se connectent avec leurs identifiants Microsoft Entra, leurs autorisations d'accès à WordPress sont déterminées dynamiquement selon les informations les plus récentes enregistrées dans l'annuaire Microsoft Entra, reflétant automatiquement toute modification organisationnelle.

Le plug-in All-in-One Microsoft Office 365 Apps peut récupérer ces propriétés à partir de :

• Réclamations dans les jetons d'identification lors de la connexion OpenID Connect ou OAuth 2.0
• Attributs dans les réponses SAML 2.0 pour SSO basé sur SAML
• Profil des données à partir de l'API Microsoft Graph
• Données fournies via Provisionnement basé sur SCIM

Lorsqu'un utilisateur se connecte à WordPress via Azure Single Sign-On (SSO) ou est provisionné depuis Entra ID, le plug-in évalue ses attributs utilisateur actuels par rapport aux règles de mappage que vous avez configurées. Ces règles peuvent vérifier une propriété unique ou une combinaison d'attributs utilisateur pour déterminer le rôle WordPress approprié.

Par exemple, si l' attribut « Département » est défini sur « Ventes » et l' attribut « Lieu » sur « Londres » , la règle de mappage peut attribuer le rôle « Rédacteur régional des ventes » (rôle WordPress personnalisé créé par l'organisation). Une autre règle pourrait spécifier que si le titre du poste est « Chef de projet » ou si l'utilisateur est membre de l' équipe de direction , le rôle « Administrateur » (rôle WordPress par défaut) est attribué.

Cette évaluation s'effectue en temps réel lors de la connexion ou de l'approvisionnement. Si l'un des attributs utilisateur concernés change dans Entra ID, le rôle WordPress attribué est automatiquement mis à jour lors de la prochaine connexion ou synchronisation.

En quoi cela diffère du mappage des rôles d'application

• Cartographie des rôles des applications attribue des rôles WordPress en fonction des rôles d'application statiques créés dans Entra ID, qui doivent être gérés manuellement.
• Mappage des rôles des propriétés utilisateur attribue des rôles à l'aide des données de profil en direct d'Entra ID, de sorte que les autorisations s'adaptent automatiquement chaque fois que les propriétés utilisateur pertinentes changent, sans modifier les rôles d'application dans l'annuaire.

Principaux avantages

Gardez les autorisations WordPress synchronisées avec la structure actuelle de votre organisation.

• Mappez les rôles WordPress à partir de plusieurs attributs Entra ID, tels que le service, le titre du poste, l'emplacement ou l'appartenance à un groupe, pour un contrôle d'accès précis.
• Combinez différents attributs utilisateur dans une seule règle de mappage pour créer des autorisations hautement ciblées.
• Reflétez automatiquement les changements organisationnels dans WordPress, tels que les transferts de service, les mises à jour de titre ou les réaffectations de groupe, sans modifier les rôles WordPress.
• Maintenez un accès précis et cohérent dans tous les scénarios de connexion en récupérant les données d’attribut à partir des revendications de jetons, des attributs SAML, de l’API Microsoft Graph ou du provisionnement basé sur SCIM.

Exigences

Avant de configurer le mappage des rôles des attributs utilisateur dans le plug-in All-in-One Microsoft Office 365 Apps , veuillez vous assurer que :

• Le plug-in est installé et actif sur votre site WordPress, et l'authentification unique (SSO) est activée.
• Facultatif mais recommandé pour la synchronisation en temps réel : Provisionnement basé sur SCIM ou synchronisation de l'API Microsoft Graph est activé pour les mises à jour en temps réel.
• Vous avez Administrateur mondial ou des privilèges équivalents dans Entra ID pour afficher et gérer les propriétés des utilisateurs.
• Vous avez Droits d'administrateur WordPress pour créer et gérer les règles de mappage des attributs utilisateur aux rôles.