Azure B2C Single Sign-On (SSO) pour WordPress utilise le flux d'autorisation OAuth pour fournir aux utilisateurs un accès sécurisé au site WordPress. Avec notre plugin WordPress OAuth Single Sign-On (SSO), Azure B2C agit en tant que fournisseur OpenID Connect et OAuth, garantissant ainsi une sécurité optimale. Single Sign-On (SSO) connectez-vous aux sites Web WordPress.
L'intégration de WordPress avec Azure B2C simplifie et sécurise le processus de connexion à l'aide d'Azure B2C OAuth. Cette solution permet aux employés d'accéder à leurs sites WordPress en un seul clic à l'aide de leurs informations d'identification Azure B2C, éliminant ainsi complètement le besoin de stocker, mémoriser et réinitialiser plusieurs mots de passe.
En plus d'offrir la fonctionnalité Azure B2C SSO, le plugin étend sa prise en charge à divers IDP, notamment Azure AD, Office 365 et les fournisseurs spécialisés, offrant de robustes fonctionnalités d'authentification unique (SSO) telles que la connexion multi-locataires, le mappage de rôles et l'authentification des utilisateurs. mappage des attributs de profil. Pour plus d'informations sur la gamme de fonctionnalités que nous proposons dans le
WordPress OAuth SSO plugin, veuillez vous référer ici. Vous pouvez suivre les étapes ci-dessous pour configurer l’authentification unique Azure B2C (SSO) avec WordPress.
Pour en savoir plus sur les différentes fonctionnalités fournies dans Azure AD SSO ainsi que Microsoft Office 365 SSO, s'il te plaît
cliquez ici .
Si vous souhaitez permettre aux utilisateurs de déverrouiller leur compte ou de réinitialiser leurs mots de passe à l'aide de la réinitialisation de mot de passe en libre-service Azure AD B2C, reportez-vous à ceci
Guide d'installation.
Intégration WordPress Azure
L'intégration WordPress Azure fournit des fonctionnalités pour gérer toutes les opérations utilisateur à partir de votre site WordPress.
Cliquez ici
Conditions préalables : téléchargement et installation
- Connectez-vous à votre instance WordPress en tant qu'administrateur.
- Aller sur WordPress Tableau de bord -> Plugins et cliquez sur Ajouter nouveau.
- Rechercher un Authentification unique WordPress OAuth (SSO) plugin et cliquez sur Installer maintenant.
- Une fois installé cliquez sur Activer
Étapes pour configurer la connexion Azure B2C Single Sign-On (SSO) à WordPress
1. Configurer Azure B2C en tant que fournisseur OAuth
- Connectez-vous à Portail Azure.
- Accédez à Accueil et dans les services Azure, sélectionnez Azure AD B2C.
- Veuillez vous assurer que vous êtes dans le répertoire Azure AD B2C avec un abonnement actif et sinon, vous pouvez basculer vers le bon répertoire.
- Dans le Essentiels onglet, vous trouverez le Nom de domaine Azure B2C, gardez-le à portée de main, vous en aurez besoin plus tard pour configurer le Nom du locataire Azure B2C sous WordPress en tant que client OAuth.
Quel est le nom du locataire ?
Vous devrez copier la partie du nom de domaine en surbrillance uniquement comme indiqué dans la capture d'écran ci-dessous afin de configurer le nom du locataire dans le plugin WordPress OAuth Client.
Par exemple. Si votre nom de domaine est 'exemple de domaine.onmicrosoft.com', alors le nom de votre locataire sera 'exemple de domaine'.
- Maintenant, cliquez sur Inscriptions d'applications puis cliquez sur le Nouvelle inscription option pour créer une nouvelle application Azure b2c.
- Configurez les options suivantes pour créer une nouvelle application.
- Entrez un nom pour votre candidature sous le Nom champ de texte.
- Dans les types de comptes pris en charge, sélectionnez la 3ème option "Comptes dans n'importe quel annuaire d'organisation (n'importe quel annuaire Azure AD - Multitenant) et comptes Microsoft personnels (par exemple Skype, Xbox)"
- Dans la section URI de redirection, sélectionnez le application Web et entrez le URL de rappel depuis le plugin miniOrange OAuth Client (onglet Configurer OAuth) et enregistrer il sous le URL de redirection zone de texte.
- Cliquez sur le Inscription bouton pour créer votre application.
- Une fois la création réussie de l'application, vous serez redirigé vers la page de présentation de l'application nouvellement créée. Sinon, vous pouvez accéder aux inscriptions de l'application et rechercher le nom de votre application et vous trouverez votre application dans la liste.
- Copiez votre ID d'application et gardez-le à portée de main, vous en aurez besoin plus tard pour configurer le identité du client sous WordPress en tant que plugin client OAuth.
- Maintenant, cliquez sur Certificats et secrets puis cliquez sur Nouveau secret client pour générer un secret client. Entrez une description et cliquez sur le Ajouter .
- Copiez le valeur secrète à partir de la page des certificats et secrets et conservez-le à portée de main, vous en aurez besoin plus tard pour configurer le Secret client sous WordPress en tant que plugin client OAuth.
Étape 1.1 : Ajoutez des utilisateurs dans votre application b2c
- Sur la page d'accueil, rendez-vous sur Utilisateurs onglet dans le coin gauche
- Cliquez sur Nouvel utilisateur dans la page des utilisateurs. Cliquez ensuite sur Créer un nouvel utilisateur option.
- Sélectionnez Créer Azure AD B2C utilisateur. Ensuite, faites défiler vers le bas et cliquez sur Email à partir de la méthode de connexion, définissez votre mot de passe et cliquez sur engendrent pour enregistrer les détails de l'utilisateur afin d'effectuer une configuration de test.
Étape 1.2 : Comment créer et ajouter Azure B2C Policy
- Cliquez sur Flux d'utilisateurs puis cliquez sur Nouveau flux d'utilisateurs.
- Sélectionnez un type de flux utilisateur S'inscrire et se connecter puis cliquez sur Création .
- Remplissez toutes les informations, par exemple nom, fournisseurs d'identité, etc. Sélectionnez les attributs utilisateur que vous souhaitez récupérer lors de l'inscription. Cliquez ensuite sur Création .
- Copiez le nom de la stratégie avec cette valeur chaque fois que vous devez saisir la stratégie Azure B2C dans le plug-in miniOrange OAuth Client.
Étape 1.3 : Ajoutez les revendications des utilisateurs à votre application
- Cliquez sur flux d'utilisateurs sous les politiques dans le coin gauche. Sélectionnez la politique configurée.
- Sélectionnez Revendications d'application dans les paramètres
- Sélectionnez les attributs souhaités à afficher sur la configuration de test et enregistrez-la.
Étape 1.4 : Configurer les revendications de jetons d'identification dans Azure B2C [Premium]
- Accédez à votre application dans Azure Active Directory et sélectionnez Configuration du jeton dans le menu de gauche.
- Cliquez sur Ajouter une revendication facultative puis sélectionnez ID de la section droite.
- Choisissez maintenant tous les attributs que vous souhaitez récupérer pendant le SSO (par exemple nom_famille, nom_donné, etc.) et cliquez sur
Ajouter .
- Vous pourriez voir une fenêtre contextuelle pour Activez l'autorisation de profil Microsoft Graph (obligatoire pour que les revendications apparaissent dans le jeton), activez-le et cliquez sur le bouton Ajouter.
Vous avez configuré avec succès Azure B2C en tant que fournisseur OAuth pour avoir réalisé Azure B2C SSO (Single Sign-On) avec WordPress pour l'authentification des utilisateurs.
2. Configurez WordPress en tant que client OAuth
3. Mappage des attributs utilisateur
- Le mappage des attributs utilisateur est obligatoire pour permettre aux utilisateurs de se connecter avec succès à WordPress. Nous allons configurer les attributs du profil utilisateur pour WordPress en utilisant les paramètres ci-dessous.
Recherche d'attributs utilisateur
- Cliquez sur Configurer OAuth languette. Faites défiler vers le bas et cliquez sur Configuration du test.
- Vous verrez toutes les valeurs renvoyées par votre fournisseur OAuth à WordPress dans un tableau. Si vous ne voyez pas de valeur pour Prénom, Nom, E-mail ou Nom d'utilisateur, définissez les paramètres requis dans votre fournisseur OAuth pour renvoyer ces informations.
- Une fois que vous voyez toutes les valeurs dans la configuration du test, accédez à Mappage d’attributs/rôles , vous obtiendrez la liste des attributs dans une liste déroulante Nom d'utilisateur.
4. Étapes pour récupérer les groupes Azure B2C
- Activez la Module complémentaire de mappage de rôles Azure B2C ainsi que la version payante du plugin WordPress OAuth Client Single Sign-On (SSO).
- Accédez à votre Portail Azure B2C et cliquez sur le Rôles et administrateurs option.
- Rechercher Administrateur des utilisateurs dans la liste et cliquez dessus.
- Cliquez sur Ajouter des devoirs. Recherchez et sélectionnez votre Application SSO Azure B2C et cliquez sur Ajouter
.
- Maintenant, cliquez sur Votre application Azure. Recherchez et cliquez sur Attribuer un utilisateur et des groupes.
- Cliquez sur Ajouter un utilisateur/groupe. Vous pouvez sélectionner les utilisateurs qui doivent être ajoutés à un groupe spécifique.
- Cliquez sur Groupes, puis cliquez sur Ajouter un abonnement ça va s'ouvrir Sélectionnez un groupe modal, sélectionnez donc les groupes que vous souhaitez récupérer sur votre site WordPress.
- Sélectionnez l'ajouté Réservation de groupe, Et cliquez sur Membres.
- Cliquez sur Ajouter des membreset ajoutez des utilisateurs au groupe sélectionné.
- Vous pouvez maintenant tester la configuration du Application Azure B2C En cliquant sur le Configuration des tests bouton dans le Configurer OAuth du plug-in OAuth Client Single Sign-On (SSO). Ici, vous pourrez voir les identifiants de groupe B2C attribués aux utilisateurs dans le nom de l'attribut. b2cGroupes.
- Faites défiler et aller à la Mappage des rôles section, vous devez cartographier Nom de l'attribut du groupe. Sélectionnez le nom de l'attribut dans la liste des attributs qui renvoient les groupes de la table de configuration de test d'Azure B2C.
- Attribuez le rôle WordPress aux groupes de fournisseurs : Sur la base de l'application Azure B2C, vous pouvez attribuer le rôle WordPress aux groupes Azure B2C. Ajoutez la valeur du groupe Azure B2C sous Valeur d'attribut de groupe et attribuez le rôle WordPress requis devant celui-ci sous Rôle WordPress.
5. Étapes pour configurer les groupes Azure B2C dans le plugin [Premium]
- Allez à Cartographie d'attributs dans le plugin et mappez les noms d'attribut à partir du tableau de configuration de test. S'assurer Activer le mappage de rôles l'option est activée et cliquez sur le Enregistrer les paramètres bouton. (Reportez-vous à la capture d'écran)
- Faites défiler et aller à la Mappage des rôles section, vous devez cartographier Nom de l'attribut du groupe. Sélectionnez le nom de l'attribut dans la liste des attributs qui renvoient les groupes de la table de configuration de test d'Azure B2C.
Par exemple: b2cGroupes
- Attribuez le rôle WordPress aux groupes de fournisseurs : Sur la base de l'application Azure B2C, vous pouvez attribuer le rôle WordPress aux groupes Azure B2C. Ajoutez la valeur du groupe Azure B2C sous Valeur d'attribut de groupe et attribuez le rôle WordPress requis devant celui-ci sous Rôle WordPress.
Par exemple, dans l'image ci-dessous. La valeur du groupe s'est vu attribuer le rôle d'Abonné.
- Une fois le mappage enregistré, le groupe Azure B2C se verra attribuer le rôle d'abonné WordPress après SSO.
Mise en situation : Selon l'exemple donné, un utilisateur avec une valeur de groupe sera ajouté en tant qu'abonné.
6. Paramètres de connexion
- Les paramètres de l'onglet Paramètres d'authentification unique (SSO) définissent l'expérience utilisateur pour l'authentification unique (SSO). Pour ajouter un widget de connexion Azure B2C sur votre page WordPress, vous devez suivre les étapes ci-dessous.
En conclusion, après avoir configuré avec succès Azure B2C en tant que fournisseur OAuth ainsi que WordPress en tant que client OAuth, vous avez réalisé un processus d'authentification fluide et sécurisé pour vos utilisateurs. Grâce à Azure B2C SSO (Single Sign-On), vous pouvez garantir une expérience utilisateur robuste dans l'environnement WordPress. Cela permet aux utilisateurs d'accéder facilement à plusieurs applications avec un seul ensemble d'informations de connexion. Grâce à l'intégration d'Azure B2C avec WordPress, les utilisateurs peuvent se connecter en toute sécurité à leurs comptes WordPress avec leurs informations d'identification Azure B2C existantes.
Ressources additionnelles
Envoyez-nous un e-mail oauthsupport@xecurify.com pour des conseils rapides (par e-mail/réunion) sur vos besoins et notre équipe vous aidera à sélectionner la solution/le plan le mieux adapté à vos besoins.
