Comment configurer l'authentification unique multitenant Azure / la connexion multitenant Azure AD pour WordPress ?

Étapes pour configurer la connexion Azure AD Single Sign-On (SSO) à WordPress

1. Configurer Azure AD en tant qu'IdP (fournisseur d'identité)

Suivez les étapes ci-dessous pour configurer Azure AD comme IdP pour WordPress

Configurer Azure AD en tant qu'IdP

• Dans le plugin SAML SP SSO pour WordPress, accédez à Métadonnées du fournisseur de services languette. Ici, vous pouvez trouver les métadonnées SP telles que l'ID d'entité SP et l'URL ACS (AssertionConsumerService) qui sont requises pour configurer Azure AD en tant que fournisseur d'identité.

• Se connecter à Portail Azure AD en tant qu'administrateur
• Sélectionner Azure Active Directory.

• Sélectionner Inscriptions d'applications.

• Cliquez sur Nouvelle inscription.

• Attribuer un Nom et choisissez le « Pixel Types de compte pris en charge as Comptes dans n'importe quel annuaire organisationnel (n'importe quel annuaire Azure AD - Multitenant).
• Dans le champ URL de redirection, indiquez l'URL ACS fournie dans Métadonnées du fournisseur de services onglet du plugin et cliquez sur S'enregistrer .

• Revenez au Marché onglet de votre répertoire actif, copiez le Domaine principal et gardez-le à portée de main.

• Copiez maintenant le ID d'application depuis l'application configurée et conservez-la à portée de main.

• Accédez à Exposer une API à partir du panneau de menu de gauche.

• Cliquez sur complet » bouton et remplacez le URL de l'identifiant de la demande au https://Primary_Domain/Appication-Id que vous avez copié précédemment et cliquez sur Enregistrer

• Rendez-vous dans la section Authentification onglet dans le panneau de gauche et sélectionnez Jetons d'identification (utilisés pour les flux implicites et hybrides) option, assurez-vous également que les types de comptes pris en charge sont Comptes dans n'importe quel annuaire organisationnel (n'importe quel annuaire Azure AD - Multitenant) puis cliquez sur Enregistrer.

• Accédez à Autorisations d'API ⇒ Ajouter une autorisation et sélectionnez Microsoft Graph.

• Maintenant, cliquez sur Autorisation d'application, puis recherchez Utilisateur.Lire.Tout une fois l'option sélectionnée puis cliquez sur Ajouter des autorisations .

• Pour continuer, cliquez sur Accorder le consentement de l'administrateur pour la démo.

• Retour à Azure Active Directory ⇒ Inscriptions d'applications fenêtre et cliquez sur Endpoints.

• Cela mènera à une fenêtre avec plusieurs URL.
• Copiez le Document de métadonnées de la fédération URL pour obtenir le Endpoints requis pour configurer votre Prestataire de services.

• Collez maintenant le URL des métadonnées de la fédération dans le Configuration du fournisseur de services onglet du plugin et cliquez sur récupérer.

• Revenez à votre répertoire actif et copiez URI de l'ID d'application du Exposer une API et collez-le dans le ID d'entité SP/émetteur sous Points de terminaison du fournisseur de services languette.

• Remplacez également le URL de connexion SAML et URL de déconnexion SAML au https://login.microsoft.com/commun/saml2 puis cliquez sur enregistrer.

2. Étapes pour configurer le plug-in Azure Multitenant

• Installez d'abord le SSO mutualisé Azure plugin.
• Dans le plug-in Azure Multitenant, sélectionnez l'IdP dans la liste déroulante et collez le ID des locataires que vous souhaitez configurer puis cliquez sur enregistrer.

• Pour obtenir le ID du locataire pour le compte Office 365 requis, revenez au portail Azure AD. Clique sur le Onglet Présentation et copiez la valeur de l'ID du locataire comme indiqué dans la capture d'écran ci-dessous.

• Maintenant, demandez à tous les administrateurs de locataires d'effectuer d'abord le SSO et accorder les autorisations requises à l'application.

• Vous pouvez désormais tester le SSO dans une fenêtre de navigation privée pour confirmer si l'authentification unique pour plusieurs locataires est correctement configurée.
• Vous avez configuré avec succès l'authentification unique (SSO) multitenant Azure AD pour permettre la connexion SSO Azure AD à votre site WordPress.

Dans ce guide, vous avez configuré avec succès l'authentification unique (SSO) multitenant Azure pour WordPress à l'aide de l' extension miniOrange SAML Single Sign-On (SSO) . Grâce à Azure AD comme fournisseur d'identité et à WordPress comme fournisseur de services, les utilisateurs de plusieurs locataires Azure AD peuvent accéder en toute sécurité à votre site WordPress en utilisant leurs identifiants Azure AD existants en quelques minutes.

Articles Relatifs

• Qu'est-ce que l'authentification unique ?
• Azure AD SSO | Connexion Azure Single Sign-On (SSO)
• Azure AD-Présentation
• Configurer Azure AD comme fournisseur d'identité (IdP) pour la connexion SSO
• Connexion Azure Multitenant Single Sign On (SSO) dans WordPress (WP)
• Le plugin SAML SSO prend-il en charge l'authentification unique initiée par le fournisseur d'identité (Azure AD) ?
• Comment configurer la déconnexion unique (SLO) dans Azure AD avec le plugin SSO SAML ?
• Comment attribuer des rôles WordPress aux utilisateurs en fonction des groupes dans Azure AD ?
• Comment configurer le mappage des attributs dans le plugin SAML SP Multiple IDP ?
• Comment configurer le mappage des rôles dans le plugin SAML SP Multiple IDP ?
• Questions fréquemment posées

Pourquoi nos clients choisissent-ils le plugin SAML SSO pour WordPress ?

Assistance 24h/7

Bénéficiez d'une assistance rapide de nos experts techniques, accessibles 24 heures sur 24 pour une assistance directe

 S'inscrire

Avis clients

Des avis impartiaux qui parlent d'eux-mêmes. Cliquez ci-dessous pour en savoir plus.

 Avis

Configuration facile

Configurez facilement le plugin avec accès à notre base de connaissances détaillée, à nos guides complets et à nos vidéos pédagogiques.

 Savoir Plus