Mappage des rôles basé sur les groupes Microsoft Entra ID (Azure AD) pour WordPress

Attribuez facilement des rôles WordPress en fonction des groupes de sécurité Microsoft Entra ID (Azure AD) grâce à notre extension tout-en-un pour applications Microsoft Office 365. Lorsque les utilisateurs se connectent avec leurs identifiants Microsoft Entra ID via l'authentification unique (SSO), l'extension vérifie leurs appartenances aux groupes Microsoft Entra ID par rapport à vos règles de mappage configurées.

Si une correspondance est trouvée, les rôles WordPress correspondants sont immédiatement attribués. Cela permet de garantir la cohérence des autorisations WordPress avec la structure de groupe gérée dans Microsoft Entra ID et de garantir leur mise à jour permanente.

Processus de mappage des rôles basé sur le groupe Entra ID

Dans Microsoft Entra ID, les groupes de sécurité permettent d'organiser les utilisateurs au sein de l'organisation. Ces groupes peuvent représenter un service (ventes), un site (bureau de New York) ou une fonction (administrateurs informatiques).

Chaque groupe de sécurité possède un identifiant unique, appelé ID d'objet. Cet ID fonctionne comme un numéro d'identification permanent pour le groupe. Le plugin peut utiliser les ID d'objet dans les règles de mappage afin que WordPress attribue toujours des rôles aux utilisateurs du groupe concerné, même si le nom d'affichage du groupe ou d'autres informations sont mis à jour.

Lorsqu'un utilisateur se connecte à WordPress via Microsoft Entra ID (Azure AD) SSO, le plugin :

• Lit les ID d'objet de groupe à partir de la revendication du groupe contenue dans le jeton de connexion SSO.
• Si l’intégration de l’API Microsoft Graph est activée, elle récupère les ID d’objet du groupe de l’utilisateur à partir de Microsoft Graph.

Le plug-in compare ensuite ces ID d’objet à ceux que vous avez spécifiés dans votre configuration de mappage de groupe à rôle.

Par exemple, si l' identifiant d'objet du groupe SalesTeamUS est associé au rôle d'éditeur WordPress , tout membre de ce groupe recevra le rôle d'éditeur lors de sa connexion. Supposons que ce même utilisateur appartienne également à un groupe de gestionnaires associé au rôle d'administrateur . Dans ce cas, l'extension lui attribuera les rôles d'administrateur et d'éditeur.

Étant donné que ce processus de mappage s'exécute à chaque connexion ou lors d'une requête de groupe API, toute modification apportée à l'appartenance au groupe dans Microsoft Entra ID (Azure AD), telle que les promotions, les changements de service ou les nouvelles affectations de projet, sera automatiquement reflétée dans WordPress la prochaine fois que l'utilisateur se connectera.

Principaux avantages

Maintenez les autorisations des utilisateurs à jour grâce à l’attribution de rôles basée sur les groupes.

• Centralisez les attributions de rôles en utilisant les groupes de sécurité Microsoft Entra ID déjà gérés dans votre organisation.
• Associez plusieurs groupes à différents rôles WordPress pour des autorisations précises, spécifiques à l’équipe ou au service.
• Mettez à jour automatiquement les rôles WordPress lorsque les appartenances aux groupes changent sans nécessiter de mises à jour manuelles.
• Réduisez le travail administratif en gérant l’accès à partir d’une source unique de vérité dans Microsoft Entra ID.

Exigences

Avant de configurer le mappage des rôles basé sur les groupes, assurez-vous que :

• Le Plugin d'applications tout-en-un pour Microsoft Office 365 est installé et actif sur votre site WordPress avec Single Sign On (SSO) activé.
• Vous avez Administrateur mondial ou des privilèges équivalents dans Azure AD pour activer les revendications de groupe.
• Vous avez Administrateur WordPress privilèges pour créer et gérer les mappages de groupe à rôle.
• Intégration de l'API Microsoft Graph est activé si vous prévoyez de récupérer les appartenances aux groupes en dehors du jeton de connexion.