Configurer l'authentification unique pour WordPress avec l'ID externe Entra (Azure AD pour les clients)

Les sites destinés aux clients, les portails d'adhésion et les plateformes partenaires nécessitent des options de connexion sécurisées et simples. Les formulaires de connexion WordPress standard obligent les utilisateurs à créer des identifiants distincts, ce qui affaiblit souvent la sécurité, augmente les demandes d'assistance et réduit l'efficacité.

Le Plugin d'applications tout-en-un pour Microsoft Office 365 Active l'authentification unique (SSO) WordPress avec Microsoft Entra External ID (anciennement Azure AD B2C). Ce service d'identité permet aux organisations de fournir un accès sécurisé aux utilisateurs externes tels que les clients, les fournisseurs ou les membres de la communauté.

Grâce à cette intégration, WordPress se connecte directement à Microsoft Entra External ID, permettant ainsi aux utilisateurs de se connecter avec les identifiants qu'ils utilisent et auxquels ils font déjà confiance.

Que se passe-t-il lorsque les utilisateurs se connectent avec un identifiant externe Microsoft Entra ?

Lorsqu'une demande de connexion est effectuée, le plugin redirige l'utilisateur vers Microsoft Entra External ID pour authentification. Les utilisateurs se connectent alors avec une identité existante, telle qu'un compte Microsoft, un fournisseur d'authentification via les réseaux sociaux configuré dans Entra ou un compte d'organisation personnalisé.

Après l'authentification, Entra émet un jeton sécurisé que WordPress valide. L'extension utilise ce jeton pour créer ou mettre à jour le profil utilisateur en fonction des attributs configurés. Les utilisateurs existants voient leurs identifiants vérifiés et obtiennent un accès sans étape supplémentaire.

Pour les portails réservés aux membres, les abonnés accèdent aux ressources grâce à leur identifiant Entra. Les informations utilisateur telles que l'adresse électronique et le nom d'affichage sont synchronisées automatiquement, tandis que les administrateurs conservent un contrôle centralisé des accès.

Principaux avantages

Configurer l'authentification unique (SSO) avec l'identifiant externe Microsoft Entra simplifie la vie des utilisateurs et améliore l'efficacité des administrateurs.

• Les clients et les partenaires se connectent avec les comptes qu'ils gèrent déjà via Entra External ID.
• Les règles de sécurité d'Entra, telles que l'authentification multifacteur ou l'accès conditionnel, sont appliquées automatiquement.
• Les informations utilisateur telles que l'adresse e-mail et le nom d'affichage restent cohérentes grâce aux correspondances d'attributs.
• Les demandes d'assistance pour la réinitialisation des mots de passe ou les problèmes de connexion ont considérablement diminué.

Exigences

Avant d'activer cette fonctionnalité, certaines configurations sont nécessaires à la fois dans WordPress et dans Entra External ID.

• Nos Plugin d'applications tout-en-un pour Microsoft Office 365 doit être installé et actif.
• ID externe Microsoft Entra doit disposer d'un enregistrement d'application pour WordPress, incluant une URI de redirection.
• Le ID client, secret client, et Les informations relatives au locataire issues de l'enregistrement de l'application doivent être configurées dans le plugin.
• Autorisations appropriées doit être accordée pour permettre l'authentification unique (SSO) et l'échange de données de profil.
• Mappages d'attributs doit être défini dans le plugin pour garantir comptes WordPress sont correctement provisionnés.