Protégez votre site WordPress avec SSO et authentification forcée

Un site WordPress souhaite utiliser l’authentification forcée via Single Sign-On (SSO) pour la vérification des utilisateurs. Lorsque les utilisateurs cliquent sur la connexion, ils doivent être redirigés vers la connexion du fournisseur d'identité sélectionné (IDP), où ils doivent saisir leurs informations de connexion existantes.

Après s’être connectés avec succès au fournisseur d’identité choisi, les utilisateurs se verront proposer un accès direct au site Web WordPress. Cependant, si l'utilisateur saisit des informations d'identification IDP incorrectes ou ne parvient pas à s'authentifier, il se verra refuser l'accès. SSO accès au site WordPress.

Comment activer l’authentification forcée SSO pour le site WordPress ?

• Implémentez une solution d'authentification unique (SSO) sur le site WordPress.
• Vérifiez les utilisateurs via un fournisseur d’identité sélectionné (IDP).
• Assurez une expérience de connexion fluide en centralisant l’authentification via un IDP choisi.
• Améliorer le contrôle d’accès et les mesures de sécurité.

Cas d'utilisation : activer l'authentification forcée par authentification unique (SSO) entre WordPress et Azure AD

Configuration de l'environnement :

• site WordPress
• Azure AD (fournisseur d'identité)

Exigences relatives au flux de solution :

L'administrateur cherche à mettre en œuvre une authentification forcée à l'aide de la fonctionnalité SSO, car il souhaite que seuls les utilisateurs enregistrés accèdent à leur site. Ils souhaitent que les clients se connectent d’abord au fournisseur d’identité et ce n’est qu’après s’être authentifiés via un fournisseur d’identité spécifique qu’ils pourront accéder au site Web WordPress.

Divisons cette exigence en flux distincts.

1. Expérience SSO de base :

Lorsqu'un utilisateur accède à un site WordPress, il peut choisir de se connecter via la connexion WordPress ou des fournisseurs d'identité tiers (ex. Google, Microsoft, etc.). Dans ce scénario, l'utilisateur doit se rendre sur le site WordPress puis sélectionner l'option de connexion.





L'administrateur souhaite protéger l'intégralité de son site WordPress de tout utilisateur non autorisé.

2. Forcer l'authentification/Protéger le flux complet du site :

L'administrateur cherche à forcer l'authentification SSO avant de donner accès au site WordPress. Ils souhaitent que les clients se connectent d’abord au fournisseur d’identité et ce n’est qu’après s’être authentifiés via un fournisseur d’identité spécifique qu’ils pourront accéder au site Web WordPress.






Lorsqu'un utilisateur clique sur le lien du site Web WordPress, il aura le choix de se connecter avec Azure AD / Google SSO. Après avoir sélectionné Se connecter avec Azure AD, les utilisateurs seront redirigés vers la page de connexion Azure AD, où ils pourront saisir leurs informations de connexion.

Après une authentification réussie, les utilisateurs enregistrés seront vérifiés et bénéficieront d'un accès direct au site Web WordPress dès qu'ils saisiront leurs informations d'identification Azure AD dans le formulaire de connexion.

Ressources supplémentaires

• Protéger le site complet avec SSO (authentification forcée)
• Authentification unique (SSO) OAuth/OpenID pour WordPress
• Protégez les pages / publications du site WordPress contre les accès non autorisés
• Foire Aux Questions (FAQ)

Essayez un Gratuit Demo