Authentification unique pour Azure AD SSO pour WordPress

Lorsque l'authentification unique (SSO) WordPress est activée, elle s'effectue via Microsoft Entra ID (Azure AD). Sans déconnexion unique, la déconnexion de WordPress peut laisser la session Microsoft active, ce qui engendre des risques de sécurité et une expérience utilisateur incohérente.

Le Plugin d'applications tout-en-un pour Microsoft Office 365 Inclut une fonctionnalité de déconnexion unique qui synchronise les actions de déconnexion. Lorsqu'elle est activée, la déconnexion de WordPress met également fin à la session SSO Microsoft.

Les deux sessions se terminent simultanément, garantissant un contrôle d'accès sécurisé et une expérience utilisateur cohérente et fiable.

Comment fonctionne la déconnexion unique Microsoft Entra ID dans WordPress

Lorsqu'un utilisateur se déconnecte de WordPress, l'extension met fin à la session locale et envoie une requête de déconnexion à Microsoft Entra ID. Cela efface la session d'authentification Microsoft active dans le navigateur, garantissant ainsi que la prochaine tentative de connexion nécessitera des identifiants au lieu d'un accès automatique.

Par exemple, une société de conseil peut fournir un portail WordPress pour la collaboration sur un projet. Si un consultant se connecte via l'authentification unique Microsoft Entra ID sur un ordinateur partagé, la déconnexion de WordPress ferme également la session Microsoft. Cela empêche un autre collègue d'accéder au compte simplement parce que la session Microsoft était encore active.

Principaux avantages

L'activation de la déconnexion unique améliore à la fois l'ergonomie et la sécurité en harmonisant le comportement de déconnexion entre WordPress et Microsoft Entra ID.

• La déconnexion de WordPress ferme simultanément la session Microsoft.
• Empêche la reconnexion automatique sur les appareils partagés ou publics.
• Offre aux clients et partenaires un processus de déconnexion prévisible et cohérent.
• Renforce la sécurité en s'assurant qu'aucune session ne subsiste après la déconnexion.
• Prend en charge les normes de conformité d'entreprise pour la terminaison de session.

Exigences

Pour configurer la déconnexion unique dans WordPress avec un identifiant Microsoft Entra, assurez-vous que les éléments suivants sont en place :

• Plugin d'applications tout-en-un pour Microsoft Office 365 Installé et configuré pour l'authentification unique Microsoft (SSO).
• Un inscrit Application dans Microsoft Entra ID avec URI de redirection de déconnexion Défini.
• HTTPS est activé sur le site WordPress pour les demandes de déconnexion sécurisées.
• Utilisateurs s'authentifiant via Authentification unique WordPress avec identifiant Microsoft Entra pour que la fonctionnalité soit appliquée.