Azure マルチテナント シングル サインオン (SSO) を使用すると、任意の Azure Active Directory (Azure AD) テナントからのサインインを受け入れるようにプラグインを構成できます。 これにより、複数のテナントを個別に構成する必要性が軽減されます。 Azure AD テナントのユーザーは、Web サイトで自分のアカウントを使用することに同意した後、WordPress サイトにサインインできるようになります。 構成されたテナントのすべてのユーザーは、共通のエンドポイントを持つ単一の Azure AD アプリケーションのみを使用して SSO ログインを実行できるようになります。

<span class="notranslate">シナリオ</span>

独自の Office 365 / Azure AD テナントと、独自の Office365 / Azure AD テナントを使用するクライアント/顧客が存在する場合があります。 ここで、自分の office365 組織/テナントとクライアントの office365 組織/テナントのユーザーがシングル サインオン (SSO) を使用して WordPress サイトにアクセスできるようにしたいと考えています。 ユーザーは、既存の Azure AD/Office 365 アカウントの資格情報を使用してサイトにログインします。

WordPress(WP) への Azure AD シングル サインオン (SSO) ログインを構成する手順

1. Azure AD を IdP (アイデンティティ プロバイダー) として設定する

以下の手順に従って、Azure AD を WordPress の IdP として構成します

 Azure AD を IdP として構成する

• WordPress SAML SP SSO プラグインで、次の場所に移動します。 サービスプロバイダーのメタデータ タブ。 ここでは、Azure AD を ID プロバイダーとして構成するために必要な SP エンティティ ID や ACS (AssertionConsumerService) URL などの SP メタデータを見つけることができます。

• ログインする Azure AD ポータル 管理者として
• 選択 Azure Active Directory.

• 選択 アプリの登録.

• ソフトウェアの制限をクリック 新規登録.

• を割り当てます 名前 を選択して サポートされているアカウントタイプ as 任意の組織ディレクトリ内のアカウント (任意の Azure AD ディレクトリ - マルチテナント).
• [リダイレクト URL] フィールドに、で指定された ACS URL を入力します。 サービスプロバイダーのメタデータ プラグインのタブをクリックし、 登録する

• に戻ります 概要 Active Directory のタブで、 Primary Domain そして手元に置いておいてください。

• 次に、 アプリケーションID 設定済みのアプリからアクセスして手元に置いておきます。

• MFAデバイスに移動する APIを公開する 左側のメニューパネルから。

• クリック 作成セッションプロセスで ボタンを押して置き換えます アプリケーションID URL 　 https://Primary_Domain/Appication-Id 以前にコピーしたものを選択してクリックします Save

• に行きます 認証 左側のパネルのタブをクリックして、 ID トークン (暗黙的フローおよびハイブリッド フローに使用) オプションで、サポートされているアカウントの種類が次のとおりであることも確認してください。 任意の組織ディレクトリ内のアカウント (任意の Azure AD ディレクトリ - マルチテナント) 次にをクリックしてください Save.

• MFAデバイスに移動する API権限 はこちらをご覧ください。⇒ 許可を追加する をクリックして Microsoft Graph.

• 今後はクリック 申請許可、次に検索 ユーザー.読み取り.すべて オプションを選択したら、 をクリックします 権限を追加

• さらに進むには、 をクリックしてください デモに対する管理者の同意の付与.

• 帰る Azure Active Directory はこちらをご覧ください。⇒ アプリの登録 ウィンドウをクリックしてクリックします エンドポイント.


• これにより、複数の URL を含むウィンドウに移動します。
• をコピーします フェデレーションメタデータドキュメント を取得するための URL エンドポイント の設定に必要な サービスプロバイダー.


• ここで貼り付けます フェデレーション メタデータ URL セクションに サービスプロバイダーのセットアップ プラグインのタブをクリックし、「取得」をクリックします。

• Active Directory に戻ってコピーします。 アプリケーションID URI APIを公開する タブをクリックして、 SPエンティティID/発行者 下 サービスプロバイダーのエンドポイント タブには何も表示されないことに注意してください。

• また、 SAML ログイン URL および SAML ログアウト URL 　 https://login.microsoft.com/一般的な/saml2 次に「保存」をクリックします。

2. Azure マルチテナント プラグインを構成する手順

• 最初にインストールする Azure マルチテナント SSO プラグイン。
• Azure マルチテナント プラグインで、次から Idp を選択します。 落ちる 貼り付けて テナントID 設定したい項目を選択し、「保存」をクリックします。

• 取得するため テナントID 必要な Office 365 アカウントについては、Azure AD ポータルに戻ります。 クリックしてください [概要]タブ そして、以下のスクリーンショットに表示されているテナント ID 値をコピーします。

• ここで、すべてのテナント管理者に最初に SSO を実行するように依頼し、 必要な権限を付与する アプリケーションに。

• これで、シークレット ウィンドウで SSO をテストして、複数のテナントのシングル サインオンが正しく構成されているかどうかを確認できるようになりました。
• WordPress (WP) サイトへの Azure AD SSO ログインを実現するために、Azure AD マルチテナント SSO が正常に構成されました。

このガイドでは、正常に構成されています Azure AD SAML シングル サインオン (Azure AD WP SSO ログイン) 選択する IdP としての Azure AD および SPとしてのWordPress WordPress SAML シングル サインオン (SSO) ログイン プラグイン このソリューションにより、複数のテナントが次を使用して WordPress(WP) サイトにアクセスできるようになります。 Azure AD ログイン 数分以内に資格情報を取得します。

当社のお客様が miniOrange WordPress シングル サインオン (SSO) ソリューションを選択する理由?

当社は、シングル サインオン、XNUMX 要素認証、アダプティブ MFA、プロビジョニングなどのためのセキュア ID ソリューションを提供します。

までお問い合わせください -  +1 978 658 9387 (米国) | +91 97178 45846 (インド)   samlsupport@xecurify.com