Microsoft Entra ID (Azure AD) ユーザー属性と WordPress ロールのマッピング

多分野にわたる専門家チームは、クライアントと密に連携し、現場の声を力強いメッセージへと変換します。子どもの保護やGBV、気候変動からビジネスと人権まで、多様な分野で政策を動かし、具体的なアクションを呼び起こす資料を構築します。 オールインワン Microsoft Office 365 アプリ プラグイン Microsoft Entra ID (Azure AD) のユーザープロパティに基づいて、WordPress ロールを自動的に割り当てることができます。ユーザーが Microsoft Entra ID の認証情報でサインインすると、Microsoft Entra ID ディレクトリに保存されている最新の詳細情報に基づいて WordPress のアクセス権限が動的に決定され、組織の変更が自動的に反映されます。

その オールインワン Microsoft Office 365 アプリ プラグイン これらのプロパティは以下から取得できます:

• 保険金請求 OpenID ConnectまたはOAuth 2.0サインイン時のIDトークン内
• Attributes SAMLベースのSSOのSAML 2.0レスポンス
• プロフィールデータ Microsoft Graph APIから
• 提供されたデータ SCIMベースのプロビジョニング

ユーザーがAzureシングルサインオン（SSO）経由でWordPressにログインするか、Entra IDからプロビジョニングされると、プラグインはユーザーの現在のユーザー属性を、設定済みのマッピングルールに照らし合わせて評価します。これらのルールは、単一のプロパティまたは複数のユーザー属性の組み合わせをチェックすることで、適切なWordPressロールを決定します。

たとえば、 部門属性 に設定されています 営業 と 所在地 属性がに設定されている ハロッズ・ロンドン店マッピングルールは、 地域営業編集者 （組織によって作成されたカスタムWordPressロール）の役割。別のルールでは、役職名が Project Manager またはユーザーが リーダーシップチーム グループ、 管理者 ロール（デフォルトの WordPress ロール）が割り当てられます。

この評価は、ログイン時またはプロビジョニング時にリアルタイムで行われます。Entra IDで関連するユーザー属性が変更された場合、割り当てられたWordPressロールは次回のログイン時または同期時に自動的に更新されます。

アプリロールマッピングとの違い

• アプリロールのマッピング Entra ID で作成された静的アプリケーション ロールに基づいて WordPress ロールを割り当てます。これは手動で管理する必要があります。
• ユーザープロパティのロールマッピング Entra ID からのライブ プロファイル データを使用してロールを割り当てるため、ディレクトリ内のアプリ ロールを変更することなく、関連するユーザー プロパティが変更されるたびに権限が自動的に適応されます。

主なメリット

WordPress の権限を組織の現在の構造と同期させます。

• 部門、役職、場所、グループ メンバーシップなどの複数の Entra ID 属性から WordPress ロールをマッピングして、きめ細かなアクセス制御を実現します。
• さまざまなユーザー属性を 1 つのマッピング ルールに組み合わせて、対象を絞った権限を作成します。
• WordPress ロールを変更せずに、部門の異動、役職の更新、グループの再割り当てなどの組織変更を WordPress に自動的に反映します。
• トークン要求、SAML 属性、Microsoft Graph API、または SCIM ベースのプロビジョニングから属性データを取得することにより、すべてのサインイン シナリオにわたって正確で一貫したアクセスを維持します。

要件

ユーザー属性のロールマッピングを設定する前に、 オールインワン Microsoft Office 365 アプリ プラグイン、以下の点を確認してください：

• その プラグイン WordPress サイトにインストールされアクティブになっており、シングル サインオン (SSO) が有効になっています。
• オプションですが、リアルタイム同期には推奨されます。 SCIMベースのプロビジョニングまたはMicrosoft Graph API同期 リアルタイム更新が有効になっています。
• 我が国は残り グローバル管理者 または、ユーザーのプロパティを表示および管理するための Entra ID での同等の権限。
• 我が国は残り WordPress管理者権限 ユーザー属性とロールのマッピングルールを作成および管理します。