WordPress – Microsoft Graph API を使用した Azure AD/B2C/Office 365 のユーザー同期

2. Azure AD Office365 プラグインのユーザー同期を構成する

• Azure AD/Office365 のユーザー同期プラグインに移動します。
• 下 アプリケーションの管理 タブをクリックします。 お問い合わせ のボタン マニュアル（カスタムアプリ） をクリックして手動アプリ構成フォームを取得します。


アプリケーションID	貼り付け アプリケーションID Azure AD アプリから。
クライアントシークレット	貼り付け クライアントシークレット Azure AD アプリから。
URIをリダイレクトする	入力する WordPress サイトの URL.
テナントID	貼り付け ディレクトリID Azure AD アプリから。

• Azure AD アプリからコピーした必要な情報を貼り付けます。

• ソフトウェアの制限をクリック Save ボタンをクリックして構成を保存します。

3. テスト接続

• 実行する 試験用接続 入力されたユーザー属性が正しいかどうかを確認します。 ユーザープリンシパル名 値を入力します。 ユーザープリンシパル名 or オブジェクトID のユーザーの UPN/ID をテストする フィールドをクリックして、 Save クリックして 構成のテスト

• 構成が成功すると、Azure AD から受信した属性を表示できるようになります。

4. ユーザーを WordPress データベースに同期する

• に移動します WordPress ユーザー同期 タブには何も表示されないことに注意してください。

 個々のユーザーを同期する

• 入力します ユーザープリンシパル名 / ID Azure AD アプリケーションの任意のユーザーの。
• セットアップボタンをクリックすると、セットアップが開始されます 同期 ボタンをクリックして、Azure AD ユーザーを WordPress サイト データベースに同期します。

 すべてのユーザーを同期する

• セットアップボタンをクリックすると、セットアップが開始されます すべてのユーザーを同期する ボタンをクリックして、すべての Azure AD ユーザーを WordPress サイト データベースに同期します。

• ユーザーはWordPressで作成されます。 ユーザーがすでに存在する場合は更新されます。
• 次に、Azure AD から WordPress に同期しているユーザー属性を表示します。 プラグインセクションの「ユーザー」タブに移動します。

Azure AD Office365 の User Sync が正常に構成されました。

2. Azure AD Office365 Premium / Enterprise プラグインのユーザー同期を構成する

• Azure AD/Office365 Premium / Enterprise プラグインの User Sync に移動します。
• 下 アプリケーションの管理 タブに、Azure AD アプリからの情報を貼り付けます。

アプリケーションID	貼り付け アプリケーションID Azure AD アプリから。
クライアントシークレット	貼り付け クライアントシークレット Azure AD アプリから。
URIをリダイレクトする	入力する WordPress サイトの URL.
テナントID	貼り付け ディレクトリID Azure AD アプリから。


• ソフトウェアの制限をクリック Save ボタンをクリックして構成を保存します。

3. テスト接続

• ここで下にスクロールして、 試験用接続 プラグイン内のセクション。

• 入力する UPN/ID をテストする Active Directory に存在するユーザーの。
• セットアップボタンをクリックすると、セットアップが開始されます Save ボタン。
• その後、をクリックします テスト属性 ボタン。
• テスト接続が成功すると、ユーザーの属性を表示できるようになります。

4. 基本的な属性マッピング

• に行く ユーザー プラグインのタブ。
• Azure AD から受け取った属性 (テスト接続ウィンドウで Azure から受け取った属性のリストを表示できます) を WordPress 属性にマッピングし、[ Save.

 高度な属性マッピング

• 「詳細属性」セクションまで下にスクロールし、 属性を追加

• 左側に「」を入力します。 WordPress の属性名 " これは、値を保存する属性のメタキーです。右側で、対応する " にマップします。 Azure の属性名 " Azure AD から受信しました。
• 属性の詳細を入力して正しくマッピングしたら、「」をクリックします。Save」ボタンをクリックして設定を保存します。

• セットアップが完了すると、プラグインは同期プロセス中に Azure AD から WordPress データベースにユーザー属性を自動的に同期します。

5. 役割のマッピング

• 「役割マッピング」セクションまで下にスクロールします。

トグルを有効にする 役割/グループのマッピング.


• 次に、ロールの入力フィールドに、特定のロールを割り当てるグループ ID (つまり、Azure AD のグループのオブジェクト ID) を入力します。
• たとえば、Azure AD のオブジェクト ID (6aada18f-5408-46f8-ae09-b1c4fa273f69) のグループに編集者のロールを割り当てる場合は、[編集者] フィールドに「6aada18f-5408-46f8-ae09-b1c4fa273f69」と入力し、[編集者] をクリックします。 Save.
• これで、マッピングしたグループからユーザーが同期されるたびに、そのユーザーは前述のロールに自動的に割り当てられるようになります。

6.プロフィール写真の同期

• ユーザーのプロフィール写真を Azure AD から WordPress に同期する場合は、このオプションを有効にします。

ご注意: Azure AD のユーザーがプロフィール写真を持っていない場合は、指定されたフィールドに Base64 でエンコードされた値を入力することで、既定の画像を設定できます。

7. ユーザーを WordPress データベースに同期する

• 次に、プラグインの「Active Directory から WordPress へのプロビジョニング」セクションまで下にスクロールします。

 ユーザー プロビジョニング

• トグル (自動ユーザー作成/削除を有効にする) を有効にし、ユーザーを再度取得する間隔を指定して、 Save これにより設定が保存されます。
• 今後はクリック クロンスタート スケジューラが起動します。

 グループプロビジョニング

• Azure ポータルに戻ります
• 次に、左側のナビゲーション パネルから [概要] セクションに移動し、 [グループ] をクリックします。

• 検索 グループ ユーザーを同期してコピーする元の場所 オブジェクトID.

• 次に、プラグインの「Active Directory から WordPress へのプロビジョニング」セクションに戻ります。

• ここで貼り付けます グループID 以前にコピーした グループID フィールド。
• トグル (自動ユーザー作成/削除を有効にする) を有効にし、ユーザーを再度取得する間隔を指定して、 Save これにより設定が保存されます。
• 今後はクリック クロンスタート スケジューラが起動します。
• Azure AD Sync Premium プラグインでグループ プロビジョニングが正常に構成されました。

8. ユーザーを Active Directory に同期する

• WordPress ユーザーを Azure AD に同期 (作成/更新) できるようにします。

 WordPress から Azure AD へのすべてのユーザーの一括同期。

• [アプリケーションの管理] タブで、次の場所に移動します。 WordPress から Active Directory へのプロビジョニング のセクションから無料でダウンロードできます。
• ここで一括同期プロセスを開始するには、 をクリックします。 [すべてのユーザーを AD に同期] ボタン。 これにより、WordPress 内のすべての既存ユーザーのバッチが作成されます。 その後、クリックして WordPress から Azure AD への同期プロセスを開始できます。 お気軽にご連絡ください

• 同期中に、Azure AD にユーザーが存在しない場合はユーザーが作成され、既に存在する場合はユーザーが更新されます。

注意 :- この機能は、WordPress から Azure AD にユーザーのパスワードを同期するものではなく、正しい詳細を持つユーザーを作成するだけであることに注意してください。

 WordPress から Azure AD へのユーザーの手動同期。

• ユーザーの手動同期を開始するには、検索セクションに WordPress ユーザーのユーザー名を入力し、クリックするだけです。 同期 選択したユーザーを同期します。

 WordPress でのユーザーの作成/更新に基づく Azure AD ユーザーの自動同期。

• この機能を有効にするには、トグルを有効にします。 Azure AD で自動ユーザー作成を有効にする と Azure AD で自動ユーザー更新を有効にする そして「保存」をクリックします。
• これで、WordPress でユーザーが作成されるたびに、そのユーザーは Azure AD で自動的に作成されるようになります。

• WordPress から Azure AD へのユーザー同期が正常に構成されました。