WP OAuth シングル サインオン (SSO) プラグインを使用した WordPress (WP) への Microsoft テナント/マルチテナント ログイン

WordPress Web サイトで、多数の個別の Microsoft (Office 365 / Microsoft Entra ID (Azure AD) - AAD) テナントにログイン/認証させたい場合は、適切な場所を探しています。 マルチテナント(Multi-tenant) 複数の方法でログイン/SSOが可能です。 マルチテナント ログインのセットアップについては、次のオプションを試してください。 お問い合わせは次のとおりです。 oauthsupport@xecurify.com サポートのため。

Microsoft Entra ID Azure AD [AAD]

オフィス365

前提条件: ダウンロードとインストール

Microsoft でマルチテナント ユーザーの WordPress SSO / ログインを構成するさまざまな方法 (Office 365 / Microsoft Entra ID (Azure AD))

1. 単一の SSO アプリケーションによる単一または複数のテナントの SSO セットアップ

A] シングルテナントログイン

• に行く WordPress OAuth クライアント シングル サインオン (SSO) プラグイン。
• 設定済みの Microsoft アプリケーションを選択し、フィールドで 取得 以下のスクリーンショットに示すように、アプリケーションのテナント ID を追加します。そして、[設定の保存] ボタンをクリックします。


• 個人の Microsoft アカウントでログインできるようになりました。

B]全テナント共通ログイン

• WordPress OAuth クライアント プラグインに移動します。
• 構成済みの Microsoft アプリケーションを選択し、テナントのフィールドで現在のアプリケーションを置き換えます。 テナントID 　 '一般' 以下のスクリーンショットに示すように、設定を保存ボタンをクリックします。


• SSO を使用すると、ユーザーは自分の個人用 Microsoft アカウントを使用するだけでなく、任意の Microsoft アプリケーションからもログインできます。

2. テナント固有の SSO アプリケーションによるマルチテナント SSO セットアップ

• に行く WordPress OAuth クライアント シングル サインオン (SSO) プラグイン。
• テナントごとに個別の Microsoft アプリケーションを作成します (以下の図を参照)。


• 異なるテナントを持つ複数のアプリケーションを追加したら、WordPress ログイン ページに移動します。 (例: https:// < your-wordpress-domain>/wp-login.php) 各テナントの SSO ログイン ボタンが表示されます。

• ここで、単一ログイン フローの場合は、 「サインイン設定」タブ -> 「詳細設定」 -> 「シングルサインインフローを有効にする」 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します [設定の保存] プラグインのボタン。

• 設定を保存した後、追加するオプションが表示されます。 「共通ログインボタンの表示名」.


• ユーザーが Web サイトにログインしようとすると、以下のようなログイン ウィジェットが表示されます。


• その sso ボタンをクリックすると、ユーザーはページにリダイレクトされ、Web サイトにログインするためのアプリケーション/ドメイン/グループを選択するよう求められます。


• アプリケーションを選択すると、ユーザーは認証のために Microsoft アプリにリダイレクトされます。 認証後、ユーザーは WordPress サイトにログインし、WordPress 内に新しいユーザーも作成されます。

3. テナント固有の電子メール ドメインに基づくマルチテナント SSO セットアップ

この機能を使用すると、構成されたドメインに基づいてユーザーのログインを制限できます。 電子メールのドメインに基づいてユーザーのログインを許可/拒否できます。

• プラグインに移動してクリックします サインイン設定タブ -> 詳細設定 -> 制限されたドメイン.
• 構成では、たとえばドメインを追加できます。 tenant1@abc.com、tenant2@xyz.com、tenant3@pqr.org はカンマ (,) で区切られます。

• 有効にした場合 制限されたドメインを許可する このオプションを選択すると、ユーザーは制限されたドメイン フィールドで設定されたドメインを使用してログインできなくなります。

• ユーザーが制限されたドメインからログインしようとすると、ログインが拒否され、この画面が表示されます。

4. カスタマイズされたフロー

上記のオプションがどれも当てはまらない場合は、下記までご連絡ください。 oauthsupport@xecurify.com そのため、要件について話し合い、お客様に合わせてカスタマイズされたソリューションを設計できます。