A] WordPressサイトからMicrosoft Entra ID(Azure AD)へのユーザー登録

WordPress サイトの登録フォームは通常、Gravity Forms、Elementor、WP Forms などのフォームのプラグインの XNUMX つを使用して設計されています。 登録フォームには、ユースケースに応じたすべての入力フィールドが含まれています。 ユーザーは、他の登録と同様にそのフォームを使用して登録すると、Microsoft Entra ID (Azure AD) でシームレスに作成され、面倒な作業はすべて WordPress Azure インテグレーターによってバックエンドで実行されます。 このユースケースは通常、登録時に電子メール/電話番号認証を追加し、WordPress にプロファイル更新フォームとパスワード リセット フォームを追加することで拡張されますが、これもシームレスに機能します。 これには、使用している登録フォームとそれに含まれるプロフィール フィールドのサポートを追加するためのカスタマイズが必要になります。

B] WordPress から Microsoft Entra ID (Azure AD) にユーザーをプロビジョニングする (オンザフライ ユーザー プロビジョニング)

すべてのユーザー操作を WordPress から Microsoft Entra ID (Azure AD) に同期したい場合、これは最適なソリューションです。 この場合、ユーザーの操作は WordPress サイトの管理者によって管理されます。 したがって、管理者が WordPress バックエンドからユーザーを作成するたびに、同じユーザーが Microsoft Entra ID (Azure AD) 側で作成されます。 ユーザー プロファイルの更新やユーザーの削除など、他の操作にも同じことが当てはまります。 この使用例は、ユーザーが Azure のゲストまたはメンバーになるように特定の WordPress ロールを構成することによって拡張されます。

C] WordPress のすべての既存ユーザーを Microsoft Entra ID (Azure AD) / Azure B2C に同期する

以前は WordPress サイトですべてのユーザーを管理していて、現在は Microsoft Entra ID (Azure AD) / Azure B2C で管理することにした場合は、ユーザーを移動する必要があります。 WordPress Azure Integration はこれにも役立ちます。 ここでは、WordPress からユーザーのパスワードをプレーンテキストで取得しません。 そこで、ランダムなパスワードを使用して Azure にユーザーを作成し、そのパスワードを各ユーザーの電子メール アドレスに送信します。 ユーザーがこれらのランダムなパスワードを使用して初めて Azure にログインすると、パスワードの変更が強制されます。 したがって、Azure で独自のパスワードを持つことができます。

D] WordPress サイトおよびその他のアプリケーションのすべてのユーザーを Azure で維持する

WordPress サイトやその他のアプリケーションのすべてのユーザーを Azure などの中央の場所で管理し、いずれかの WordPress サイトからユーザー登録を提供したい場合は、WordPress Azure Integrator が最適なソリューションになります。 このシングル サインオン (SSO) の使用例は、通常、Microsoft Entra ID (Azure AD) 資格情報を使用してすべてのアプリケーションにログインを追加することで拡張されます。 この場合、Microsoft Entra ID (Azure AD) がすべてのアプリケーションの単一の認証ソースになります。 これも、登録フォームの構造に基づいてカスタマイズする必要があります。