Azureの統合
ワードプレス用

A] WordPressサイトからMicrosoft Entra ID(Azure AD)へのユーザー登録

WordPressサイトの登録フォームは、通常、Gravity Forms、Elementor、WP Formsなどのフォームプラグインを使用して設計されます。登録フォームには、ユースケースに応じたすべての入力フィールドが含まれています。ユーザーは他の登録と同様にそのフォームを使用して登録を行い、Microsoft Entra ID（Azure AD）にシームレスに作成されます。面倒な作業はすべて、WordPress用のAzure Integratorによってバックエンドで実行されます。このユースケースは通常、登録時にメールアドレス/電話番号の確認機能を追加し、WordPressにプロフィール更新フォームとパスワードリセットフォームを追加することで拡張されます。これらもシームレスに機能します。使用する登録フォームとそこに含まれるプロフィールフィールドのサポートを追加するには、カスタマイズが必要です。

B] WordPress から Microsoft Entra ID (Azure AD) へのユーザーのプロビジョニング (オンザフライ ユーザー プロビジョニング)

WordPress から Microsoft Entra ID (Azure AD) へのすべてのユーザー操作を同期したい場合は、これが最適なソリューションです。この場合、ユーザー操作は WordPress サイトの管理者によって管理されます。そのため、管理者が WordPress バックエンドからユーザーを作成すると、Microsoft Entra ID (Azure AD) 側にも同じユーザーが作成されます。ユーザープロファイルの更新や削除といった他の操作についても同様です。このユースケースは、Azure でユーザーをゲストまたはメンバーとして設定するための特定の WordPress ロールを構成することで拡張できます。

C] WordPress の既存ユーザーをすべて Microsoft Entra ID (Azure AD) / Azure B2C に同期する

以前はWordPressサイトですべてのユーザーを管理していたが、現在はMicrosoft Entra ID (Azure AD) / Azure B2Cで管理することに決めた場合は、ユーザーを移行する必要があります。Azure Integration for WordPressは、この移行もサポートします。WordPressからユーザーのパスワードをプレーンテキストで取得することはありません。そのため、Azureでランダムなパスワードを使用してユーザーを作成し、そのパスワードを各ユーザーのメールアドレスに送信します。ユーザーがこれらのランダムなパスワードで初めてAzureにログインすると、パスワードの変更が強制されます。これにより、ユーザーはAzureで独自のパスワードを持つことができます。

D] WordPress サイトおよびその他のアプリケーションのすべてのユーザーを Azure で維持する

WordPressサイトやその他のアプリケーションの全ユーザーをAzureのような一元管理し、いずれかのWordPressサイトからユーザー登録を提供したい場合、Azure Integrator for WordPressが最適なソリューションです。このシングルサインオン（SSO）ユースケースは、通常、Microsoft Entra ID（Azure AD）の資格情報を使用してすべてのアプリケーションにログインできるようにすることで拡張されます。この場合、Microsoft Entra ID（Azure AD）がすべてのアプリケーションの単一の認証ソースとなります。また、登録フォームの構造に応じてカスタマイズが必要になります。