Microsoft Graph API를 사용한 WordPress용 Azure AD/Office 365 사용자 동기화 | Azure AD 동기화 설정

회사 개요

저희 User Sync for Azure AD Office365 플러그인을 사용하여 WordPress에서 Azure AD 사용자 프로비저닝을 설정하세요 . 이 플러그인은 Microsoft Graph API를 사용하여 Active Directory에서 모든 사용자 프로필을 WordPress 데이터베이스로 가져옵니다. 양방향 사용자 동기화, 자동 사용자 생성 및 삭제 , SharePoint, PowerBI, Office365, Microsoft Teams, OneDrive, Azure AD 프로필 사진 동기화 및 Azure AD 사용자 프로비저닝 설정 통합과 같은 고급 동기화 기능을 완벽하게 지원합니다. 또한 WooCommerce, Learndash, BuddyPress, Memberpress, Paid Membership 등과 같은 타사 플러그인도 지원합니다.

플러그인 다운로드

가격 책정 계획

데모 요청

전제조건 : 다운로드 및 설치

Azure 앱의 데이터를 WordPress 사이트와 동기화하고 WordPress와 Azure AD 동기화를 설정하려면 다음과 같은 사전 요구 사항이 필요합니다.

Azure AD 전역 관리자 액세스 권한이 필요합니다.
Azure AD Office 365에 대한 사용자 동기화 플러그인.

구성 단계

1단계: Azure AD 앱 등록 구성

Azure AD 포털에 로그인 https://portal.azure.com 로 관리자.
Azure Active Directory의 홈 화면이 표시됩니다.
Azure 서비스 섹션에서 다음을 선택합니다. 마이크로소프트 엔트라 아이디.

왼쪽 탭의 관리 섹션에서 선택 앱 등록 탭.

온 클릭 신규 등록 옵션을 선택합니다.

할당 표시 이름 이름 필드에서 계정 유형.
. 리디렉션 URI 필드에 귀하의 URL을 입력하세요. WordPress 사이트 그리고 클릭 회원가입 버튼을 클릭합니다.

애플리케이션을 등록한 후 Azure AD는 애플리케이션에 고유한 애플리케이션 ID를 할당합니다.
로 이동 회사 개요 탭의 왼쪽 창에 있습니다.
복사 응용 프로그램 ID 그리고 디렉토리 ID, 이것은 당신의 것입니다 고객 ID 세입자 ID.

왼쪽 탐색 창에서 인증서 및 비밀 탭.
를 클릭하십시오 새 클라이언트 비밀번호. 설명과 만료 시간을 입력하고 ADD 옵션을 선택합니다.

값 복사 비밀 키. 이것은 당신의 것입니다 클라이언트 비밀 키.

Azure AD 애플리케이션에 API 권한을 추가합니다.

We Buy Orders 신청서를 클릭하세요. API 권한 왼쪽 탐색 창에서 권한 추가 옵션을 선택합니다.

선택 Microsoft Graph 아래 마이크로소프트 API 탭.
고르다 애플리케이션 권한 그리고 사용자.

사용자 선택에서 사용자.읽기.모두 사용자.읽기쓰기.모두 권한을 부여하고 다음을 클릭하세요. 권한 추가 버튼을 클릭합니다.

마찬가지로 검색 그룹 인간을 신청 허가.

$XNUMX Million 미만 그룹 고르다 그룹.읽기.모두 권한을 부여하고 다음을 클릭하세요. 권한 추가 버튼.

를 클릭하십시오 기본 디렉터리에 대한 관리자 동의 부여 그리고 클릭 가능 보조금 관리자 동의 확인 시.

WordPress와 Azure AD Sync를 설정하기 위해 Azure AD 앱을 성공적으로 구성했습니다.

2단계: Office365/Azure AD 플러그인을 사용하여 Azure AD 동기화 설정

무료 플러그인
프리미엄/엔터프라이즈 플러그인

워드프레스 관리자 페이지에서 다음으로 이동하세요. Azure AD/Azure B2C에 대한 사용자 동기화 플러그인.
클릭 애플리케이션 관리 탭.
다음 필드를 채우십시오.

응용 프로그램 ID	붙여 넣기 응용 프로그램 ID Azure AD 앱의 개요 탭에서 확인할 수 있습니다.
클라이언트 비밀	붙여 넣기 고객 비밀 앱의 '인증서 및 비밀' 탭에서 확인할 수 있습니다.
임차인 ID	The 디렉터리 (테넌트) ID Azure AD 앱의 개요 탭에서 확인할 수 있습니다.
테스트 UPN	A 사용자 계정 이름 설정을 테스트하기 위해.

찜하기 설정을 저장하기 위해.

3 단계 : 연결 테스트

실제 사용자를 동기화하기 전에 플러그인이 Azure AD 테넌트에 실제로 접근하여 사용자 속성을 가져올 수 있는지 확인하십시오.

. 애플리케이션 관리 탭에서 실제 사용자의 사용자 주체 이름(User Principal Name)을 입력하십시오. 테스트 UPN/ID 입력란입니다.
클릭 찜하기 버튼을 클릭합니다.
클릭 테스트 구성 버튼을 클릭합니다.

구성이 성공적으로 완료되면 Azure AD에서 수신한 속성을 볼 수 있습니다.

참고: 테스트가 실패하면 애플리케이션 ID, 클라이언트 암호 및 테넌트 ID를 Azure AD 앱에서 정확히 복사했는지(공백 없이) 그리고 테스트 UPN이 해당 테넌트의 실제 사용자에게 속하는지 다시 확인하십시오.

4단계: 사용자를 워드프레스에 동기화

연결 테스트가 성공적으로 완료되면 동기화 탭으로 이동하여 사용자 동기화 설정 섹션 까지 아래로 스크롤하십시오.

단일 사용자 동기화

온 클릭 Azure AD에서 WordPress로 탭.
Azure AD 사용자 주체 이름(UPN) 또는 개체 ID를 입력하십시오.
클릭 Sync 버튼을 클릭합니다.

선택한 Azure AD 사용자가 WordPress에 생성됩니다. 사용자가 이미 존재하는 경우, 플러그인은 새 계정을 생성하는 대신 기존 계정을 업데이트합니다.

모든 사용자 동기화

클릭 모든 사용자 동기화 이 버튼을 클릭하면 Azure AD 디렉터리의 모든 사용자를 동기화할 수 있습니다.

이 플러그인은 모든 Azure AD 사용자를 WordPress로 가져오고, 필요한 경우 기존 사용자를 업데이트합니다.

참고: 동기화가 완료되면 WordPress 대시보드의 사용자 페이지에서 동기화된 계정을 확인하세요.

5단계: WordPress 사용자를 Azure AD와 동기화

이 플러그인은 WordPress 사용자를 Azure Active Directory와 동기화하는 기능도 지원합니다.

온 클릭 WordPress에서 Azure AD로 탭 아래 사용자 동기화 설정 안내
입력 임차인 이름 를 클릭하고 찜하기 버튼을 클릭합니다.
동기화할 WordPress 사용자 이름을 입력하세요.
클릭 Sync 버튼을 클릭합니다.

선택한 WordPress 사용자는 Azure AD에 생성되거나, 이미 존재하는 경우 업데이트됩니다.

Azure AD 동기화 설정 - WordPress와 Azure AD 동기화

참고: WordPress와 Azure AD 동기화를 위한 '모든 사용자 동기화' 옵션은 프리미엄 버전 이상에서 사용할 수 있습니다.

6단계: 속성 매핑

참고: 속성 매핑 기능은 플러그인의 프리미엄 이상 버전에서 사용할 수 있습니다.

7단계: 역할/그룹 매핑

참고: 역할/그룹 매핑 기능은 플러그인의 프리미엄 이상 버전에서 사용할 수 있습니다.

8단계: 프로필 사진 동기화

참고: 프로필 사진 동기화 기능은 플러그인의 프리미엄 버전 이상에서 사용할 수 있습니다.

9단계: 관리자 속성 동기화

참고: 관리자 속성 동기화 기능은 플러그인의 프리미엄 이상 버전에서 사용할 수 있습니다.

WordPress와 Azure AD 동기화를 성공적으로 설정했습니다.

로 이동 Azure AD/Office 365 Premium/Enterprise용 사용자 동기화 플러그인.
로 이동 애플리케이션 관리 탭을 클릭하고 다음을 구성하십시오.

Azure 서비스 유형	선택 Azure AD(엔트라 ID) 옵션을 선택합니다.
응용 프로그램 ID	붙여 넣기 응용 프로그램 ID Azure AD 앱에서.
클라이언트 비밀	붙여 넣기 고객 비밀 Azure AD 앱에서.
임차인 ID	붙여 넣기 디렉토리 ID Azure AD 앱에서.
임차인 이름	귀하의 입력 임차인 이름.
리디렉션 URI	입력 WordPress 사이트의 URL.

클릭 찜하기 구성을 적용하려면 버튼을 클릭하세요.

3단계: 연결 테스트

아래로 스크롤하여 연결 테스트 안내
입력 UPN/ID 테스트 Active Directory에 있는 사용자의 정보입니다.
워드프레스와 동기화(선택 사항): 이 버튼을 클릭하면 개별 테스트 UPN 사용자를 WordPress에 수동으로 동기화할 수 있습니다.
아래 토글을 활성화하세요(선택 사항):
- 사용자 지정 보안 속성 가져오기 - 이 토글을 활성화하면 사용자의 사용자 지정 보안 속성을 가져올 수 있습니다.
- Fetch Manager의 속성 - 이 토글을 활성화하면 사용자의 관리자별 속성을 불러올 수 있습니다.

클릭 찜하기 버튼을 클릭합니다.
클릭 테스트 속성 버튼을 클릭합니다.

연결 테스트가 성공적으로 완료되면 사용자의 속성을 확인할 수 있습니다.

4단계: Active Directory와 WordPress 동기화

아래로 스크롤하여 Active Directory와 WordPress 동기화 안내
다음 설정을 구성합니다.

그룹 ID	동기화할 사용자가 속한 Azure AD 그룹 ID를 입력하십시오. 참고: 여러 그룹 ID는 파이프(\|) 문자로 구분하십시오.
사용자 식별자	선택 사용자 이름 / 이메일 or 객체 식별자.
자동 사용자 생성/삭제 활성화	이 토글을 활성화하고 자동 동기화 간격(최소 5분)을 지정하면 Azure AD의 변경 사항에 따라 WordPress 사용자가 자동으로 생성, 업데이트 또는 삭제됩니다.
삭제된 사용자의 콘텐츠 할당	이 토글을 활성화하고 사용자 이름을 입력하면 삭제된 사용자의 게시물과 콘텐츠를 할당할 수 있습니다.

클릭 찜하기 버튼을 눌러 구성을 저장하십시오.
동기화 시작 사용자들을 즉시 동기화합니다.

Azure AD Sync 설정 - Active Directory와 WordPress 동기화

5단계: WordPress를 Active Directory에 프로비저닝

WordPress 사용자는 Azure AD와 동기화할 수 있습니다. 수동 동기화 or 자동 동기화 다음과 같이 :

수동 동기화

단일 사용자 동기화: 사용자를 검색하고 클릭하세요. Sync 입력 필드 옆에 있는 버튼을 클릭하면 해당 사용자를 개별적으로 동기화할 수 있습니다.
일괄 동기화: 모든 사용자를 Azure AD와 동기화 모든 WordPress 사용자를 동기화합니다. 진행 상황을 모니터링하고 동기화를 일시 중지, 재개 또는 취소할 수 있습니다.

자동 동기화

필요한 토글을 활성화하세요:
- Azure AD에서 자동 사용자 생성을 활성화합니다. WordPress에서 새 사용자를 생성할 때 Azure AD에도 자동으로 사용자를 생성합니다.
- Azure AD에서 자동 사용자 업데이트를 활성화합니다. WordPress에서 사용자 프로필이 수정될 때 Azure AD가 자동으로 업데이트됩니다.
- Azure AD에서 자동 사용자 삭제를 활성화합니다. 해당 WordPress 사용자가 삭제되면 연결된 Azure AD 사용자도 자동으로 삭제됩니다.

클릭 찜하기 버튼을 클릭합니다.

6단계: 속성 매핑

기본 속성 매핑

로 이동 사용자 탭.
필요에 따라 속성 매핑을 수정하십시오.
클릭 찜하기 Azure AD와 WordPress 간의 동기화를 업데이트하는 버튼입니다.

고급 속성 매핑

아래로 스크롤하여 고급 속성 안내
클릭 속성 추가 버튼을 클릭합니다.
다음 열 필드를 구성하십시오.
- WordPress 속성 이름: WordPress 사용자 속성을 입력하세요.
- Azure 속성 이름: 해당 Azure AD 사용자 속성을 입력하십시오.

클릭하여 여러 속성을 구성할 수 있습니다. 속성 추가 버튼을 다시 누릅니다.
클릭 찜하기 버튼을 클릭합니다.

7단계: 역할/그룹 매핑

아래로 스크롤하여 역할/그룹 매핑 안내
활성화 역할/그룹 매핑 비녀장.

할당하려는 WordPress 역할의 Azure AD 그룹 ID(그룹의 개체 ID)를 입력하세요. 예를 들어, 다음과 같이 할당합니다. 편집자 개체 ID를 사용하여 Azure AD 그룹에 역할을 부여합니다. 6aada18f-5408-46f8-ae09-b1c4fa273f69편집기 필드에 객체 ID를 입력하십시오.
클릭 찜하기 버튼을 클릭합니다.
이제 매핑된 Azure AD 그룹에서 동기화된 사용자는 구성된 WordPress 역할을 자동으로 할당받게 됩니다.

8단계: 프로필 사진 동기화

아래로 스크롤하여 프로필 사진 동기화 안내
활성화 프로필 사진 동기화 설정된 동기화 일정에 따라 WordPress에서 프로필 이미지를 최신 상태로 유지할지 여부를 토글하세요.
값을 입력하세요 새로 고침 간격 입력란입니다.
클릭 찜하기 버튼을 클릭합니다.

참고: Azure AD의 사용자에게 프로필 사진이 없는 경우 지정된 필드에 Base64로 인코딩된 값을 입력하여 기본 이미지를 구성할 수 있습니다.

9단계: 관리자 속성 동기화

아래로 스크롤하여 관리자 속성 동기화 안내
활성화 관리자 동기화 일괄 동기화와 부분 동기화 모두에서 각 사용자에 대한 보고 관리자 세부 정보를 동기화할지 여부를 전환합니다.

참고: Azure AD는 관리자 업데이트에 대한 웹훅 알림을 제공하지 않습니다. 플러그인은 30분에서 7일까지 구성 가능한 간격으로 관리자 정보를 주기적으로 새로 고칩니다.

아래의 관리자 속성 새로 고침(주기적) 섹션에서 주기적 갱신 토글하고 지정하세요 새로 고침 간격 분.
클릭 찜하기 버튼을 클릭합니다.

자주 묻는 질문

Azure AD 그룹을 WordPress 역할에 자동으로 동기화하려면 어떻게 해야 하나요?

저희 Azure AD 통합 플러그인을 사용하면 Azure AD 그룹을 WordPress와 동기화할 수 있습니다. Azure AD 그룹이 WordPress에 동기화되고, Azure Sync Integration 플러그인을 통해 사용자는 그룹에 따라 WordPress 역할을 할당받습니다. 이를 통해 WordPress 사이트에서 역할 기반 액세스, 사용자 프로비저닝 및 그룹 수준 권한을 효율적으로 관리할 수 있습니다.

Azure AD 그룹과 사용자를 WordPress와 동기화해야 하는 이유는 무엇인가요?

자동 동기화 기능을 통해 WordPress 사이트를 Azure AD와 최신 상태로 유지할 수 있습니다. 이를 통해 수동 사용자 관리 작업을 줄이고, 정확한 역할 매핑을 보장하며, 인트라넷, 학습 관리 시스템(LMS) 및 회원 포털에 대한 액세스 제어를 지원합니다. 또한 AD에서 사용자를 추가하거나 삭제할 때 온보딩 및 오프보딩 프로세스를 간소화합니다.

당신의 응답을 주셔서 감사합니다. 곧 다시 연락드리겠습니다.

문제가 발생했습니다. 문의사항을 다시 제출해 주세요.

목차

Microsoft Graph API를 사용한 WordPress용 Azure AD/Office 365 사용자 동기화 | Azure AD 동기화 설정