WordPress용 Microsoft Entra ID(Azure AD) 그룹 기반 역할 매핑

저희 올인원 Microsoft Office 365 앱 플러그인을 사용하면 Microsoft Entra ID(Azure AD) 보안 그룹을 기반으로 WordPress 역할을 간편하게 할당할 수 있습니다 . 사용자가 SSO(Single Sign On)를 통해 Microsoft Entra ID 자격 증명으로 로그인하면 플러그인이 구성된 매핑 규칙에 따라 Microsoft Entra ID의 현재 그룹 멤버십을 확인합니다.

일치하는 항목이 발견되면 해당 WordPress 역할이 즉시 할당됩니다. 이를 통해 WordPress 권한이 Microsoft Entra ID에서 관리하는 그룹 구조와 일관되게 유지되고 항상 최신 상태로 유지됩니다.

Entra ID 그룹 기반 역할 매핑 프로세스

Microsoft Entra ID에서 보안 그룹은 조직 내 사용자를 구성하는 데 도움이 됩니다. 이러한 그룹은 부서(영업), 위치(뉴욕 사무소) 또는 기능(IT 관리자)을 나타낼 수 있습니다.

각 보안 그룹에는 개체 ID라는 고유 식별자가 있습니다. 개체 ID는 그룹의 영구적인 신분증 번호와 같은 역할을 합니다. 이 플러그인은 매핑 규칙에서 개체 ID를 사용하여 그룹의 표시 이름이나 기타 세부 정보가 업데이트되더라도 WordPress가 항상 해당 그룹 사용자에게 역할을 할당하도록 할 수 있습니다.

사용자가 Microsoft Entra ID(Azure AD) SSO를 통해 WordPress에 로그인하면 플러그인은 다음을 수행합니다.

• SSO 로그인 토큰에 포함된 그룹 클레임에서 그룹 개체 ID를 읽습니다.
• Microsoft Graph API 통합이 활성화된 경우 Microsoft Graph에서 사용자 그룹 개체 ID를 검색합니다.

그런 다음 플러그인은 이러한 개체 ID를 그룹-역할 매핑 구성에서 지정한 개체 ID와 비교합니다.

예를 들어, SalesTeamUS 그룹 의 객체 ID가 WordPress 편집자 역할 에 매핑되어 있으면 해당 그룹의 구성원은 로그인 시 편집자 역할을 받게 됩니다. 만약 동일한 사용자가 관리자 역할 에 매핑된 관리자 그룹에도 속해 있다면, 플러그인은 해당 사용자에게 관리자 역할 과 편집자 역할을 모두 적용합니다.

이 매핑 프로세스는 로그인 시마다 또는 API 그룹 쿼리 중에 실행되므로 승진, 부서 이동, 새 프로젝트 할당 등 Microsoft Entra ID(Azure AD)의 그룹 멤버십에 대한 모든 변경 사항은 사용자가 다음에 로그인할 때 WordPress에 자동으로 반영됩니다.

핵심 장점

그룹 기반 역할 할당을 통해 사용자 권한을 최신 상태로 유지합니다.

• 조직에서 이미 유지 관리 중인 Microsoft Entra ID 보안 그룹을 사용하여 역할 할당을 중앙에서 관리하세요.
• 정확하고 팀별 또는 부서별 권한을 위해 여러 그룹을 다양한 WordPress 역할에 매핑합니다.
• 그룹 멤버십이 변경되면 수동으로 업데이트하지 않고도 WordPress 역할을 자동으로 업데이트합니다.
• Microsoft Entra ID를 사용하면 단일 소스에서 액세스를 관리하여 관리 작업을 줄일 수 있습니다.

요구조건 니즈

그룹 기반 역할 매핑을 설정하기 전에 다음 사항을 확인하세요.

• The 올인원 Microsoft Office 365 앱 플러그인 WordPress 사이트에 Single Sign On(SSO)이 활성화되어 설치되어 활성화되어 있습니다.
• 현재 글로벌 관리자 또는 Azure AD에서 그룹 클레임을 활성화하기 위한 동등한 권한이 필요합니다.
• 현재 워드프레스 관리자 그룹-역할 매핑을 생성하고 관리할 수 있는 권한.
• Microsoft Graph API 통합 로그인 토큰 외부에서 그룹 멤버십을 검색하려는 경우 활성화됩니다.