Microsoft Entra ID(Azure AD) 앱 역할과 WordPress 역할 매핑

올인원 Microsoft Office 365 앱 플러그인 SSO(Single Sign On) 중에 Microsoft Entra ID(Azure AD)에서 전송된 데이터를 기반으로 WordPress 역할을 자동으로 설정합니다. 사용자가 로그인하면 Microsoft Entra ID는 사용자의 앱 역할과 로그인 토큰의 그룹 정보(활성화된 경우)가 포함된 토큰을 반환합니다. 이 플러그인은 해당 데이터를 읽고 사용자의 WordPress 역할을 업데이트하므로 WordPress의 권한은 수동 변경 없이 동기화됩니다.

Entra ID 앱 역할과 WordPress 역할 매핑 프로세스

Microsoft Entra ID(Azure AD) 내에서 관리자는 특정 액세스 권한 또는 책임을 나타내는 앱 역할을 만들고 이러한 역할을 조직 내 사용자 또는 그룹에 할당합니다.

사용자가 Azure Single Sign-On(SSO)을 통해 WordPress에 로그인하면 Microsoft Entra ID(Azure AD)는 할당된 앱 역할을 설명하는 역할 클레임이 포함된 토큰을 안전하게 전송합니다. 플러그인은 이러한 클레임을 읽습니다. Azure AD 역할 클레임 WordPress의 경우 플러그인 설정에서 구성된 매핑된 WordPress 역할과 자동으로 일치시킵니다.

예를 들어, 매니저 Entra ID의 역할은 다음과 일치할 수 있습니다. 편집자 WordPress 역할. 이 자동 동기화를 통해 WordPress 권한이 조직의 ID 할당을 항상 정확하게 반영하도록 보장합니다.

Microsoft Entra ID에서 앱 역할을 정의하고 할당하는 방법에 대한 자세한 내용은 다음을 참조하세요. Microsoft의 공식 문서.

핵심 장점

Microsoft Entra ID와 WordPress에서 권한을 정확하고 동기화된 상태로 유지하세요.

• WordPress의 사용자 권한은 Microsoft Entra ID의 현재 역할과 일치하도록 자동으로 업데이트되어 오래된 액세스 권한이 제거됩니다.
• 새로운 팀원은 처음 로그인할 때 적절한 WordPress 역할을 부여받고, Entra ID 역할이 변경되거나 제거되면 액세스 권한이 즉시 취소됩니다.
• WordPress 관리자가 대규모 사용자 기반이나 여러 팀에 걸쳐 역할 변경 사항을 수동으로 추적할 필요가 없습니다.
• Entra ID에서 권한을 중앙에서 관리하면 검토 및 감사를 위한 역할 할당에 대한 명확하고 검증 가능한 기록이 생성됩니다.

요구조건 니즈

WordPress에서 역할 매핑을 활성화하려면 다음을 참조하세요. Microsoft Entra ID(Azure AD) 앱 역할다음 사항을 확인하세요.

• The 올인원 Microsoft Office 365 앱 플러그인 WordPress 사이트에 설치되어 활성화되어 있습니다.
• OAuth 2.0 또는 OpenID Connect Single Sign On(SSO)이 이미 설정되어 Microsoft Entra ID(Azure AD)에 연결되어 있습니다.
• 현재 글로벌 관리자 Microsoft Entra ID(Azure AD)에서 앱 역할을 관리하고 할당할 수 있는 권한 또는 동등한 권한이 필요합니다.
• 현재 관리 액세스 플러그인 내에서 역할 매핑을 구성하려면 WordPress 사이트에 접속하세요.

Microsoft Entra ID 앱 역할을 WordPress 역할에 매핑하는 방법

이 기능을 구성하려면 아래 단계를 따르세요. 올인원 Microsoft Office 365 앱 플러그인 워드 프레스를위한.

A. 기본 속성 매핑

• 속성 매핑을 사용하면 다음을 수행할 수 있습니다. 사용자 속성을 매핑합니다 에서 보냈습니다 SSO 중 Azure WordPress의 사용자 속성에.
• 로 이동 속성/역할 매핑 의 섹션 EntraID(AzureAD) 탭.
• 필수 속성 세부 정보와 기타 정보를 입력하십시오. 테스트 구성 테이블을 클릭하고 설정 저장 버튼을 클릭합니다.

B. 사용자 정의 속성 매핑

• 사용자 지정 특성 매핑을 사용하면 Azure에서 보낸 모든 특성을 WordPress의 usermeta 테이블에 매핑할 수 있습니다.
• 로 이동 속성/역할 매핑 플러그인의 탭.
• 엔터 버튼 맞춤 속성 이름 선택 Azure의 속성 이름 드롭다운에서.
• 를 클릭하십시오 설정 저장 사용자 정의된 데이터를 저장합니다.

C. 기본 역할 매핑

이 기능을 사용하면 SSO 중에 사용자 역할을 할당하고 관리할 수 있습니다. 기본 WordPress 역할과 사용자가 정의한 사용자 지정 역할을 모두 지원합니다.

• 속성 매핑 아래의 기본 역할 매핑 섹션으로 스크롤하여 사용자 지정 및 기존 사용자 필드 드롭다운에서 새 사용자와 기존 사용자 모두에게 기본 역할을 할당할 원하는 매퍼를 추가합니다.

D. 사용자 정의 역할 매핑

• 로 이동 사용자 정의 역할 매핑 의 섹션 속성/역할 매핑 탭.
• 전원을 켜십시오 사용자 지정 역할 매핑 활성화 옵션을 선택합니다.
• 제공된 필드에 세미콜론(;)으로 구분된 Azure 그룹을 입력하여 원하는 역할을 할당하고 클릭하십시오. 설정 저장 버튼을 클릭합니다.