Microsoft 테넌트/멀티 테넌트에서 OAuth 싱글 사인온(SSO) 플러그인을 사용하여 WordPress(WP)에 로그인하는 방법

여러 개의 별도 Microsoft(Office 365 / Microsoft Entra ID(Azure AD) - AAD) 테넌트가 로그인/인증되도록 하려는 WordPress 웹 사이트가 있는 경우 올바른 위치를 찾고 있는 것입니다. 다중 테넌트(Multi-tenant) 로그인/SSO는 다양한 방법으로 가능합니다. 멀티 테넌트 로그인 설정을 위해 다음 옵션을 시도해 보십시오. 다음 주소로 우리에게 연락하실 수 있습니다. oauthsupport@xecurify.com 지원.

Microsoft Entra ID Azure AD [AAD]

사무실 365

전제조건 : 다운로드 및 설치

Microsoft(Office 365/Microsoft Entra ID(Azure AD))에서 다중 테넌트 사용자를 위한 WordPress SSO/로그인을 구성하는 다양한 방법

1. 단일 SSO 애플리케이션을 통한 단일 또는 다중 테넌트 SSO 설정

A] 단일 테넌트 로그인

• We Buy Orders 신청서를 클릭하세요. WordPress용 OAuth 클라이언트 싱글 사인온 플러그인.
• 구성된 Microsoft 애플리케이션을 선택하고 해당 필드에서 베어링 아래 스크린샷과 같이 애플리케이션 테넌트 ID를 추가하고 설정 저장 버튼을 클릭합니다.


• 이제 개인 Microsoft 계정으로 로그인할 수 있습니다.

B] 모든 테넌트 공통 로그인

• WordPress용 OAuth 클라이언트 플러그인으로 이동하세요.
• 구성된 Microsoft 애플리케이션을 선택하고 테넌트 필드에서 현재 애플리케이션을 교체합니다. 테넌트 ID 과 '흔한' 아래 스크린샷과 같이 설정 저장 버튼을 클릭하세요.


• SSO를 사용하면 사용자는 자신의 개인 Microsoft 계정을 사용하는 것뿐만 아니라 모든 Microsoft 애플리케이션에서 로그인할 수 있습니다.

2. 테넌트별 SSO 애플리케이션을 통한 다중 테넌트 SSO 설정

• We Buy Orders 신청서를 클릭하세요. WordPress용 OAuth 클라이언트 싱글 사인온 플러그인.
• 각 테넌트에 대해 별도의 Microsoft 애플리케이션을 생성합니다.(아래 이미지 참조)


• 다양한 테넌트로 여러 애플리케이션을 추가한 후 WordPress 로그인 페이지로 이동하세요. (예: https:// < your-wordpress-domain>/wp-login.php) 각 테넌트에 대한 SSO 로그인 버튼이 표시됩니다.

• 이제 단일 로그인 흐름의 경우 로그인 설정 탭 -> 고급 설정 -> 단일 로그인 흐름 활성화 그리고 클릭 설정 저장 플러그인의 버튼.

• 설정을 저장한 후에는 다음을 추가할 수 있는 옵션이 표시됩니다. "공통 로그인 버튼의 표시 이름".


• 사용자가 웹사이트에 로그인을 시도하면 아래와 같은 로그인 위젯을 볼 수 있습니다.


• 해당 SSO 버튼을 클릭하면 사용자는 웹 사이트에 로그인하기 위해 애플리케이션/도메인/그룹을 선택하라는 메시지가 표시되는 페이지로 리디렉션됩니다.


• 애플리케이션을 선택하면 사용자는 인증을 위해 Microsoft 앱으로 리디렉션됩니다. 인증 후 사용자는 WordPress 사이트에 로그인되며 WordPress에도 새 사용자가 생성됩니다.

3. 테넌트별 전자 메일 도메인을 기반으로 하는 다중 테넌트 SSO 설정

이 기능을 사용하면 구성된 도메인을 기반으로 사용자 로그인을 제한할 수 있습니다. 이메일 도메인을 기준으로 사용자 로그인을 허용/거부할 수 있습니다.

• 플러그인으로 이동하여 다음을 클릭하세요. 로그인 설정 탭 -> 고급 설정 -> 제한된 도메인.
• 예를 들어 구성에서 도메인을 추가할 수 있습니다. 거주자1@abc.com, 거주자2@xyz.com, 거주자3@pqr.org, 쉼표(,)로 구분됩니다.

• 활성화하면 제한된 도메인 허용 옵션을 선택하면 사용자는 제한된 도메인 필드에 구성된 도메인을 사용하여 로그인할 수 없습니다.

• 사용자가 제한된 도메인에서 로그인을 시도하면 로그인이 거부되고 이 화면이 표시됩니다.

4. 맞춤형 흐름

위의 옵션 중 어느 것도 적합하지 않은 경우 다음 주소로 문의해 주세요. oauthsupport@xecurify.com 따라서 요구 사항에 대해 논의하고 귀하를 위한 맞춤형 솔루션을 설계할 수 있습니다.