Login com Single Sign-On (SSO) multilocatário do Azure no WordPress

O Login Único (SSO) Multilocatário do Azure permite configurar o plugin para aceitar logins de qualquer locatário do Azure Active Directory (Azure AD). Isso reduz a necessidade de configurar vários locatários separadamente. Usuários em qualquer locatário do Azure AD poderão entrar no seu site WordPress após consentirem em usar suas contas com o seu site. Todos os usuários dos locatários configurados poderão realizar login SSO usando apenas um aplicativo do Azure AD com um ponto de extremidade comum.

Cenário

Você pode ter seus próprios locatários do Office 365/Azure AD e seus clientes/consumidores usando seus próprios locatários do Office 365/Azure AD. Agora, você quer que os usuários da sua própria organização/locatários do Office 365 e da organização/locatários do Office 365 do seu cliente possam acessar o site WordPress com Logon Único (SSO). Os usuários usarão suas credenciais de conta do Azure AD/Office 365 existentes para fazer login no site.

Etapas para configurar o logon único (SSO) do Azure AD no WordPress

1. Configurar o Azure AD como IdP (Provedor de Identidade)

Siga as etapas abaixo para configurar o Azure AD como IdP para WordPress

 Configurar o Azure AD como IdP

• No plugin SAML SP SSO para WordPress, navegue até Metadados do Provedor de Serviços aba. Aqui, você encontra os metadados do SP, como o ID da Entidade do SP e a URL do ACS (AssertionConsumerService), necessários para configurar o Azure AD como Provedor de Identidade.

• Faça o login no Portal do Azure AD como admin
• Selecionar Azure Active Directory.

• Selecionar Registros de aplicativos.

• Clique em Novo registro.

• Atribuir um Nome e escolha o Tipos de conta suportados as Contas em qualquer diretório organizacional (qualquer diretório do Azure AD - multilocatário).
• No campo URL de redirecionamento, forneça o URL do ACS fornecido em Metadados do Provedor de Serviços aba do plugin e clique em Registrar-se botão.

• Navegue de volta para o Visão geral guia do seu diretório ativo, copie o Domínio principal e mantenha-o à mão.

• Agora copie o ID do aplicativo do aplicativo configurado e mantenha-o à mão.

• Acessar Expor uma API no painel de menu esquerdo.

• Clique na Conjunto botão e substitua o URL do ID do aplicativo com as https://Primary_Domain/Appication-Id que você copiou anteriormente e clique em Economize

• Vou ao Autenticação guia no painel esquerdo e selecione Tokens de ID (usados ​​para fluxos implícitos e híbridos) opção também certifique-se de que os tipos de conta suportados sejam Contas em qualquer diretório organizacional (qualquer diretório do Azure AD - multilocatário) então clique em Economize.

• Acessar Permissões de API ⇒ Adicionar permissão e selecione Microsoft Graph.

• Agora clique em Permissão do aplicativo, procure Usuário.Ler.Tudo depois que a opção for selecionada, clique em Adicionar permissões botão.

• Para prosseguir clique em Consentimento do administrador para demonstração.

• Volte para Azure Active Directory ⇒ Registros de aplicativos janela e clique em Pontos finais.


• Isso levará você até uma janela com vários URLs.
• Copie o Documento de metadados da Federação URL para obter o Pontos finais necessário para configurar seu Provedor de Serviço.


• Agora cole o URL de metadados da Federação no Configuração do provedor de serviços aba do plugin e clique em buscar.

• Navegue de volta ao seu diretório ativo e copie ID do aplicativo URI do Expor uma API aba e cole-o no ID da Entidade SP/Emissor para Pontos finais do provedor de serviços aba.

• Substitua também o URL de login SAML e URL de saída do SAML com as https://login.microsoft.com/comum/saml2 então clique em salvar.

2. Etapas para configurar o plugin multilocatário do Azure

• Primeiro instale o SSO multilocatário do Azure plugin.
• No plugin Azure Multitenant selecione o Idp do suspensa e cole o IDs de locatário que você deseja configurar e clique em salvar.

• Para obter o ID do inquilino para a conta necessária do Office 365, navegue de volta ao portal do Azure AD. Clique em Guia Visão geral e copie o valor do ID do locatário conforme exibido na captura de tela abaixo.

• Agora, peça a todos os administradores de locatários que executem o SSO primeiro e conceda as permissões necessárias para o aplicativo.

• Agora você pode testar o SSO em uma janela anônima para confirmar se o logon único para vários locatários está configurado corretamente.
• Você configurou com sucesso o SSO multilocatário do Azure AD para permitir o login SSO do Azure AD em seu site WordPress.

Neste guia, você configurou com sucesso Autenticação única SAML do Azure AD (Login SSO do Azure AD para WordPress) escolha Azure AD como IdP e WordPress como SP utilizando Plugin de login único SAML (SSO) para WordPress Essa solução garante que seus múltiplos inquilinos possam acessar seu site WordPress usando Login do Azure AD credenciais em minutos.

Por que nossos clientes escolhem as soluções de Single Sign-On (SSO) da miniOrange para WordPress?

Oferecemos soluções de identidade seguras para logon único, autenticação de dois fatores, MFA adaptável, provisionamento e muito mais.

Entre em contato conosco em -  +1 978 658 9387 (EUA) | +91 97178 45846 (Índia)   samlsupport@xecurify.com