Configurar o Azure AD como um servidor OAuth/OpenId Connect

Se você deseja que os usuários façam login no seu site WordPress usando suas credenciais do Azure AD, basta usar nosso plugin WP OAuth Client. Depois de configurar o Azure AD com o plugin WordPress, você pode permitir que os usuários façam login no seu site WordPress usando o Azure AD. Da mesma forma, você pode mapear suas funções do WordPress com base nos seus atributos/grupos do Azure AD. Para saber mais sobre outros recursos que oferecemos no plugin WP OAuth Client, você pode clique aqui.

Você pode baixar Plug-in do cliente OAuth usando o seguinte link.

Siga o guia passo a passo para configurar o Azure com o WordPress:

• Primeiro de tudo, vá para https://portal.azure.com e inscreva-se/faça login no seu portal do Azure.
• Criar um novo inquilino: Você pode fazer isso seguindo os passos abaixo:
• Clique em Crie um recurso.
• Procurar por Azure Active Directory B2C.
• Selecione e role para baixo até encontrar uma opção para Crie um novo inquilino B2C sem assinatura.
• Clique nele para criar um novo inquilino.

• Selecionar Criar um novo locatário do Azure AD B2C e insira os seguintes dados nos respectivos campos de texto:
• Nome da organização
• Nome de domínio inicial
• Selecione seu país ou região
• Clique no Economize botão para criar um novo inquilino

(Consulte a imagem na próxima página)


• Clique na seguinte mensagem para gerenciar seu diretório:
• “Clique aqui para gerenciar seu novo diretório”

• Clique em Aplicações e, em seguida, Adicione opção para adicionar um novo aplicativo.

• Insira um nome para sua aplicação em Nome campo de texto.
• Selecionar Sim das opções à sua frente Aplicativo Web/API Web e Sim de opções na frente de Permitir fluxo implícito. Além disso, copie o URL de redirecionamento/retorno de chamada do plugin miniOrange OAuth Client e salve-o em URL de resposta caixa de texto.
• Clique no Criar botão para criar sua aplicação. (Consulte a imagem abaixo)
  O mais importante é que seu URL de retorno/redirecionamento deveria estar httpssomente e não http.

• Clique no Aplicações opção sob o Gerenciar Menu na barra de navegação à esquerda e você encontrará seu Formulário on line listado lá. Clique no seu aplicação.

• Copie o seu ID do aplicativo e salve-o em seu ID do cliente caixa de texto no seu plugin miniOrange OAuth Client. Em seguida, clique em As chaves opção para gerar uma chave.

• Clique no Gerar chave opção e salve-a com um nome. Clique no Economize opção e ela irá gerar uma string aleatória que você irá armazenar como Segredo do cliente no seu plugin miniOrange OAuth Client.

• Agora, vá ao seu painel e vá para Azure Active Directory -> Propriedades. Copie o ID do diretório e substitua esse valor sempre que precisar inserir ID do inquilino.

• Você concluiu com sucesso as configurações do lado do servidor OAuth do Azure AD B2C.



Pontos de extremidade e escopo do Azure AD:




ID do cliente:	do passo 10 acima
Segredo do cliente:	do passo 11 acima
Escopo:	código aberto
Autorizar ponto final:	https://login.microsoftonline.com/[tenant-id]/oauth2/authorize
Ponto final do token de acesso:	https://login.microsoftonline.com/[tenant-id]/oauth2/token
Obter informações do usuário Endpoint:	https://login.windows.net/common/openid/userinfo
URL de redirecionamento personalizada após logout	https://login.microsoftonline.com/<tenantid>/oauth2/logout?client_id=<clientId>&post_logout_redirect_uri=<encoded_redirect_uri_after_logout>