Mapeamento de funções baseado em grupo do Microsoft Entra ID (Azure AD) para WordPress

Atribua facilmente funções do WordPress com base em grupos de segurança do Microsoft Entra ID (Azure AD) com nosso Plugin Tudo-em-Um para Aplicativos do Microsoft Office 365. Quando os usuários fazem login com suas credenciais do Microsoft Entra ID por meio do Single Sign-On (SSO), o plugin verifica suas associações de grupo atuais no Microsoft Entra ID em relação às suas regras de mapeamento configuradas.

Se uma correspondência for encontrada, as funções correspondentes do WordPress serão atribuídas imediatamente. Isso mantém as permissões do WordPress consistentes com a estrutura de grupo que você mantém no Microsoft Enterprise ID e garante que elas estejam sempre atualizadas.

Processo de mapeamento de funções baseado em grupo de IDs Entra

No Microsoft Entra ID, os grupos de segurança ajudam a organizar os usuários dentro da organização. Esses grupos podem representar um departamento (Vendas), um local (Escritório de Nova York) ou uma função (Administradores de TI).

Cada grupo de segurança possui um identificador exclusivo, conhecido como ID de Objeto. O ID de Objeto funciona como um número de identificação permanente para o grupo. O plugin pode usar IDs de Objeto em regras de mapeamento para que o WordPress sempre atribua funções aos respectivos usuários do grupo, mesmo que o nome de exibição do grupo ou outros detalhes sejam atualizados.

Quando um usuário faz login no WordPress por meio do SSO do Microsoft Entra ID (Azure AD), o plugin:

• Lê os IDs de objeto do grupo da declaração do grupo contida no token de login do SSO.
• Se a integração da API do Microsoft Graph estiver habilitada, ela recuperará as IDs de objeto do grupo do usuário do Microsoft Graph.

O plug-in então compara esses IDs de objeto com aqueles que você especificou na sua configuração de mapeamento de grupo para função.

Por exemplo, se o ID do objeto para o grupo SalesTeamUS estiver mapeado para a função de Editor do WordPress , qualquer membro desse grupo receberá a função de Editor ao fazer login. Suponha que o mesmo usuário também pertença a um grupo de Gerentes mapeado para a função de Administrador . Nesse caso, o plugin aplicará as funções de Administrador e Editor ao usuário.

Como esse processo de mapeamento é executado em cada login ou durante uma consulta de grupo de API, quaisquer alterações na associação de grupo no Microsoft Entra ID (Azure AD), como promoções, mudanças de departamento ou novas atribuições de projeto, serão refletidas automaticamente no WordPress na próxima vez que o usuário fizer login.

Principais Benefícios

Mantenha as permissões do usuário atualizadas com a atribuição de funções baseada em grupo.

• Centralize as atribuições de funções usando grupos de segurança do Microsoft Entra ID que já são mantidos na sua organização.
• Mapeie vários grupos para diferentes funções do WordPress para obter permissões precisas, específicas da equipe ou do departamento.
• Atualize automaticamente as funções do WordPress quando as associações de grupo forem alteradas, sem exigir atualizações manuais.
• Reduza o trabalho administrativo gerenciando o acesso a partir de uma única fonte de verdade no Microsoft Entra ID.

Requisitos

Antes de configurar o mapeamento de funções baseado em grupo, certifique-se de:

• O Plug-in de aplicativos tudo-em-um do Microsoft Office 365 está instalado e ativo no seu site WordPress com o Single Sign On (SSO) habilitado.
• Você tem Administrador Global ou privilégios equivalentes no Azure AD para habilitar declarações de grupo.
• Você tem Administrador do WordPress privilégios para criar e gerenciar mapeamentos de grupo para função.
• Integração da API do Microsoft Graph é habilitado se você planeja recuperar associações de grupo fora do token de login.