Configurar o logon único para WordPress com ID externo Entra (Azure AD para clientes)

Sites voltados para o cliente, portais de membros e plataformas de parceiros precisam de opções de login seguras e simples. Os formulários de login padrão do WordPress obrigam os usuários a criar credenciais separadas, o que geralmente enfraquece a segurança, aumenta as solicitações de suporte e reduz a eficiência.

O processo de Plug-in de aplicativos tudo-em-um do Microsoft Office 365 Habilita o SSO do WordPress com o Microsoft Entra External ID (anteriormente Azure AD B2C). Esse serviço de identidade permite que as organizações forneçam acesso confiável para usuários externos, como clientes, fornecedores ou membros da comunidade.

Com essa integração, o WordPress se conecta diretamente ao Microsoft Entra External ID para que os usuários possam fazer login com as credenciais que já usam e confiam.

O que acontece quando os usuários fazem login com um ID externo do Microsoft Entra?

Quando uma solicitação de login é feita, o plugin redireciona o usuário para o Microsoft Entra External ID para autenticação. Os usuários fazem login com uma identidade existente, como uma conta Microsoft, um provedor de login social configurado no Entra ou uma conta organizacional personalizada.

Após a autenticação, o Entra emite um token seguro que o WordPress valida. O plugin usa esse token para criar ou atualizar o perfil do usuário com base nos atributos configurados. Usuários recorrentes têm suas credenciais verificadas e recebem acesso sem etapas adicionais.

Nos portais de membros, os assinantes acessam os recursos usando sua identidade Entra. Os dados do usuário, como e-mail e nome de exibição, são sincronizados automaticamente, enquanto os administradores mantêm o controle centralizado sobre o acesso.

Principais Benefícios

Configurar o SSO com o ID externo do Microsoft Entra traz conveniência para os usuários e melhora a eficiência para os administradores.

• Clientes e parceiros fazem login com contas que já gerenciam através do Entra External ID.
• As regras de segurança da Entra, como MFA ou acesso condicional, são aplicadas automaticamente.
• Os dados do usuário, como e-mail e nome de exibição, permanecem consistentes por meio do mapeamento de atributos.
• As solicitações de suporte técnico para redefinição de senhas ou problemas de login foram reduzidas significativamente.

Requisitos

Antes de ativar este recurso, algumas configurações são necessárias tanto no WordPress quanto no Entra External ID.

• Os nossos Plug-in de aplicativos tudo-em-um do Microsoft Office 365 Deve estar instalado e ativo.
• ID externo da Microsoft Entra É necessário ter um registro de aplicativo para WordPress, incluindo um URI de redirecionamento.
• O processo de ID do cliente, Segredo do cliente, e Os dados do locatário registrados no aplicativo precisam ser configurados dentro do plugin.
• Permissões apropriadas É necessário conceder permissão para permitir o SSO (Single Sign-On) e a troca de dados de perfil.
• Mapeamentos de Atributos deve ser definido no plugin para garantir Contas do WordPress estão provisionados corretamente.