Proteja seu site WordPress com SSO e autenticação forçada

Um site WordPress deseja usar autenticação forçada via Single Sign-On (SSO) para verificação de usuários. Ao clicarem no login, os usuários serão direcionados para o login do provedor de identidade (IDP) selecionado, onde deverão inserir suas informações de login existentes.

Após efetuar login com sucesso no provedor de identidade escolhido, os usuários terão acesso direto ao site WordPress. No entanto, se o usuário inserir credenciais de IDP incorretas ou não conseguir se autenticar, o acesso será negado. SSO acesso ao site WordPress.

Como habilitar a autenticação forçada SSO para um site WordPress?

• Implemente uma solução de logon único (SSO) no site WordPress.
• Verifique os usuários por meio de um provedor de identidade selecionado (IDP).
• Garanta uma experiência de login tranquila centralizando a autenticação por meio de um IDP escolhido.
• Melhore o controle de acesso e as medidas de segurança.

Caso de uso: habilitar a autenticação forçada de logon único (SSO) entre o WordPress e o Azure AD

Configuração do ambiente:

• website WordPress
• Azure AD (Provedor de Identidade)

Requisitos de fluxo de solução:

O administrador está buscando implementar autenticação forçada usando a funcionalidade SSO, pois deseja que apenas usuários registrados acessem o site. Eles querem que os clientes primeiro efetuem login no provedor de identidade e somente após serem autenticados por meio de um provedor de identidade específico, possam acessar o site WordPress.

Vamos dividir esse requisito em fluxos separados.

1. Experiência básica em SSO:

Quando um usuário acessa um site WordPress, ele pode optar por fazer login via WordPress Login ou por provedores de identidade de terceiros (ex.: Google, Microsoft, etc.). Nesse cenário, o usuário precisa acessar o site WordPress e selecionar a opção de login.





O administrador quer proteger todo o seu site WordPress de qualquer usuário não autorizado.

2. Forçar autenticação/Proteger fluxo completo do site:

O administrador está tentando forçar a autenticação SSO antes de conceder acesso ao site WordPress. Ele quer que os clientes primeiro efetuem login no provedor de identidade e somente após serem autenticados por um provedor de identidade específico poderão acessar o site WordPress.






Ao clicar no link do site WordPress, o usuário terá a opção de fazer login com o Azure AD/SSO do Google. Após selecionar "Fazer login com o Azure AD", o usuário será direcionado para a página de login do Azure AD, onde poderá inserir suas informações de login.

Após a autenticação bem-sucedida, os usuários registrados serão verificados e receberão acesso direto ao site WordPress assim que inserirem suas credenciais do Azure AD no formulário de login.

Recursos adicionais

• Proteja o site completo com SSO (autenticação forçada)
• Autenticação única (SSO) OAuth/OpenID para WordPress
• Proteja páginas/postagens do site WordPress contra acesso não autorizado
• Perguntas Frequentes (FAQs)

Experimente um Gratuito Demo