Autenticação única (SSO) para Azure AD SSO para WordPress

Quando o SSO para WordPress está ativado, a autenticação ocorre por meio do Microsoft Entra ID (Azure AD). Sem o Single Sign-Out, sair do WordPress pode deixar a sessão da Microsoft ativa, criando riscos de segurança e uma experiência inconsistente.

O processo de Plug-in de aplicativos tudo-em-um do Microsoft Office 365 Inclui um recurso de Logout Único que sincroniza as ações de logout. Quando ativado, sair do WordPress também encerra a sessão do Microsoft SSO.

Ambas as sessões terminam simultaneamente, garantindo um controle de acesso seguro e uma experiência de usuário consistente e confiável.

Como funciona o logout único (SSO) do Microsoft Entra ID no WordPress

Quando um usuário faz logout do WordPress, o plugin encerra a sessão local e envia uma solicitação de logout para o Microsoft Entra ID. Isso limpa a sessão de autenticação ativa da Microsoft no navegador, garantindo que a próxima tentativa de login exija credenciais em vez de conceder acesso automático.

Por exemplo, uma empresa de consultoria pode fornecer um portal WordPress para colaboração em projetos. Se um consultor fizer login com o Microsoft Entra ID SSO em um computador compartilhado, ao sair do WordPress, a sessão da Microsoft também será encerrada. Isso impede que outro colega acesse a conta simplesmente porque a sessão da Microsoft ainda estava ativa.

Principais Benefícios

Habilitar o Single Sign-Out melhora tanto a usabilidade quanto a segurança, alinhando o comportamento de logout entre o WordPress e o Microsoft Entra ID.

• Ao encerrar a sessão do WordPress, a sessão do Microsoft também é encerrada.
• Impede o reentrada automática em dispositivos compartilhados ou públicos.
• Oferece aos clientes e parceiros um processo de logout previsível e consistente.
• Reforça a segurança, garantindo que nenhuma sessão permaneça ativa após o encerramento da sessão.
• Compatível com os padrões de conformidade empresarial para encerramento de sessão.

Requisitos

Para configurar o Single Logout no WordPress com o Microsoft Entra ID, certifique-se de que os seguintes itens estejam configurados:

• Plug-in de aplicativos tudo-em-um do Microsoft Office 365 Instalado e configurado para SSO da Microsoft.
• Um registrado Aplicativo no Microsoft Entra ID com uma URI de redirecionamento de logout definiram.
• O HTTPS está ativado. no site WordPress para solicitações de logout seguras.
• Usuários que se autenticam através de SSO no WordPress com ID Microsoft Entra para que a funcionalidade seja aplicada.