Configurar o provisionamento SCIM do Microsoft Entra ID (Azure AD) para WordPress

Gerenciar contas de usuário em vários sistemas é um dos maiores desafios enfrentados pelas organizações atualmente. Cada vez que um novo funcionário é contratado, sua conta WordPress precisa ser criada com as permissões corretas. Quando as funções mudam, o acesso precisa ser atualizado e, quando os funcionários saem da empresa, as contas precisam ser desativadas. Lidar com isso manualmente para dezenas ou centenas de usuários geralmente leva a erros, contas esquecidas e riscos de segurança.

Os nossos Plug-in de aplicativos tudo-em-um do Microsoft Office 365 Transforma a forma como o WordPress gerencia contas de usuário. Ele oferece suporte ao SCIM 2.0 (System for Cross-domain Identity Management), um protocolo padronizado que permite ao Microsoft Entra ID provisionar automaticamente contas de usuário no WordPress.

Com o SCIM implementado, os novos funcionários recebem contas do WordPress assim que são adicionados ao Microsoft Entra ID, as atualizações de perfil são integradas em todos os sistemas e as contas são desativadas automaticamente quando os usuários deixam o diretório. Isso garante que o WordPress sempre reflita o estado atual do diretório da sua organização.

Como funciona o provisionamento SCIM

Ao ativar a integração do Microsoft Entra SCIM com o WordPress, o plugin estabelece um canal de comunicação seguro entre o seu diretório e o WordPress. Este endpoint SCIM recebe continuamente atualizações do Microsoft Entra ID e as aplica aos usuários do WordPress, garantindo que as contas permaneçam precisas sem intervenção manual.

Considere Alex, um novo funcionário. Assim que o RH adiciona o perfil de Alex ao Microsoft Entra ID, o plugin provisiona instantaneamente uma conta WordPress com os detalhes e permissões corretos. Alex pode fazer login imediatamente, com acesso personalizado para sua função, e sua equipe de TI não precisa configurar nada manualmente.

Alguns meses depois, Alex muda de Marketing para Vendas. Quando um administrador atualiza o departamento de Alex no Entra ID, o plugin detecta a alteração e ajusta automaticamente a função e o perfil de Alex no WordPress. Isso mantém as permissões alinhadas em todos os sistemas e elimina o risco de acessos desatualizados.

Por fim, quando Alex deixa a empresa, a desativação de sua conta Entra ID faz com que o WordPress revogue o acesso imediatamente. Isso impede que ex-funcionários mantenham acesso não autorizado e garante um ambiente seguro. Com a integração do Microsoft Entra SCIM ao WordPress, as contas são criadas, atualizadas e desativadas em tempo real, reduzindo erros, reforçando a segurança e tornando o gerenciamento manual de usuários obsoleto.

Principais Benefícios

O provisionamento via SCIM transforma o WordPress em uma extensão bem controlada do seu ambiente gerenciado pelo Microsoft Entra ID.

• Crie, atualize e desative contas de usuário automaticamente, sem esforço manual.
• Mantenha os dados de usuário do WordPress sincronizados com as atualizações de atributos do Microsoft Entra ID.
• Garanta que apenas funcionários e membros ativos mantenham acesso ao seu site WordPress.
• Simplifique a conformidade mantendo os direitos de acesso alinhados aos ciclos de vida de RH ou de identidade.
• Libere os administradores de tarefas repetitivas de manutenção de usuários para que possam se concentrar em trabalhos de maior prioridade.

Requisitos

Para que o provisionamento SCIM funcione corretamente, tanto o WordPress quanto o Microsoft Entra ID precisam estar configurados.

• O processo de Plug-in de aplicativos tudo-em-um do Microsoft Office 365 Deve ser instalado e ativado.
• A URL do endpoint SCIM Deve estar disponível no plugin, juntamente com um token secreto para autenticação.
• Seu site WordPress deve ser acessível via Wi-Fi. HTTPSAssim, o Entra ID pode se conectar com segurança.
• O processo de serviço de provisionamento deve ser ativado para o aplicativo registrado em ID de entrada.
• Mapeamentos de atributos deve ser definido para corresponder Propriedades do perfil de ID do Microsoft Entra, como mail, displayName, userPrincipalName, etc. para campos do WordPress.