Вход в систему Azure Multitenant Single Sign-On (SSO) в WordPress

Функция единого входа (SSO) для нескольких клиентов Azure позволяет настроить плагин для приема входов из любого клиента Azure Active Directory (Azure AD). Это снижает необходимость настройки нескольких клиентов по отдельности. Пользователи из любого клиента Azure AD смогут войти на ваш сайт WordPress после подтверждения использования своей учетной записи на вашем веб-сайте. Все пользователи из настроенных клиентов смогут выполнять вход через SSO, используя только одно приложение Azure AD с общей конечной точкой.

Сценарий

У вас могут быть собственные клиенты Office 365/Azure AD, а также клиенты, использующие свои собственные клиенты Office 365/Azure AD. Теперь вы хотите, чтобы пользователи из вашей организации/клиентов Office 365 и из организации/клиентов Office 365 ваших клиентов могли получать доступ к сайту WordPress с помощью единого входа (SSO). Пользователи будут использовать свои существующие учетные данные Azure AD/Office 365 для входа на сайт.

Шаги по настройке единого входа (SSO) Azure AD. Вход в WordPress.

1. Настройте Azure AD в качестве поставщика удостоверений (IdP).

Выполните следующие шаги, чтобы настроить Azure AD в качестве поставщика идентификации (IdP) для WordPress.

 Настройте Azure AD в качестве поставщика идентификации (IdP).

• В плагине SAML SP SSO для WordPress перейдите по следующему пути: Метаданные поставщика услуг Вкладка. Здесь вы можете найти метаданные поставщика услуг, такие как идентификатор сущности поставщика услуг и URL-адрес ACS (AssertionConsumerService), необходимые для настройки Azure AD в качестве поставщика удостоверений.

• Войти в Портал Azure AD как администратор
• Выбрать Azure Active Directory.

• Выбрать Регистрация приложений.

• Нажмите на Новая регистрация.

• Назначьте Имя и выберите Поддерживаемые типы учетных записей as Учетные записи в любом организационном каталоге (любой каталог Azure AD — многопользовательский режим).
• В поле «URL-адрес перенаправления» укажите URL-адрес ACS, предоставленный в Метаданные поставщика услуг вкладку плагина и нажмите на Зарегистрировать филиал .

• Вернитесь к Обзор Скопируйте содержимое вкладки Active Directory в Active Directory. Основной домен и держите его под рукой.

• Теперь скопируйте ID приложения из настроенного приложения и держите его под рукой.

• Перейдите в Предоставьте API из левой панели меню.

• Нажмите Поставьте кнопку и заменить URL-адрес идентификатора приложения с https://Primary_Domain/Appication-Id скопированный вами ранее текст и нажмите на Сохранено

• Перейдите на сайт Аутентификация вкладку на левой панели и выберите Идентификационные токены (используются для неявных и гибридных потоков) Также убедитесь, что поддерживаются следующие типы учетных записей. Учетные записи в любом организационном каталоге (любой каталог Azure AD — многопользовательский режим) затем нажмите Сохранено.

• Перейдите в Разрешения API ⇒ Добавить разрешение и График Microsoft.

• Теперь нажмите Разрешение приложениязатем найдите Пользователь.Читать.Все После выбора опции нажмите на Добавить разрешения .

• Для продолжения нажмите на Согласие администратора гранта на демонстрацию.

• Вернитесь в Azure Active Directory ⇒ Регистрация приложений окно и нажмите на Endpoints.


• Это откроет окно с несколькими URL-адресами.
• Скопировать Документ «Метаданные федерации» URL для получения Endpoints требуется для настройки вашего Провайдер услуг.


• Теперь вставьте URL метаданных федерации в Настройка поставщика услуг перейдите на вкладку плагина и нажмите «Получить».

• Вернитесь в Active Directory и скопируйте URI идентификатора приложения из Предоставьте API вставьте его в поле ввода и откройте вкладку. Идентификатор субъекта-участника/эмитент недооценивают ее Конечные точки поставщика услуг меню.

• Также замените URL для входа в SAML и URL для выхода из SAML с https://login.microsoft.com/общий/saml2 затем нажмите «Сохранить».

2. Шаги по настройке плагина Azure Multitenant

• Сначала установите Azure Multitenant SSO .
• В плагине Azure Multitenant выберите поставщик идентификации (IDP) из падать и вставьте Идентификаторы арендаторов Если вы хотите внести необходимые изменения, нажмите «Сохранить».

• Чтобы получить Идентификатор арендатора Для получения необходимой учетной записи Office 365 вернитесь на портал Azure AD. Нажмите на Обзорная вкладка и скопируйте значение идентификатора арендатора, как показано на скриншоте ниже.

• Теперь попросите всех администраторов арендаторов сначала выполнить единый вход (SSO). предоставить необходимые разрешения к приложению.

• Теперь вы можете протестировать единый вход (SSO) в режиме инкогнито, чтобы убедиться в правильности настройки единого входа для нескольких клиентов.
• Вы успешно настроили многопользовательский SSO Azure AD для входа в систему через Azure AD на вашем сайте WordPress.

В этом руководстве вы успешно выполнили настройку. Единый вход Azure AD SAML (вход Azure AD SSO для WordPress) Выбирая Azure AD как IdP и WordPress как SP через Плагин единого входа (SSO) SAML для WordPress Это решение гарантирует, что ваши несколько арендаторов смогут получить доступ к вашему сайту WordPress, используя Вход в Azure AD Учетные данные будут получены за считанные минуты.

Почему наши клиенты выбирают решения miniOrange для единого входа (SSO) в WordPress?

Мы предлагаем надежные решения для идентификации, включающие единый вход, двухфакторную аутентификацию, адаптивную многофакторную аутентификацию, предоставление доступа и многое другое.

Пожалуйста, свяжитесь с нами по адресу:  +1 978 658 9387 (США) | +91 97178 45846 (Индия)   samlsupport@xecurify.com