Как настроить многопользовательский SSO в Azure / многопользовательский вход в Azure AD для WordPress?

Шаги по настройке единого входа (SSO) Azure AD. Вход в WordPress.

1. Настройте Azure AD в качестве поставщика удостоверений (IdP).

Выполните следующие шаги, чтобы настроить Azure AD в качестве поставщика идентификации (IdP) для WordPress.

Настройте Azure AD в качестве поставщика идентификации (IdP).

• В плагине SAML SP SSO для WordPress перейдите по следующему пути: Метаданные поставщика услуг Вкладка. Здесь вы можете найти метаданные поставщика услуг, такие как идентификатор сущности поставщика услуг и URL-адрес ACS (AssertionConsumerService), необходимые для настройки Azure AD в качестве поставщика удостоверений.

• Войти в Портал Azure AD как администратор
• Выбрать Azure Active Directory.

• Выбрать Регистрация приложений.

• Нажмите на Новая регистрация.

• Назначьте Имя и выберите Поддерживаемые типы учетных записей as Учетные записи в любом организационном каталоге (любой каталог Azure AD — многопользовательский режим).
• В поле «URL-адрес перенаправления» укажите URL-адрес ACS, предоставленный в Метаданные поставщика услуг вкладку плагина и нажмите на Зарегистрировать филиал .

• Вернитесь к Обзор Скопируйте содержимое вкладки Active Directory в Active Directory. Основной домен и держите его под рукой.

• Теперь скопируйте ID приложения из настроенного приложения и держите его под рукой.

• Перейдите в Предоставьте API из левой панели меню.

• Нажмите Поставьте кнопку и заменить URL-адрес идентификатора приложения с https://Primary_Domain/Appication-Id скопированный вами ранее текст и нажмите на Сохранено

• Перейдите на сайт Аутентификация вкладку на левой панели и выберите Идентификационные токены (используются для неявных и гибридных потоков) Также убедитесь, что поддерживаются следующие типы учетных записей. Учетные записи в любом организационном каталоге (любой каталог Azure AD — многопользовательский режим) затем нажмите Сохранено.

• Перейдите в Разрешения API ⇒ Добавить разрешение и График Microsoft.

• Теперь нажмите Разрешение приложениязатем найдите Пользователь.Читать.Все После выбора опции нажмите на Добавить разрешения .

• Для продолжения нажмите на Согласие администратора гранта на демонстрацию.

• Вернитесь в Azure Active Directory ⇒ Регистрация приложений окно и нажмите на Endpoints.

• Это откроет окно с несколькими URL-адресами.
• Скопировать Документ «Метаданные федерации» URL для получения Endpoints требуется для настройки вашего Провайдер услуг.

• Теперь вставьте URL метаданных федерации в Настройка поставщика услуг перейдите на вкладку плагина и нажмите «Получить».

• Вернитесь в Active Directory и скопируйте URI идентификатора приложения из Предоставьте API вставьте его в поле ввода и откройте вкладку. Идентификатор субъекта-участника/эмитент недооценивают ее Конечные точки поставщика услуг меню.

• Также замените URL для входа в SAML и URL для выхода из SAML с https://login.microsoft.com/общий/saml2 затем нажмите «Сохранить».

2. Шаги по настройке плагина Azure Multitenant

• Сначала установите Azure Multitenant SSO .
• В плагине Azure Multitenant выберите поставщик идентификации (IDP) из падать и вставьте Идентификаторы арендаторов Если вы хотите внести необходимые изменения, нажмите «Сохранить».

• Чтобы получить Идентификатор арендатора Для получения необходимой учетной записи Office 365 вернитесь на портал Azure AD. Нажмите на Обзорная вкладка и скопируйте значение идентификатора арендатора, как показано на скриншоте ниже.

• Теперь попросите всех администраторов арендаторов сначала выполнить единый вход (SSO). предоставить необходимые разрешения к приложению.

• Теперь вы можете протестировать единый вход (SSO) в режиме инкогнито, чтобы убедиться в правильности настройки единого входа для нескольких клиентов.
• Вы успешно настроили многопользовательский SSO Azure AD для входа в систему через Azure AD на вашем сайте WordPress.

В этом руководстве вы успешно настроили многопользовательский единый вход (SSO) Azure для WordPress с помощью плагина единого входа miniOrange SAML . Используя Azure AD в качестве поставщика удостоверений и WordPress в качестве поставщика услуг, пользователи из нескольких клиентов Azure AD смогут безопасно получить доступ к вашему сайту WordPress, используя свои существующие учетные данные Azure AD, всего за несколько минут.

Статьи по теме

• Что такое ССО?
• Единый вход Azure AD (SSO) | Вход через единый вход Azure (SSO)
• Azure AD — Обзор
• Настройте Azure AD в качестве поставщика удостоверений (IDP) для входа через единый вход (SSO).
• Вход в систему Azure Multitenant Single Sign On (SSO) в WordPress (WP)
• Поддерживает ли плагин SAML SSO единый вход (SSO), инициируемый поставщиком идентификации (Azure AD)?
• Как настроить единый выход из системы (SLO) в Azure AD с помощью плагина SAML SSO?
• Как назначить пользователям роли WordPress в соответствии с группами в Azure AD?
• Как настроить сопоставление атрибутов в плагине SAML SP Multiple IDP?
• Как настроить сопоставление ролей в плагине SAML SP Multiple IDP?
• Часто задаваемые вопросы

Почему наши клиенты выбирают плагин SAML SSO для WordPress?

Круглосуточная поддержка

Получите оперативную поддержку от наших технических специалистов, доступных круглосуточно для оказания прямой помощи.

 Регистрация

Отзывы клиентов

Непредвзятые отзывы, говорящие сами за себя. Нажмите ниже, чтобы узнать больше.

 Отзывы

Простая настройка

Настройте плагин с легкостью, используя нашу подробную базу знаний, исчерпывающие руководства и обучающие видеоролики.

 Узнать больше