Настройте Azure AD в качестве сервера подключения OAuth/OpenID.

Если вы хотите, чтобы пользователи входили на ваш сайт WordPress, используя свои учетные данные Azure AD, вы можете легко сделать это с помощью нашего плагина WP OAuth Client. После настройки плагина Azure AD с WordPress вы сможете разрешить пользователям единый вход на ваш сайт WordPress с помощью Azure AD. Аналогичным образом вы можете сопоставлять роли WordPress на основе атрибутов/групп Azure AD. Чтобы узнать больше о других функциях, которые мы предоставляем в плагине WP OAuth Client, вы можете... нажмите здесь..

Вы можете скачать Плагин клиента OAuth используя следующую ссылку.

Следуйте пошаговой инструкции, чтобы настроить Azure для работы с WordPress:

• Прежде всего, перейдите к https://portal.azure.com и зарегистрируйтесь/войдите в свой портал Azure.
• Создать нового арендатора: Это можно сделать, выполнив следующие шаги:
• Нажмите на Создайте ресурс.
• Найдите Azure Active Directory B2C.
• Выберите и прокрутите вниз, пока не найдете опцию Создайте новый B2C-клиент без подписки.
• Нажмите на него, чтобы создать нового арендатора.

• Выберите Создайте новый клиент Azure AD B2C. и введите следующие данные в соответствующие текстовые поля:
• Название организации
• Первоначальное доменное имя
• Выберите свою страну или регион
• Нажмите на Сохранено кнопка для создания нового арендатора

(См. изображение на следующей странице)


• Нажмите на следующее сообщение, чтобы управлять своим каталогом:
• «Нажмите здесь, чтобы управлять своим новым каталогом»

• Нажмите на Области применения , а затем Добавить возможность добавить новое приложение.

• Введите название вашего приложения в поле Имя текстовое поле.
• Выберите Да из вариантов перед Веб-приложение/Веб-API и Да из вариантов перед Разрешить неявный поток. Также скопируйте URL перенаправления/обратного вызова из плагина miniOrange OAuth Client и сохраните его в папке URL ответа текстовое окно.
• Нажмите на Создавай Кнопка для создания вашего приложения. (См. изображение ниже)
  Самое главное, ваш URL обратного вызова/перенаправления должно быть протокол HTTPSтолько и не http.

• Нажмите на Области применения вариант под Управление меню в левой панели навигации вы найдете свой приложению указано там. Нажмите на свой. Приложение.

• Скопируйте свой ID приложения и сохраните его в своей папке идентификатор клиента В вашем плагине miniOrange OAuth Client есть текстовое поле. Затем нажмите на него. Ключи опция для генерации ключа.

• Нажмите на Создать ключ Выберите опцию и сохраните под именем. Нажмите на кнопку. Сохранено Эта опция сгенерирует случайную строку, которую вы сохраните как Секрет клиента в вашем плагине miniOrange OAuth Client.

• Теперь перейдите на свою панель управления и выберите... Azure Active Directory -> Свойства. Скопируйте Идентификатор каталога и подставляйте это значение всякий раз, когда вам потребуется ввести его. Идентификатор арендатора.

• Вы успешно завершили настройку сервера Azure AD B2C OAuth.



Конечные точки и область действия Azure AD:




Идентификатор клиента:	из шага 10, описанного выше.
Секрет клиента:	из шага 11, описанного выше.
Объем:	OpenID
Авторизовать конечную точку:	https://login.microsoftonline.com/[tenant-id]/oauth2/authorize
Конечная точка токена доступа:	https://login.microsoftonline.com/[tenant-id]/oauth2/token
Конечная точка для получения информации о пользователе:	https://login.windows.net/common/openid/userinfo
Пользовательский URL-адрес перенаправления после выхода из системы	https://login.microsoftonline.com/<tenantid>/oauth2/logout?client_id=<clientId>&post_logout_redirect_uri=<encoded_redirect_uri_after_logout>