Защитите свой сайт WordPress с помощью единого входа (SSO) и принудительной аутентификации.

На сайте WordPress планируется использовать принудительную аутентификацию через единый вход (SSO) для проверки подлинности пользователей. При нажатии на кнопку «Войти» пользователи должны перенаправляться на страницу входа в выбранного поставщика идентификационных данных (IDP), где им необходимо ввести свои существующие учетные данные.

После успешного входа в выбранную систему идентификации пользователям будет предоставлен прямой доступ к веб-сайту WordPress. Однако, если пользователь введёт неверные учётные данные системы идентификации или не пройдёт аутентификацию, ему будет отказано в доступе. SSO доступ к веб-сайту WordPress.

Как включить принудительную аутентификацию SSO для сайта WordPress?

• Внедрите решение для единого входа (SSO) на сайте WordPress.
• Проверка пользователей должна осуществляться через выбранного поставщика идентификационных данных (IDP).
• Обеспечьте бесперебойный процесс входа в систему, централизовав аутентификацию через выбранный поставщик идентификационных данных (IDP).
• Улучшить контроль доступа и меры безопасности.

Пример использования: Включение единого входа (SSO) и принудительная аутентификация между WordPress и Azure AD.

Настройка среды:

• WordPress сайт
• Azure AD (поставщик удостоверений)

Требования к алгоритму решения:

Администрация хочет внедрить принудительную аутентификацию с использованием функции единого входа (SSO), поскольку хочет, чтобы доступ к сайту имели только зарегистрированные пользователи. Они хотят, чтобы клиенты сначала входили в систему поставщика идентификации, и только после аутентификации через конкретного поставщика идентификации они могли получить доступ к веб-сайту WordPress.

Давайте разделим это требование на отдельные этапы.

1. Базовые навыки работы с единым входом (SSO):

Когда пользователь заходит на сайт WordPress, он может выбрать вход через WordPress Login или через сторонних поставщиков идентификации (например, Google, Microsoft и т. д.). В этом случае пользователю необходимо зайти на сайт WordPress и затем выбрать вариант входа.





Администратор хочет защитить весь свой сайт WordPress от несанкционированного доступа.

2. Принудительная аутентификация/защита всего сайта:

Администрация хочет ввести обязательную аутентификацию через единый вход (SSO) перед предоставлением доступа к сайту WordPress. Они хотят, чтобы клиенты сначала входили в систему поставщика идентификации, и только после аутентификации через конкретного поставщика идентификации они могли получить доступ к веб-сайту WordPress.






Когда пользователь переходит по ссылке на веб-сайт WordPress, ему предлагается войти через Azure AD / Google SSO. После выбора «Войти через Azure AD» пользователи будут перенаправлены на страницу входа в Azure AD, где смогут ввести свои учетные данные.

После успешной аутентификации зарегистрированные пользователи будут проверены и получат прямой доступ к веб-сайту WordPress, как только введут свои учетные данные Azure AD в форму входа.

Дополнительные ресурсы

• Защитите весь сайт с помощью единого входа (принудительной аутентификации).
• Единый вход (SSO) OAuth/OpenID для WordPress
• Защитите страницы/записи сайта WordPress от несанкционированного доступа.
• Часто задаваемые вопросы (FAQ):

Попробуйте Бесплатно Демо