Единый вход для Azure AD SSO для WordPress

При включении единого входа (SSO) для WordPress аутентификация осуществляется через идентификатор Microsoft Entra ID (Azure AD). Без единого входа выход из WordPress может оставить активным сеанс Microsoft, что создаст риски безопасности и приведет к нестабильной работе.

Плагин All-in-One Microsoft Office 365 Apps включает функцию единого выхода (Single Sign Out), которая синхронизирует действия по выходу из системы. При включении этой функции выход из WordPress также завершает сеанс Microsoft SSO.

Обе сессии завершаются одновременно, обеспечивая надежный контроль доступа и стабильное, надежное взаимодействие с пользователем.

Как работает единый вход в систему Microsoft Entra ID в WordPress

Когда пользователь выходит из WordPress, плагин завершает локальную сессию и отправляет запрос на выход в Microsoft Entra ID. Это очищает активную сессию аутентификации Microsoft в браузере, гарантируя, что при следующей попытке входа потребуется ввести учетные данные, а не предоставлять автоматический доступ.

Например, консалтинговая компания может предоставить портал WordPress для совместной работы над проектами. Если консультант входит в систему с помощью Microsoft Entra ID SSO на общем компьютере, выход из WordPress также закрывает сессию Microsoft. Это не позволяет другому коллеге получить доступ к учетной записи просто потому, что сессия Microsoft все еще активна.

Ключевые преимущества

Включение единого выхода из системы повышает как удобство использования, так и безопасность, обеспечивая согласованность действий при выходе из системы между WordPress и Microsoft Entra ID.

• Выход из WordPress одновременно завершает сессию Microsoft.
• Предотвращает автоматический повторный вход в систему на устройствах общего пользования или общедоступных устройствах.
• Обеспечивает клиентам и партнерам предсказуемый и согласованный процесс выхода из системы.
• Повышает уровень безопасности, гарантируя отсутствие остаточных сессий после выхода из системы.
• Поддерживает корпоративные стандарты соответствия требованиям при завершении сеансов.

Требования

Для настройки единого выхода из системы в WordPress с использованием Microsoft Entra ID убедитесь, что выполнены следующие действия:

• Универсальный плагин для приложений Microsoft Office 365 Установлена ​​и настроена поддержка Microsoft SSO.
• Зарегистрированный Приложение в Microsoft Entra ID с URI перенаправления при выходе определены.
• HTTPS включен на сайте WordPress для безопасных запросов на выход из системы.
• Аутентификация пользователей через Единый вход в WordPress с использованием Microsoft Entra ID Для применения этой функции.