Настройка предоставления доступа Microsoft Entra ID (Azure AD) SCIM для WordPress

Управление учетными записями пользователей в нескольких системах — одна из самых больших проблем, с которыми сегодня сталкиваются организации. Каждый раз, когда к нам приходит новый сотрудник, необходимо создать его учетную запись WordPress с соответствующими правами доступа. При изменении ролей необходимо обновлять права доступа, а при увольнении сотрудников учетные записи необходимо отключать. Ручное управление этим процессом для десятков или сотен пользователей часто приводит к ошибкам, забытым учетным записям и рискам безопасности.

Наши Универсальный плагин для приложений Microsoft Office 365 Изменяет способ управления учетными записями пользователей в WordPress. Поддерживает SCIM 2.0 (System for Cross-domain Identity Management), стандартизированный протокол, позволяющий Microsoft Entra ID автоматически создавать учетные записи пользователей в WordPress.

Благодаря SCIM, новые сотрудники получают учетные записи WordPress сразу после добавления в Microsoft Entra ID, обновления профилей синхронизируются между системами, а учетные записи автоматически деактивируются при выходе пользователей из каталога. Это гарантирует, что WordPress всегда будет отражать текущее состояние каталога вашей организации.

Как работает предоставление SCIM

При включении интеграции Microsoft Entra SCIM с WordPress плагин устанавливает защищенный канал связи между вашим каталогом и WordPress. Эта конечная точка SCIM постоянно получает обновления от Microsoft Entra ID и применяет их к пользователям WordPress, обеспечивая точность учетных записей без ручного вмешательства.

Рассмотрим Алекса, нового сотрудника. Как только отдел кадров добавит профиль Алекса в Microsoft Entra ID, плагин мгновенно создаст учетную запись WordPress с правильными данными и правами доступа. Алекс сможет войти в систему сразу же, получив доступ, соответствующий его роли, и вашей ИТ-команде не потребуется ничего настраивать вручную.

Несколько месяцев спустя Алекс переходит из отдела маркетинга в отдел продаж. Когда администратор обновляет отдел Алекса в Entra ID, плагин обнаруживает изменение и автоматически корректирует роль и профиль Алекса в WordPress. Это обеспечивает согласованность прав доступа во всех системах и исключает риск устаревания данных.

Наконец, когда Алекс покидает компанию, отключение его учетной записи Entra ID приводит к немедленному аннулированию доступа WordPress. Это предотвращает несанкционированный доступ бывших сотрудников и обеспечивает безопасность рабочей среды. Благодаря интеграции Microsoft Entra SCIM с WordPress, учетные записи создаются, обновляются и деактивируются в режиме реального времени, что снижает количество ошибок, повышает безопасность и делает ручное управление пользователями пережитком прошлого.

Ключевые преимущества

Использование SCIM для развертывания превращает WordPress в хорошо управляемое расширение вашей среды, управляемой с помощью Microsoft Entra ID.

• Автоматическое создание, обновление и деактивация учетных записей пользователей без ручного вмешательства.
• Поддерживайте синхронизацию пользовательских данных WordPress с обновлениями атрибутов Microsoft Entra ID.
• Убедитесь, что доступ к вашему сайту WordPress имеют только активные сотрудники и участники.
• Упростите соблюдение нормативных требований, приведя права доступа в соответствие с циклами управления персоналом или жизненными циклами идентификации.
• Освободите администраторов от рутинных задач по обслуживанию пользователей, чтобы они могли сосредоточиться на более приоритетной работе.

Требования

Для корректной работы SCIM-системы подготовки необходимо подготовить как WordPress, так и Microsoft Entra ID.

• Универсальный плагин для приложений Microsoft Office 365 Необходимо установить и активировать.
• A URL конечной точки SCIM Он должен быть доступен через плагин, вместе с секретным токеном для аутентификации.
• Ваш сайт WordPress должен быть доступен по адресу HTTPS, чтобы Entra ID мог безопасно подключиться.
• служба предоставления Эта функция должна быть включена для приложения, зарегистрированного в Входной идентификатор.
• Сопоставления атрибутов должно быть определено в соответствии с Свойства профиля Microsoft Entra ID, Такие, как почта, displayName, userPrincipalName и т. д. в поля WordPress.