Azure Multi-tenant Single Sign-On (SSO) gör det möjligt att konfigurera plugin-programmet för att acceptera inloggningar från alla Azure Active Directory-hyresgäster (Azure AD). Det minskar kravet på att konfigurera flera hyresgäster separat. Användare i alla Azure AD-hyresgäster kommer att kunna logga in på din WordPress-webbplats efter att ha samtyckt till att använda sitt konto med din webbplats. Alla användare från de konfigurerade klienterna kommer att kunna utföra SSO-inloggning med endast en enda Azure AD-applikation med en gemensam slutpunkt.

Scenario

Du kan ha dina egna Office 365/Azure AD-hyresgäster och dina kunder/kunder som använder sina egna Office365/Azure AD-hyresgäster. Nu vill du att användare från din egen office365-organisation/hyresgäster och din kunds office365-organisation/hyresgäster ska kunna komma åt WordPress-webbplatsen med Single Sign-On (SSO). Användarna kommer att använda sina befintliga Azure AD/Office 365-kontouppgifter för att logga in på webbplatsen.

Steg för att konfigurera Azure AD Single Sign-On (SSO) Inloggning till WordPress (WP)

1. Ställ in Azure AD som IdP (identitetsleverantör)

Följ stegen nedan för att konfigurera Azure AD som IdP för WordPress

 Konfigurera Azure AD som IdP

• I WordPress SAML SP SSO-plugin, navigera till Tjänsteleverantörens metadata flik. Här kan du hitta SP-metadata som SP Entity ID och ACS (AssertionConsumerService) URL som krävs för att konfigurera Azure AD som identitetsleverantör.

• Logga in Azure AD Portal som admin
• Välja Azure Active Directory.

• Välja Appregistreringar.

• Klicka på Ny registrering.

• Tilldela en Namn och välj Kontotyper som stöds as Konton i valfri organisationskatalog (valfri Azure AD-katalog - Multitenant).
• I fältet Redirect URL anger du ACS URL som tillhandahålls i Tjänsteleverantörens metadata fliken i plugin-programmet och klicka på Registrera knapp.

• Navigera tillbaka till Översikt fliken i din aktiva katalog, kopiera Primär domän och ha det till hands.

• Nu kopiera ansöknings-ID från den konfigurerade appen och ha den till hands.

• Navigera till Exponera ett API från vänster menypanel.

• Klicka på uppsättning knappen och byt ut APPLICATION ID URL med https://Primary_Domain/Appication-Id som du har kopierat tidigare och klicka på Save

• Gå till Autentisering på den vänstra panelen och välj ID-tokens (används för implicita och hybridflöden) se också till att kontotyper som stöds Konton i valfri organisationskatalog (valfri Azure AD-katalog - Multitenant) klicka sedan på Save.

• Navigera till API-behörigheter ⇒ Lägg till rättighet och välj Microsoft Graph.

• Klicka nu på Ansökningstillstånd, sök sedan efter Användare.Läs.Alla när alternativet är valt klicka på Lägg till behörigheter knapp.

• För att gå vidare klicka på Grant administratörssamtycke för demo.

• Gå tillbaka till Azure Active Directory ⇒ App-registreringar fönstret och klicka på endpoints.


• Detta kommer att navigera upp till ett fönster med flera webbadresser.
• Kopiera Federation Metadata dokument URL för att få endpoints krävs för att konfigurera din Leverantör.


• Klistra nu in Federation Metadata URL i Konfiguration av tjänsteleverantör fliken i plugin-programmet och klicka på hämta.

• Navigera tillbaka till din aktiva katalog och kopiera Applikations-ID URI från Exponera ett API fliken och klistra in den i SP Entity ID/ Emittent under Tjänsteleverantörens slutpunkter fliken.

• Byt även ut SAML inloggnings-URl och SAML Logga ut URL med https://login.microsoft.com/gemensam/saml2 klicka sedan på spara.

2. Steg för att konfigurera Azure Multitenant Plugin

• Installera först Azure Multitenant SSO plugin.
• Välj Idp från Azure Multitenant-plugin falla ner och klistra in Hyresgäst-ID som du vill konfigurera och klicka sedan på spara.

• För att få den Hyresgäst ID för det nödvändiga office 365-kontot, navigera tillbaka till Azure AD-portalen. Klicka på Översikt fliken och kopiera hyresgäst-ID-värdet som visas i skärmdumpen nedan.

• Be nu alla hyresgästadministratörer att utföra SSO först och ge de nödvändiga behörigheterna till ansökan.

• Nu kan du testa SSO i ett inkognitofönster för att bekräfta om enkel inloggning för flera hyresgäster är korrekt konfigurerad.
• Du har konfigurerat Azure AD Multitenant SSO för att uppnå Azure AD SSO-inloggning på din WordPress-webbplats (WP).

I den här guiden har du konfigurerat Azure AD SAML enkel inloggning (Azure AD WP SSO-inloggning) välja Azure AD som IdP och WordPress som SP med hjälp av WordPress SAML Single Sign-On (SSO) Login-plugin .Denna lösning säkerställer att dina flera hyresgäster kan komma åt din WordPress(WP)-webbplats med hjälp av Azure AD-inloggning inloggningsuppgifter inom några minuter.

Varför väljer våra kunder miniOrange WordPress Single Sign-On (SSO)-lösningar?

Vi erbjuder säkra identitetslösningar för enkel inloggning, tvåfaktorsautentisering, adaptiv MFA, provisionering och mycket mer.

Vänligen kontakta oss på -  +1 978 658 9387 (USA) | +91 97178 45846 (Indien)   samlsupport@xecurify.com