Gruppbaserad rollmappning för Microsoft Entra ID (Azure AD) för WordPress

Tilldela enkelt WordPress-roller baserat på säkerhetsgrupper i Microsoft Entra ID (Azure AD) med vårt allt-i-ett-plugin för Microsoft Office 365-appar . När användare loggar in med sina Microsoft Entra ID-inloggningsuppgifter via enkel inloggning (SSO) kontrollerar pluginet deras nuvarande gruppmedlemskap i Microsoft Entra ID mot dina konfigurerade mappningsregler.

Om en matchning hittas tilldelas motsvarande WordPress-roller direkt. Detta håller WordPress-behörigheterna konsekventa med gruppstrukturen du underhåller i Microsoft Entra ID och säkerställer att de alltid är uppdaterade.

Entra ID gruppbaserad rollmappningsprocess

I Microsoft Entra ID hjälper säkerhetsgrupper till att organisera användare inom organisationen. Dessa grupper kan representera en avdelning (försäljning), en plats (kontoret i New York) eller en funktion (IT-administratörer).

Varje säkerhetsgrupp har en unik identifierare, kallad ett objekt-ID. Objekt-ID:t fungerar som ett permanent ID-kortnummer för gruppen. Plugin-programmet kan använda objekt-ID:n i mappningsregler så att WordPress alltid tilldelar roller till respektive gruppanvändare, även om gruppens visningsnamn eller andra uppgifter uppdateras.

När en användare loggar in i WordPress via Microsoft Entra ID (Azure AD) SSO, gör plugin-programmet följande:

• Läser gruppens objekt-ID:n från gruppens anspråk som finns i SSO-inloggningstoken.
• Om Microsoft Graph API-integration är aktiverad hämtar den användarens gruppobjekt-ID:n från Microsoft Graph.

Plugin-programmet jämför sedan dessa objekt-ID:n med de du har angett i din konfiguration för mappning mellan grupp och roll.

Om till exempel objekt-ID:t för SalesTeamUS -gruppen är mappad till WordPress-redigerarrollen , kommer alla medlemmar i den gruppen att få redigerarrollen när de loggar in. Anta att samma användare också tillhör en chefsgrupp som är mappad till administratörsrollen . I så fall kommer plugin-programmet att tillämpa både rollerna administratör och redigerare på användaren.

Eftersom den här mappningsprocessen körs vid varje inloggning eller under en API-gruppfråga, kommer alla ändringar av gruppmedlemskap i Microsoft Entra ID (Azure AD), till exempel befordringar, avdelningsflyttar eller nya projekttilldelningar, automatiskt att återspeglas i WordPress nästa gång användaren loggar in.

Fördelar

Håll användarbehörigheterna uppdaterade med gruppbaserad rolltilldelning.

• Centralisera rolltilldelningar med hjälp av Microsoft Entra ID-säkerhetsgrupper som redan underhålls i din organisation.
• Mappa flera grupper till olika WordPress-roller för korrekta, teamspecifika eller avdelningsspecifika behörigheter.
• Uppdatera WordPress-roller automatiskt när gruppmedlemskap ändras utan att manuella uppdateringar krävs.
• Minska det administrativa arbetet genom att hantera åtkomst från en enda sanningskälla i Microsoft Entra ID.

Krav

Innan du konfigurerar gruppbaserad rollmappning, se till att:

• Ocuco-landskapet Allt-i-ett-plugin för Microsoft Office 365-appar är installerat och aktivt på din WordPress-webbplats med enkel inloggning (SSO) aktiverat.
• Du har Global administratör eller motsvarande behörigheter i Azure AD för att aktivera gruppanspråk.
• Du har WordPress-administratör behörighet att skapa och hantera mappningar mellan grupp och roll.
• Microsoft Graph API-integration är aktiverat om du planerar att hämta gruppmedlemskap utanför inloggningstoken.