Microsoft Entra ID (Azure AD) Approller till rollmappning i WordPress

Vår Allt-i-ett-plugin för Microsoft Office 365-appar ställer automatiskt in WordPress-roller baserat på data som skickas av Microsoft Entra ID (Azure AD) under Single Sign On (SSO). När en användare loggar in returnerar Microsoft Entra ID en token med användarens approller och, om aktiverat, gruppinformation i inloggningstoken. Plugin-programmet läser den informationen och uppdaterar sedan användarens WordPress-roller i enlighet därmed, så att behörigheterna i WordPress förblir synkroniserade utan manuella ändringar.

Entra ID-approller till rollmappningsprocess i WordPress

Inom Microsoft Entra ID (Azure AD) skapar administratörer approller som representerar specifika åtkomsträttigheter eller ansvarsområden och tilldelar dessa roller till användare eller grupper inom organisationen.

När en användare loggar in på WordPress via Azure Single Sign On (SSO) skickar Microsoft Entra ID (Azure AD) säkert en token som innehåller rollanspråket som beskriver de tilldelade approllerna. Pluginet läser dessa. Anspråk på Azure AD-roller för WordPress och matchar dem automatiskt med de mappade WordPress-rollerna som konfigurerats i dina plugin-inställningar.

Till exempel a chef roll i Entra ID kan motsvara redaktör WordPress-roll. Denna automatiska synkronisering säkerställer att WordPress-behörigheter alltid korrekt återspeglar din organisations identitetstilldelningar.

För mer information om hur du definierar och tilldelar approller i Microsoft Entra ID, se Microsofts officiella dokumentation.

Fördelar

Håll behörigheterna korrekta och synkroniserade mellan Microsoft Entra ID och WordPress.

• Användarbehörigheter i WordPress uppdateras automatiskt för att matcha deras nuvarande roll i Microsoft Entra ID, vilket eliminerar föråldrad åtkomst.
• Nya teammedlemmar får rätt WordPress-roll vid sin första inloggning, och åtkomsten återkallas omedelbart när deras Entra ID-roll ändras eller tas bort.
• WordPress-administratörer behöver inte manuellt spåra rolländringar över stora användarbaser eller flera team.
• Att centralisera behörigheter i Entra ID skapar en tydlig och verifierbar registrering av rolltilldelningar för granskningar och revisioner.

Krav

För att aktivera rollmappning i WordPress från Roller i Microsoft Entra ID-appen (Azure AD), se till att följande:

• Ocuco-landskapet Allt-i-ett-plugin för Microsoft Office 365-appar är installerat och aktivt på din WordPress-webbplats.
• OAuth 2.0 eller OpenID Connect Single Sign On (SSO) är redan konfigurerat och anslutet till Microsoft Entra ID (Azure AD).
• Du har Global administratör behörigheter eller motsvarande behörigheter i Microsoft Entra ID (Azure AD) för att hantera och tilldela approller.
• Du har Administrativ åtkomst till din WordPress-webbplats för att konfigurera rollmappning i pluginet.

Hur man mappar Microsoft Entra ID-approller till WordPress-roller

Följ stegen nedan för att konfigurera den här funktionen i Allt-i-ett-plugin för Microsoft Office 365-appar för WordPress.

A. Grundläggande attributmappning

• Attributmappning låter dig mappa användarattributen skickat från Azure under SSO till användarattributet i wordpress.
• Navigera till Attribut/rollmappning avsnitt från EntraID (AzureAD) fliken.
• Ange de obligatoriska attributuppgifterna samt andra från Testkonfiguration tabellen och klicka på Spara inställningar knapp.

B. Anpassad attributmappning

• Med anpassad attributmappning kan du mappa alla attribut som skickas av Azure till usermeta-tabellen i WordPress.
• Navigera till Attribut/rollmappning fliken i plugin-programmet.
• ange Anpassat attributnamn och välj Attributnamn från Azure från rullgardinsmenyn.
• Klicka på Spara inställningar för att spara den anpassade informationen.

C. Grundläggande rollkartläggning

Den här funktionen låter dig tilldela och hantera användarroller under SSO. Den stöder både standardroller i WordPress och alla anpassade roller som du har definierat.

• Scrolla ner till avsnittet Grundläggande rollmappning under Attributmappning och lägg till önskade mappare för att tilldela standardroller för både nya och befintliga användare i rullgardinsmenyn för anpassade och befintliga användarfält.

D. Anpassad rollmappning

• Navigera till Anpassad rollmappning avsnitt från Attribut/rollmappning fliken.
• Sätta på Aktivera anpassad rollmappning alternativ.
• Ange Azure-grupperna, separerade med semikolon (;), i de angivna fälten för att tilldela önskade roller och klicka på Spara inställningar knapp.