Skydda din WordPress-webbplats med SSO och forcerad autentisering

En WordPress-webbplats vill använda påtvingad autentisering via Single Sign-On (SSO) för användarverifiering. När användare klickar på inloggningen ska de tas till inloggningen för den valda identitetsleverantören (IDP), där de måste ange sin befintliga inloggningsinformation.

Efter att ha lyckats logga in på den valda identitetsleverantören kommer användare att erbjudas direktåtkomst till WordPress-webbplatsen. Men om användaren anger felaktiga IDP-uppgifter eller misslyckas med att autentisera, kommer han eller hon att nekas SSO tillgång till WordPress-webbplatsen.

Hur aktiverar jag SSO forcerad autentisering för WordPress-webbplatsen?

• Implementera en enkel inloggningslösning (SSO) på WordPress-webbplatsen.
• Verifiera användare genom en vald identitetsleverantör (IDP).
• Säkerställ en smidig inloggningsupplevelse genom att centralisera autentisering genom en vald IDP.
• Förbättra åtkomstkontroll och säkerhetsåtgärder.

Användningsfall: Aktivera Single Sign-On (SSO) Force Authentication mellan WordPress och Azure AD

Miljöinställningar:

• Wordpress webbplats
• Azure AD (identitetsleverantör)

Lösningsflödeskrav:

Admin funderar på att implementera påtvingad autentisering med SSO-funktionalitet eftersom den bara vill att registrerade användare ska få tillgång till deras webbplats. De vill att kunderna först loggar in på identitetsleverantören och först efter att ha blivit autentiserade via en specifik identitetsleverantör kan de komma åt WordPress-webbplatsen.

Låt oss dela upp detta krav i separata flöden.

1. Grundläggande SSO-erfarenhet:

När en användare kommer till en WordPress-webbplats kan de välja att logga in via WordPress-inloggning eller tredjepartsidentitetsleverantörer (t.ex. Google, Microsoft, etc). I det här scenariot måste användaren komma till WordPress-webbplatsen och sedan välja inloggningsalternativet.





Admin vill skydda hela sin WordPress-webbplats från alla obehöriga användare.

2. Framtvinga autentisering/skydda fullständigt webbplatsflöde:

Administratören vill tvinga fram SSO-autentisering innan han ger åtkomst till WordPress-webbplatsen. De vill att kunderna först loggar in på identitetsleverantören och först efter att ha blivit autentiserade via en specifik identitetsleverantör kan de komma åt WordPress-webbplatsen.






När en användare klickar på länken till WordPress-webbplatsen får de välja att logga in med Azure AD/Google SSO. Efter att ha valt Logga in med Azure AD kommer användare att föras till Azure AD-inloggningssidan, där de kan ange sin inloggningsinformation.

Efter framgångsrik autentisering kommer registrerade användare att verifieras och ges direkt inloggad åtkomst till WordPress-webbplatsen så snart de anger sina Azure AD-uppgifter i inloggningsformuläret.

Ytterligare resurser

• Skydda hela webbplatsen med SSO (tvingad autentisering)
• Enkel inloggning SSO OAuth/OpenID för WordPress
• Skydda WordPress-webbsidor/inlägg från obehörig åtkomst
• Vanliga frågor (FAQ)

Prova en Gratis