Konfigurera Microsoft Entra ID (Azure AD) SCIM-provisionering för WordPress

Att hantera användarkonton över flera system är en av de största utmaningarna organisationer står inför idag. Varje gång en ny anställd ansluter sig måste deras WordPress-konto skapas med rätt behörigheter. När roller ändras behöver åtkomst uppdateras och när anställda slutar måste konton inaktiveras. Att hantera detta manuellt för dussintals eller hundratals användare leder ofta till misstag, bortglömda konton och säkerhetsrisker.

Vår Allt-i-ett-plugin för Microsoft Office 365-appar förändrar hur WordPress hanterar användarkonton. Den stöder SCIM 2.0 (System for Cross-domain Identity Management), ett standardiserat protokoll som gör det möjligt för Microsoft Entra ID att automatiskt etablera användarkonton i WordPress.

Med SCIM på plats får nya anställda WordPress-konton i samma ögonblick som de läggs till i Microsoft Entra ID, profiluppdateringar flödar mellan system och konton inaktiveras automatiskt när användare lämnar katalogen. Detta säkerställer att WordPress alltid återspeglar det aktuella läget i din organisations katalog.

Hur SCIM-provisionering fungerar

När du aktiverar Microsoft Entra SCIM-integration med WordPress upprättar plugin-programmet en säker kommunikationskanal mellan din katalog och WordPress. Denna SCIM-slutpunkt tar kontinuerligt emot uppdateringar från Microsoft Entra ID och tillämpar dem på WordPress-användare, vilket säkerställer att kontona förblir korrekta utan manuell åtgärd.

Tänk på Alex, en nyanställd. Så snart HR lägger till Alex profil i Microsoft Entra ID, tillhandahåller pluginet direkt ett WordPress-konto med korrekta uppgifter och behörigheter. Alex kan logga in direkt, med åtkomst anpassad till deras roll, och ditt IT-team behöver inte konfigurera någonting manuellt.

Några månader senare går Alex från marknadsföring till försäljning. När en administratör uppdaterar Alex avdelning i Entra ID, upptäcker pluginet ändringen och justerar automatiskt Alex WordPress-roll och profil. Detta håller behörigheterna i linje över systemen och eliminerar risken för föråldrad åtkomst.

Slutligen, när Alex lämnar företaget, kommer WordPress att omedelbart återkalla åtkomsten om deras Entra ID-konto inaktiveras. Detta förhindrar att tidigare anställda får oavsiktlig åtkomst och upprätthåller en säker miljö. Med Microsoft Entra SCIM-integration med WordPress skapas, uppdateras och inaktiveras konton i realtid, vilket minskar fel, stärker säkerheten och gör manuell användarhantering till ett minne blott.

Fördelar

Provisionering via SCIM förvandlar WordPress till en välstyrd utökning av din Microsoft Entra ID-hanterade miljö.

• Skapa, uppdatera och inaktivera användarkonton automatiskt utan manuell ansträngning.
• Håll WordPress-användardata synkroniserad med uppdateringar av Microsoft Entra ID-attribut.
• Se till att endast aktiva anställda och medlemmar har tillgång till din WordPress-webbplats.
• Förenkla efterlevnaden genom att hålla åtkomsträttigheter i linje med HR- eller identitetslivscykler.
• Befria administratörer från repetitiva underhållsuppgifter för användare så att de kan fokusera på arbete med högre prioritet.

Krav

För att SCIM-provisionering ska fungera korrekt måste både WordPress och Microsoft Entra ID förberedas.

• Ocuco-landskapet Allt-i-ett-plugin för Microsoft Office 365-appar måste installeras och aktiveras.
• A SCIM-slutpunkts-URL måste vara tillgänglig från plugin-programmet, tillsammans med en hemlig token för autentisering.
• Din WordPress-webbplats måste vara tillgänglig via HTTPS, så att Entra ID kan ansluta säkert.
• Ocuco-landskapet tillhandahållandetjänst måste vara aktiverat för applikationen som är registrerad i Entra ID.
• Attributmappningar bör definieras för att matcha Egenskaper för Microsoft Entra ID-profil, Såsom mail, displayName, userPrincipalName, etc. till WordPress-fält.