WPO365

O Single Sign-on (SSO) permite que os usuários façam login no seu site usando as credenciais existentes de outro serviço. Isso pode melhorar a experiência do usuário e até mesmo tornar seu site mais seguro, dependendo do serviço que estiver usando.

A equipe do WPBeginner usa o SSO para acessar todas as suas ferramentas editoriais, de SEO, de análise e outras ferramentas usando um único login. Isso nos ajudou a aumentar a segurança e, ao mesmo tempo, economizou muito tempo para nossa equipe.

Deseja fazer a mesma coisa em seu site WordPress?

Se você for usuário do Microsoft 365, talvez queira conhecer o WPO365. Ele promete integrar perfeitamente os vários serviços e softwares do Microsoft 365 ao seu site. Como resultado, você terá provisionamento automático de usuários, sincronização, SSO e outros recursos avançados.

Nesta análise do WPO365, vamos nos aprofundar nessa integração completa para WordPress e Microsoft, para ver exatamente o que ela tem a oferecer. Analisaremos seus recursos, complementos, preços e suporte para ver se é a integração da Microsoft ideal para você.

Análise do WPO365: Por que usá-lo no WordPress?

Deseja integrar seu site WordPress ao Microsoft 365?

O WPO365 permite que os usuários entrem no seu site usando a conta Microsoft, para que não precisem criar um nome de usuário e uma senha separados. Isso pode reduzir o risco de violações de segurança relacionadas a senhas e, ao mesmo tempo, melhorar a experiência do usuário.

Ele também pode atribuir diferentes funções do WordPress a novos usuários, com base em suas várias contas e configurações da Microsoft, ou restringir o acesso a determinadas páginas e postagens. O WPO365 pode até mesmo buscar dados e conteúdo da Microsoft e usá-los em seu site, incluindo atributos de usuário, avatares e informações de contato.

Se estiver apenas começando ou tiver um orçamento limitado, poderá fazer o download do plug-in “WordPress + Microsoft Office 365 / Azure AD | LOGIN” em WordPress.org.

Esse plug-in gratuito permite que os visitantes entrem em seu site usando a conta Microsoft Entra ID, para que não precisem criar uma senha separada.

Você também pode incorporar bibliotecas e listas do SharePoint Online em seu site WordPress, juntamente com os calendários do Outlook / Exchange. Se você quiser criar um portal de funcionários, o WPO365 facilita a incorporação de um diretório de funcionários baseado no Azure AD/Microsoft Graph em qualquer página ou postagem do WordPress.

No entanto, se você fizer upgrade para um plano premium, terá acesso a recursos e complementos adicionais. Isso inclui o Entra User Provisioning, que sincroniza automaticamente os usuários do Azure Active Directory com o seu site WordPress e atribui funções de usuário com base em propriedades como Entra ID Groups, funções de aplicativo e atributos de usuário.

Se você vende cursos on-line, o plug-in premium também se integra ao plug-in LearnDash LMS. Isso significa que você pode inscrever automaticamente os usuários em cursos e grupos específicos do LearnDash, com base em suas contas da Microsoft.

Análise do WPO365: É a integração da Microsoft certa para você?

Com o SSO da Microsoft, os usuários podem fazer login no seu site usando as credenciais existentes. Isso significa que eles não precisam criar ou lembrar nomes de usuário e senhas adicionais.

Deseja adicionar o SSO ao WordPress e, ao mesmo tempo, fortalecer sua integração com outros recursos e serviços do Microsoft 365?

Vamos dar uma olhada mais de perto no WPO365, para ver se ele pode ajudá-lo a atingir esses objetivos.

1. Adiciona o login (SSO) ao WordPress

O WPO365 tem um fluxo de autenticação de logon único (SSO) que permite que os usuários do Microsoft 365 façam login no seu site WordPress usando a conta corporativa do trabalho ou da escola. O WPO365 é compatível com o Single Sign-on para Entra ID, Azure AD B2C e Entra External ID.

Como alternativa, você pode adicionar uma experiência de logon único baseada em SAML 2.0 ao seu blog ou site do WordPress.

2. Compatível com OpenID Connect e SAML

O WPO365 é compatível com os protocolos SSO OpenID Connect e SAML 2.0. Mas lembre-se de que o WPO365 não oferece suporte ao SAML 2.0 para o Azure AD B2C.

3. Escolha entre vários provedores de identidade

Você pode configurar o WPO365 para oferecer suporte a vários provedores de identidade (IdPs), incluindo o Azure Active Directory, o Azure AD B2C e o Government (GCCH).

Se você oferecer suporte a vários IdPs, o WPO365 exibirá todos esses IdPS em uma lista suspensa na tela de login do WordPress. Os usuários podem então escolher o provedor de sua preferência.

4. Privacidade e segurança dos dados

De acordo com seu site, o WPO365 nunca compartilha informações confidenciais com o WordPress, incluindo a senha do Microsoft Office 365 do usuário.

Em vez disso, a Microsoft fornece informações sobre o usuário final na forma de um token de ID. Em seguida, o WPO365 verificará a assinatura do token de ID e verificará se o público corresponde ao aplicativo registrado. Por fim, ele verificará se o ID do locatário corresponde ao locatário configurado.

Se você estiver usando SAML 2.0 no seu site WordPress, o WPO365 fará a autenticação usando uma mensagem de resposta SAML criptografada. Para aumentar a segurança, o WPO365 verificará a assinatura da resposta SAML e verificará se ela foi enviada pelo locatário Entra ID configurado.

5. Escolha entre vários fluxos de usuário

O WPO365 é compatível com o fluxo de usuário do código de autorização e com o fluxo de usuário híbrido.

No entanto, a equipe do WPO365 recomenda o fluxo de usuário do código de autorização, pois apenas metade da senha é enviada ao navegador do cliente.

O servidor detectará o código e o usará para solicitar um ID Token da Microsoft, que é considerado mais seguro em comparação com o navegador do usuário.

6. Integra-se com o Microsoft Teams

O WPO365 pode integrar perfeitamente seu site WordPress à ferramenta de comunicação Microsoft Teams. Você pode até ativar o logon único para um aplicativo de guia do Teams, para que os usuários possam fazer login no seu site com mais facilidade.

7. Modelo de carregamento personalizado

Você pode substituir as barras de carregamento padrão que as pessoas veem quando o WPO365 as redireciona para a Microsoft. Para fazer isso, basta criar um modelo de carregamento personalizado e carregá-lo na biblioteca de mídia do WordPress.

Em seguida, basta adicionar o URL do modelo nas configurações do WPO365, e o plug-in cuidará do resto.

8. Adiciona novos usuários automaticamente

Quando alguém novo faz login usando sua conta da Microsoft, o WPO365 tentará associá-lo a um usuário existente do WordPress. Se não encontrar um nome de usuário ou endereço de e-mail correspondente, o WPO365 criará uma conta para essa pessoa.

O WPO365 também pode gerar uma conta Azure AD B2C a partir do WordPress. Para isso, o WPO365 intercepta o WordPress logo antes de criar a conta e, em seguida, cria uma nova conta de usuário no Azure AD B2C usando o Microsoft Graph.

Como esses novos usuários fazem login usando seu endereço de e-mail, eles não precisam saber ou lembrar seu nome de usuário e senha do WordPress. Na verdade, o WPO365 pode impedir que os usuários alterem sua senha ou endereço de e-mail, o que pode aumentar a segurança do WordPress.

9. Restringir o acesso a páginas e postagens

Às vezes, você pode querer controlar quem pode acessar seu conteúdo. Por exemplo, você pode estar trabalhando em uma publicação de anúncio ou em um documento interno, ou precisa compartilhar informações de forma privada com sua equipe.

Como alternativa, talvez você queira restringir as páginas a níveis de associação específicos, para que somente os assinantes possam ver seus cursos ou vídeos on-line.

O WPO365 pode restringir o acesso de várias maneiras importantes. Para começar, ele tem um cenário de autenticação de Intranet que impede que usuários anônimos da Internet vejam seu conteúdo.

Como alternativa, você pode adicionar postagens específicas à lista “privada” do WPO365. Uma vez feito isso, somente os usuários conectados poderão visualizar esse conteúdo, e todos os outros serão redirecionados para a Microsoft para se autenticarem.

Por fim, você restringe o acesso a públicos específicos baseados em grupos de IDs da Entra.

10. Gerencie seus e-mails com a Microsoft

O WPO365 pode configurar seu site WordPress para enviar e-mails usando a API do Microsoft Graph. Isso permite que você envie e-mails de uma conta habilitada para o Microsoft 365 Exchange Online ou até mesmo de uma caixa de correio compartilhada do Microsoft 365, em vez de depender de um serviço SMTP.

O WPO365 salvará todas essas mensagens na caixa de correio de sua conta, para que você possa acompanhar facilmente o desempenho de seus e-mails e ver um histórico completo de suas mensagens.

Melhor ainda, se um e-mail não chegar com segurança, o WPO365 o reenviará automaticamente. Ele também registrará todos os e-mails enviados do seu site, para que você possa identificar e corrigir quaisquer erros.

11. Ocultar a barra de administração do WordPress

Por padrão, o WordPress mostra a barra de administração para todos os usuários conectados. Essa barra de ferramentas inclui alguns atalhos úteis, mas alguns usuários podem achar que ela distrai, especialmente se estiverem olhando para o front-end do seu site.

Se esse for o caso, o WPO365 permite ocultar a barra de administração para funções de usuário específicas do WordPress.

12. Incorporar conteúdo do Microsoft Power BI

Você tem uma biblioteca de conteúdo do Microsoft Power BI que deseja compartilhar com seus visitantes ou usuários?

Nesse caso, o WPO365 permite que você incorpore a maior parte do conteúdo e dos artefatos do Power BI no WordPress, incluindo relatórios, painéis e blocos.

Você também pode adicionar suas próprias configurações editando manualmente a configuração. Por exemplo, você pode ocultar o painel de filtros ou adicionar seus próprios filtros personalizados ao conteúdo incorporado.

13. Incorporar conteúdo do Sharepoint

Com o WPO365, você pode incorporar facilmente uma biblioteca ou lista do SharePoint Online no WordPress.

Ele também pode adicionar um filtro “Content by Search” a qualquer página ou postagem. Isso permite que os usuários pesquisem conteúdo no SharePoint Online, diretamente do seu site WordPress.

14. Incorporar um calendário do Outlook / Exchange

Você usa o Outlook / Exchange para agendar seus eventos?

Então, talvez você queira exibir essas informações em seu site. Por exemplo, você pode usar um calendário incorporado para promover os próximos eventos para os visitantes, como seus webinars ou sermões on-line. Como alternativa, você pode usar um calendário para organizar as reuniões da empresa ou para compartilhar sua disponibilidade com clientes em potencial.

Com o WPO365, você pode incorporar facilmente um calendário do Outlook / Exchange em seu site, blog ou loja on-line do WordPress.

Basta inserir algumas informações sobre o calendário que você deseja incorporar, e o WPO365 gerará um shortcode. Você pode então adicionar esse shortcode a qualquer página, post ou área pronta para widgets.

15. Criar um diretório de funcionários

Um diretório de funcionários é uma ótima maneira de se conectar com seu público e criar confiança. Por exemplo, se você dirige uma empresa de consultoria, poderá destacar as qualificações da sua equipe para provar que possui as habilidades certas para o trabalho.

Os diretórios de funcionários também podem ajudar as pessoas a encontrar e se conectar com a pessoa certa. Por exemplo, se você administra um site educacional, pode criar um diretório de funcionários para que os alunos possam encontrar o membro certo do corpo docente e enviar um e-mail para ele.

Independentemente do tipo de site que você administra, o WPO365 permite que você incorpore um diretório de funcionários baseado no Entra ID/Microsoft Graph em qualquer página ou publicação do WordPress.

Os visitantes podem, então, pesquisar os membros da equipe diretamente no seu site WordPress e entrar em contato com eles com facilidade.

Além disso, você pode combinar esse recurso com o suporte do SharePoint Online do WPO365 para que os visitantes possam pesquisar colegas por habilidades, interesses, projetos anteriores e outros atributos importantes.

16. Alterar o URL de login do WordPress

O WordPress é a plataforma CMS mais popular e alimenta mais de 40% dos sites. No entanto, essa popularidade também o torna um alvo comum para os hackers, que podem usar técnicas como ataques de força bruta para tentar invadir seu painel de controle.

Com frequência, bots e hackers tentarão acessar seu site por meio de URLs de login comuns, como wp-admin e wp-login. É por isso que recomendamos a todos os nossos leitores que alterem o URL padrão da página de login do WordPress.

A boa notícia é que o WPO365 permite que você faça essa alteração, bastando digitar o endereço que deseja usar em seu lugar.

17. Saída única

Além do SSO, o WPO365 oferece suporte ao logout único. Uma vez ativado, os usuários serão automaticamente desconectados de todos os seus aplicativos Entra ID ao sair da Microsoft.

Da mesma forma, o WPO365 pode desconectar os usuários do Microsoft 365 quando eles saem do WordPress e, em seguida, redirecioná-los para o URL de sua escolha.

18. Proteja seu ponto de extremidade da API REST

Você usa a API REST em seu site WordPress?

Em seguida, o WPO0365 permite que você proteja seus endpoints usando uma combinação de cookies do WordPress e um nonce para acesso delegado. Você também pode ativar a proteção baseada no Entra ID.

Depois de ativar esse recurso, qualquer aplicativo que solicitar dados de um endpoint protegido receberá um erro 401 ou 403, a menos que apresente um cookie de autenticação do WordPress válido e um nonce REST do WordPress válido.

19. Suporte ao WordPress Multisite

Você administra uma rede WordPress multisite? Então você ficará feliz em saber que o WPO365 se integra ao WordPress multisite. Na verdade, ele vem com dois cenários que você pode usar.

Para começar, o WPO365 pode redirecionar os usuários para a Microsoft para autenticação quando eles tentarem acessar um subsite. Depois de realizar a autenticação, o WPO365 fará o login deles no contexto do site principal.

Como alternativa, o WPO365 tem um “modo dedicado” em que cada subsite se comporta de forma semelhante a um único site do WordPress e deve ser configurado separadamente.

20. Login+ Add-On

Deseja forçar seus usuários a fazer login com o SSO da Microsoft? Nesse caso, o complemento Login+ do WPO365 pode redirecionar todas as solicitações da página de login padrão do WordPress para a Microsoft.

Como alternativa, esse complemento oferece suporte ao login duplo. Quando ativado, os visitantes podem optar por fazer login usando sua conta da Microsoft ou seu nome de usuário e senha do WordPress.

21. Add-onde sincronização de usuários

O complemento WPO365 Sync pode ajudar a automatizar o registro de usuários, sincronizando contas usando o Microsoft Graph do Entra para o WordPress.

O complemento também pode criar novos usuários do WordPress ou atualizar os usuários existentes como parte da sincronização.

Além disso, ele pode excluir ou desativar usuários, o que é particularmente útil quando você está fazendo o desligamento de funcionários. Quando exclui um usuário, o WPO365 pode até reatribuir seu conteúdo a outra conta.

Por fim, o add-on pode enviar um e-mail resumindo todas as alterações feitas durante a sincronização. Dessa forma, você pode ver exatamente o que está acontecendo em seu site.

O WPO365 pode realizar essa sincronização com base em uma programação definida por você ou em resposta a um acionador externo. Como alternativa, é possível executar essas sincronizações manualmente, o que é perfeito se você precisar controlar exatamente quando as informações do usuário são atualizadas.

22. Complemento SCIM

Com o complemento SCIM, você pode integrar seu site WordPress com o provisionamento de usuários Entra ID baseado no SCIM. Isso manterá os dados do usuário sincronizados com o Entra ID, de modo que não será necessário dar permissão ao WordPress para acessar o locatário do Entra ID a fim de obter essas informações.

23. Funções + Add-On de acesso

Depois que alguém faz login com a Microsoft, o complemento WPO365 Roles + Access pode atribuir a ele uma função de usuário do WordPress dinamicamente com base em propriedades como funções de aplicativo, grupos de ID Entra e atributos de usuário.

Você também pode definir uma função padrão que o WPO365 usará quando nenhuma de suas regras se aplicar.

Depois que o usuário faz login, o WPO365 pode redirecioná-lo para uma página específica com base em seu grupo Entra ID ou restringir o acesso ao seu conteúdo com base em seu grupo ou domínio.

Se o usuário não for membro de nenhum grupo ou domínio listado como permitido, o WPO365 o redirecionará para uma página de erro.

24. Add-on decampos de usuário personalizados

O complemento Custom User Fields (Campos de usuário personalizados) pode aprimorar as funções de usuário do WordPress com atributos Entra, como o número de telefone, o endereço de e-mail, o local do escritório e o departamento da pessoa.

Quando pronto para uso, esse complemento tentará buscar atributos de usuário relevantes no Microsoft Graph. Como alternativa, você pode configurá-lo para procurar atributos personalizados no token de ID que ele obtém quando um usuário faz login usando o OpenID Connect ou na resposta SAML.

Você está usando o BuddyPress? Então esse complemento do WPO365 também pode atualizar os campos de perfil estendido do BuddyPress.

25. Add-on de Avatar

Os avatares podem ajudar a criar um senso de comunidade, tornar suas páginas mais interessantes e personalizar a experiência do usuário.

Dito isso, o complemento Avatar do WPO365 pode ajudá-lo a alcançar todos esses objetivos, baixando a foto do perfil do usuário do Microsoft Graph. Em seguida, ele usará esse arquivo como o avatar do WordPress da pessoa, para que ela não precise depender de um serviço como o Gravatar ou carregar sua própria foto de perfil.

Se você estiver usando o BuddyPress, o WPO365 também poderá substituir o avatar do usuário do BuddyPress pela imagem do Microsoft Graph.

26. Add-ondo LearnDash

Você vende cursos on-line?

Então, você ficará feliz em saber que o WPO365 tem um complemento dedicado do LearnDash que pode inscrever automaticamente os usuários do WordPress em cursos e grupos específicos do LearnDash, com base em seu Entra Group ou domínio.

Como alternativa, ele pode inscrever todos os novos usuários no mesmo curso ou grupo de usuários padrão do LearnDash. Dessa forma, os novos alunos ou funcionários terão acesso imediato aos recursos de que precisam, para que possam iniciar seu treinamento on-line imediatamente.

27. Apoio comunitário e profissional

Depois de configurado, o WPO365 promete manter suas informações do Microsoft 365 e do WordPress sincronizadas. Ele também criará, atualizará e excluirá perfis de usuário do WordPress automaticamente, economizando ainda mais tempo e esforço.

No entanto, o ecossistema do Microsoft 365 inclui muitos produtos, configurações e serviços diferentes. Dito isso, talvez você precise de ajuda para que essa integração funcione sem problemas.

Para começar, há uma documentação on-line que você pode acessar 24 horas por dia, 7 dias por semana. Aqui, você encontrará artigos que abordam tudo, desde a instalação e ativação do plug-in até a exploração dos aplicativos individuais do Microsoft 365.

Há também tutoriais passo a passo e guias em vídeo dedicados a tarefas muito específicas. Isso inclui como enviar e-mails do WordPress usando uma conta do Microsoft 365 / Exchange Online e como incorporar calendários em seu site do WordPress.

Você prefere um suporte individual? Então, todos os planos premium do WPO365 vêm com um ano de suporte por e-mail.

Está usando o plug-in gratuito? Então você pode postar no fórum WPO365 no WordPress.org.

Ao postar em fóruns públicos de suporte, é sempre uma boa ideia incluir o máximo de detalhes possível, para que os especialistas possam entender seu problema completamente e publicar uma resposta útil. Para saber mais sobre esse tópico, confira nosso guia sobre como solicitar suporte ao WordPress de forma adequada.

Análise do WPO365: Preços e planos

Se estiver apenas começando ou tiver um orçamento limitado, poderá fazer o download da versão lite do WPO365 em WordPress.org.

Esse plug-in gratuito permite que você ative o SSO baseado na Microsoft usando os protocolos OpenID Connect ou SAML 2.0. Quando um novo usuário faz login com a Microsoft, o WPO365 também pode criar uma nova conta para ele automaticamente.

No entanto, se quiser acessar os complementos ou as opções avançadas de login, como suporte para multilocação, será necessário fazer upgrade para um plano premium.

Há 4 planos para escolher:

• Correio eletrônico. Por US$ 49 por ano, você pode usar o WPO365 em um único blog, site ou mercado on-line do WordPress. Também é possível enviar e-mails do WordPress a partir de uma caixa de correio do Microsoft 365 usando o Microsoft Graph e atualizar automaticamente os detalhes de nome, sobrenome e nome completo de um usuário quando ele entrar na Microsoft.
• Profissional. Por US$ 249 anuais, você terá tudo no plano Mail mais os complementos Essentials, Custom User Fields, Roles + Access e Avatar.
• Clientes. Com preço de US$ 349 por ano, esse plano sincroniza os usuários do Entra ID com o seu site WordPress.
• Integrate (Integrar). Por US$ 349, você terá tudo no plano Customers, além do complemento SCIM. Isso permite que você se conecte com o Entra Application Provisioning. Você também pode incorporar artefatos do Microsoft Power BI, bibliotecas do SharePoint, listas do SharePoint e calendários do Outlook / Exchange no WordPress. Se você administra um site de uma pequena empresa, também pode adicionar um diretório de funcionários baseado no Entra ID/Microsoft Graph ao seu site WordPress.

Análise do WPO365: É a integração da Microsoft certa para você?

Para resumir esta análise do WPO365, temos certeza de que ele é uma ótima opção se você quiser integrar o WordPress ao Microsoft 365.

Ele promete simplificar a autenticação do usuário, permitindo que os usuários façam login no WordPress e no Microsoft 365 com um único conjunto de credenciais. Você também pode implementar protocolos de autenticação mais seguros, que podem proteger seu site contra hackers e outras ameaças à segurança.

O WPO365 também tem como objetivo reduzir sua sobrecarga administrativa ao sincronizar informações entre o WordPress e o Microsoft 365, e pode até mesmo criar, atualizar ou excluir contas do WordPress automaticamente.

Esperamos que esta análise do WPO365 tenha ajudado você a decidir se é o plugin de integração com a Microsoft certo para seu site WordPress. Talvez você também queira saber como criar fluxos de trabalho automatizados no WordPress ou ver nossa seleção de especialistas das melhores soluções de análise.

Se você gostou deste artigo, inscreva-se em nosso canal do YouTube para receber tutoriais em vídeo sobre o WordPress. Você também pode nos encontrar no Twitter e no Facebook.