Microsoft Entra ID und WordPress SSO: So klappt die Anmeldung
17. August 2026
Entdecken Sie, wie Sie WordPress sicher mit Microsoft Entra ID per SSO verbinden. Schritt-für-Schritt-Anleitung, Plugins & Tipps für Deutschland.
Was ist Microsoft Entra ID und warum SSO für WordPress?
Microsoft Entra ID – ehemals Azure Active Directory – ist der Cloud-Identitätsdienst von Microsoft. Mit Single Sign-On (SSO) melden sich Ihre Benutzer nur einmal im Microsoft-Konto an und sind automatisch auch bei WordPress eingeloggt. Das spart Zeit und Passwort-Pflege. Für deutsche Unternehmen bietet das gleich mehrere Vorteile: Sie nutzen vorhandene Microsoft-365-Konten, zentrale Benutzerverwaltung und können Netzwerkadministratoren Zugriffe steuern. SSO erhöht zudem die Sicherheit, da mehrstufige Authentifizierung (MFA) aus Entra ID erzwungen werden kann. So vermeiden Sie Passwort-Diebstahl und erhöhen die Compliance.
Voraussetzungen und Vorbereitung für die Verbindung
Bevor Sie SSO einrichten, sollten Sie einige Voraussetzungen prüfen. Sie benötigen ein Microsoft-365- oder Azure-Abonnement mit Zugriff auf das Azure-Portal bzw. das Microsoft Entra Admin Center. Ihre WordPress-Seite muss HTTPS verwenden – ein gültiges SSL-Zertifikat ist Pflicht. Außerdem brauchen Sie Administratorrechte für WordPress und können idealerweise einen Testbenutzer verwenden. Sichern Sie Ihre WordPress-Datenbank und erstellen Sie einen alternativen Login-Weg, um sich nicht auszusperren. Notieren Sie Ihre Mandanten-ID (Tenant ID). Diese Informationen benötigen Sie später für die Plugin-Konfiguration. Stellen Sie zudem sicher, dass Ihre WordPress-Version aktuell ist.
Die besten Plugins für WordPress SSO mit Microsoft Entra ID
Für die Anbindung gibt es mehrere bewährte Plugins. Das WPO365-Plugin ist speziell auf Microsoft Entra ID und Microsoft 365 zugeschnitten und unterstützt neben SSO auch SharePoint-Integration. Das MiniOrange SAML SSO Plugin eignet sich ebenfalls, da es SAML 2.0 unterstützt und eine kostenlose Basisversion anbietet. Auch WP SAML Auth ist eine Option, ist aber eher für Entwickler gedacht. Achten Sie bei der Auswahl auf regelmäßige Updates und Kompatibilität mit Ihrer WordPress-Version. Für deutsche Nutzer ist wichtig, dass das Plugin im Bestfall auf deutschen Servern läuft und DSGVO-konform ist. Kostenlose Versionen reichen für einfache SSO-Anforderungen, für erweiterte Funktionen wie Benutzersynchronisation lohnt sich ein Premium-Tarif.
Schritt-für-Schritt: SSO mit Microsoft Entra ID einrichten
Zuerst registrieren Sie im Microsoft Entra Admin Center eine neue App-Registrierung. Geben Sie die Redirect-URI Ihrer WordPress-Seite an, z. B. https://ihre-domain.de/wp-login.php. Als App-Typ wählen Sie Web. Anschließend erstellen Sie ein Client-Geheimnis (Secret). Parallel installieren Sie Ihr bevorzugtes SSO-Plugin in WordPress. In den Plugin-Einstellungen tragen Sie Mandanten-ID, Client-ID und Client-Secret ein. Konfigurieren Sie die gewünschten Rollen: Beispielsweise nur Administratoren oder alle Benutzer aus Ihrer Organisation. Speichern Sie die Einstellungen und testen Sie den Login über die WordPress-Anmeldeseite. Achten Sie darauf, dass Sie sich vor dem Test mit Ihrem Microsoft-Konto anmelden können und dass der bisherige Zugang als Fallback funktioniert.
Sicherheit, Datenschutz und Deutschland-Besonderheiten
Die europäische Datenschutz-Grundverordnung (DSGVO) verlangt klare Regelungen zur Auftragsverarbeitung. Entscheiden Sie sich für ein Rechenzentrum in der EU, um Daten zu vermeiden, die in die USA wandern. Microsoft bietet zwar Verträge zur Auftragsverarbeitung an, dennoch sollten Sie prüfen, welche personenbezogenen Daten bei der Anmeldung übertragen werden: in der Regel E-Mail-Adresse, Name und Benutzername. Konfigurieren Sie Conditional Access, um Zugriffe nur von vertrauenswürdigen IPs oder Geräten zuzulassen. Zusätzlich können Sie Multifaktor-Authentifizierung für alle WordPress-Logins vorschreiben. Informieren Sie Ihre Mitarbeiter über die Anmeldung per SSO und halten Sie ein Notfall-Konzept bereit, falls der Identitätsanbieter ausfällt.
FAQ
Die Kosten hängen von Ihrem Lizenzmodell ab. Einfaches SSO mit SAML ist in der kostenlosen Entra-ID-Stufe enthalten. Für Zusatzfunktionen wie Self-Service-Passwortzurücksetzung oder Conditional Access benötigen Sie Entra ID P1 oder P2, das in Microsoft 365 Business Premium enthalten ist. Dazu kommen eventuell Kosten für WordPress-Plugins, wenn Sie eine Premium-Version benötigen.