WordPress SAML SSO mit Azure AD einrichten – Anleitung für 2026
17. August 2026
Lernen Sie, wie Sie WordPress mit Azure AD per SAML SSO verbinden. Schritt-für-Schritt-Anleitung, Plugins & DSGVO-Tipps für Deutschland.
Warum SAML SSO mit Azure AD für WordPress?
Viele deutsche Unternehmen nutzen Microsoft 365 und Azure AD (jetzt Microsoft Entra ID). Mit SAML Single Sign-On (SSO) können Sie genau diese Zugangsdaten auch für WordPress verwenden. Das bietet entscheidende Vorteile: Ihre Benutzer müssen sich kein zweites Passwort merken, Sie verwalten alle Konten zentral in Azure AD und erhöhen die Sicherheit durch mehrstufige Authentifizierung. Für Mitarbeiterportale, Intranets oder geschützte Kundenbereiche ist das die ideale Lösung. SSO reduziert zudem den Support-Aufwand für Passwort-Resets. In der Cloud-Zeit ist ein solcher standardisierter Login nicht nur komfortabel, sondern heutzutage fast schon ein Muss für professionelle Websites.
Voraussetzungen und Vorbereitung
Bevor Sie loslegen, benötigen Sie einige Grundvoraussetzungen. Zunächst brauchen Sie eine WordPress-Installation mit gültigem SSL-Zertifikat – ohne HTTPS funktioniert SAML SSO nicht zuverlässig und ist ein Sicherheitsrisiko. Außerdem benötigen Sie einen Azure AD Mandanten (Microsoft 365 oder eigenständig) mit globalen Administratorrechten, um eine neue App registrieren zu können. Dazu kommt ein passendes SAML-SSO-Plugin für WordPress, das wir später genauer vorstellen. Überlegen Sie im Vorfeld, welche Benutzer sich über Azure AD anmelden dürfen sollen: Eine Zuweisung in Azure AD kann auf bestimmte Benutzer oder Gruppen gesetzt werden. So steuern Sie den Zugriff granular und sicher.
Schritt-für-Schritt: Azure AD als Identity Provider konfigurieren
Die Konfiguration auf Azure-Seite erfolgt im Azure-Portal bzw. Microsoft Entra Admin Center. Öffnen Sie unter „Enterprise-Anwendungen“ die Option „Neue Anwendung“ und wählen Sie „Eigene Anwendung“. Wählen Sie als Vorlage „SAML-Anwendung“. Unter „SAML-Zertifikate und -Endpunkte“ tragen Sie dann die Werte ein, die Ihr WordPress-Plugin vorgibt. Wichtig sind die Bezeichner (Identifier) und die Antwort-URL (Assertion Consumer Service URL). Fügen Sie die benötigten Ansprüche (Claims) hinzu, z. B. E-Mail, Vorname und Nachname. Nach dem Speichern erhalten Sie die SSO-URL und das Zertifikat, die Sie im WordPress-Plugin hinterlegen. Weisen Sie abschließend Benutzer oder Gruppen zu, bevor Sie testen.
WordPress-Plugins für SAML SSO
Bewährte Plugins für SAML SSO mit Azure AD sind „miniOrange SAML SSO“, „WP SAML Auth“ und „OneLogin SAML SSO“. Diese Plugins bieten in der Basisversion oft kostenlose Konfigurationen an. Nach der Installation tragen Sie im Plugin einfach die Werte aus Azure AD ein: Entity ID, SSO-URL und das X.509-Zertifikat. Anschließend ordnen Sie die Benutzerattribute zu, damit WordPress E-Mail und Name korrekt übernimmt. Sie können festlegen, ob nur vorhandene Benutzer zugelassen werden oder automatisch neue Benutzer angelegt werden. Das Plugin ermöglicht außerdem, den Zugriff auf bestimmte Seiten oder Rollen einzuschränken. Testen Sie die Anmeldung vor dem Produktivgang sorgfältig.
DSGVO, Datenschutz und Sicherheit in Deutschland
Für Unternehmen in Deutschland ist der Datenschutz ein besonders wichtiger Aspekt. Azure AD ist grundsätzlich DSGVO-konform, sofern Sie einen Auftragsverarbeitungsvertrag (AVV) mit Microsoft abschließen. Microsoft stellt diese Datenverarbeitungsbedingungen bereit, Sie müssen sie nur akzeptieren. Zudem können Sie die Region für Ihren Azure AD Mandanten wählen – die Speicherung erfolgt dann in der EU (z. B. Deutschland West). In Ihrer Datenschutzerklärung müssen Sie die Verarbeitung durch Microsoft und den Einsatz von SSO transparent machen. Nutzen Sie zusätzlich die Sicherheitsfeatures wie bedingten Zugriff oder Multi-Faktor-Authentifizierung, um Ihre WordPress-Installation vor unbefugtem Zugriff zu schützen.
FAQ
SAML (Security Assertion Markup Language) ist ein offener Standard für den Austausch von Authentifizierungs- und Autorisierungsdaten. Mit SSO meldet sich ein Benutzer einmalig an und kann dann auf mehrere Dienste zugreifen, ohne sich erneut anmelden zu müssen. Bei WordPress übernimmt Azure AD die Anmeldung, und Sie geben keine zusätzlichen Passwörter aus.