Anleitung zum Einrichten des LDAP-Verzeichnis-Add-Ons für miniOrange Sync-Benutzer

Mit dem miniOrange Sync Users LDAP Directory-Add-on für WordPress können Unternehmen ihre LDAP/Active Directory-Benutzer einfach importieren und mit ihrer WordPress-Site synchronisieren. Dies kann Unternehmen Zeit und Aufwand sparen, da keine manuelle Benutzerregistrierung und -aktualisierung auf der WordPress-Site erforderlich ist. Darüber hinaus ermöglicht das Add-on Administratoren, den Import-/Synchronisierungsvorgang so zu planen, dass er regelmäßig ausgeführt wird, um sicherzustellen, dass die WordPress-Benutzerdatenbank immer mit den neuesten Benutzerinformationen aus dem LDAP/Active Directory auf dem neuesten Stand ist.

Eigenschaften

• LDAP-Benutzer synchronisieren: Importieren/Exportieren und Synchronisieren von LDAP/Active Directory-Benutzern.
• Benutzer aus mehreren Suchbasen synchronisieren: Importieren und synchronisieren Sie die Benutzer aus mehreren LDAP-Suchbasen, die in Ihrem LDAP-Server/anderen LDAP-Verzeichnissen vorhanden sind.
• Benutzerdefinierter Suchfilter: Das benutzerdefinierte Suchfilterfeld bietet eine Möglichkeit, Ihre LDAP-Benutzer basierend auf ihrem LDAP-Attributwert zu filtern. Es umfasst den LDAP-Objekttyp, das Benutzernamenattribut und optionale LDAP-Attribute, für die Sie Benutzer einschränken/synchronisieren möchten.

  Ex: Der folgende Suchfilter synchronisiert nur Benutzer, die zu „MyGroup“ in LDAP gehören.
  (&(ObjectClass=user)(username=?)(memberof=cn=MyGroup,ou=MyOU,dc=yourdomain,dc=com)).

• Benutzer aus WordPress löschen: Wenn ein Benutzer aus dem LDAP/Active Directory gelöscht wird, kann einer der beiden folgenden Vorgänge ausgeführt werden:

1. Löschen Sie die Benutzer automatisch aus WordPress, wenn die jeweiligen Benutzer nicht mehr im LDAP / AD vorhanden sind.
2. Aktualisieren Sie die Rolle des Benutzers in WordPress, wenn der jeweilige Benutzer im LDAP/AD gelöscht wird.

• LDAP-Benutzerprofile aktualisieren: Wenn ein Benutzer seine Informationen auf der WordPress-Site aktualisiert, z. B. seinen Namen, seine E-Mail-Adresse oder sein Passwort, werden die Änderungen automatisch auch im Active Directory/LDAP widergespiegelt.
• Automatische Benutzererstellung in LDAP/AD: Registrieren Sie neue Benutzer im Active Directory/LDAP-Server, wenn sich die neuen Benutzer auf der WordPress-Site registrieren.
• Benutzergruppen bei Rollenwechsel automatisch aktualisieren: Fügen Sie Benutzer zu bestimmten LDAP-Gruppen hinzu oder entfernen Sie sie, wenn die WordPress-Rolle des Benutzers geändert/aktualisiert wird.

  Ex: Wenn ein Administrator einem Benutzer auf der WordPress-Site eine andere Rolle zuweist, beispielsweise von „Abonnent“ zu „Bearbeiter“, aktualisiert das Add-on automatisch die Gruppenmitgliedschaft des Benutzers im Active Directory/LDAP, um die neue Rolle widerzuspiegeln.

• Planen Sie die Benutzersynchronisierung: Führen Sie die Benutzersynchronisierung automatisch in einem bestimmten Zeitintervall durch. Beispiel: Sie können die Intervalle für die Active Directory-Synchronisierung/LDAP-Synchronisierung stündlich, täglich oder zweimal täglich festlegen.

Beliebte Anwendungsfälle:

• Zeigen Sie LDAP/Active Directory-Benutzer auf einer WordPress-Seite an.

  Für diesen Anwendungsfall müssen LDAP/AD-Benutzer zuerst in WordPress importiert werden, damit diese Benutzer auf der WordPress-Seite angezeigt werden können. Sobald die Benutzer in WordPress importiert sind, können sie zusammen mit ihren detaillierten Informationen gesucht und angezeigt werden.

• Entfernen Sie täglich die deaktivierten LDAP-/AD-Benutzer.

  Dieser Anwendungsfall ist erforderlich, um die im LDAP / Active Directory deaktivierten Benutzer herauszufinden und zu löschen.

• Importieren Sie Mitarbeiter/Studenten in einem Rutsch von LDAP/AD nach WordPress.

  Dieser Anwendungsfall erforderte den gleichzeitigen Import aller Mitarbeiter/Studenten und ihrer Informationen in WordPress, ohne sie separat anzumelden. Dies wird dadurch gelöst, dass Massenbenutzer die im miniOrange Sync Users LDAP Directory Add-On vorhandenen Funktionen importieren.

Voraussetzungen:

• Das Premium-Plugin für die LDAP/AD-Anmeldung für Intranet-Sites muss installiert und konfiguriert werden. [Setup-Anleitung]

Schritt-für-Schritt-Installationsvideo zum Einrichten des LDAP-Verzeichnis-Add-ons für Miniorange-Synchronisierungsbenutzer.

Herunterladen und installieren

• Melden Sie sich zum Herunterladen bei Ihrem miniOrange-Konto an LDAP-Premium-Plugin und Sync Users LDAP Directory Add-On.
• Sobald Sie sich bei Ihrer miniOrange-Administratorkonsole angemeldet haben, navigieren Sie zu Lizenz >> Lizenzen verwalten >> Veröffentlichungen und Downloads. Klicken Sie auf Download Plugin Klicken Sie auf die Schaltfläche, um das Intranet Premium Plugin und das Add-on herunterzuladen.
• Sobald das Plugin und das Add-on heruntergeladen sind, kehren Sie zu Ihrer WordPress-Site zurück. Gehe zu Plugins >> Neu hinzufügen.

• Klicken Sie auf Plugin hochladen Klicken Sie auf die Schaltfläche und wählen Sie die ZIP-Datei des Plugins aus LDAP-Verzeichnis-Add-on für die Benutzersynchronisierung.

• Nachdem Sie das Add-on installiert haben, aktivieren Sie es auf Ihrer Plugins-Seite.

• Sobald das Add-on aktiviert ist, ist es im WordPress-Dashboard verfügbar.

• Klicken Sie auf Verzeichnissynchronisierung Add-on im linken Bereich des WordPress-Admin-Dashboards.
• Klicken Sie auf Verzeichnissynchronisierung Add-on in der WordPress Instrumententafel.

Konfigurieren Sie die LDAP-zu-WordPress-Synchronisierung:

• Gehen Sie zu Konfigurieren Sie die Synchronisierungsoption Tab >> Konfigurieren Sie LDAP zu WordPress Sync Abschnitt zum Konfigurieren der Synchronisierungseinstellungen.
• Verwenden Sie die Suchbasis und den Suchfilter aus dem LDAP/AD-Login für Intranet-Plugin: Die Aktivierung dieser Option ermöglicht die Verwendung von Suchbasis- und Suchfilterfeldern, die bereits im Premium-Plugin „LDAP/AD Login für Intranet“ konfiguriert wurden.

  Hinweis: Damit das LDAP-Verzeichnis-Add-on „Benutzer synchronisieren“ funktioniert, müssen Sie zunächst das Intranet Premium-Plugin konfigurieren.

• Suchbasis: Dies ist der Knoten des LDAP-Baums, unter dem das LDAP-Verzeichnis-Add-on „Sync Users“ mit der Suche nach LDAP-Benutzern zum Importieren/Aktualisieren beginnt. Das folgende Beispiel würde den Import von LDAP-Benutzern ermöglichen, die in der Organisation mit dem Namen „LDAPUsers“ vorhanden sind.

  Wenn Sie beispielsweise möchten, dass alle Benutzer in der Organisation „LDAPUsers“ in der Domäne „domain.com“ automatisch in WordPress importiert werden, können Sie die Suchbasis wie folgt angeben: ou=LDAPUsers,dc=domain, dc =com.

• Suchfilter: Das Feld „Suchfilter“ bietet eine benutzerdefinierte Möglichkeit, Ihre Benutzer anhand verschiedener Parameter zu filtern.

  Ex: Wenn Sie nur aktive AD-Benutzer filtern möchten, können Sie den folgenden Suchfilter verwenden:
  (&(objectClass=user)(objectCategory=person)(sAMAccountName=?)(!(userAccountControl=514))(!(userAccountControl=546))(!(userAccountControl=66050))(!(userAccountControl=66082))) .

• Benutzername-Attribut: Geben Sie ein beliebiges LDAP-Attribut ein, das zum Erstellen eines Benutzernamens in WordPress verwendet wird (z. B.: cn, samaccountname).
• LDAP-zu-WP-Synchronisierungshäufigkeit: Wählen Sie das Zeitintervall aus, in dem Sie die Synchronisierung von Ihrem Active Directory/LDAP-Server mit Ihrer WordPress-Website planen möchten.
• Wähle Zeitzone aus : Bitte wählen Sie Ihre bevorzugte Zeitzone für die AD-Synchronisierung.

• Desynchronisieren Sie WordPress-Benutzer, die nicht in LDAP vorhanden sind: Wenn Sie diese Option aktivieren, können Sie die folgenden Vorgänge ausführen:

1. Löschen Sie die Benutzer automatisch aus WordPress, wenn die jeweiligen Benutzer nicht mehr im LDAP / AD vorhanden sind.
2. Ändern Sie die Rolle der Benutzer automatisch von WordPress aus, wenn die jeweiligen Benutzer nicht mehr im LDAP / AD vorhanden sind.

Hinweis: Es wird empfohlen, diese Option deaktiviert zu lassen, bis die Benutzer in WordPress und LDAP-Server perfekt synchronisiert sind.

• Wenn Sie fertig sind, klicken Sie bitte auf Speichern .

Testen Sie die LDAP-zu-WordPress-Synchronisierung

• Klicken Sie auf LDAP-zu-WordPress-Synchronisierung Tab.
• Aktivieren Sie die Zeitplansynchronisierung: Bitte aktivieren Sie diese Option, um die geplante Synchronisierung von LDAP/AD-Benutzern in WordPress zu aktivieren.
• Klicken Sie im Abschnitt „Einmalige Synchronisierung von LDAP zu WP“ auf Synchronisierung Klicken Sie auf die Schaltfläche, um alle LDAP-Benutzer gleichzeitig zu importieren/synchronisieren.
• Im Fortschritt synchronisieren Im Abschnitt können Sie den Fortschritt des Benutzerimports/der Benutzersynchronisierung mithilfe des Fortschrittsbalkens anzeigen.

Konfigurieren Sie die Benutzersynchronisierung von WordPress zu LDAP

• Gehen Sie zu Konfigurieren Sie die Synchronisierungsoptionen Tab >> Konfigurieren Sie WordPress für die LDAP-Synchronisierung Abschnitt zum Konfigurieren der Synchronisierungseinstellungen.
• Wählen Sie Ihren Verzeichnisserver aus: Die Benutzer können von verschiedenen Active Directory-/anderen LDAP-Servern synchronisiert/importiert werden, wie zum Beispiel:
  • Microsoft Active Directory.
  • Azure Active Directory.
  • OpenLDAP-Verzeichnis.
  • FreeIPA-Verzeichnis.
  • Viele andere LDAP-Verzeichnisse.
• Suchbasis: Dies ist der Knoten des LDAP-Baums, unter dem das LDAP-Verzeichnis-Add-on „Benutzer synchronisieren“ mit der Suche nach den Benutzern beginnt, die importiert/aktualisiert werden sollen.
  Wenn Sie beispielsweise möchten, dass alle Benutzer in der Organisation „LDAPUsers“ in der Domäne „domain.com“ automatisch in die WordPress-Datenbank importiert werden, können Sie die Suchbasis wie folgt angeben: ou=LDAPUsers,dc=domain, dc =com.
  In diesem Beispiel können Sie LDAP-Benutzer importieren, die in der Organisation mit dem Namen „LDAPUsers“ vorhanden sind.
• LDAP-Gruppenliste für neue Benutzer: Mit dieser Option können Sie die neu erstellten WordPress-Benutzer einer bestimmten LDAP-Gruppe hinzufügen. Sie müssen den Distinguished Name der Gruppe angeben, der die neuen Benutzer hinzugefügt werden sollen. Sie können auch mehrere Gruppen angeben, indem Sie die Distinguished Names (DNs) der Gruppen durch ein Semikolon (;) trennen.

• Synchronisierungsoptionen: Wir haben eine breite Palette von Optionen bereitgestellt, die Sie beim Exportieren und Synchronisieren von Benutzern von WordPress nach LDAP / Active Directory unterstützen:
• Neuen Benutzer in LDAP hinzufügen, wenn er in WordPress registriert ist: Ermöglicht die automatische Erstellung neuer Benutzer im Active Directory/LDAP-Server, wenn die neuen Benutzer in WordPress erstellt/registriert werden.
• Benutzer in LDAP löschen, wenn er in WordPress gelöscht wird: Wenn Sie diese Option aktivieren, werden die Benutzer automatisch aus LDAP/AD gelöscht, wenn die entsprechenden Benutzer aus WordPress gelöscht werden.
• Benutzerprofil in LDAP aktualisieren, wenn es in WordPress aktualisiert wird: Wenn Sie diese Option aktivieren, werden die Benutzer in LDAP/AD automatisch aktualisiert, wenn das Profil des jeweiligen Benutzers in WordPress aktualisiert wird.
• Benutzerpasswort in LDAP aktualisieren, wenn es in WordPress zurückgesetzt wird: Ermöglicht die automatische Änderung des Benutzerkennworts in LDAP, wenn das Benutzerkennwort in WordPress geändert wird.

Hinweis : Sie müssen das miniOrange Password Sync with LDAP Server Add-on installieren, um diese Option zu aktivieren.

• Benutzer zu Gruppen im LDAP-Server hinzufügen/entfernen, wenn sich die jeweilige Benutzerrolle in WordPress geändert hat: Wenn Sie die Option aktivieren, können Sie LDAP/AD-Benutzer zu den jeweiligen LDAP-Gruppen hinzufügen/entfernen, wenn ihre Rollen in WordPress geändert werden.

• Wenn Sie fertig sind, klicken Sie bitte auf Speichern .

Testen Sie die Synchronisierung von WordPress mit LDAP:

• Klicken Sie auf WordPress-zu-LDAP-Synchronisierung Tab.
• Sie können die Benutzer mithilfe ihrer WordPress-IDs von WordPress mit LDAP synchronisieren. Sie müssen einen Bereich angeben, zwischen dem Sie Benutzer von WordPress nach LDAP/AD exportieren/synchronisieren müssen.

  Von ID: Dies ist die ID des WordPress-Benutzers, ab dem der Export-/Synchronisierungsvorgang beginnt.

  Zur ID: Dies ist die WordPress-Benutzer-ID, bis zu der die Benutzer mit dem LDAP-Server synchronisiert werden.

  Zum Beispiel: Geben Sie „From ID“ als 11 und „To ID“ als 20 ein, wenn Sie alle WordPress-Benutzer mit IDs zwischen 11 und 20 exportieren oder synchronisieren möchten.

• Nachdem Sie die Start- und Endbenutzer-IDs angegeben haben, wird eine Tabelle mit allen Benutzern angezeigt, die im angegebenen Benutzer-ID-Bereich vorhanden sind. Mithilfe des Kontrollkästchens können Sie die Benutzer auswählen, die Sie synchronisieren möchten.

WordPress-zu-LDAP-Synchronisierungsbericht:

• Klicken Sie auf WP-zu-LDAP-Synchronisierungsberichte Klicken Sie auf die Registerkarte, um den detaillierten Bericht der Benutzer anzuzeigen, die von WordPress mit LDAP/Active Directory synchronisiert werden. Hier können Sie auch detaillierte Informationen zur Synchronisierung jedes einzelnen WordPress-Benutzers einsehen.

Andere Produkte:

---

LDAP/AD-Anmeldung für Intranet-Sites

Mit dem Plugin „LDAP/AD-Anmeldung für Intranet-Sites“ können Sie sich mit den Anmeldeinformationen, die in Ihrem LDAP-Server/Active Directory gespeichert sind, bei einer WordPress-Website anmelden.

Mehr erfahren    

---

LDAP/AD-Login für Shared Hosting

Mit diesem Plugin können Sie sich mit den in Ihrem LDAP-Server/Active Directory gespeicherten Anmeldeinformationen bei einer WordPress-Site anmelden, die auf einer Shared-Hosting-Plattform gehostet wird.

Mehr erfahren    

---

Mitarbeiter-/Mitarbeiter-Branchenverzeichnissuche

Das Verzeichnissuch-Plugin sucht und zeigt die in Ihrem Active Directory/LDAP-Server vorhandenen Benutzer mithilfe eines Shortcodes auf einer WordPress-Seite an. Die Benutzer werden im Handumdrehen angezeigt.

Mehr erfahren    

---

WordPress-Login und Benutzerverwaltung

Dieses Plugin bietet mehrere Funktionalitäten, wie z. B. Massenbenutzerverwaltung, Benutzerumleitung basierend auf WordPress-Rollen, Benutzersitzungsverwaltung und vieles mehr.

Mehr erfahren    

Beliebte Add-Ons:

Um mehr über die Funktionen und Add-ons des Plugins zu erfahren, klicken Sie hier.