Anleitung zum Einrichten des LDAP-Verzeichnis-Add-Ons für miniOrange Sync-Benutzer

Übersicht

Mit dem miniOrange Sync Users LDAP Directory-Add-on für WordPress können Organisationen ihre LDAP/Active Directory-Benutzer problemlos in ihre WordPress-Site importieren und synchronisieren. Dies kann Organisationen Zeit und Aufwand sparen, da keine manuelle Benutzerregistrierung und -aktualisierung auf der WordPress-Site erforderlich ist. Darüber hinaus können Administratoren mit dem Plugin den Import-/Synchronisierungsvorgang so planen, dass er regelmäßig ausgeführt wird. So wird sichergestellt, dass die WordPress-Benutzerdatenbank immer mit den neuesten Benutzerinformationen aus dem LDAP/Active Directory auf dem neuesten Stand ist.

Eigenschaften

• LDAP-Benutzer synchronisieren: Importieren/Exportieren und Synchronisieren von LDAP/Active Directory-Benutzern.
• Benutzer aus mehreren Suchbasen synchronisieren: Importieren und synchronisieren Sie die Benutzer aus mehreren LDAP-Suchbasen, die in Ihrem LDAP-Server/anderen LDAP-Verzeichnissen vorhanden sind.
• Benutzerdefinierter Suchfilter: Das benutzerdefinierte Suchfilterfeld bietet eine Möglichkeit, Ihre LDAP-Benutzer basierend auf ihrem LDAP-Attributwert zu filtern. Es umfasst den LDAP-Objekttyp, das Benutzernamenattribut und optionale LDAP-Attribute, für die Sie Benutzer einschränken/synchronisieren möchten.
  Ex: Der folgende Suchfilter synchronisiert nur Benutzer, die zu „MyGroup“ in LDAP gehören.
  (&(ObjectClass=Benutzer) (Benutzername=?) (Mitglied von=cn=MeineGruppe, ou=MeineOU, dc=IhreDomäne, dc=com)).
• Benutzer aus WordPress löschen: Wenn ein Benutzer aus dem LDAP/Active Directory gelöscht wird, kann eine der folgenden beiden Operationen ausgeführt werden:
  • Löschen Sie die Benutzer automatisch aus WordPress, wenn die jeweiligen Benutzer nicht mehr im LDAP / AD vorhanden sind.
  • Aktualisieren Sie die Rolle des Benutzers in WordPress, wenn der jeweilige Benutzer im LDAP/AD gelöscht wird.
• LDAP-Benutzerprofile aktualisieren: Wenn ein Benutzer seine Informationen auf der WordPress-Site aktualisiert, z. B. seinen Namen, seine E-Mail-Adresse oder sein Passwort, werden die Änderungen automatisch auch im Active Directory/LDAP widergespiegelt.
• Automatische Benutzererstellung in LDAP/AD: Registrieren Sie neue Benutzer im Active Directory/LDAP-Server, wenn sich die neuen Benutzer auf der WordPress-Site registrieren.
• Benutzergruppen bei Rollenwechsel automatisch aktualisieren: Fügen Sie Benutzer zu bestimmten LDAP-Gruppen hinzu oder entfernen Sie sie, wenn die WordPress-Rolle des Benutzers geändert/aktualisiert wird.
  Ex: Wenn ein Administrator einem Benutzer auf der WordPress-Site eine andere Rolle zuweist, beispielsweise von „Abonnent“ zu „Bearbeiter“, aktualisiert das Add-on automatisch die Gruppenmitgliedschaft des Benutzers im Active Directory/LDAP, um die neue Rolle widerzuspiegeln.
• Planen Sie die Benutzersynchronisierung: Führen Sie die Benutzersynchronisierung automatisch in einem bestimmten Zeitintervall durch. Beispiel: Sie können die Intervalle für die Active Directory-Synchronisierung/LDAP-Synchronisierung stündlich, täglich oder zweimal täglich festlegen.

Beliebte Anwendungsfälle

• Zeigen Sie LDAP/Active Directory-Benutzer auf einer WordPress-Seite an. Für diesen Anwendungsfall müssen LDAP/AD-Benutzer zuerst in WordPress importiert werden, damit diese Benutzer auf der WordPress-Seite angezeigt werden können. Sobald die Benutzer in WordPress importiert sind, können sie zusammen mit ihren detaillierten Informationen gesucht und angezeigt werden.
• Entfernen Sie täglich die deaktivierten LDAP-/AD-Benutzer. Dieser Anwendungsfall ist erforderlich, um die im LDAP / Active Directory deaktivierten Benutzer herauszufinden und zu löschen.
• Importieren Sie Mitarbeiter/Studenten in einem Rutsch von LDAP/AD nach WordPress. Dieser Anwendungsfall erforderte den Import aller Mitarbeiter/Studenten und ihrer Informationen auf einmal in WordPress, ohne dass sie sich separat anmelden mussten. Dies wird durch Funktionen zum Importieren von Massenbenutzern gelöst, die im miniOrange Sync Users LDAP Directory Add-On vorhanden sind.

Voraussetzungen:

• LDAP/AD Login für Intranet Sites Premium Plugin muss installiert und konfiguriert.

Herunterladen und installieren

• Melden Sie sich zum Herunterladen bei Ihrem miniOrange-Konto an LDAP-Premium-Plugin und Sync Users LDAP Directory Add-On.
• Sobald Sie sich bei Ihrer miniOrange-Administratorkonsole angemeldet haben, navigieren Sie zu Lizenz >> Lizenzen verwalten >> Releases und DownloadsKlicken Sie auf die Schaltfläche „Plugin herunterladen“, um das Intranet Premium Plugin und das Add-on herunterzuladen.
• Sobald das Plugin und das Add-on heruntergeladen sind, kehren Sie zu Ihrer WordPress-Site zurück. Gehen Sie zu Plugins >> Neu hinzufügen.



• Klicken Sie auf Plugin hochladen Klicken Sie auf die Schaltfläche und wählen Sie die ZIP-Datei des Plugins aus LDAP-Verzeichnis-Add-on für die Benutzersynchronisierung.



• Nachdem Sie das Add-on installiert haben, aktivieren Sie es auf Ihrer Plugins-Seite.

• Sobald das Add-on aktiviert ist, ist es im WordPress-Dashboard verfügbar.

• Klicken Sie auf Verzeichnissynchronisierung Add-on im linken Bereich des WordPress-Admin-Dashboards.
• Klicken Sie auf Verzeichnissynchronisierung Add-on in der WordPress Instrumententafel.

Konfigurieren Sie LDAP zu WordPress Sync

• Gehen Sie zur Registerkarte „Synchronisierungsoptionen konfigurieren“ >> Abschnitt „LDAP-zu-WordPress-Synchronisierung konfigurieren“, um die Synchronisierungseinstellungen zu konfigurieren.
• Suchbasis und Suchfilter aus dem Plugin „LDAP/AD-Anmeldung für Intranet“ verwenden: Durch Aktivieren dieser Option können die Felder „Suchbasis“ und „Suchfilter“ verwendet werden, die bereits im Premium-Plugin „LDAP/AD-Anmeldung für Intranet“ konfiguriert wurden.
  Hinweis: Damit das LDAP-Verzeichnis-Add-on „Benutzer synchronisieren“ funktioniert, müssen Sie zunächst das Intranet Premium-Plugin konfigurieren.
• Suchbasis: Dies ist der Knoten des LDAP-Baums, unter dem das Add-on „Sync Users LDAP Directory“ nach LDAP-Benutzern zum Importieren/Aktualisieren sucht. Das folgende Beispiel würde den Import von LDAP-Benutzern ermöglichen, die in der Organisationseinheit „LDAPUsers“ vorhanden sind.
  Wenn Sie beispielsweise möchten, dass alle Benutzer in der Organisation „LDAPUsers“ in der Domäne „domain.com“ automatisch in WordPress importiert werden, können Sie die Suchbasis wie folgt angeben: ou=LDAPUsers,dc=domain, dc =com.
• Suchfilter: Das Suchfilterfeld bietet eine individuelle Möglichkeit, Ihre Benutzer basierend auf verschiedenen Parametern zu filtern.
  Ex: Wenn Sie nur aktive AD-Benutzer filtern möchten, können Sie den folgenden Suchfilter verwenden: (&(objectClass=user)(objectCategory=person)(sAMAccountName=?)(!(userAccountControl=514))(!(userAccountControl=546))(!(userAccountControl=66050))(!(userAccountControl=66082))).
• Benutzername-Attribut: Geben Sie ein beliebiges LDAP-Attribut ein, das zum Erstellen eines Benutzernamens in WordPress verwendet wird (z. B.: cn, samaccountname).
• LDAP-zu-WP-Synchronisierungshäufigkeit: Wählen Sie das Zeitintervall aus, in dem Sie die Synchronisierung von Ihrem Active Directory/LDAP-Server mit Ihrer WordPress-Website planen möchten.
• Wähle Zeitzone aus : Bitte wählen Sie Ihre bevorzugte Zeitzone für die AD-Synchronisierung.



• Desynchronisieren Sie WordPress-Benutzer, die nicht in LDAP vorhanden sind: Wenn Sie diese Option aktivieren, können Sie die folgenden Vorgänge ausführen:
  • Löschen Sie die Benutzer automatisch aus WordPress, wenn die jeweiligen Benutzer nicht mehr im LDAP / AD vorhanden sind.
  • Ändern Sie die Rolle der Benutzer automatisch von WordPress aus, wenn die jeweiligen Benutzer nicht mehr im LDAP / AD vorhanden sind.
  
  
  
  

  Hinweis: Es wird empfohlen, diese Option deaktiviert zu lassen, bis die Benutzer in WordPress und LDAP-Server perfekt synchronisiert sind.

  
  
• Wenn Sie fertig sind, klicken Sie bitte auf Gespeichert .

Testen Sie die LDAP-zu-WordPress-Synchronisierung

• Klicken Sie auf LDAP-zu-WordPress-Synchronisierung Tab.
• Aktivieren Sie die Zeitplansynchronisierung: Bitte aktivieren Sie diese Option, um die geplante Synchronisierung von LDAP/AD-Benutzern in WordPress zu aktivieren.
• Klicken Sie im Abschnitt „Einmalige Synchronisierung von LDAP zu WP“ auf Synchronisierung Klicken Sie auf die Schaltfläche, um alle LDAP-Benutzer gleichzeitig zu importieren/synchronisieren.
• Im Fortschritt synchronisieren Im Abschnitt können Sie den Fortschritt des Benutzerimports/der Benutzersynchronisierung mithilfe des Fortschrittsbalkens anzeigen.

Konfigurieren Sie die Benutzersynchronisierung von WordPress zu LDAP

• Zurück Nach Registerkarte „Synchronisierungsoptionen konfigurieren“ >> Synchronisierung von WordPress mit LDAP konfigurieren Abschnitt zum Konfigurieren der Synchronisierungseinstellungen.
• Wählen Sie Ihren Verzeichnisserver aus: Die Benutzer können von verschiedenen Active Directory-/anderen LDAP-Servern synchronisiert/importiert werden, wie zum Beispiel:
• Microsoft Active Directory.
• Azure Active Directory.
• OpenLDAP-Verzeichnis.
• FreeIPA-Verzeichnis.
• Viele andere LDAP-Verzeichnisse.
• Suchbasis: Dies ist der Knoten des LDAP-Baums, unter dem das LDAP-Verzeichnis-Add-on „Benutzer synchronisieren“ mit der Suche nach den Benutzern beginnt, die importiert/aktualisiert werden sollen.
  Zum Beispiel, Wenn Sie beispielsweise möchten, dass alle Benutzer in der Organisationseinheit „LDAPUsers“ in der Domäne „domain.com“ automatisch in die WordPress-Datenbank importiert werden, können Sie die Suchbasis wie folgt angeben: ou=LDAPUsers,dc=domain, dc=com.
  In diesem Beispiel können Sie LDAP-Benutzer importieren, die in der Organisation mit dem Namen „LDAPUsers“ vorhanden sind.
• LDAP-Gruppenliste für neue Benutzer: Mit dieser Option können Sie die neu erstellten WordPress-Benutzer einer bestimmten LDAP-Gruppe hinzufügen. Sie müssen den eindeutigen Namen der Gruppe angeben, zu der die neuen Benutzer hinzugefügt werden sollen. Sie können auch mehrere Gruppen angeben, indem Sie die eindeutigen Namen (DNs) der Gruppen durch ein Semikolon (;) trennen.

• Synchronisierungsoptionen: Wir haben eine breite Palette von Optionen bereitgestellt, die Sie beim Exportieren und Synchronisieren von Benutzern von WordPress nach LDAP / Active Directory unterstützen:
• Neuen Benutzer in LDAP hinzufügen, wenn er in WordPress registriert ist: Ermöglicht die automatische Erstellung neuer Benutzer im Active Directory/LDAP-Server, wenn die neuen Benutzer in WordPress erstellt/registriert werden.
• Benutzer in LDAP löschen, wenn er in WordPress gelöscht wird: Wenn Sie diese Option aktivieren, werden die Benutzer automatisch aus LDAP/AD gelöscht, wenn die entsprechenden Benutzer aus WordPress gelöscht werden.
• Benutzerprofil in LDAP aktualisieren, wenn es in WordPress aktualisiert wird: Wenn Sie diese Option aktivieren, werden die Benutzer in LDAP/AD automatisch aktualisiert, wenn das Profil des jeweiligen Benutzers in WordPress aktualisiert wird.
• Benutzerpasswort in LDAP aktualisieren, wenn es in WordPress zurückgesetzt wird: Ermöglicht die automatische Änderung des Benutzerkennworts in LDAP, wenn das Benutzerkennwort in WordPress geändert wird.


Hinweis: Sie müssen das miniOrange Password Sync with LDAP Server Add-on installieren, um diese Option zu aktivieren.



• Benutzer zu Gruppen im LDAP-Server hinzufügen/entfernen, wenn sich die jeweilige Benutzerrolle in WordPress geändert hat: Wenn Sie die Option aktivieren, können Sie LDAP/AD-Benutzer zu den jeweiligen LDAP-Gruppen hinzufügen/entfernen, wenn ihre Rollen in WordPress geändert werden.

• Wenn Sie fertig sind, klicken Sie bitte auf Gespeichert .

Testen Sie die Synchronisierung von WordPress mit LDAP

• Klicken Sie auf die Registerkarte „WordPress mit LDAP-Synchronisierung“.
• Sie können die Benutzer mithilfe ihrer WordPress-IDs von WordPress mit LDAP synchronisieren. Sie müssen einen Bereich angeben, zwischen dem Sie Benutzer von WordPress nach LDAP/AD exportieren/synchronisieren müssen.
  Von ID: Dies ist die ID des WordPress-Benutzers, ab dem der Export-/Synchronisierungsvorgang beginnt.
  Zur ID: Dies ist die WordPress-Benutzer-ID, bis zu der die Benutzer mit dem LDAP-Server synchronisiert werden.
  Zum Beispiel: Geben Sie „From ID“ als 11 und „To ID“ als 20 ein, wenn Sie alle WordPress-Benutzer mit IDs zwischen 11 und 20 exportieren oder synchronisieren möchten.
• Nachdem Sie die Start- und Endbenutzer-IDs angegeben haben, wird eine Tabelle mit allen Benutzern angezeigt, die im angegebenen Benutzer-ID-Bereich vorhanden sind. Mithilfe des Kontrollkästchens können Sie die Benutzer auswählen, die Sie synchronisieren möchten.

WordPress-zu-LDAP-Synchronisierungsbericht:

• Klicken Sie auf die Registerkarte „WP-zu-LDAP-Synchronisierungsberichte“, um den detaillierten Bericht der Benutzer anzuzeigen, die von WordPress mit LDAP/Active Directory synchronisiert werden. Hier können Sie auch detaillierte Informationen zur Synchronisierung jedes einzelnen WordPress-Benutzers anzeigen.

Ähnliche Artikel

• LDAP/AD-Anmeldung für Intranet-Sites
• LDAP/AD-Login für Shared Hosting
• Mitarbeiter-/Mitarbeiter-Branchenverzeichnissuche
• WordPress-Login und Benutzerverwaltung

Weitere Informationen

• LDAP-Authentifizierung mit Active Directory
• Was ist Kerberos?