Richten Sie die LDAP/Active Directory-Anmeldung für Intranet-Sites in einer Multisite-Umgebung ein

Mit dem miniOrange WP LDAP/AD Login for Intranet Sites-Plugin können Sie sich mit den Anmeldeinformationen, die in Ihrem LDAP/Active Directory gespeichert sind, bei einer WordPress-Website anmelden. Der LDAP-Authentifizierungsprozess kann auf verschiedenen LDAP-Servern wie Microsoft Active Directory, Azure AD, OpenLDAP, FreeIPA, JumpCloud und mehr durchgeführt werden.

Anforderungen:

1. Kompatibel mit WordPress Version 5.0 oder höher.
2. Kompatibel mit PHP-Version 5.2.0 oder höher.

Herunterladen und installieren:

• Melden Sie sich bei login.xecurify.com an login.xecurify.com

• Auf dem Xecurify-Dashboard sehen Sie links einen Navigationsbereich. Klicke auf Lizenz >> Lizenzen verwalten.

• Klicken Sie auf der Registerkarte „Lizenzen verwalten“ auf Veröffentlichungen und Downloads Tab.
• Laden Sie das Plugin vom xecurify-Dashboard herunter.

• Gehen Sie zum Plugins Abschnitt im WordPress-Dashboard und klicken Sie auf Neu hinzufügen .

• Klicken Sie auf Plugin hochladen .

• Klicken Sie auf Datei auswählen Klicken Sie auf die Schaltfläche, um die heruntergeladene Plugin-Datei auszuwählen.
• Wenn Sie fertig sind, klicken Sie auf Installieren .

• Klicken Sie auf Netzwerk aktivieren .

Plugin-Konfiguration:

• Klicken Sie auf Melden Sie sich mit miniOrange an.

• Enter E-Mail und Passwort und klicken Sie auf Login-Button.

• Geben Sie die Lizenzschlüssel und klicken Sie auf Mehr erfahren .

• Sobald Sie fertig sind, werden Sie zum weitergeleitet Unterwebsites konfigurieren Tab.

Unterwebsites konfigurieren

• Wählen Sie die Unterwebsites aus der Dropdown-Liste aus und klicken Sie auf Speichern .


Hinweis: Private Websites werden nicht angezeigt. Stellen Sie sicher, dass Sie Ihre Websites vor der Konfiguration öffentlich machen.

• Wenn Sie fertig sind, klicken Sie auf LDAP-Konfiguration Tab.

LDAP-Konfiguration:

Informationen zur LDAP-Verbindung:

• Wählen Sie Ihren Verzeichnisserver aus: Wählen Sie Ihren Verzeichnisserver aus der Dropdown-Liste aus.
• LDAP-Server: Wählen Sie im Dropdown-Menü das Verzeichnisserverprotokoll (LDAP/LDAPS) aus und geben Sie dann den Hostnamen oder die IP-Adresse des Verzeichnisservers ein. Wählen Sie die Server-Portnummer aus (389 / 636).
• Benutzername: Geben Sie den Benutzernamen des Dienstkontos ein.
• Passwort: Geben Sie das Passwort des Dienstkonto-Benutzernamens ein.
• Klicken Sie auf Verbindung testen und speichern Klicken Sie auf die Schaltfläche, um die Verbindung mit Ihrem LDAP-Server herzustellen.

Konfiguration der LDAP-Benutzerzuordnung:

• Suchbasis: Klicken Sie auf Mögliche Suchbasen/Basis-DNs Klicken Sie auf die Schaltfläche, um die Liste der möglichen Suchbasis(s)-DNs anzuzeigen, und wählen Sie die bevorzugte Suchbasis aus der Liste aus. Sie können die Suchbasis auch manuell eingeben, wenn Sie möchten.
• Benutzername-Attribut: Wählen Sie das LDAP-Benutzernamensattribut aus der Dropdown-Liste aus. Dies ist der Benutzername für die LDAP-Benutzer, die sich bei der WordPress-Website anmelden. Sie können auch ein benutzerdefiniertes LDAP-Benutzernamensattribut eingeben, indem Sie die letzte Option auswählen (Benutzerdefinierten LDAP-Attributnamen bereitstellen).
• Klicken Sie auf Benutzerzuordnung speichern .

Testauthentifizierung:

• Testauthentifizierung: Geben Sie den Benutzernamen und das Passwort eines beliebigen LDAP-Benutzers ein, der in der konfigurierten Suchbasis vorhanden ist, und testen Sie die LDAP-Konfiguration.
• Klicken Sie auf Testauthentifizierung .

Anmeldeeinstellungen einrichten:

• LDAP-Anmeldung aktivieren: Dadurch können sich die in Ihrem Active Directory vorhandenen Benutzer mit ihren LDAP-Anmeldeinformationen bei Ihrer WordPress-Website anmelden.
• Klicken Sie auf die Kontrollkästchen vor den in der Tabelle angegebenen Unterseiten, um den Benutzer bei WordPress anzumelden.
1. Lokales WordPress-Login: Melden Sie sich nur mit WordPress-Anmeldeinformationen an.
2. Nur LDAP-Anmeldung: Melden Sie sich nur mit LDAP-Anmeldeinformationen an.
3. Lokales WordPress + LDAP-Login: Melden Sie sich sowohl mit lokalen WordPress- als auch mit LDAP-Anmeldeinformationen an.
• Klicken Sie auf Schaltfläche Speichern.


• Weiterleitung nach Authentifizierung: Standardmäßig ist es auf „Keine“ eingestellt. Sie können Benutzer nach der Anmeldung bei der WordPress-Site auf eine „Homepage“, „Profilseite“ oder sogar eine „benutzerdefinierte Seite“ umleiten.
• Aktivieren Sie die automatische Registrierung von Benutzern, wenn diese in WordPress nicht vorhanden sind: Diese Option ist standardmäßig aktiviert und ermöglicht es den Benutzern, sich auf der WordPress-Site zu registrieren, nachdem sie sich mit den LDAP-Anmeldeinformationen angemeldet haben.
• Schützen Sie alle Website-Inhalte durch Login: Sie können den Inhalt der Website schützen, indem Sie diese Option aktivieren. Dadurch werden die Benutzer gezwungen, ihre LDAP-Anmeldeinformationen einzugeben, während sie auf eine beliebige Seite der WordPress-Site zugreifen.

Rollenzuordnung einrichten:

Zuordnung von LDAP-Gruppen zu WP-Benutzerrollen:

Hinweis: Rollen werden nur Nicht-Administratorbenutzern zugewiesen.

• Wählen Sie Ihre Website aus: Wählen Sie die Site aus, der Sie die WordPress-Rollen zuweisen möchten.
• Klicken Sie auf das Kontrollkästchen, wenn Sie dies nicht wünschen Benutzer automatisch erstellen wenn hier keine Rollen zugeordnet sind.
• Standardrolle: Die Standardrolle ist Teilnehmerkönnen Sie eine beliebige Standardrolle aus der Dropdown-Liste auswählen.
• Vor dem WordPress-Rollen geben Sie die LDAP-Gruppen um den Benutzern die Rollen zuzuweisen. Sie können mehrere Gruppen hinzufügen, die durch Semikolons getrennt sind (?).
• Klicken Sie auf Zuordnung speichern .

Konfiguration der Rollenzuordnung testen:

• Geben Sie die LDAP-Benutzernamee und klicken Sie auf das Testkonfiguration .

Zuordnung von LDAP-Gruppen zu WP-Benutzerrollen:

• Rollenzuordnung aktivieren: Klicken Sie auf das Kontrollkästchen „Rollenzuordnung aktivieren“, um die WordPress-Benutzerrollenzuordnung zu aktivieren.
• Entfernen Sie keine vorhandenen Benutzerrollen: Wenn Sie die vorhandenen WordPress-Benutzerrollen nicht überschreiben möchten, klicken Sie auf dieses Kontrollkästchen. Die neuen Benutzerrollen werden dem Benutzer hinzugefügt.
• Aktivieren Sie das Abrufen verschachtelter Gruppen: Klicken Sie auf dieses Kontrollkästchen, um das Abrufen der verschachtelten Gruppen zu aktivieren.
• Name der LDAP-Gruppenattribute: Geben Sie das Attribut ein, das die Gruppennamen speichert, zu denen der LDAP-Benutzer gehört.
• Klicken Sie auf Speichern .

Attributzuordnung einrichten

Attributkonfiguration:

• Geben Sie die LDAP-Attributnamen für gegebene Attribute.

Benutzerdefinierte Attribute hinzufügen:

• Geben Sie die LDAP-Attribute ein, die Sie in das Benutzerprofil aufnehmen möchten. Klick auf das [+] Klicken Sie auf die Schaltfläche, um mehrere Attribute einzugeben.
• Klicken Sie auf Konfiguration speichern Klicken Sie auf die Schaltfläche, um die Attribute zu speichern.

Konfiguration der Testattribute:

• Geben Sie die LDAP-Benutzername um die Attributkonfiguration zu testen.
• Klicken Sie auf Testkonfiguration Klicken Sie auf die Schaltfläche, um die LDAP-Benutzerattribute zu testen.

Attributkonfiguration:

• Attributzuordnung aktivieren: Klicken Sie auf das Kontrollkästchen, um die Attributzuordnung zu aktivieren.
• Aktivieren Sie die Aktualisierung von Informationen in LDAP, wenn der Benutzer das Profil bearbeitet: Klicken Sie auf das Kontrollkästchen, um die Aktualisierung der Informationen in LDAP zu aktivieren, wenn der Benutzer das Profil in WordPress bearbeitet. (Um dies nutzen zu können, müssen Sie über eine LDAPS-Verbindung verfügen.)

Konfigurationseinstellungen

Konfigurationen exportieren

• Klicken Sie auf Passwort für das Dienstkonto exportieren Kontrollkästchen, um Ihr Dienstkontokennwort in einem verschlüsselten Format in eine Datei zu exportieren.
• Klicken Sie auf Konfiguration exportieren Schaltfläche zum Exportieren der Plugin-Konfiguration.

Konfigurationen importieren

• Diese Funktion ist nützlich, wenn Sie die Konfiguration Ihres Plugins von Ihrer älteren WordPress-Instanz auf eine neuere übertragen möchten.
• Klicken Sie auf Wählen Sie Datei Klicken Sie auf die Schaltfläche, um die exportierte Konfigurationsdatei auszuwählen.
• Wenn Sie fertig sind, klicken Sie auf Konfiguration importieren .

Authentifizierungsbericht

Benutzerbericht

Der Authentifizierungsbericht informiert Sie über die fehlgeschlagenen Anmeldeversuche, die unternommen wurden, während Benutzer versuchten, sich bei Ihrer WordPress-Website anzumelden. Dies ist eine nützliche Sicherheitsfunktion und informiert Sie, wenn böswillige Anmeldeversuche auf Ihrer WordPress-Website stattgefunden haben.

• Behalten Sie die Benutzerberichtstabelle bei der Deinstallation bei: Wenn Sie dieses Kontrollkästchen aktivieren, können Sie die Benutzerberichtstabelle bei der Deinstallation des Plugins speichern.
• Authentifizierungsanfragen protokollieren: Wenn Sie dieses Kontrollkästchen aktivieren, können Sie die Protokolle zur fehlgeschlagenen Benutzerauthentifizierung anzeigen.