Voraussetzungen

• miniOrange LDAP/AD-Login für Shared Hosting Plugin muss bereits installiert und konfiguriert sein.
• miniOrange LDAP-Gateway muss mit Ihrem Active Directory/LDAP-Server konfiguriert werden.
• Die miniOrange Cloud IDP-IP muss auf Ihrem AD/LDAP-Server auf der Whitelist stehen.

Was ist miniOrange LDAP Gateway?

miniOrange LDAP-Gateway ist eine kleine Software, die auf einem gemeinsam genutzten Computer gespeichert werden kann. miniOrange LDAP-Gateway ermöglicht Benutzern die Anmeldung bei öffentlich/privat gehosteten Websites mit Anmeldeinformationen, die in Active Directory, OpenLDAP und anderen LDAP-Servern gespeichert sind. Wenn der LDAP-Server von Ihrer Site aus nicht öffentlich zugänglich ist, kann dieses Modul in Verbindung mit verwendet werden miniOrange LDAP-Gateway, das am eingesetzt wird DMZ Server im Intranet.
Ein weiterer Vorteil dieses Moduls besteht darin, dass mehrere LDAP-Konfigurationen für mehrere Benutzer eines WordPress-basierten Systems gespeichert werden können Shared Hosting/Cloud-Service-Anbieter und die Zuordnung zum Benutzernamen kann auf Basis des Domänennamens erfolgen.
Dieses Gateway kann auf Ihrem eigenen Server ODER in einem Domänencontroller bereitgestellt werden. Alle Anmeldeanfragen von miniOrange LDAP/AD Shared Hosting-Plugin sind in HTTP / HTTPS und gesendet an miniOrange Cloud IDP, wodurch dasselbe an die weitergeleitet wird LDAP-Gateway.
Weitere Informationen zum LDAP-Gateway Klicke hier

Wann sollte das miniOrange LDAP Gateway verwendet werden?

Wenn Ihre Website auf einer Shared-Hosting-Plattform wie Bluehost, Dreamhost, Flywheel usw. gehostet wird und Sie Folgendes nicht tun können:

• Installieren und Aktivieren der PHP-Erweiterung.
• Sie möchten eine Verbindung über LDAPs herstellen und ein Neustart des Servers ist nicht möglich.

Dann können Sie sich für das LDAP Intigration for Shared Hosting Environment Plugin entscheiden. Dieses Plugin funktioniert über HTTP-API-Aufrufe an miniOrange-Server und von miniOrange-Servern an Ihren Active Directory-Server. Die LDAP-Konfiguration wird auf einem cloudbasierten miniOrange-Identitätsanbieter gespeichert.

Workflow für Architekturdiagramm

• Wenn ein WordPress-Benutzer LDAP-Anmeldeinformationen auf der Anmeldeseite der WordPress-Website eingibt, sendet das miniOrange Cloud Plugin eine HTTP/HTTPS-Anmeldeanfrage an miniOrange Cloud IDP.
• miniOrange Cloud IDP leitet diese HTTP/HTTPS-Anfrage an das miniOrange LDAP Gateway weiter.
• Im nächsten Schritt sendet miniOrange LDAP Gateway LDAP-Authentifizierungsanfragen an den LDAP/AD-Server.
• Sobald die Authentifizierung abgeschlossen ist, wird die LDAP-Antwort vom LDAP/AD-Server zurück an das miniOrange LDAP Gateway gesendet.
• Diese Antwort wird vom LDAP-Gateway an miniOrange Cloud IDP weitergeleitet.
• Wenn die Autorisierung erfolgreich ist, wird eine HTTP/HTTPS-Antwort an das miniOrange Cloud Plugin gesendet und der Benutzer wird bei erfolgreicher Autorisierung angemeldet.

Hinweis : Alle LDAP-Serverinformationen wie LDAP-URL, Bind-Konto-DN, Passwort usw. werden im miniOrange LDAP Gateway gespeichert.

So richten Sie das miniOrange LDAP Gateway ein klicken Sie hier.

Verbinden Sie miniOrange Cloud mit Gateway

Schritt 1: Melden Sie sich bei miniOrange Gateway an

• Melden Sie sich an Xecurify.com mit Ihren registrierten Anmeldedaten.

Schritt 2: MiniOrange Cloud mit Gateway verbinden

• Melden Sie sich über das miniOrange-Dashboard an Admin-Konsole.
• Klicken Sie im Menü auf der linken Seite auf Externe Verzeichnisse >> Verzeichnis hinzufügen

• Auswählen Benutzerspeicher tippe als AD/LDAP.
• Wähle aus SPEICHERN SIE DIE LDAP-KONFIGURATION VOR ORT .
• Aktivieren Sie die Ich habe das miniOrange Gateway heruntergeladen, installiert und konfiguriert Kontrollkästchen.
• Geben Sie die LDAP-Anzeigename und LDAP-Identifikator Namen.
• Auswählen Verzeichnistyp as Active-Directory.
• Konfigurieren Sie die Gateway-URL. Wählen Sie entweder das entsprechende Protokoll aus HTTP oder HTTPS aus der Dropdown-Liste und konfigurieren Sie die öffentliche URL des bereitgestellten Gateways. Beispiel:localhost:8080/miniorangegateway.
• Ermöglichen Aktivieren Sie LDAP Checkbox

• Klicken Sie auf Speichern.

Schritt 3: Testen Sie die Verbindung von der Cloud zu AD

• Melden Sie sich über das miniOrange-Dashboard an Admin-Konsole.
• Klicken Sie im Menü auf der linken Seite auf Externe Verzeichnisse.
• Eine Liste aller konfigurierten Benutzerspeicher wird angezeigt. Klick auf das Auswählen Link der Konfiguration, die wir in Schritt 2 eingerichtet haben.
• Klicken Sie auf Wählen Sie >> Als Standard festlegen Option aus der Dropdown-Liste.

• Klicken Sie erneut auf >Wählen Sie >> Test-Verbindung aus der Dropdown-Liste.

• Geben Sie die Benutzername und Passwort. Klicken Sie auf Test Klicken Sie auf die Schaltfläche, um die Verbindung zu testen. Bei erfolgreicher Verbindung wird eine Meldung angezeigt Die Verbindung zu LDAP war erfolgreich.

Konfigurieren Sie miniOrange LDAP/AD Login für Shared Hosting Plugin

Schritt 1: Registrieren/Anmelden bei miniOrange

• Melden Sie sich bei WordPress an und öffnen Sie die LDAP/AD-Login für Shared Hosting Plugin.Klicken Sie auf Registrieren Sie sich oder melden Sie sich bei miniOrange an.

• Klicken Sie auf Sie haben bereits ein Konto .

• Benutzer eingeben E-Mail und Passwort und klicken Sie auf login .

Schritt 2: Plugin-Konfiguration

• Jetzt ist der Benutzer in seinem miniOrange-Konto angemeldet. Klick auf das Plugin Konfiguration Schaltfläche zum Konfigurieren des Plugins.

• Auswählen Verwenden Sie das miniOrange LDAP Gateway und geben Sie die Benutzername und Passwort. Klicken Sie auf Testauthentifizierung Klicken Sie auf die Schaltfläche, um die Benutzerauthentifizierung zu testen.

• Bei erfolgreicher Authentifizierung wird die folgende Meldung angezeigt.

Schritt 3: Rollenzuordnung

• Klicken Sie auf Rollenzuordnung.
• Geben Sie den LDAP-Gruppennamen ein und wählen Sie WordPress-Rolle aus der Dropdown-Liste.
• Enter Name der LDAP-Gruppenattribute.
• Shau Aktivieren Sie die Rollenzuordnung.

• Klicken Sie auf Zuordnung speichern .

Testen Sie die Rollenzuordnungskonfiguration

• Geben Sie ein, um die Konfiguration der Rollenzuordnung zu testen Benutzername
• Klicken Sie auf Testkonfiguration .
• Wenn die Konfiguration erfolgreich ist Test erfolgreich Popup wird angezeigt.

Schritt 4: Attributzuordnung

• Klicke auf Attributzuordnung.
• So fügen Benutzerdefinierte Attribute Geben Sie den Attributnamen ein Benutzerdefinierter Attributname Feld.
• Um weitere benutzerdefinierte Attribute hinzuzufügen, klicken Sie auf + Taste.
• Klicken Sie auf Konfiguration speichern Klicken Sie auf die Schaltfläche, um die Attribute zu speichern.

• Um die hinzugefügten Attribute zu aktivieren, überprüfen Sie die Aktivieren Sie die Attributzuordnung .

Schritt 5: Anmeldeeinstellungen einrichten

• Klicken Sie auf, um die Aktivierung der Anmeldung mithilfe der LDAP-Einstellungen für die Anmeldung auf der WordPress-Site mit LDAP-Anmeldeinformationen zu konfigurieren Anmeldeeinstellungen.
• LDAP-Anmeldung aktivieren: Diese Option ist standardmäßig deaktiviert. Sie können die LDAP-Anmeldung aktivieren, sobald Sie mit „Verbindung testen und speichern“ in den LDAP-Verbindungsinformationen fertig sind.
• Authentifizieren Sie Benutzer sowohl über LDAP als auch über WordPress: Mit dieser Option können Benutzer entweder WordPress-Anmeldeinformationen oder LDAP-Anmeldeinformationen verwenden, um sich auf der WordPress-Site anzumelden.
• Weiterleitung nach Authentifizierung: Standardmäßig ist es „Keine“. Sie können die Weiterleitungsoption für Benutzer nach der Anmeldung auf der WordPress-Site zur „Startseite“, „Profilseite“ und „Benutzerdefinierte Seite“ auswählen.
• Aktivieren Sie die automatische Registrierung von Benutzern, wenn diese in WordPress nicht vorhanden sind: Diese Option ist standardmäßig aktiviert und ermöglicht den Benutzern die Registrierung in WordPress, nachdem sie sich mit LDAP-Anmeldeinformationen bei der WordPress-Site angemeldet haben.
• Schützen Sie alle Website-Inhalte durch Login: Sie können den Inhalt der Website schützen, indem Sie diese Option aktivieren. Die Benutzer müssen ihre LDAP-Anmeldeinformationen eingeben, wenn sie auf eine beliebige Seite der WordPress-Site zugreifen.