Mit diesem Add-on können Sie Benutzer mithilfe ihrer LDAP-/Active Directory-Anmeldeinformationen bei Ihrer ExpressionEngine-Site authentifizieren. Sie können Ihre LDAP/Active Directory-Attribute ExpressionEngine-Benutzerprofilattributen zuordnen und Ihren LDAP/Active Directory-Benutzern Rollen zuweisen.
Sie können die Authentifizierung gegen verschiedene LDAP-Server wie Microsoft Active Directory, Azure AD, OpenLDAP, FreeIPA, JumpCloud und mehr durchführen.

LDAP-Konfiguration

• Wählen Sie auf der Registerkarte „LDAP-Konfiguration“ das Verzeichnisserverprotokoll (LDAP/LDAPS) aus der Dropdown-Liste aus, geben Sie dann den Hostnamen oder die IP-Adresse des Verzeichnisservers ein und wählen Sie die Server-Portnummer (389/636). Sie können eine benutzerdefinierte Portnummer eingeben, sofern Sie eine haben.
• Benutzername: Geben Sie den Benutzernamen des Dienstkontos ein.
• Passwort: Geben Sie das Passwort des Dienstkonto-Benutzernamens ein.
• Suchbasis: Geben Sie die Suchbasis im angegebenen Format ein. Benutzer werden unter der eingegebenen Suchbasis zur Authentifizierung durchsucht.
  Die Eingabe mehrerer Suchbasen wird in unserem unterstützt Premium-Version des Plugins.
• Benutzernamensattribut: Geben Sie das LDAP-Benutzernamensattribut ein. Dies ist der Benutzername für die LDAP-Benutzer, die sich bei der ExpressionEngine-Website anmelden.
  Sie können jedes beliebige Benutzernamensattribut verwenden. Einige gängige Attribute sind: sAMAccountName, userPrincipalName, mail, cn usw.
  Die Anmeldung mit mehreren Attributen wird im unterstützt Premium Version des Plugins.
• Klicken Sie auf das Kontrollkästchen, um die Plugin-Konfiguration bei der Installation beizubehalten.
• Klicken Sie auf die Schaltfläche Verbindung testen und speichern.

Testauthentifizierung

• Benutzername: Geben Sie den LDAP-/Active Directory-Benutzernamen ein.
• Passwort: Geben Sie das LDAP-/Active Directory-Passwort ein.
• Klicken Sie auf die Schaltfläche Authentifizierung testen.

Anmeldeeinstellungen

• Aktivieren Sie die LDAP-Anmeldung. Dadurch wird Ihre Anmeldeseite durch Ihr konfiguriertes LDAP geschützt. Bitte überprüfen Sie dies erst, nachdem Sie Ihre Konfiguration erfolgreich getestet haben.
• Klicken Sie auf die Schaltfläche Konfiguration speichern.

Rollenzuordnung

• Rollenzuordnung aktivieren: Klicken Sie auf das Kontrollkästchen, um die Rollenzuordnung zu aktivieren. Nach der Aktivierung der Rollenzuordnung wird dem Benutzer die standardmäßig ausgewählte Rolle zugewiesen.
• Vorhandene Rolle nicht überschreiben: Wenn Sie dieses Kontrollkästchen aktivieren, wird dem Benutzer die neue Rolle hinzugefügt, ohne die vorhandenen Rollen zu überschreiben.
• Standardrolle: Klicken Sie auf das Dropdown-Menü, um die Standardrolle auszuwählen.