Guía para configurar el complemento de directorio LDAP de usuarios de miniOrange Sync

Noticias

El complemento miniOrange Sync Users LDAP Directory para WordPress permite a las organizaciones importar y sincronizar fácilmente sus usuarios de LDAP/Active Directory con su sitio de WordPress. Esto puede ahorrar tiempo y esfuerzo a las organizaciones al eliminar la necesidad de registrar y actualizar manualmente al usuario en el sitio de WordPress. Además, el complemento permite a los administradores programar la operación de importación/sincronización para que se ejecute periódicamente, asegurando que la base de datos de usuarios de WordPress esté siempre actualizada con la información de usuario más reciente de LDAP/Active Directory.

Caracteristicas

• Sincronizar usuarios LDAP: Importe/exporte y sincronice usuarios de LDAP/Active Directory.
• Sincronice usuarios de múltiples bases de búsqueda: Importe y sincronice los usuarios de múltiples bases de búsqueda LDAP presentes en su servidor LDAP/otros directorios LDAP.
• Filtro de búsqueda personalizado: El campo de filtro de búsqueda personalizado proporciona una manera de filtrar sus usuarios LDAP según el valor de sus atributos LDAP. Incluye tipo de objeto LDAP, atributo de nombre de usuario y atributos LDAP opcionales en los que desea restringir/sincronizar usuarios.
  por ejemplo: El siguiente filtro de búsqueda sincroniza solo los usuarios que pertenecen a MyGroup en LDAP.
  (&(ObjectClass=usuario) (nombre de usuario=?) (miembrode=cn=MiGrupo, ou=MiOU, dc=sudominio,dc=com)).
• Eliminar usuarios de WordPress: Cuando se elimina un usuario del LDAP/Active Directory, se pueden realizar una de las siguientes dos operaciones:
  • Elimine los usuarios automáticamente de WordPress si los usuarios respectivos ya no están presentes en LDAP/AD.
  • Actualice el rol del usuario en WordPress si el usuario respectivo se elimina en LDAP/AD.
• Actualizar perfiles de usuario LDAP: Cuando un usuario actualiza su información en el sitio de WordPress, como su nombre, dirección de correo electrónico o contraseña, los cambios también se reflejarán automáticamente en Active Directory/LDAP.
• Creación automática de usuarios en LDAP/AD: Registre nuevos usuarios en Active Directory/Servidor LDAP cuando los nuevos usuarios se registren en el sitio de WordPress.
• Actualización automática de grupos de usuarios al cambiar de rol: Agregue o elimine usuarios de grupos LDAP específicos cuando se cambie o actualice la función de WordPress del usuario.
  por ejemplo: Cuando un administrador asigna una función diferente a un usuario en el sitio de WordPress, como de "suscriptor" a "editor", el complemento actualizará automáticamente la membresía del grupo del usuario en Active Directory/LDAP para reflejar la nueva función.
• Programe la sincronización del usuario: Realice automáticamente la sincronización de usuarios en un intervalo de tiempo específico. Por ejemplo: puede establecer intervalos para la sincronización de Active Directory/sincronización LDAP como cada hora, diariamente o dos veces al día.

Casos de uso populares

• Mostrar usuarios de LDAP/Active Directory en una página de WordPress. Este caso de uso requiere que los usuarios LDAP/AD se importen primero en WordPress para que esos usuarios puedan mostrarse en la página de WordPress. Una vez que los usuarios se importan a WordPress, se pueden buscar y mostrar junto con su información detallada.
• Elimine los usuarios LDAP/AD deshabilitados diariamente. Este caso de uso es necesario para encontrar los usuarios que están deshabilitados en LDAP/Active Directory y eliminarlos.
• Importe empleados/estudiantes de LDAP/AD a WordPress de una sola vez. Este caso de uso requería importar todos los empleados/estudiantes y su información a WordPress a la vez sin iniciar sesión por separado. Esto se soluciona mediante la importación masiva de usuarios mediante funciones presentes en el complemento de directorio LDAP de usuarios de miniOrange Sync.

Requisitos previos

• El complemento premium de inicio de sesión LDAP/AD para sitios de intranet debe estar instalado y configurado.

Descargar e instalar

• Inicie sesión en su cuenta miniOrange para descargar Complemento premium LDAP y complemento de directorio LDAP de usuarios de sincronización.
• Una vez que inicie sesión en su consola de administración miniOrange, navegue hasta Licencia >> Administrar licencias >> Versiones y descargas. Haga clic en el botón Descargar complemento para descargar el complemento Intranet Premium y el complemento.
• Una vez descargados el complemento y el plugin, regrese a su sitio de WordPress. Vaya a Complementos >> Agregar nuevo.



• Haga clic en Subir Plugin y elija el archivo .zip del complemento y Complemento de sincronización de usuarios del directorio LDAP.



• Después de instalar el complemento, actívelo desde su página de Complementos.

• Una vez que se active el complemento, estará disponible en el Panel de WordPress.

• Haga clic en el elemento Sincronización de directorios complemento en el panel izquierdo del panel de administración de WordPress.
• Haga clic en el elemento Sincronización de directorios Complemento en el WordPress .

Configurar LDAP para la sincronización de WordPress

• Vaya a la pestaña Configurar opciones de sincronización >> sección Configurar sincronización de LDAP con WordPress para configurar los ajustes de sincronización.
• Utilice la base de búsqueda y el filtro de búsqueda del complemento de inicio de sesión LDAP/AD para intranet: habilitar esta opción permite el uso de los campos de base de búsqueda y filtro de búsqueda que ya se han configurado en el complemento premium de inicio de sesión LDAP/AD para intranet.
  Nota: Para que funcione el complemento de directorio LDAP de usuarios de sincronización, primero debe configurar el complemento premium de intranet.
• Base de búsqueda: este es el nodo del árbol LDAP en el que el complemento Directorio LDAP de sincronización de usuarios comenzará a buscar usuarios LDAP para importar o actualizar. El siguiente ejemplo permitiría importar usuarios LDAP presentes en la unidad organizativa denominada "LDAPUsers".
  Por ejemplo, si desea que todos los usuarios de la ou llamada "LDAPUsers", en el dominio llamado "domain.com" se importen automáticamente a WordPress, puede especificar la base de búsqueda de la siguiente manera: ou=LDAPUsers,dc=domain, dc =com.
• Filtro de búsqueda: el campo Filtro de búsqueda proporciona una forma personalizada de filtrar a sus usuarios según diferentes parámetros.
  por ejemplo: Si desea filtrar solo los usuarios de AD activos, puede utilizar el siguiente filtro de búsqueda: (&(objectClass=user)(objectCategory=person)(sAMAccountName=?)(!(userAccountControl=514))(!(userAccountControl=546))(!(userAccountControl=66050))(!(userAccountControl=66082))).
• Atributo de nombre de usuario: Ingrese cualquier atributo LDAP que se usará para crear un nombre de usuario en WordPress (por ejemplo: cn, samaccountname).
• Frecuencia de sincronización de LDAP a WP: Seleccione el intervalo de tiempo en el que desea programar la sincronización desde su servidor Active Directory/LDAP a su sitio web de WordPress.
• Selecciona la zona horaria : Elija su zona horaria preferida para AD Sync.



• Desincronizar usuarios de WordPress no presentes en LDAP: Habilitar esta opción le permitirá realizar las siguientes operaciones:
  • Elimine los usuarios automáticamente de WordPress si los usuarios respectivos ya no están presentes en LDAP/AD.
  • Cambie la función de los usuarios automáticamente desde WordPress si los respectivos usuarios ya no están presentes en LDAP/AD.
  
  
  
  

  Nota: Se recomienda mantener esta opción desactivada hasta que los usuarios de WordPress y el servidor LDAP estén perfectamente sincronizados.

  
  
• Una vez hecho esto, haga clic en Guardar .

Pruebe la sincronización de LDAP a WordPress

• Haga clic en el elemento Sincronización de LDAP a WordPress .
• Activar sincronización programada: Marque esta opción para habilitar la sincronización programada de usuarios LDAP/AD en WordPress.
• En la sección LDAP a WP One Time Sync, haga clic en el Sincronizar para importar/sincronizar todos los usuarios LDAP a la vez.
• En la pantalla Progreso de sincronización sección, puede ver el progreso de la importación/sincronización de usuarios con la ayuda de la barra de progreso.

Configurar la sincronización de usuarios de WordPress a LDAP

• Volver Pestaña Configurar opciones de sincronización >> Configurar la sincronización de WordPress con LDAP sección para configurar los ajustes de sincronización.
• Seleccione su servidor de directorio: Los usuarios pueden sincronizar/importar desde varios Active Directory/otros servidores LDAP como:
• Directorio activo de Microsoft.
• Directorio activo de Azure.
• Directorio OpenLDAP.
• Directorio FreeIPA.
• Muchos otros directorios LDAP.
• Base de búsqueda: Este es el nodo del árbol LDAP bajo el cual el complemento Sync Users LDAP Directory comenzará la búsqueda de usuarios para importar/actualizar.
  Por ejemplo, Si desea que todos los usuarios en la ou llamada "LDAPUsers", en el dominio llamado "domain.com" se importen automáticamente a la base de datos de WordPress, puede especificar la base de búsqueda de la siguiente manera: ou=LDAPUsers,dc=domain, dc=com.
  Este ejemplo le permitirá importar usuarios LDAP presentes en la ou llamados "LDAPUsers".
• Lista de grupos LDAP para nuevos usuarios: esta opción le permite agregar los usuarios de WordPress recién creados a un grupo LDAP específico. Debe proporcionar el nombre distintivo del grupo donde se deben agregar los nuevos usuarios. También puede especificar varios grupos separando los nombres distintivos (DN) de los grupos con un punto y coma (;).

• Opciones de sincronización: Hemos proporcionado una amplia gama de opciones que le ayudarán a exportar y sincronizar usuarios de WordPress a LDAP/Active Directory:
• Agregue un nuevo usuario en LDAP cuando esté registrado en WordPress: Le permite crear automáticamente nuevos usuarios en Active Directory/Servidor LDAP cuando los nuevos usuarios se crean/registran en WordPress.
• Eliminar usuario en LDAP cuando se elimina en WordPress: Al habilitar esta opción, se eliminarán automáticamente los usuarios de LDAP/AD cuando los usuarios respectivos se eliminen de WordPress.
• Actualizar el perfil de usuario en LDAP cuando se actualiza en WordPress: Al habilitar esta opción, se actualizarán automáticamente los usuarios en LDAP/AD cuando el perfil del usuario respectivo se actualice en WordPress.
• Actualice la contraseña de usuario en LDAP cuando se restablezca en WordPress: Le permite cambiar automáticamente la contraseña de usuario en LDAP cuando se cambia la contraseña de usuario en WordPress.


Nota: Debe instalar miniOrange Password Sync con el complemento del servidor LDAP para habilitar esta opción.



• Agregar/eliminar usuarios a/de grupos en el servidor LDAP cuando la función del usuario respectivo cambió en WordPress: Habilitar la opción le permite agregar/eliminar usuarios LDAP/AD de los respectivos grupos LDAP cuando sus roles cambian en WordPress.

• Una vez hecho esto, haga clic en el Guardar .

Prueba la sincronización de WordPress con LDAP

• Haga clic en la pestaña Sincronización de WordPress con LDAP.
• Puede sincronizar los usuarios de WordPress a LDAP utilizando sus ID de WordPress. Se le pedirá que especifique un rango entre el cual necesita exportar/sincronizar usuarios de WordPress a LDAP/AD.
  De identificación: Esta es la identificación del usuario de WordPress desde la cual comenzará la operación de exportación/sincronización.
  Para identificar: Esta es la identificación del usuario de WordPress hasta la cual los usuarios se sincronizarán con el servidor LDAP.
  Por ejemplo: Ingrese Desde ID como 11 y Hasta ID como 20 si desea exportar o sincronizar todos los usuarios de WordPress con ID entre 11 y 20.
• Una vez que haya especificado los ID del usuario inicial y final, se mostrará una tabla con todos los usuarios presentes en el rango de ID de usuario especificado. Puede seleccionar los usuarios que desea sincronizar usando la casilla de verificación.

Informe de sincronización de WordPress a LDAP:

• Haga clic en la pestaña Informes de sincronización de WP a LDAP para consultar el informe detallado de los usuarios que se sincronizan desde WordPress a LDAP/Active Directory. Aquí también puede ver información detallada sobre la sincronización de todos y cada uno de los usuarios individuales de WordPress.

Artículos Relacionados

• Inicio de sesión LDAP/AD para sitios de intranet
• Inicio de sesión LDAP/AD para alojamiento compartido
• Búsqueda en el directorio de empresas del personal/empleados
• Inicio de sesión y gestión de usuarios de WordPress

Más recursos

• Autenticación LDAP con Active Directory
• ¿Qué es Kerberos?