Configurar el inicio de sesión de LDAP/Active Directory para sitios de intranet en un entorno multisitio

El complemento miniOrange WP LDAP/AD Login para sitios de intranet le permite iniciar sesión en un sitio web de WordPress utilizando las credenciales que están almacenadas en su LDAP/Active Directory. El proceso de autenticación LDAP se puede realizar en varios servidores LDAP, como Microsoft Active Directory, Azure AD, OpenLDAP, FreeIPA, JumpCloud y más.

Requisitos:

1. Compatible con WordPress versión 5.0 o superior.
2. Compatible con PHP versión 5.2.0 o superior.

Descargar e instalar:

• Inicie sesión en login.xecurify.com iniciar sesión.xecurify.com

• En el panel de Xecurify, verá una sección de navegación a la izquierda. Haga clic en Licencia >> Administrar licencias.

• En la pestaña administrar licencias, haga clic en el Lanzamientos y descargas .
• Desde el panel de xecurify, descargue el complemento.

• Visite la plugins sección en el panel de WordPress y haga clic en el Añadir nuevo del botón.

• Haga clic en el Subir Plugin del botón.

• Haga clic en el Elija el archivo para seleccionar el archivo del complemento descargado.
• Una vez hecho esto, haga clic en el Instalar del botón.

• Haga clic en el Activar red del botón.

Configuración del complemento:

• Haga clic en iniciar sesión con miniOrange.

• Participar Correo electrónico y contraseña y haga clic en el Botón de inicio de sesión.

• Escriba la clave de licencia y haga clic en el Activar del botón.

• Una vez hecho esto, serás redirigido al Configurar subsitios .

Configurar subsitios

• Seleccione los subsitios del menú desplegable y haga clic en el Guardar del botón.


Nota: Los sitios privados no serán visibles. Asegúrese de hacer públicos sus sitios antes de configurarlos.

• Una vez hecho clic en el Configuración LDAP

Configuración LDAP:

Información de conexión LDAP:

• Seleccione su servidor de directorio: Seleccione su servidor de directorio en el menú desplegable.
• Servidor LDAP: Seleccione el protocolo del servidor de directorio (LDAP/LDAPS) en el menú desplegable y luego ingrese el nombre de host o la dirección IP del servidor de directorio. Seleccione el número de puerto del servidor (389 / 636).
• Nombre de Usuario: Ingrese el nombre de usuario de la cuenta de servicio.
• contraseña: Ingrese la contraseña del nombre de usuario de la cuenta de servicio.
• Haga clic en el Probar conexión y guardar para establecer la conexión con su servidor LDAP.

Configuración de asignación de usuarios LDAP:

• Base de búsqueda: Haga clic en el Posibles bases de búsqueda/DN base para ver la lista de posibles bases de búsqueda DN y seleccione la base de búsqueda preferida de la lista. También puedes ingresar manualmente a la base de búsqueda si lo deseas.
• Atributo de nombre de usuario: Seleccione el atributo de nombre de usuario LDAP en el menú desplegable. Este será el nombre de usuario de los usuarios LDAP que inicien sesión en el sitio web de WordPress. También puede ingresar un atributo de nombre de usuario LDAP personalizado seleccionando la última opción (Proporcionar nombre de atributo LDAP personalizado).
• Haga clic en el Guardar mapeo de usuario del botón.

Autenticación de prueba:

• Autenticación de prueba: Ingrese el nombre de usuario y la contraseña de cualquier usuario LDAP que exista en la base de búsqueda configurada y pruebe la configuración LDAP.
• Haga clic en el Autenticación de prueba del botón.

Configurar los ajustes de inicio de sesión:

• Habilitar inicio de sesión LDAP: Esto permitirá a los usuarios que están presentes en su Active Directory iniciar sesión en su sitio web de WordPress utilizando sus credenciales LDAP.
• Haga clic en las casillas de verificación frente a los subsitios como se indica en la tabla para iniciar sesión como usuario en WordPress.
1. Inicio de sesión local de WordPress: Inicie sesión solo con credenciales de WordPress.
2. Inicio de sesión solo LDAP: Inicie sesión únicamente con credenciales LDAP.
3. Inicio de sesión local de WordPress + LDAP: Inicie sesión con credenciales locales de WordPress y LDAP.
• Haga clic en el En el botón Guardar.


• Redirigir después de la autenticación: De forma predeterminada, está configurado en "Ninguno". Puede redirigir a los usuarios después de que inicien sesión en el sitio de WordPress a una "Página de inicio", una "Página de perfil" o incluso una "Página personalizada".
• Habilite el registro automático de usuarios si no existen en WordPress: Esta opción está habilitada de forma predeterminada y permite a los usuarios registrarse en el sitio de WordPress después de iniciar sesión con las credenciales LDAP.
• Proteja todo el contenido del sitio web iniciando sesión: Puede proteger el contenido del sitio web habilitando esta opción. Obligará a los usuarios a ingresar sus credenciales LDAP al acceder a cualquier página del sitio de WordPress.

Configurar asignación de roles:

Grupos LDAP a asignación de roles de usuario de WP:

Nota: Los roles se asignarán únicamente a usuarios que no sean administradores.

• Seleccione su sitio: Seleccione el sitio al que desea asignar los roles de WordPress.
• Haga clic en la casilla de verificación si no desea crear usuarios automáticamente si los roles no están asignados aquí.
• Rol predeterminado: El rol predeterminado es Suscriptor, puede seleccionar cualquier función predeterminada de la lista desplegable.
• En frente de Funciones de WordPress introducir el Grupos LDAP para asignar los roles a los usuarios. Puedes agregar varios grupos separados por punto y coma. (;).
• Haga clic en el Guardar mapeo del botón.

Configuración de asignación de roles de prueba:

• Escriba la nombre de usuario LDAPe y haga clic en el Configuración de prueba del botón.

Grupos LDAP a asignación de roles de usuario de WP:

• Habilitar asignación de roles: Haga clic en la casilla de verificación Habilitar asignación de roles para habilitar la asignación de roles de usuario de WordPress.
• No elimine los roles existentes de los usuarios: Si no desea anular las funciones de usuario de WordPress existentes, haga clic en esta casilla de verificación. Los nuevos roles de usuario se agregarán al usuario.
• Habilite la recuperación de grupos anidados: Haga clic en esta casilla de verificación para habilitar la recuperación de los grupos anidados.
• Nombre de los atributos del grupo LDAP: Ingrese el atributo que almacena los nombres de los grupos a los que pertenece el usuario LDAP.
• Haga clic en el Guardar del botón.

Configurar mapeo de atributos

Configuración de atributos:

• Escriba la Nombres de atributos LDAP para atributos dados.

Agregar atributos personalizados:

• Ingrese los atributos LDAP que desea incluir en el perfil de usuario. Clickea en el [+] para ingresar múltiples atributos.
• Haga clic en el Guardar configuración botón para guardar los atributos.

Configuración de atributos de prueba:

• Escriba la nombre de usuario LDAP para probar la configuración del atributo.
• Haga clic en el Configuración de prueba para probar los atributos del usuario LDAP.

Configuración de atributos:

• Habilitar asignación de atributos: Haga clic en la casilla de verificación para habilitar la asignación de atributos.
• Habilite la actualización de información en LDAP cuando el usuario edita el perfil: Haga clic en la casilla de verificación para habilitar la actualización de la información en LDAP cuando el usuario edite el perfil en WordPress. (Para utilizar esto debes tener la conexión LDAPS).

Ajustes de configuración

Exportar configuraciones

• Haga clic en el Exportar contraseña de cuenta de servicio casilla de verificación para exportar la contraseña de su cuenta de servicio en un formato cifrado en un archivo.
• Haga clic en el Exportar configuración para exportar la configuración del complemento.

Importar configuraciones

• Esta característica es útil cuando desea transferir la configuración de su complemento desde su instancia anterior de WordPress a una más nueva.
• Haga clic en el Elija El Archivo para seleccionar el archivo de configuración exportado.
• Una vez hecho esto, haga clic en el Importar configuración del botón.

Informe de autenticación

Informe de usuario

El Informe de autenticación le informará sobre los intentos fallidos de inicio de sesión que se han realizado mientras los usuarios intentaban iniciar sesión en su sitio web de WordPress. Esta es una característica de seguridad útil y le informará si ha habido algún intento malicioso de iniciar sesión en su sitio web de WordPress.

• Mantener la tabla de informes de usuario al desinstalar: Habilitar esta casilla de verificación le permite guardar la tabla de informes del usuario al desinstalar el complemento.
• Solicitudes de autenticación de registros: Habilitar esta casilla de verificación le permite ver los registros de autenticación de usuarios fallidos.