Kerberos es un protocolo de autenticación que admite el concepto de inicio de sesión único (SSO). Es un protocolo de autenticación basado en criptografía que está diseñado para proporcionar autenticación segura a través de una red insegura al permitir a los usuarios autenticarse y al mismo tiempo evitar que se envíen contraseñas a través de Internet. Kerberos funciona principalmente sobre la base de tickets entre dos o más nodos diferentes en una red insegura. Una vez que el usuario ingresa sus credenciales LDAP/Active Directory, se genera un ticket que permite el acceso directo al usuario sin necesidad de ingresar las credenciales en el siguiente inicio de sesión (hasta que caduque la sesión).

Escenario:

1. Tiene múltiples directorios activos/servidores LDAP que contienen información de objetos AD como usuarios, computadoras, dispositivos electrónicos, etc.
2. Quiere permitir que los usuarios de Active Directory realicen SSO en su aplicación web (sitio web de WordPress).
3. Quiere restringir el acceso de otros usuarios al contenido de su sitio web de WordPress.

Componentes involucrados:

El complemento WordPress Kerberos/NTLM permite a los usuarios configurar el inicio de sesión único (SSO) desde un único Active Directory, así como desde varios servidores de directorio utilizando el protocolo Kerberos.

Solución:

En esta configuración, WordPress actúa como un sitio web/aplicación web que el usuario utiliza para el inicio de sesión único (SSO) utilizando sus credenciales LDAP/Active Directory con protocolo Kerberos:

1. El complemento WordPress Kerberos/NTLM debe instalarse en el sitio de WordPress para el que desea habilitar el inicio de sesión único (SSO) junto con el complemento premium de inicio de sesión LDAP/AD de WordPress para sitios de intranet.
2. También deberá configurar completamente el complemento premium de intranet LDAP/AD de WordPress de antemano.
3. La autenticación Kerberos con múltiples Active Directory debe configurarse en el servidor donde está alojado su sitio de WordPress. Puede consultar esta guía para configurar la autenticación Kerberos en su servidor según el sistema operativo que esté utilizando.
4. Una vez que haya completado con éxito la configuración, los usuarios podrán realizar SSO en su WordPress.

Experiencia del usuario final:

• Después de instalar y configurar el complemento premium de inicio de sesión LDAP/AD de WordPress para sitios de intranet junto con el complemento WordPress Kerberos/NTLM, los usuarios pueden iniciar sesión automáticamente en su sitio de WordPress sin necesidad de ingresar sus credenciales desde una máquina unida al dominio.
• Con este complemento y complemento, WordPress buscará y actualizará directamente la información del perfil del usuario desde Active Directory, cada vez que el usuario inicie sesión automáticamente en su sitio web.

Conclusión:

El inicio de sesión LDAP/AD de WordPress para sitios de Intranet permite una experiencia de usuario perfecta al autenticar a los usuarios en su sitio de WordPress con sus credenciales de Active Directory y el inicio de sesión automático (SSO) utilizando el complemento WordPress Kerberos/NTLM. Los complementos admiten la autenticación de usuarios de múltiples dominios de Active Directory en su sitio de WordPress.

Otros productos:

---

Inicio de sesión LDAP/AD para sitios de intranet

El complemento de inicio de sesión LDAP/AD para sitios de intranet le permite iniciar sesión en un sitio web de WordPress utilizando las credenciales que están almacenadas en su servidor LDAP/Directorio Activo.

Más información    

---

Inicio de sesión LDAP/AD para alojamiento compartido

Este complemento le permite iniciar sesión en un sitio de WordPress alojado en una plataforma de alojamiento compartido utilizando las credenciales almacenadas en su servidor LDAP/Directorio Activo.

Más información    

---

Búsqueda en el directorio de empresas del personal/empleados

El complemento de búsqueda de directorio busca y muestra los usuarios presentes en su servidor Active Directory/LDAP en una página de WordPress utilizando un código corto. Los usuarios se muestran sobre la marcha.

Más información    

---

Inicio de sesión y gestión de usuarios de WordPress

Este complemento ofrece varias funcionalidades, como administración masiva de usuarios, redirección de usuarios basada en roles de WordPress, administración de sesiones de usuarios y muchas más.

Más información    

Para obtener más información sobre las funciones y complementos del complemento, haga clic aquí.