Guide de configuration du module complémentaire d'annuaire LDAP des utilisateurs de miniOrange Sync

Marché

Le module complémentaire miniOrange Sync Users LDAP Directory pour WordPress permet aux organisations d'importer et de synchroniser facilement leurs utilisateurs LDAP/Active Directory sur leur site WordPress. Cela peut faire gagner du temps et des efforts aux organisations en éliminant le besoin d’enregistrement manuel des utilisateurs et de mise à jour sur le site WordPress. De plus, le plugin permet aux administrateurs de planifier l'exécution de l'opération d'importation/synchronisation sur une base périodique, garantissant ainsi que la base de données des utilisateurs WordPress est toujours à jour avec les dernières informations utilisateur provenant de LDAP/Active Directory.

Caractéristiques

• Synchronisez les utilisateurs LDAP : Importez/exportez et synchronisez les utilisateurs LDAP/Active Directory.
• Synchronisez les utilisateurs de plusieurs bases de recherche : Importez et synchronisez les utilisateurs de plusieurs bases de recherche LDAP présentes dans votre serveur LDAP/autres annuaires LDAP.
• Filtre de recherche personnalisé : Le champ de filtre de recherche personnalisé permet de filtrer vos utilisateurs LDAP en fonction de la valeur de leurs attributs LDAP. Il comprend le type d'objet LDAP, l'attribut de nom d'utilisateur et les attributs LDAP facultatifs sur lesquels vous souhaitez restreindre/synchroniser les utilisateurs.
  Ex: Le filtre de recherche ci-dessous synchronise uniquement les utilisateurs appartenant à MyGroup dans LDAP.
  (&(ObjectClass=utilisateur) (nom d'utilisateur=?) (membre de=cn=MonGroupe, ou=MonOU, dc=votredomaine,dc=com)).
• Supprimer des utilisateurs de WordPress : Lorsqu'un utilisateur est supprimé du LDAP / Active Directory, l'une des deux opérations suivantes peut être effectuée :
  • Supprimez automatiquement les utilisateurs de WordPress si les utilisateurs respectifs ne sont plus présents dans le LDAP/AD.
  • Mettez à jour le rôle de l'utilisateur dans WordPress si l'utilisateur respectif est supprimé dans LDAP/AD.
• Mettre à jour les profils utilisateur LDAP : Lorsqu'un utilisateur met à jour ses informations sur le site WordPress, telles que son nom, son adresse e-mail ou son mot de passe, les modifications seront également automatiquement reflétées dans Active Directory/LDAP.
• Création automatique d'utilisateurs dans LDAP/AD : Enregistrez les nouveaux utilisateurs sur le serveur Active Directory/LDAP lorsque les nouveaux utilisateurs s'inscrivent sur le site WordPress.
• Mettre à jour automatiquement les groupes d'utilisateurs en cas de changement de rôle : Ajoutez ou supprimez des utilisateurs de groupes LDAP spécifiques lorsque le rôle WordPress de l'utilisateur est modifié/mis à jour.
  Ex: Lorsqu'un administrateur attribue un rôle différent à un utilisateur sur le site WordPress, par exemple de « abonné » à « éditeur », le module complémentaire met automatiquement à jour l'appartenance au groupe de l'utilisateur dans Active Directory/LDAP pour refléter le nouveau rôle.
• Planifiez la synchronisation des utilisateurs : Effectuez automatiquement la synchronisation des utilisateurs à un intervalle de temps spécifique. Par exemple : vous pouvez définir des intervalles pour la synchronisation Active Directory/synchronisation LDAP sur une base horaire, quotidienne ou deux fois par jour.

Cas d'utilisation populaires

• Affichez les utilisateurs LDAP/Active Directory sur une page WordPress. Ce cas d'utilisation nécessite que les utilisateurs LDAP/AD soient d'abord importés dans WordPress afin que ces utilisateurs puissent être affichés sur la page WordPress. Une fois les utilisateurs importés dans WordPress, ils peuvent être recherchés et affichés avec leurs informations détaillées.
• Supprimez quotidiennement les utilisateurs LDAP / AD désactivés. Ce cas d'utilisation est nécessaire pour connaître les utilisateurs désactivés dans LDAP / Active Directory et les supprimer.
• Importez des employés/étudiants de LDAP/AD vers WordPress en une seule fois. Ce cas d'utilisation nécessitait d'importer tous les employés/étudiants et leurs informations dans WordPress en une seule fois sans les connecter séparément. Ce problème est résolu par l'importation en masse d'utilisateurs de fonctionnalités présentes dans le module complémentaire d'annuaire LDAP miniOrange Sync Users.

Pré-requis :

• Le plugin premium de connexion LDAP/AD pour les sites intranet doit être installé et configuré.

Télécharger et installer

• Connectez-vous à votre compte miniOrange pour télécharger Plugin LDAP Premium et module complémentaire d'annuaire LDAP des utilisateurs de synchronisation.
• Une fois connecté à votre console d'administration miniOrange, accédez à Licence >> Gérer les licences >> Versions et téléchargementsCliquez sur le bouton Télécharger le plugin pour télécharger le plugin Intranet Premium et le module complémentaire.
• Une fois le plugin et le module complémentaire téléchargés, revenez sur votre site WordPress. Allez dans Plugins >> Ajouter nouveau.



• Cliquez sur Upload Plugin bouton et choisissez le fichier .zip du plugin et Module complémentaire d'annuaire LDAP de synchronisation des utilisateurs.



• Après avoir installé le module complémentaire, activez-le depuis votre page Plugins.

• Une fois le module complémentaire activé, il sera disponible sur le tableau de bord WordPress.

• Cliquez sur le Synchronisation d'annuaire module complémentaire dans le panneau de gauche du tableau de bord d’administration WordPress.
• Cliquez sur le Synchronisation d'annuaire Module complémentaire dans le WordPress tableau de bord.

Configurer LDAP vers WordPress Sync

• Accédez à l’onglet Configurer l’option de synchronisation >> Configurer la section Synchronisation LDAP vers WordPress pour configurer les paramètres de synchronisation.
• Utiliser la base de recherche et le filtre de recherche du plug-in LDAP/AD Login for Intranet : l'activation de cette option permet d'utiliser les champs Base de recherche et Filtre de recherche qui ont déjà été configurés dans le plug-in premium LDAP/AD Login for Intranet.
  À noter: Pour que le module complémentaire Sync Users LDAP Directory fonctionne, vous devez d'abord configurer le plug-in Intranet Premium.
• Base de recherche : il s'agit du nœud de l'arborescence LDAP sous lequel le module complémentaire Sync Users LDAP Directory va commencer à rechercher les utilisateurs LDAP à importer/mettre à jour. L'exemple ci-dessous permettrait d'importer des utilisateurs LDAP présents dans l'unité d'organisation appelée « LDAPUsers ».
  Par exemple, si vous souhaitez que tous les utilisateurs de l'ou appelé « LDAPUsers », dans le domaine appelé « domain.com » soient automatiquement importés dans WordPress, vous pouvez spécifier la base de recherche comme suit : ou=LDAPUsers,dc=domain, dc =com.
• Filtre de recherche : le champ Filtre de recherche fournit un moyen personnalisé de filtrer vos utilisateurs en fonction de différents paramètres.
  Ex: Si vous souhaitez filtrer uniquement les utilisateurs AD actifs, vous pouvez utiliser le filtre de recherche ci-dessous : (&(objectClass=user)(objectCategory=person)(sAMAccountName=?)(!(userAccountControl=514))(!(userAccountControl=546))(!(userAccountControl=66050))(!(userAccountControl=66082))).
• Attribut du nom d'utilisateur : Entrez n'importe quel attribut LDAP qui sera utilisé pour créer un nom d'utilisateur dans WordPress (par exemple : cn, samaccountname).
• Fréquence de synchronisation LDAP vers WP : Sélectionnez l'intervalle de temps auquel vous souhaitez planifier la synchronisation de votre serveur Active Directory/LDAP vers votre site Web WordPress.
• Sélectionnez le fuseau horaire : Veuillez choisir votre fuseau horaire préféré pour AD Sync.



• Désynchroniser les utilisateurs WordPress non présents dans LDAP : L'activation de cette option vous permettra d'effectuer les opérations suivantes :
  • Supprimez automatiquement les utilisateurs de WordPress si les utilisateurs respectifs ne sont plus présents dans le LDAP/AD.
  • Modifiez automatiquement le rôle des utilisateurs depuis WordPress si les utilisateurs respectifs ne sont plus présents dans le LDAP/AD.
  
  
  
  

  À noter: Il est recommandé de garder cette option désactivée jusqu'à ce que les utilisateurs de WordPress et du serveur LDAP soient parfaitement synchronisés.

  
  
• Une fois terminé, veuillez cliquer sur Enregistrer .

Testez la synchronisation LDAP vers WordPress

• Cliquez sur le Synchronisation LDAP vers WordPress languette.
• Activer la synchronisation des horaires : Veuillez cocher cette option pour activer la synchronisation programmée des utilisateurs LDAP/AD dans WordPress.
• Dans la section LDAP vers WP One Time Sync, cliquez sur le Sync bouton pour importer/synchroniser tous les utilisateurs LDAP en même temps.
• Dans l' Progression de la synchronisation section, vous pouvez visualiser la progression de l’importation/synchronisation des utilisateurs à l’aide de la barre de progression.

Configurer la synchronisation des utilisateurs de WordPress vers LDAP

• Allez dans Configurer l'onglet Options de synchronisation >> Configurer la synchronisation WordPress vers LDAP pour configurer les paramètres de synchronisation.
• Sélectionnez votre serveur d'annuaire : Les utilisateurs peuvent synchroniser/importer depuis divers Active Directory/autres serveurs LDAP comme :
• Microsoft Active Directory.
• Annuaire actif Azure.
• Annuaire OpenLDAP.
• Annuaire IPA gratuit.
• De nombreux autres annuaires LDAP.
• Base de recherche : Il s'agit du nœud de l'arborescence LDAP sous lequel le module complémentaire Sync Users LDAP Directory commencera la recherche des utilisateurs à importer/mettre à jour.
  Par exemple, si vous souhaitez que tous les utilisateurs du ou appelé « LDAPUsers », dans le domaine appelé « domain.com », soient automatiquement importés dans la base de données WordPress, vous pouvez spécifier la base de recherche comme suit : ou=LDAPUsers,dc=domain, dc=com.
  Cet exemple va vous permettre d'importer un utilisateur LDAP présent dans le ou appelé "LDAPUsers".
• Liste des groupes LDAP pour les nouveaux utilisateurs : cette option vous permet d'ajouter les utilisateurs WordPress nouvellement créés à un groupe LDAP spécifique. Vous devez fournir le nom distinctif du groupe auquel les nouveaux utilisateurs doivent être ajoutés. Vous pouvez également spécifier plusieurs groupes en séparant les noms distinctifs (DN) des groupes par un point-virgule (;).

• Options de synchronisation : Nous avons fourni un large éventail d'options qui vous aideront à exporter et synchroniser les utilisateurs de WordPress vers LDAP/Active Directory :
• Ajouter un nouvel utilisateur dans LDAP une fois enregistré dans WordPress : Vous permet de créer automatiquement de nouveaux utilisateurs dans Active Directory/Serveur LDAP lorsque les nouveaux utilisateurs sont créés/enregistrés dans WordPress.
• Supprimer l'utilisateur dans LDAP lors de la suppression dans WordPress : L'activation de cette option supprimera automatiquement les utilisateurs de LDAP/AD lorsque les utilisateurs respectifs seront supprimés de WordPress.
• Mettre à jour le profil utilisateur dans LDAP lors de la mise à jour dans WordPress : L'activation de cette option mettra automatiquement à jour les utilisateurs dans LDAP/AD lorsque le profil de l'utilisateur respectif est mis à jour dans WordPress.
• Mettre à jour le mot de passe utilisateur dans LDAP lors de la réinitialisation dans WordPress : Vous permet de modifier automatiquement le mot de passe utilisateur dans LDAP lorsque le mot de passe utilisateur est modifié dans WordPress.


À noter: Vous devez installer le module complémentaire miniOrange Password Sync avec le serveur LDAP pour activer cette option.



• Ajouter/Supprimer un utilisateur de/vers des groupes sur le serveur LDAP lorsque le rôle de l'utilisateur respectif a changé dans WordPress : L'activation de l'option vous permet d'ajouter/supprimer les utilisateurs LDAP/AD des groupes LDAP respectifs lorsque leurs rôles sont modifiés dans WordPress.

• Une fois terminé, veuillez cliquer sur le Enregistrer .

Tester la synchronisation WordPress vers LDAP

• Cliquez sur l’onglet Synchronisation WordPress vers LDAP.
• Vous pouvez synchroniser les utilisateurs de WordPress vers LDAP en utilisant leurs identifiants WordPress. Vous devrez spécifier une plage entre laquelle vous devez exporter/synchroniser les utilisateurs de WordPress vers LDAP/AD.
  À partir de la pièce d'identité : Il s'agit de l'identifiant de l'utilisateur WordPress à partir duquel l'opération d'exportation/synchronisation commencera.
  Pour identifier : Il s'agit de l'identifiant de l'utilisateur WordPress jusqu'à lequel les utilisateurs seront synchronisés avec le serveur LDAP.
  Pour ex: Entrez From ID comme 11 et To ID comme 20 si vous souhaitez exporter ou synchroniser tous les utilisateurs WordPress avec des ID entre 11 et 20.
• Une fois que vous avez spécifié les ID de l'utilisateur initial et final, un tableau s'affichera avec tous les utilisateurs présents dans la plage d'ID utilisateur spécifiée. Vous pouvez sélectionner les utilisateurs que vous souhaitez synchroniser à l'aide de la case à cocher.

Rapport de synchronisation WordPress vers LDAP :

• Cliquez sur l'onglet Rapports de synchronisation WP vers LDAP pour consulter le rapport détaillé des utilisateurs synchronisés depuis WordPress vers LDAP/Active Directory. Ici, vous pouvez également consulter des informations détaillées sur la synchronisation de chaque utilisateur WordPress individuel.

Articles Relatifs

• Connexion LDAP/AD pour les sites intranet
• Connexion LDAP/AD pour l'hébergement partagé
• Recherche dans l’annuaire d’entreprises du personnel/employé
• Connexion WordPress et gestion des utilisateurs

Ressources supplémentaires

• Authentification LDAP avec Active Directory
• Qu'est-ce que Kerberos ?