Guide de configuration de la connexion LDAP/Active Directory pour le plug-in Premium des sites intranet

1. Configuration LDAP

Informations de connexion LDAP

• Pour ajouter plusieurs serveurs, cliquez sur Ajouter un serveur bouton sur le côté gauche.



• Sélectionnez votre serveur d'annuaire : Sélectionnez votre serveur d'annuaire dans la liste déroulante.
• Serveur LDAP : Saisissez le protocole LDAP (LDAP/LDAPS), le nom d'hôte ou l'adresse IP du serveur d'annuaire et le numéro de port du serveur (389/636) au format donné.
• Nom du serveur LDAP : Ici, vous pouvez attribuer n'importe quel nom d'affichage à votre serveur LDAP.
• DN du compte de service : Saisissez le nom unique du compte de service. Ce compte de service sera utilisé pour établir la connexion.
• Mot de passe du compte de service : Saisissez le mot de passe du compte de service mentionné ci-dessus.
• Cliquez sur le Tester la connexion et enregistrer pour établir la connexion avec votre serveur LDAP.

Configuration du mappage utilisateur LDAP

• Base de recherche : Cliquez sur le bouton Bases de recherche possibles/DN de base pour obtenir une liste de toutes les unités d'organisation du serveur LDAP et sélectionnez-les. Vous pouvez également fournir le nom distinctif de l'objet de base de recherche. Si vous avez des utilisateurs à différents emplacements dans le répertoire (UO), séparez les noms distinctifs des objets de base de recherche par un point-virgule (;).





• Filtre de recherche dynamique : Vous pouvez également activer l'option « Activer le filtre de recherche personnalisé » pour créer votre propre filtre de recherche personnalisé. par exemple. (&(|(sAMAccountName=?)(mail=?))(|(objectClass=person)(objectClass=user)))
• Attribut du nom d'utilisateur : Sélectionnez l'attribut Nom d'utilisateur LDAP. Vous devrez saisir le nom d'utilisateur lors de la connexion LDAP en fonction de l'attribut Nom d'utilisateur configuré. par exemple. sAMAcoountName, mail, userPrincipalName
• Une fois la configuration terminée, cliquez sur Enregistrer le filtre de recherche .

Tester l'authentification

• Après une configuration réussie du mappage utilisateur, vous pouvez effectuer un test d'authentification pour vérifier si l'authentification LDAP fonctionne correctement ou non.
• Entrez le nom d'utilisateur et le mot de passe.
• cliquez sur le Tester l'authentification .



• Après avoir testé avec succès l'authentification, passez à la Mappage des rôles languette.

2. Configuration du mappage de domaine

Configuration des attributs

• Pour le mappage de domaine, sélectionnez Email comme attribut Nom d'utilisateur LDAP.
• Saisissez le nom de domaine des serveurs LDAP respectifs.
• Cochez la case pour activer le mappage de domaine. L'activation de cette option authentifiera les utilisateurs des domaines respectifs que vous avez mappés.
• Une fois la configuration ci-dessus terminée, cliquez sur Enregistrer la configuration .

Configuration des attributs de test

• Saisissez le nom d'utilisateur LDAP pour tester la configuration des attributs.
• Cliquez sur le Configuration du test .



• Après avoir configuré avec succès les attributs, passez à la Onglet Paramètres de connexion.

3. Configurer le mappage des rôles

Groupes LDAP vers le mappage des rôles d'utilisateur WP

• Activer le mappage de rôles : L’activation du mappage de rôle mappera automatiquement les utilisateurs des groupes LDAP au rôle WordPress sélectionné ci-dessous. Le mappage des rôles ne sera pas applicable pour l’administrateur principal de WordPress.
• Ne supprimez pas les rôles d'utilisateurs existants : Cette fonctionnalité vous permet de conserver le rôle WordPress existant et d'attribuer de nouveaux rôles WordPress lors de la connexion LDAP.
• Activer la récupération des groupes imbriqués : Cette fonctionnalité permet de récupérer les groupes LDAP imbriqués depuis Active Directory.
• Rôle par défaut : Le rôle par défaut sera attribué à tous les utilisateurs pour lesquels le mappage n'est pas spécifié.

Configurez le mappage des rôles : attribuez des rôles WordPress en fonction des groupes de sécurité LDAP :

• Cliquez sur Activez le mappage de rôles basé sur les groupes de sécurité LDAP.
• Sélectionnez le serveur dans la liste déroulante.
• Saisissez le DN de base de recherche contenant les informations du groupe de sécurité LDAP, puis cliquez sur Afficher les groupes .
• Vous verrez la liste des groupes LDAP, sélectionnez les rôles WordPress appropriés, cliquez sur Plus bouton permettant d'ajouter les groupes de sécurité LDAP.
• Nom des attributs du groupe LDAP : Spécifiez l'attribut LDAP qui contient les informations d'appartenance au groupe.
• Une fois toute la configuration terminée, cliquez sur le Enregistrer le mappage bouton pour enregistrer la configuration.

Configurer le mappage des rôles : attribuer des rôles WordPress en fonction de l’unité organisationnelle LDAP :

• Cliquez sur Activer le mappage de rôles en fonction de l'UO LDAP.
• Entrez le nom distinctif de l'unité d'organisation LDAP pour mapper les unités d'organisation LDAP aux rôles WordPress afin que tous les utilisateurs membres de cette unité d'organisation se voient attribuer ces rôles configurés.
• Vous pouvez cliquer sur Ajouter plus d'UO pour ajouter plusieurs DN d'UO LDAP.
• Une fois toute la configuration terminée, cliquez sur le Enregistrer le mappage bouton pour enregistrer la configuration.

Restreindre la connexion des utilisateurs par rôle :

• cliquez sur la case à cocher pour Activer la restriction de la connexion des utilisateurs par rôle.
• Sélectionnez le rôle dans la liste déroulante pour restreindre les utilisateurs.
• Une fois la configuration terminée, cliquez sur le Enregistrer la configuration .

• Pour tester la configuration du mappage de rôles, saisissez le nom d'utilisateur et cliquez sur le bouton Configuration du test .

4. Configurer le mappage d'attributs

Configuration des attributs

• Activer le mappage d'attributs : Cette option permet de mapper les attributs utilisateur LDAP aux attributs du profil utilisateur WordPress après la connexion LDAP.
• Activer la mise à jour des informations dans LDAP lorsque l'utilisateur modifie le profil : L'option n'est visible qu'une fois l'option « Activer le mappage d'attributs » activée. Cette option vous permet de mettre à jour les attributs utilisateur dans LDAP après la mise à jour du profil utilisateur WordPress.
• Remplissez les noms d'attributs LDAP dans les champs appropriés.
• Pour ajouter les attributs personnalisés, entrez le nom de l'attribut personnalisé et cliquez sur le bouton Enregistrer la configuration .
• Pour ajouter plusieurs attributs personnalisés, cliquez sur le bouton [+].

Configuration des attributs de test

• Saisissez le nom d'utilisateur LDAP pour tester la configuration des attributs.
• Cliquez sur le Configuration du test .



• Après avoir configuré avec succès les attributs, passez à la Onglet Paramètres de connexion.

5. Configurer les paramètres de connexion

Activer la connexion via LDAP :

• Cliquez simplement sur le Activer la case à cocher de connexion LDAP. Cela permettra aux utilisateurs présents dans votre Active Directory de se connecter à votre site Web WordPress à l'aide de leurs informations d'identification LDAP.
• Authentifiez les utilisateurs depuis LDAP et WordPress : Cela permettra aux utilisateurs d'utiliser soit des informations d'identification WordPress, soit des informations d'identification LDAP.
• Activez l’enregistrement automatique des utilisateurs s’ils n’existent pas dans WordPress : L'activation de ce bouton vous permettra d'enregistrer automatiquement les utilisateurs présents dans votre répertoire actif dans votre base de données WordPress après leur connexion.
• Activer Kerberos/NTLM SSO : L'activation de Kerberos/NTLM SSO protégera votre site Web en permettant une authentification transparente via Kerberos/NTLM.
• Utilisez le mot de passe WordPress local pour la connexion de secours : L'activation de la connexion de secours permet aux utilisateurs de se connecter à l'aide de leur mot de passe WordPress local si le serveur LDAP n'est pas réactif ou hors ligne.

• Protégez toutes les pages Web avec la connexion : Vous pouvez protéger le contenu du site Web en activant cette option. Cela obligera les utilisateurs à saisir leurs informations d'identification LDAP lorsqu'ils accèderont à n'importe quelle page du site WordPress.
• Ajouter des pages publiques : Saisissez les URL des pages que vous souhaitez garder accessibles au public et cliquez sur le bouton Enregistrer.
• Redirection après authentification : Dans la liste déroulante, sélectionnez la page sur laquelle vous souhaitez rediriger les utilisateurs après la connexion.

6. Paramètres de configuration

Exporter la configuration

• Cliquez sur la case à cocher pour exporter le mot de passe du compte de service. (Cela entraînera l'exportation du mot de passe de votre compte de service de manière cryptée dans un fichier.)
• Cliquez sur le Exporter la configuration bouton permettant d'exporter la configuration de votre plugin dans un fichier json.

Importer des configurations

• Cliquez sur le Choisissez le fichier pour choisir le fichier json de configuration dans lequel importer la configuration du plugin.
• Une fois terminé, cliquez sur le Importer la configuration .

7. Dépannage

• Dans l'onglet Dépannage, vous pouvez trouver les détails de configuration.

8. Rapport d'authentification

• Le rapport d'authentification vous informera des tentatives de connexion infructueuses qui ont été effectuées alors que les utilisateurs tentaient de se connecter à votre site Web WordPress. Il s’agit d’une fonctionnalité de sécurité utile qui vous informera en cas de tentative malveillante de connexion à votre site Web WordPress.
• Conserver le tableau du rapport utilisateur lors de la désinstallation : L'activation de cette case conservera le rapport d'authentification de l'utilisateur lors de la désinstallation du plugin.
• Demandes d'authentification de journal : L'activation de cette case à cocher affichera un tableau d'authentification utilisateur.