Configuration de la connexion LDAP/Active Directory pour les sites intranet dans un environnement multisite

Le plugin miniOrange WP LDAP/AD Login for Intranet sites vous permet de vous connecter à un site Web WordPress en utilisant les informations d'identification stockées dans votre LDAP/Active Directory. Le processus d'authentification LDAP peut être effectué sur divers serveurs LDAP tels que Microsoft Active Directory, Azure AD, OpenLDAP, FreeIPA, JumpCloud et plus encore.

Exigences :

1. Compatible avec WordPress version 5.0 ou supérieure.
2. Compatible avec PHP version 5.2.0 ou supérieure.

Télécharger et installer:

• Connectez-vous à login.xecurify.com connexion.xecurify.com

• Sur le tableau de bord Xecurify, vous verrez une section de navigation sur la gauche. Cliquer sur Licence >> Gérer les licences.

• Dans l'onglet Gérer les licences, cliquez sur l'icône Sorties et téléchargements languette.
• Depuis le tableau de bord xecurify, téléchargez le plugin.

• Allez à plugins section dans le tableau de bord WordPress et cliquez sur le Ajouter un nouveau véhicule .

• Cliquez sur le Upload Plugin .

• Cliquez sur le choisir le fichier bouton pour sélectionner le fichier du plugin téléchargé.
• Une fois terminé, cliquez sur le Installer .

• Cliquez sur le Activer le réseau .

Configuration du plugin :

• Cliquez sur connectez-vous avec miniOrange.

• Entrer E-mail et mot de passe et cliquez sur le Bouton de connexion.

• Entrer le clé de licence et cliquez sur le Activer .

• Une fois terminé, vous serez redirigé vers le Configurer les sous-sites languette.

Configurer les sous-sites

• Sélectionnez les sous-sites dans la liste déroulante et cliquez sur le Épargnez .


Remarque: Les sites privés ne seront pas visibles. Assurez-vous de rendre vos sites publics avant la configuration.

• Une fois terminé, cliquez sur le Configuration LDAP Languette.

Configuration LDAP :

Informations de connexion LDAP :

• Sélectionnez votre serveur d'annuaire : Sélectionnez votre serveur d'annuaire dans la liste déroulante.
• Serveur LDAP : Sélectionnez le protocole du serveur d'annuaire (LDAP/LDAPS) dans la liste déroulante, puis entrez le nom d'hôte ou l'adresse IP du serveur d'annuaire. Sélectionnez le numéro de port du serveur (389 / 636).
• Nom d'utilisateur: Saisissez le nom d'utilisateur du compte de service.
• mot de passe: Saisissez le mot de passe du nom d'utilisateur du compte de service.
• Cliquez sur le Tester la connexion et enregistrer pour établir la connexion avec votre serveur LDAP.

Configuration du mappage utilisateur LDAP :

• Base de recherche : Cliquez sur le Bases de recherche possibles/DN de base pour voir la liste des DN de base de recherche possibles et sélectionner la base de recherche préférée dans la liste. Vous pouvez également saisir manuellement la base de recherche si vous le souhaitez.
• Attribut du nom d'utilisateur : Sélectionnez l'attribut de nom d'utilisateur LDAP dans la liste déroulante. Ce sera le nom d'utilisateur des utilisateurs LDAP qui se connecteront au site Web WordPress. Vous pouvez également saisir un attribut de nom d'utilisateur LDAP personnalisé en sélectionnant la dernière option (Fournir un nom d'attribut LDAP personnalisé).
• Cliquez sur le Enregistrer le mappage utilisateur .

Authentification des tests :

• Authentification des tests : Saisissez le nom d'utilisateur et le mot de passe de tout utilisateur LDAP existant dans la base de recherche configurée et testez la configuration LDAP.
• Cliquez sur le Tester l'authentification .

Configurer les paramètres de connexion :

• Activer la connexion LDAP : Cela permettra aux utilisateurs présents dans votre Active Directory de se connecter à votre site Web WordPress en utilisant leurs informations d'identification LDAP.
• Cliquez sur les cases devant les sous-sites comme indiqué dans le tableau pour connecter l'utilisateur à WordPress.
1. Connexion WordPress locale : Connectez-vous avec uniquement les informations d'identification WordPress.
2. Connexion LDAP uniquement : Connectez-vous avec uniquement les informations d'identification LDAP.
3. Connexion WordPress + LDAP locale : Connectez-vous avec les informations d'identification WordPress et LDAP locales.
• Cliquez sur le Sur le bouton Enregistrer.


• Redirection après authentification : Par défaut, il est défini sur « Aucun ». Vous pouvez rediriger les utilisateurs après leur connexion au site WordPress vers une « Page d'accueil », une « Page de profil » ou même une « Page personnalisée ».
• Activez l’enregistrement automatique des utilisateurs s’ils n’existent pas dans WordPress : Cette option est activée par défaut et permet aux utilisateurs de s'inscrire sur le site WordPress après s'être connectés avec les informations d'identification LDAP.
• Protégez tout le contenu du site Web en vous connectant : Vous pouvez protéger le contenu du site Web en activant cette option. Cela obligera les utilisateurs à saisir leurs informations d'identification LDAP lorsqu'ils accèderont à n'importe quelle page du site WordPress.

Configurer le mappage des rôles :

Groupes LDAP vers mappage des rôles d'utilisateur WP :

Remarque: Les rôles seront attribués uniquement aux utilisateurs non-administrateurs.

• Sélectionnez votre site : Sélectionnez le site auquel vous souhaitez attribuer les rôles WordPress.
• Cliquez sur la case à cocher si vous ne souhaitez pas créer automatiquement des utilisateurs si les rôles ne sont pas mappés ici.
• Rôle par défaut : Le rôle par défaut est Abonné, vous pouvez sélectionner n'importe quel rôle par défaut dans la liste déroulante.
• En face de la Rôles WordPress entre le Groupes LDAP pour attribuer les rôles aux utilisateurs. Vous pouvez ajouter plusieurs groupes séparés par des points-virgules (?).
• Cliquez sur le Enregistrer le mappage .

Tester la configuration du mappage de rôles :

• Entrer le Nom d'utilisateur LDAPe et cliquez sur le Configuration du test .

Groupes LDAP vers mappage des rôles d'utilisateur WP :

• Activer le mappage de rôles : Cliquez sur la case Activer le mappage des rôles pour activer le mappage des rôles d'utilisateur WordPress.
• Ne supprimez pas les rôles d'utilisateurs existants : Si vous ne souhaitez pas remplacer les rôles d'utilisateur WordPress existants, cliquez sur cette case à cocher. Les nouveaux rôles d'utilisateur seront ajoutés à l'utilisateur.
• Activer la récupération des groupes imbriqués : Cliquez sur cette case à cocher pour activer la récupération des groupes imbriqués.
• Nom des attributs du groupe LDAP : Entrez l'attribut qui stocke les noms de groupe auxquels appartient l'utilisateur LDAP.
• Cliquez sur le Épargnez .

Configurer le mappage des attributs

Configuration des attributs :

• Entrer le Noms d'attributs LDAP pour des attributs donnés.

Ajouter des attributs personnalisés :

• Saisissez les attributs LDAP que vous souhaitez inclure dans le profil utilisateur. Clique sur le [+] pour saisir plusieurs attributs.
• Cliquez sur le Enregistrer la configuration bouton pour enregistrer les attributs.

Configuration des attributs de test :

• Entrer le Nom d'utilisateur LDAP pour tester la configuration des attributs.
• Cliquez sur le Configuration du test pour tester les attributs utilisateur LDAP.

Configuration des attributs :

• Activer le mappage d'attributs : Cliquez sur la case à cocher pour activer le mappage d'attributs.
• Activer la mise à jour des informations dans LDAP lorsque l'utilisateur modifie son profil : Cliquez sur la case à cocher pour activer la mise à jour des informations dans LDAP lorsque l'utilisateur modifie le profil dans WordPress. (Pour l'utiliser, vous devez disposer de la connexion LDAPS).

Paramètres de configuration

Configurations d'exportation

• Cliquez sur le Mot de passe du compte de service d'exportation case à cocher pour exporter le mot de passe de votre compte de service dans un format crypté dans un fichier.
• Cliquez sur le Exporter la configuration bouton pour exporter la configuration du plugin.

Importer des configurations

• Cette fonctionnalité est utile lorsque vous souhaitez transférer la configuration de votre plugin de votre ancienne instance WordPress vers une plus récente.
• Cliquez sur le Choisissez Fichier pour sélectionner le fichier de configuration exporté.
• Une fois terminé, cliquez sur le Importer la configuration .

Rapport d'authentification

Signaler un utilisateur

Le rapport d'authentification vous informera des tentatives de connexion infructueuses qui ont été effectuées alors que les utilisateurs tentaient de se connecter à votre site Web WordPress. Il s’agit d’une fonctionnalité de sécurité utile qui vous informera en cas de tentative malveillante de connexion à votre site Web WordPress.

• Conserver le tableau du rapport utilisateur lors de la désinstallation : L'activation de cette case à cocher permet de sauvegarder le tableau du rapport utilisateur lors de la désinstallation du plugin.
• Demandes d'authentification de journal : L'activation de cette case à cocher vous permet d'afficher les journaux d'authentification des utilisateurs ayant échoué.