Ce module complémentaire vous permet d'authentifier les utilisateurs sur votre site ExpressionEngine à l'aide de leurs informations d'identification LDAP/Active Directory. Vous pouvez mapper vos attributs LDAP/Active Directory aux attributs de profil utilisateur ExpressionEngine et attribuer des rôles à vos utilisateurs LDAP/Active Directory.
Vous pouvez effectuer une authentification sur divers serveurs LDAP tels que Microsoft Active Directory, Azure AD, OpenLDAP, FreeIPA, JumpCloud et plus encore.

Configuration LDAP

• Dans l'onglet Configuration LDAP, sélectionnez le protocole du serveur d'annuaire (LDAP/LDAPS) dans la liste déroulante puis saisissez le nom d'hôte ou l'adresse IP du serveur d'annuaire et sélectionnez le numéro de port du serveur (389/636). Vous pouvez saisir un numéro de port personnalisé si vous en avez un.
• Nom d'utilisateur : saisissez le nom d'utilisateur du compte de service.
• Mot de passe : saisissez le mot de passe du nom d'utilisateur du compte de service.
• Base de recherche : saisissez la base de recherche dans le format indiqué. Les utilisateurs seront recherchés dans la base de recherche saisie pour l'authentification.
  La saisie de plusieurs bases de recherche est prise en charge dans notre version premium du plugin.
• Attribut de nom d'utilisateur : saisissez l'attribut de nom d'utilisateur LDAP. Ce sera le nom d'utilisateur des utilisateurs LDAP qui se connectent au site Web ExpressionEngine.
  Vous pouvez utiliser n'importe quel attribut de nom d'utilisateur, certains attributs courants sont : sAMAccountName, userPrincipalName, mail, cn, etc.
  La connexion avec plusieurs attributs est prise en charge dans le premium version du plugin.
• Cliquez sur la case à cocher pour conserver la configuration du plugin lors de l'installation.
• Cliquez sur le bouton Tester la connexion et enregistrer.

Tester l'authentification

• Nom d'utilisateur : saisissez le nom d'utilisateur LDAP/Active Directory.
• Mot de passe : saisissez le mot de passe LDAP/Active Directory.
• Cliquez sur le bouton Tester l'authentification.

Paramètres de connexion

• Activez la connexion LDAP. Cela protégera votre page de connexion par votre LDAP configuré. Veuillez vérifier cela uniquement après avoir testé avec succès votre configuration.
• Cliquez sur le bouton Enregistrer la configuration.

Mappage des rôles

• Activer le mappage de rôles : cliquez sur la case à cocher pour activer le mappage de rôles. Après avoir activé le mappage des rôles, le rôle sélectionné par défaut sera attribué à l'utilisateur.
• Ne pas remplacer le rôle existant : l'activation de cette case ajoutera le nouveau rôle à l'utilisateur sans remplacer les rôles existants.
• Rôle par défaut : cliquez sur la liste déroulante pour sélectionner le rôle par défaut.