LDAP から Drupal ロールへのマッピングを使用すると、LDAP / Active Directory サーバー内のロールとグループに基づいて Drupal でユーザーのロールを割り当てることができます。 LDAP サーバーでユーザーの情報が変更された場合、Drupal LD​​AP/Active Directory ログイン モジュールを使用して Drupal ロール情報を変更できます。

役割マッピングの構成

• に行きます 属性と役割のマッピング タブには何も表示されないことに注意してください。
• LDAP グループと Drupal ユーザー ロールのマッピング セクションでは、3 つのチェックボックスが表示されます。 以下の説明を参照し、必要に応じてチェックボックスをオンにしてください。

• 役割マッピングを有効にする: ユーザーが選択した LDAP グループに従って Drupal ロールを取得できるようにします。
• ユーザーの既存のロールを削除したくない場合は、このオプションをオンにします (新しいロールが追加されます)。 既存のロールを削除せずに、構成に従って新しいロールをユーザーに追加します。
• NTLM ユーザーのロール マッピングを有効にします。 NTLM ユーザー ロールを LDAP グループから選択した Drupal ロールに自動的にマッピングします。

• 「」から役割を選択しますユーザーのデフォルトグループを選択します" 落ちる。 このロールは、LDAP 資格情報を使用して Drupal サイトに正常にログインした後、Drupal ユーザーに割り当てられます。

• Drupal ではロールごとに個別のテキスト フィールドがあります。 役割ごとに LDAP グループを個別にマッピングできます。 複数のグループをマップする場合は、セミコロン (;) で区切ってグループを追加できます。
• ユーザーのグループを取得するには、「属性を取得」ボタンをクリックします。 ポップアップが表示され、その下のユーザーのグループが表示されます。 属性のメンバー.

• 次に、Drupal ロール テキスト フィールドに、そのグループのユーザーに Drupal ロールを割り当てるグループ DN を入力します。 例えば。 コンテンツ エディターのテキスト フィールドに LDAP グループ DN (cn=testGroup,dc=xe****fy,dc=com) を入力すると、すべてのユーザーが LDAP に存在します。 テストグループ グループは、LDAP 資格情報を使用してログインした後、コンテンツ編集者の役割を取得します。
• セットアップボタンをクリックすると、セットアップが開始されます 構成の保存 ボタンをクリックして設定を保存します。
• 上記をテストするには、シークレット ウィンドウまたは新しいブラウザを開いて、Drupal サイトのログイン ページに移動してください。
• ここで、LDAP 認証情報を使用してユーザーにログインしてください。 ユーザーは、LDAP グループの構成に従って drupal ロールを取得します。 例えば。 ログインしようとすると、ユーザー「john doe」(cn=testGroup,dc=xe****fy,dc=com グループに存在) が drupal コンテンツ編集者の役割を取得します。 以下の画像を参照してください。

• おめでとうございます。Drupal LD​​AP でのロール マッピングが正常に構成されました。

モジュールの設定に関するサポートが必要な場合、またはモジュールの全機能を備えた 7 日間の試用版を試したい場合は、お気軽にお問い合わせください。 drupalsupport@xecurify.com