の検索結果 :

×

LDAP / Active Directory を使用して Drupal ログインを構成する


Drupal LD​​AP ログイン モジュールを使用すると、LDAP / Window Active Directory ユーザーが LDAP / Active Directory (AD) 資格情報を使用して Drupal にログインできるようになります。 このモジュールは、NTLM および Kerberos 認証プロトコルを使用した、現在ログインしている Windows ユーザーに基づく Windows 自動ログインもサポートします。 Drupalを提供しています LDAP AD SSO ログイン Drupal 7、Drupal 8、Drupal 9、および Drupal 10 と互換性のあるモジュール。

ユーザーの LDAP 認証は、Microsoft Active Directory、OpenLDAP、Azure AD、JumpCloud、OpenDS、FreeIPA、Synology、その他のディレクトリ システムなどのさまざまな LDAP サーバーで実行できます。 ここでは、Drupal サイトで LDAP 統合を構成するために必要な手順を説明します。 このガイドを終えると、ユーザーは LDAP サーバーの資格情報を使用して Drupal にログインできるようになります。

インストール手順:


  • モジュールをダウンロードします。
    コンポーザーには「drupal/ldap_auth」が必要です
  • に行く 広がります Drupal 管理コンソールのメニューをクリックし、チェックボックスをオンにしてモジュールを有効にして、 インストールを開始する
  • でモジュールを構成します
    {BaseURL}/admin/config/people/ldap_auth/ldap_config
  • モジュールをインストールします。
    drush と ldap_auth
  • キャッシュをクリアします。
     ダッシュCR
  • でモジュールを構成します
    {BaseURL}/admin/config/people/ldap_auth/ldap_config
  • MFAデバイスに移動する 広がります Drupal 管理コンソールのメニューをクリックし、 新しいモジュールを取り付け.
  • Drupal miniOrange LDAP/Active Directory 統合 - NTLM および Kerberos ログイン モジュールを、zip をダウンロードするか、次の URL からインストールします。 パッケージ (tar/zip).
  • ソフトウェアの制限をクリック 新しく追加されたモジュールを有効にする.
  • チェックボックスをオンにしてこのモジュールを有効にし、 インストールを開始する
  • でモジュールを構成します
    {BaseURL}/admin/config/people/ldap_auth/ldap_config

Drupal LD​​AP / Active Directory ログイン モジュールを構成する手順

  • モジュールを有効にしたら、次の場所に移動します。   miniOrange Active Directory / LDAP 統合 下の図のようになります。
  • Drupal LD​​AP モジュールのログイン - [構成] タブから [miniOrange Active Directory/LDAP 統合] をクリックします。
  • LDAP/Active Directory サーバーの URL または IP アドレスを入力し、 LDAPサーバーに連絡する ボタンをクリックして接続をテストします。 エラーが発生した場合は確認してください トラブルシューティング.
  • Drupal Active Directory / LDAP サーバー接続
  • サービス アカウントのユーザー名とパスワードを入力し、 接続をテストして続行
  • Drupal Active Directory / LDAP バインディング
  • から適切な検索ベースを選択します。 検索ベース 落ちる。 この検索ベース内のユーザーは、LDAP 資格情報を使用して Drupal サイトにログインできます。
  • からユーザー名属性を選択します。 検索フィルター/ユーザー名属性 落ちる。 これは、LDAP ユーザーが Drupal Web サイトにログインするために使用する LDAP 属性です。
  • Drupal LD​​AP / AD 検索ベースと検索フィルター
  • 重要:「LDAPを使用したログインを有効にする」チェックボックスをオンにして、サイトで LDAP 認証を有効にします。
  • チェック Drupal でのユーザーの自動登録を有効にする LDAP ユーザーのアカウントが Drupal にまだ存在していない場合、LDAP 認証時に Drupal で自動的に LDAP ユーザーのアカウントを作成します。
  • Drupal LD​​AP ログインと Active Directory SSO で LDAP を使用したログインを有効にする
  • ソフトウェアの制限をクリック 保存して次へ
  • NTLM または Kerberos 認証プロトコルを使用して Windows 自動ログインを有効にするには、「NTLM と Kerberos」タブに移動し、以下で強調表示されているチェックボックスをオンにして、「 Save ボタンをクリックして設定を保存します。
  • Drupal LD​​AP ログインと Active Directory SSO - NTLM と Kerberos ログインを有効にする

ユーザーの LDAP 認証をテストします。

  • LDAP構成 タブを下にスクロールして、 テスト認証 のセクションから無料でダウンロードできます。
  • LDAP ユーザーのユーザー名とパスワードを入力し、 テスト認証 ボタン。 ユーザー名は、検索フィルターのドロップダウンで選択した LDAP 属性値と一致する必要があることに注意してください。

    たとえば、検索フィルタで「uid」を選択した場合は、LDAP ユーザーの「uid」をユーザー名として入力します。

  • 認証が成功すると、ユーザーに関連付けられたすべての LDAP 属性値のリストが取得されます。 から 電子メールの属性 ドロップダウンで、ユーザーの電子メール アドレスを取得する LDAP 属性を選択し、クリックします 保存して次へ
  • Drupal AD/LDAP テスト認証

LDAP 認証情報を使用して Drupal にログインするにはどうすればよいですか?

  • プライベート/シークレット ウィンドウを開き、Drupal サイトのログイン ページに移動します。
  • ユーザーの LDAP 資格情報を入力します。 ユーザー名は、検索フィルターのドロップダウンから選択した LDAP 属性値と一致する必要があることに注意してください。
  • Drupal LD​​AP ログインと Active Directory SSO で NTLM と Kerberos ログインを有効にする

LDAP 認証が成功すると、Drupal サイトにアクセスできるようになります。 エラーが発生した場合は、 トラブルシューティング またはで私たちに連絡してください drupalsupport@xecurify.com

追加機能:

トラブルシューティング:

 LDAPサーバーに接続できません
  • 正しい LDAP サーバー URL を入力し、正しいポート番号を選択していることを確認してください。
  • ファイアウォールがある場合は、ファイアウォールを開いて、Drupal サーバー IP およびポート 389 から LDAP への受信リクエストを許可します。

それでも問題が解決しない場合は、次の宛先までメールでお問い合わせください。 drupalsupport@xecurify.com

 テスト認証時の操作エラー
  • ディレクトリの下で検索する権限を持つ有効なサービス アカウント ユーザー名を使用して LDAP サーバーに接続していることを確認してください。

それでも問題が解決しない場合は、次の宛先までメールでお問い合わせください。 drupalsupport@xecurify.com

 よくある質問(FAQ)
 ケーススタディ
miniOrange は、柔軟性が高くカスタマイズ可能な Drupal ソリューションを使用して、400 を超える信頼できる顧客のユースケースに対応してきました。 これを使用した当社のユニークなケーススタディをぜひチェックしてください。 .
 その他のソリューション
弊社が提供する他の Drupal ソリューションをぜひお試しください こちら。 当社の信頼できる顧客が使用する一般的なソリューションには、2 要素認証 (XNUMXFA/MFA、IDP、REST API、ユーザー プロビジョニング、同期) が含まれます。 
  24時間7日のアクティブサポート
miniOrange の Drupal 開発者は、クエリに対して迅速かつアクティブなサポートを提供します。 お客様のユースケースに最適なソリューションの選択から、ソリューションの導入と保守までを支援します。
こんにちは!

助けが必要? 私たちはここにいます!

サポート
miniOrange サポートにお問い合わせください
成功

お問い合わせありがとうございます。

24 時間以内に当社からのご連絡がない場合は、お気軽にフォローアップ メールを送信してください。 info@xecurify.com