イントラネット サイトの LDAP/Active Directory ログイン プレミアム プラグインは、LDAP サーバーに保存されている認証情報を使用して WordPress へのログインを提供します。 これにより、ユーザーは Microsoft Active Directory、OpenLDAP、その他のディレクトリ システムなどのさまざまな LDAP 実装に対して認証できるようになります。

ダウンロードとインストール：

• miniOrange にログインします 支払いに使用したアカウントを使用する管理コンソール。

• 「ライセンス」セクションに移動し、「ライセンスの管理」をクリックします。

• 「リリースとダウンロード」セクションに移動して、プラグイン/アドオンをダウンロードします。

• プラグインをダウンロードした後、WordPress ダッシュボードに移動し、「プラグイン」>>「新規追加」をクリックします。

• 「プラグインのアップロード」をクリックし、ダウンロードしたプラグインの zip を選択します。

• プラグインをインストールしたら、プラグインページからプラグインを有効化します。

• イントラネット サイト用 miniOrange LDAP/AD ログイン プレミアム プラグインは、プラグインがアクティブ化されると、左側のパネルに表示されます。

イントラネット サイトの miniOrange LDAP/AD ログインのセットアップ プレミアム プラグイン

プラグインでライセンス キーを有効にするには、次の手順に従います。

• ソフトウェアの制限をクリック miniOrangeアカウントでログイン プラグインを構成します。

• プラグインの購入時に使用した miniOrange アカウントの認証情報を入力し、「確認」ボタンをクリックします。


注：ライセンス キーを取得するには、miniOrange 管理コンソールにログインし、[ライセンス] >> [ライセンスの管理] に移動します。 [ライセンス キーの表示] ボタンをクリックし、ライセンス キーをコピーします。

• [ライセンス キー] テキスト フィールドにライセンス キーを入力し、 ライセンス認証

• ライセンスが正常にアクティベートされたら。 これで、プラグインの構成に進むことができます。

LDAP接続構成

• ディレクトリサーバー: ドロップダウンからディレクトリ サーバーを選択します。
• LDAPサーバー: ドロップダウンからディレクトリ サーバー プロトコル (LDAP/LDAPS) を選択し、ディレクトリ サーバーのホスト名または IP アドレスを入力して、サーバーのポート番号 (389/636) を選択します。
• ユーザー名： サービス アカウントのユーザー名を入力します。
• パスワード： サービス アカウントのユーザー名のパスワードを入力します。
• セットアップボタンをクリックすると、セットアップが開始されます 接続をテストして保存 ボタンをクリックして、LDAP サーバーとの接続を確立します。

LDAPユーザーマッピング構成

• 検索ベース: [可能な検索ベース/ベース DN] ボタンをクリックして、LDAP サーバー内のすべての OU のリストを取得し、それらを選択します。 または、検索ベース オブジェクトの識別名を指定します。 ディレクトリ (OU) 内の異なる場所にユーザーがいる場合は、検索ベース オブジェクトの識別名をセミコロン (;) で区切ります。

• ユーザー名の属性: LDAP ユーザー名属性を選択します。 LDAP ログイン中に、構成されたユーザー名属性に基づいてユーザー名を入力する必要があります。
  例えば。 sAMAcoountName、メール、userPrincipalName
• 動的検索フィルター: [カスタム検索フィルターを有効にする] を有効にして、独自のカスタム検索フィルターを作成することもできます。
  例えば。 (&(objectClass=*)(mail=?)), (&(objectClass=*)(|(samaccountname=?)(mail=?))
• 設定が完了したら、 検索フィルターの保存

テスト認証

• ユーザー マッピングの構成が成功したら、テスト認証を実行して、LDAP 認証が正常に機能しているかどうかを確認できます。
• ユーザー名とパスワードを入力します。
• をクリックしてください テスト認証

役割マッピングの構成

LDAP グループと WP ユーザーの役割のマッピング

• ロールマッピングを有効にする: ロール マッピングを有効にすると、ユーザーが LDAP グループから選択した WordPress ロールの下に自動的にマッピングされます。 ロール マッピングは、WordPress のプライマリ管理者には適用されません。
• ユーザーの既存の役割を削除しないでください: この機能を使用すると、既存の WordPress ロールを保持し、LDAP ログイン時に新しい WordPress ロールを割り当てることができます。
• ネストされたグループのフェッチを有効にする: この機能を使用すると、Active Directory からネストされた LDAP グループを取得できます。
• デフォルトの役割: デフォルトのロールは、マッピングが指定されていないすべてのユーザーに割り当てられます。

ロール マッピングの構成: LDAP セキュリティ グループに基づいて WordPress ロールを割り当てます:

• ソフトウェアの制限をクリック LDAP セキュリティ グループに基づいたロール マッピングを有効にします。
• LDAP セキュリティ グループ情報を含む検索ベース DN を入力し、 グループを表示
• LDAP グループのリストが表示され、適切な WordPress ロールを選択し、プラス ボタンをクリックして LDAP セキュリティ グループを追加します。
• LDAP グループ属性名: グループメンバーシップ情報を含む LDAP 属性を指定します。
• すべての設定が完了したら、 マッピングの保存 ボタンをクリックして構成を保存します。

ロール マッピングの構成: LDAP セキュリティ グループに基づいて WordPress ロールを割り当てます:

• ソフトウェアの制限をクリック LDAP OU に基づいたロール マッピングを有効にします。
• LDAP OU DN を入力して LDAP OU を WordPress ロールにマップし、その OU のメンバーであるすべてのユーザーに設定されたロールが割り当てられるようにします。
• あなたはをクリックすることができます OU をさらに追加する 複数の LDAP OU DN を追加します。
• すべての設定が完了したら、 マッピングの保存 ボタンをクリックして構成を保存します。

ロールごとにユーザーのログインを制限します。

• チェックボックスをクリックして、 ロールによるユーザーのログインの制限を有効にします。
• ユーザーを制限する役割をドロップダウン リストから選択します。
• 設定が完了したら、 構成の保存

• ロール マッピング構成をテストするには、ユーザー名を入力し、 テスト構成

属性マッピングの構成

属性の設定:

• 属性マッピングを有効にする: このオプションを使用すると、LDAP ログイン後に LDAP ユーザー属性を WordPress ユーザー プロファイル属性にマッピングできます。
• ユーザーがプロファイルを編集するときに LDAP の情報を更新できるようにします。 このオプションは、「属性マッピングを有効にする」オプションが有効になった後にのみ表示されます。 このオプションを使用すると、WordPress ユーザー プロファイルを更新した後に LDAP のユーザー属性を更新できます。
• 適切なフィールドに LDAP 属性名を入力します。
• カスタム属性を追加するには、カスタム属性名を入力し、 構成の保存
• 複数のカスタム属性を追加するには、[+] ボタンをクリックします。

テスト属性の構成:

• LDAP ユーザー名を入力して属性構成をテストします。
• セットアップボタンをクリックすると、セットアップが開始されます テスト構成

サインイン設定を構成する

LDAP を使用したログインを有効にします。

• 単に LDAPログインを有効にする チェックボックス。 これにより、Active Directory に存在するユーザーが LDAP 資格情報を使用して WordPress Web サイトにログインできるようになります。
• LDAP と WordPress の両方からユーザーを認証します。 これにより、ユーザーは WordPress 認証情報または LDAP 認証情報のいずれかを使用できるようになります。
• 認証後のリダイレクト: ドロップダウン リストから、ログイン後にユーザーをリダイレクトするページを選択します。
• ユーザーが WordPress に存在しない場合は、ユーザーの自動登録を有効にします。 このボタンを有効にすると、Active Directory に存在するユーザーをログイン後に WordPress データベースに自動登録できるようになります。

構成設定

構成のエクスポート:

• チェックボックスをクリックしてサービス アカウントのパスワードをエクスポートします。 (これにより、サービス アカウントのパスワードが暗号化された形式でファイルにエクスポートされます。)
• セットアップボタンをクリックすると、セットアップが開始されます 構成のエクスポート ボタンをクリックして、プラグイン設定を json ファイルにエクスポートします。

構成をインポートします:

• セットアップボタンをクリックすると、セットアップが開始されます ファイルを選択してください プラグイン設定をインポートするための設定 json ファイルを選択します。
• 完了したら、 構成のインポート

トラブルシューティング

• [トラブルシューティング] タブで、構成の詳細を確認できます。

認証レポート

• 認証レポートは、ユーザーが WordPress Web サイトにログインしようとしたときに失敗したログイン試行について通知します。 これは便利なセキュリティ機能であり、WordPress Web サイトへの悪意のあるログイン試行があった場合に通知します。
• アンインストール時にユーザー レポート テーブルを保持します。 このチェックボックスを有効にすると、プラグインのアンインストール時にユーザー認証レポートが保持されます。
• 認証リクエストのログ: このチェックボックスをオンにすると、ユーザー認証テーブルが表示されます。

ご不明な点がございましたら、お気軽にお問い合わせください こちら またはでメールをドロップ ldapsupport@xecurify.com