このアドオンを使用すると、LDAP/Active Directory 資格情報を使用して ExpressionEngine サイトへのユーザーを認証できます。 LDAP/Active Directory 属性を ExpressionEngine ユーザー プロファイル属性にマップし、LDAP/Active Directory ユーザーにロールを割り当てることができます。
Microsoft Active Directory、Azure AD、OpenLDAP、FreeIPA、JumpCloud など、さまざまな LDAP サーバーに対して認証を実行できます。

LDAP構成

• [LDAP 設定] タブで、ドロップダウンからディレクトリ サーバー プロトコル (LDAP / LDAPS) を選択し、ディレクトリ サーバーのホスト名または IP アドレスを入力し、サーバー ポート番号 (389/636) を選択します。 カスタム ポート番号がある場合は、それを入力できます。
• ユーザー名: サービス アカウントのユーザー名を入力します。
• パスワード: サービス アカウントのユーザー名のパスワードを入力します。
• 検索ベース: 指定された形式で検索ベースを入力します。 ユーザーは、認証のために入力された検索ベースで検索されます。
  複数の検索ベースの入力は、 プレミアムバージョン プラグインの
• ユーザー名属性: LDAP ユーザー名属性を入力します。 これは、ExpressionEngine Web サイトにログインする LDAP ユーザーのユーザー名になります。
  任意のユーザー名属性を使用できます。一般的な属性には、sAMAccountName、userPrincipalName、mail、cn などがあります。
  複数の属性を使用したログインがサポートされています。 プレミアムバージョン プラグインの
• インストール時のプラグイン設定を維持するには、チェックボックスをクリックします。
• 「接続をテストして保存」ボタンをクリックします。

テスト認証

• ユーザー名: LDAP / Active Directory ユーザー名を入力します。
• パスワード: LDAP/Active Directoryのパスワードを入力します。
• 「認証のテスト」ボタンをクリックします。

サインイン設定

• LDAP ログインを有効にします。 これにより、設定された LDAP によってログイン ページが保護されます。 構成のテストが正常に完了した後にのみ、これを確認してください。
• 「構成を保存」ボタンをクリックします。

役割のマッピング

• ロール マッピングを有効にする: チェックボックスをクリックしてロール マッピングを有効にします。 ロール マッピングを有効にすると、デフォルトで選択されたロールがユーザーに割り当てられます。
• 既存のロールを上書きしない: このチェックボックスを有効にすると、既存のロールを上書きせずに新しいロールがユーザーに追加されます。
• デフォルトの役割: ドロップダウンをクリックしてデフォルトの役割を選択します。