概要

Kerberos は、シングル サインオン (SSO) の概念をサポートする認証プロトコルです。 これは、パスワードがインターネット経由で送信されるのを防ぎながらユーザーの認証を可能にすることで、安全でないネットワーク上で安全な認証を提供するように設計された暗号ベースの認証プロトコルです。 Kerberos は主に、安全でないネットワーク内の XNUMX つ以上の異なるノード間のチケットに基づいて機能します。 ユーザーが LDAP/Active Directory 資格情報を入力すると、チケットが生成され、次回のログイン時に (セッションが期限切れになるまで) 資格情報を入力することなくユーザーに直接アクセスできるようになります。

Kerberos / NTLM SSO プラン

Kerberos / NTLM SSO プラン

投稿者:miniOrange

計画と価格
フル機能のトライアル版を入手

シナリオ

1. ユーザー、コンピュータ、電子デバイスなどの AD オブジェクトの情報を含む複数の Active Directory/LDAP サーバーがあります。
2. Active Directory ユーザーが Web アプリケーション (WordPress Web サイト) に SSO できるようにしたいと考えています。
3. 他のユーザーが WordPress Web サイトのコンテンツにアクセスすることを制限したいと考えています。

関連するコンポーネント

WordPress 用 Kerberos/NTLM アドオンを使用すると、ユーザーは単一の Active Directory だけでなく、Kerberos プロトコルを使用した複数のディレクトリ サーバーからもシングル サインオン (SSO) を設定できます。

解決策

この設定では、WordPress は、ユーザーが Kerberos プロトコルで LDAP/Active Directory 資格情報を使用してシングル サインオン (SSO) に使用する Web サイト/Web アプリケーションとして機能します。

1. シングルサインオン（SSO）を有効にしたいWordPressサイトには、WordPress用のプレミアムプラグイン「LDAP/AD Login for Intranet Sites」に加えて、Kerberos/NTLMアドオンをインストールする必要があります。
2. また、事前にLDAP/ADイントラネットプレミアムプラグインを完全に設定しておく必要があります。
3. 複数の Active Directory を使用した Kerberos 認証は、WordPress サイトがホストされているサーバー上で設定する必要があります。 使用しているオペレーティング システムに応じて、このガイドを参照してサーバーに Kerberos 認証をセットアップできます。
4. 設定が正常に完了すると、ユーザーは Wordpress に SSO できるようになります。

エンドユーザーエクスペリエンス

• WordPress 用の LDAP/AD ログイン（イントラネットサイト向け）プレミアムプラグインと Kerberos/NTLM アドオンをインストールして設定すると、ドメインに参加しているマシンから、ユーザーは認証情報を入力することなく、WordPress サイトに自動的にログインできるようになります。
• このプラグインとアドオンを使用すると、ユーザーが Web サイトに自動ログインするたびに、WordPress が Active Directory からユーザー プロファイル情報を直接取得して更新します。

結論

イントラネットサイト向けLDAP/ADログインプラグインは、Active Directoryの認証情報を使用してWordPressサイトへのユーザー認証を行い、WordPress用Kerberos/NTLMアドオンによる自動ログイン（SSO）を実現することで、シームレスなユーザーエクスペリエンスを提供します。このプラグインは、複数のActive Directoryドメインからのユーザー認証をサポートし、WordPressサイトへのアクセスを可能にします。

その他の製品

イントラネット サイトの LDAP/AD ログイン

イントラネット サイト用の LDAP/AD ログイン プラグインを使用すると、LDAP サーバー/Active Directory に保存されている資格情報を使用して WordPress Web サイトにログインできます。

さらに詳しく

共有ホスティングの LDAP/AD ログイン

このプラグインを使用すると、LDAP サーバー/Active Directory に保存されている認証情報を使用して、共有ホスティング プラットフォームでホストされている WordPress サイトにログインできるようになります。

さらに詳しく

スタッフ/従業員ビジネスディレクトリ検索

ディレクトリ検索プラグインは、ショートコードを使用して、WordPress ページ上の Active Directory / LDAP サーバーに存在するユーザーを検索し、表示します。 ユーザーはその場で表示されます。

さらに詳しく

ログインとユーザー管理

このプラグインは、一括ユーザー管理、WordPress ロールに基づくユーザーのリダイレクト、ユーザー セッション管理など、いくつかの機能を提供します。

さらに詳しく

プレミアムアドオン

• ユーザーの LDAP ディレクトリを同期します。
• LDAPサーバーとのパスワード同期。
• プロフィール写真の同期。
• LDAP ディレクトリからスタッフを検索します。
• サードパーティのプラグイン ユーザー プロファイルの統合。
• WordPress ログインページのカスタム通知。
• ページ/投稿制限アドオン。
• BuddyPress アドオン。
• BuddyBoss プロファイルの統合。
• 究極のメンバーアドオン。
• 有料メンバーシップ プロ インテグレーター。
• WP グループ プラグインの統合。
• 重力フォームの統合。
• LearnDash アドオン。
• MemberPress プラグインの統合。
• eMember プラグインの統合。

その他のリソース

1. Active Directory を使用した LDAP 認証
2. ケルベロスとは？

プラグインの機能やアドオンについて詳しく知りたい場合は、こちらをクリックしてください。