인트라넷 사이트용 LDAP/Active Directory 로그인 프리미엄 플러그인은 LDAP 서버에 저장된 자격 증명을 사용하여 WordPress에 로그인을 제공합니다. 이를 통해 사용자는 Microsoft Active Directory, OpenLDAP 및 기타 디렉토리 시스템과 같은 다양한 LDAP 구현에 대해 인증할 수 있습니다.

다운로드 및 설치 :

• miniOrange에 로그인하세요 결제에 사용한 계정을 사용하는 관리 콘솔.

• 라이센스 섹션으로 이동하여 라이센스 관리를 클릭하십시오.

• 플러그인/추가 기능을 다운로드하려면 릴리스 및 다운로드 섹션으로 이동하세요.

• 플러그인을 다운로드한 후 WordPress 대시보드로 이동한 다음 플러그인 >> 새로 추가를 클릭합니다.

• 플러그인 업로드를 클릭하고 다운로드한 플러그인 zip을 선택하세요.

• 플러그인을 설치한 후 플러그인 페이지에서 플러그인을 활성화하세요.

• 인트라넷 사이트 프리미엄 플러그인을 위한 miniOrange LDAP/AD 로그인은 플러그인이 활성화되면 왼쪽 패널에 나타납니다.

인트라넷 사이트 프리미엄 플러그인을 위한 miniOrange LDAP/AD 로그인 설정

플러그인에서 라이센스 키를 활성화하려면 아래 지침을 따르십시오.

• 를 클릭하십시오 miniOrange 계정으로 로그인 플러그인을 구성합니다.

• 플러그인 구매 시 사용한 miniOrange 계정 자격 증명을 입력한 후 확인 버튼을 클릭하세요.


참고 :라이선스 키를 얻으려면 miniOrange 관리 콘솔에 로그인하고 라이선스 >> 라이선스 관리로 이동하세요. 라이센스 키 보기 버튼을 클릭한 후 라이센스 키를 복사하세요.

• 라이센스 키 텍스트 필드에 라이센스 키를 입력한 다음 라이센스 활성화 버튼을 클릭합니다.

• 라이센스가 성공적으로 활성화되면. 이제 플러그인 구성을 진행할 수 있습니다.

LDAP 연결 구성

• 귀하의 디렉토리 서버: 드롭다운에서 디렉터리 서버를 선택합니다.
• LDAP 서버: 드롭다운에서 디렉터리 서버 프로토콜(LDAP/LDAPS)을 선택한 다음 디렉터리 서버의 호스트 이름이나 IP 주소를 입력하고 서버 포트 번호(389/636)를 선택합니다.
• 사용자 이름 : 서비스 계정 사용자 이름을 입력하세요.
• 비밀번호 : 서비스 계정 사용자 이름의 비밀번호를 입력하세요.
• 온 클릭 연결 테스트 및 저장 버튼을 눌러 LDAP 서버와 연결을 설정하세요.

LDAP 사용자 매핑 구성

• 검색 기반 : 가능한 검색 기반/기본 DN 버튼을 클릭하여 LDAP 서버의 모든 OU 목록을 가져와 선택합니다. 또는 검색 기반 개체의 고유 이름을 제공합니다. 디렉터리(OU)의 다른 위치에 사용자가 있는 경우 검색 기본 개체의 고유 이름을 세미콜론(;)으로 구분합니다.

• 사용자 이름 속성: LDAP 사용자 이름 속성을 선택합니다. 구성된 사용자 이름 속성에 따라 LDAP 로그인 중에 사용자 이름을 입력해야 합니다.
  예. sAMAcoountName, 메일, userPrincipalName
• 동적 검색 필터: 사용자 정의 검색 필터 활성화를 활성화하여 사용자 정의 검색 필터를 작성할 수도 있습니다.
  예. (&(objectClass=*)(mail=?)), (&(objectClass=*)(|(samaccountname=?)(mail=?)))
• 구성이 완료되면 다음을 클릭하십시오. 검색 필터 저장 버튼을 클릭합니다.

테스트 인증

• 사용자 매핑 구성이 성공적으로 완료되면 테스트 인증을 수행하여 LDAP 인증이 제대로 작동하는지 확인할 수 있습니다.
• 사용자 이름과 암호를 입력하십시오.
• 를 클릭하십시오 테스트 인증 버튼을 클릭합니다.

역할 매핑 구성

WP 사용자 역할 매핑에 대한 LDAP 그룹

• 역할 매핑 활성화: 역할 매핑을 활성화하면 LDAP 그룹의 사용자가 선택된 WordPress 역할 아래에 자동으로 매핑됩니다. WordPress의 기본 관리자에게는 역할 매핑이 적용되지 않습니다.
• 사용자의 기존 역할을 제거하지 마십시오. 이 기능을 사용하면 기존 WordPress 역할을 유지하고 LDAP 로그인 시 새 WordPress 역할을 할당할 수 있습니다.
• 중첩된 그룹 가져오기 활성화: 이 기능을 사용하면 Active Directory에서 중첩된 LDAP 그룹을 가져올 수 있습니다.
• 기본 역할: 매핑이 지정되지 않은 모든 사용자에게 기본 역할이 할당됩니다.

역할 매핑 구성: LDAP 보안 그룹을 기반으로 WordPress 역할 할당:

• 를 클릭하십시오 LDAP 보안 그룹을 기반으로 역할 매핑을 활성화합니다.
• LDAP 보안 그룹 정보가 포함된 검색 베이스 DN을 입력하고 그룹 표시 버튼을 클릭합니다.
• LDAP 그룹 목록이 표시되면 적절한 WordPress 역할을 선택하고 더하기 버튼을 클릭하여 LDAP 보안 그룹을 추가합니다.
• LDAP 그룹 속성 이름: 그룹 멤버십 정보가 포함된 LDAP 속성을 지정합니다.
• 모든 구성이 완료되면 다음을 클릭하세요. 매핑 저장 버튼을 눌러 구성을 저장하십시오.

역할 매핑 구성: LDAP 보안 그룹을 기반으로 WordPress 역할 할당:

• 를 클릭하십시오 LDAP OU를 기반으로 역할 매핑을 활성화합니다.
• LDAP OU DN을 입력하여 LDAP OU를 WordPress 역할에 매핑하면 해당 OU의 구성원인 모든 사용자에게 구성된 역할이 할당됩니다.
• 당신은 클릭 할 수 있습니다 더 많은 OU 추가 여러 LDAP OU DN을 추가합니다.
• 모든 구성이 완료되면 다음을 클릭하세요. 매핑 저장 버튼을 눌러 구성을 저장하십시오.

역할별로 사용자 로그인 제한:

• 확인란을 클릭하여 역할별로 사용자 로그인 제한을 활성화합니다.
• 사용자를 제한하려면 드롭다운 목록에서 역할을 선택하세요.
• 구성이 완료되면 다음을 클릭하세요. 구성 저장 버튼을 클릭합니다.

• 역할 매핑 구성을 테스트하려면 사용자 이름을 입력하고 테스트 구성 버튼을 클릭합니다.

속성 매핑 구성

속성 구성:

• 속성 매핑 활성화: 이 옵션을 사용하면 LDAP 로그인 후 LDAP 사용자 속성을 WordPress 사용자 프로필 속성에 매핑할 수 있습니다.
• 사용자가 프로필을 편집할 때 LDAP에서 정보 업데이트 활성화: 이 옵션은 "속성 매핑 활성화" 옵션이 활성화된 후에만 표시됩니다. 이 옵션을 사용하면 WordPress 사용자 프로필을 업데이트한 후 LDAP에서 사용자 속성을 업데이트할 수 있습니다.
• 해당 필드에 LDAP 속성 이름을 입력합니다.
• 사용자 정의 속성을 추가하려면 사용자 정의 속성 이름을 입력하고 구성 저장 버튼을 클릭합니다.
• 여러 사용자 정의 속성을 추가하려면 [+] 버튼을 클릭하세요.

테스트 속성 구성:

• 속성 구성을 테스트하려면 LDAP 사용자 이름을 입력하세요.
• 온 클릭 테스트 구성 버튼을 클릭합니다.

로그인 설정 구성

LDAP를 사용하여 로그인 활성화:

• 간단히 LDAP 로그인 활성화 체크박스. 이렇게 하면 Active Directory에 있는 사용자가 LDAP 자격 증명을 사용하여 WordPress 웹 사이트에 로그인할 수 있습니다.
• LDAP와 WordPress 모두에서 사용자를 인증합니다. 이를 통해 사용자는 WordPress 자격 증명 또는 LDAP 자격 증명 중 하나를 사용할 수 있습니다.
• 인증 후 리디렉션: 드롭다운 목록에서 로그인 후 사용자를 리디렉션할 페이지를 선택하세요.
• WordPress에 사용자가 없는 경우 자동 등록 사용자를 활성화합니다. 이 버튼을 활성화하면 활성 디렉터리에 있는 사용자가 로그인한 후 WordPress 데이터베이스에 자동 등록할 수 있습니다.

구성 설정

구성 내보내기:

• 서비스 계정 비밀번호를 내보내려면 확인란을 클릭하세요. (이렇게 하면 서비스 계정 비밀번호가 암호화된 방식으로 파일로 내보내집니다.)
• 온 클릭 구성 내보내기 버튼을 클릭하여 플러그인 구성을 json 파일로 내보냅니다.

가져오기 구성:

• 온 클릭 파일 선택 플러그인 구성을 가져올 구성 json 파일을 선택합니다.
• 완료되면 구성 가져 오기 버튼을 클릭합니다.

문제해결

• 문제 해결 탭에서 구성 세부 정보를 찾을 수 있습니다.

인증보고서

• 인증 보고서는 사용자가 WordPress 웹사이트에 로그인을 시도하는 동안 발생한 로그인 시도 실패에 대해 알려줍니다. 이는 유용한 보안 기능이며 WordPress 웹사이트에 악의적인 로그인 시도가 있었는지 알려줍니다.
• 제거 시 사용자 보고서 테이블 유지: 이 확인란을 활성화하면 플러그인 제거 시 사용자 인증 보고서가 유지됩니다.
• 로그 인증 요청: 이 확인란을 활성화하면 사용자 인증 테이블이 표시됩니다.

궁금한 점이 있으시면 언제든지 문의해 주세요. 여기에서 지금 확인해 보세요. 또는 이메일을 드롭 ldapsupport@xecurify.com