인트라넷 사이트 프리미엄 플러그인을 위한 LDAP/Active Directory 로그인 설정 안내

1. LDAP 구성

LDAP 연결 정보

• 서버를 여러 개 추가하려면 클릭하세요. 서버 추가 왼쪽에 있는 버튼입니다.



• 디렉토리 서버를 선택하십시오: 드롭다운에서 디렉터리 서버를 선택합니다.
• LDAP 서버: LDAP 프로토콜(LDAP/LDAPS), 디렉토리 서버의 호스트 이름 또는 IP 주소, 서버 포트 번호(389/636)를 주어진 형식으로 입력하세요.
• LDAP 서버 이름: 여기에서 LDAP 서버에 표시 이름을 할당할 수 있습니다.
• 서비스 계정 DN: 서비스 계정 고유 이름을 입력합니다. 이 서비스 계정은 연결을 설정하는 데 사용됩니다.
• 서비스 계정 비밀번호: 위에서 언급한 서비스 계정의 비밀번호를 입력하세요.
• 온 클릭 연결 테스트 및 저장 버튼을 눌러 LDAP 서버와 연결을 설정하세요.

LDAP 사용자 매핑 구성

• 검색 기반 : 가능한 검색 기반/기본 DN 버튼을 클릭하여 LDAP 서버의 모든 OU 목록을 가져와 선택합니다. 또는 검색 기반 개체의 고유 이름을 제공합니다. 디렉터리(OU)의 다른 위치에 사용자가 있는 경우 검색 기본 개체의 고유 이름을 세미콜론(;)으로 구분합니다.





• 동적 검색 필터: 사용자 지정 검색 필터를 직접 작성하려면 '사용자 지정 검색 필터 사용'을 활성화할 수도 있습니다. 예. (&(|(sAMAccountName=?)(mail=?))(|(objectClass=person)(objectClass=user)))
• 사용자 이름 속성: LDAP 사용자 이름 속성을 선택하십시오. 구성된 사용자 이름 속성에 따라 LDAP 로그인 시 사용자 이름을 입력해야 합니다. 예. sAMAcoountName, 메일, userPrincipalName
• 구성이 완료되면 다음을 클릭하십시오. 검색 필터 저장 버튼을 클릭합니다.

테스트 인증

• 사용자 매핑 구성이 성공적으로 완료되면 테스트 인증을 수행하여 LDAP 인증이 제대로 작동하는지 확인할 수 있습니다.
• 사용자 이름과 암호를 입력하십시오.
• 를 클릭하십시오 테스트 인증 버튼을 클릭합니다.



• 인증 테스트를 성공적으로 마친 후 다음 단계로 진행하세요. 역할 매핑 탭.

2. 도메인 매핑 구성

속성 구성

• 도메인 매핑의 경우 LDAP 사용자 이름 속성으로 이메일을 선택하십시오.
• 각 LDAP 서버의 도메인 이름을 입력하십시오.
• 도메인 매핑 활성화 확인란을 클릭합니다. 이를 활성화하면 매핑한 각 도메인의 사용자를 인증합니다.
• 위 설정을 완료했으면 클릭하세요. 구성 저장 버튼을 클릭합니다.

테스트 속성 구성

• 속성 구성을 테스트하려면 LDAP 사용자 이름을 입력하세요.
• 온 클릭 테스트 구성 버튼을 클릭합니다.



• 속성을 성공적으로 구성한 후 로그인 설정 탭.

3. 역할 매핑 구성

WP 사용자 역할 매핑에 대한 LDAP 그룹

• 역할 매핑 활성화: 역할 매핑을 활성화하면 LDAP 그룹의 사용자가 선택된 WordPress 역할 아래에 자동으로 매핑됩니다. WordPress의 기본 관리자에게는 역할 매핑이 적용되지 않습니다.
• 사용자의 기존 역할을 제거하지 마십시오. 이 기능을 사용하면 기존 WordPress 역할을 유지하고 LDAP 로그인 시 새 WordPress 역할을 할당할 수 있습니다.
• 중첩된 그룹 가져오기 활성화: 이 기능을 사용하면 Active Directory에서 중첩된 LDAP 그룹을 가져올 수 있습니다.
• 기본 역할: 매핑이 지정되지 않은 모든 사용자에게 기본 역할이 할당됩니다.

역할 매핑 구성: LDAP 보안 그룹을 기반으로 WordPress 역할 할당:

• 를 클릭하십시오 LDAP 보안 그룹을 기반으로 역할 매핑을 활성화합니다.
• 드롭다운 메뉴에서 서버를 선택하세요.
• LDAP 보안 그룹 정보가 포함된 검색 기준 DN을 입력하고 클릭하세요. 그룹 표시 버튼을 클릭합니다.
• LDAP 그룹 목록이 표시됩니다. 적절한 WordPress 역할을 선택하고 클릭하세요. 참고자료 LDAP 보안 그룹을 추가하는 버튼입니다.
• LDAP 그룹 속성 이름: 그룹 멤버십 정보가 포함된 LDAP 속성을 지정합니다.
• 모든 구성이 완료되면 다음을 클릭하세요. 매핑 저장 버튼을 눌러 구성을 저장하십시오.

역할 매핑 구성: LDAP OU를 기반으로 WordPress 역할 할당:

• LDAP OU 기반 역할 매핑 사용을 클릭합니다.
• LDAP OU DN을 입력하여 LDAP OU를 WordPress 역할에 매핑하면 해당 OU의 구성원인 모든 사용자에게 구성된 역할이 할당됩니다.
• 여러 개의 LDAP OU DN을 추가하려면 'OU 추가'를 클릭하세요.
• 모든 구성이 완료되면 다음을 클릭하세요. 매핑 저장 버튼을 눌러 구성을 저장하십시오.

역할별로 사용자 로그인 제한:

• 확인란을 클릭하여 역할에 따른 사용자 로그인 제한 활성화.
• 사용자를 제한하려면 드롭다운 목록에서 역할을 선택하세요.
• 구성이 완료되면 다음을 클릭하세요. 구성 저장 버튼을 클릭합니다.

• 역할 매핑 구성을 테스트하려면 사용자 이름을 입력하고 테스트 구성 버튼을 클릭합니다.

4. 속성 매핑 구성

속성 구성

• 속성 매핑 활성화: 이 옵션을 사용하면 LDAP 로그인 후 LDAP 사용자 속성을 WordPress 사용자 프로필 속성에 매핑할 수 있습니다.
• 사용자가 프로필을 편집할 때 LDAP에서 정보 업데이트 활성화: 이 옵션은 "속성 매핑 활성화" 옵션이 활성화된 후에만 표시됩니다. 이 옵션을 사용하면 WordPress 사용자 프로필을 업데이트한 후 LDAP에서 사용자 속성을 업데이트할 수 있습니다.
• 해당 필드에 LDAP 속성 이름을 입력합니다.
• 사용자 정의 속성을 추가하려면 사용자 정의 속성 이름을 입력하고 구성 저장 버튼을 클릭합니다.
• 여러 개의 사용자 정의 속성을 추가하려면 [+] 버튼을 클릭하세요.

테스트 속성 구성

• 속성 구성을 테스트하려면 LDAP 사용자 이름을 입력하세요.
• 온 클릭 테스트 구성 버튼을 클릭합니다.



• 속성을 성공적으로 구성한 후 로그인 설정 탭.

5. 로그인 설정 구성

LDAP를 사용하여 로그인 활성화:

• 간단히 LDAP 로그인 체크박스 활성화이렇게 하면 Active Directory에 있는 사용자가 LDAP 자격 증명을 사용하여 WordPress 웹사이트에 로그인할 수 있습니다.
• LDAP와 WordPress 모두에서 사용자를 인증합니다. 이를 통해 사용자는 WordPress 자격 증명 또는 LDAP 자격 증명 중 하나를 사용할 수 있습니다.
• WordPress에 사용자가 없는 경우 자동 등록 사용자를 활성화합니다. 이 버튼을 활성화하면 활성 디렉터리에 있는 사용자가 로그인한 후 WordPress 데이터베이스에 자동 등록할 수 있습니다.
• Kerberos/NTLM SSO 활성화: Kerberos/NTLM SSO를 활성화하면 Kerberos/NTLM을 통한 원활한 인증이 가능해져 웹사이트를 보호할 수 있습니다.
• 대체 로그인에 로컬 WordPress 비밀번호를 사용하세요. 대체 로그인을 활성화하면 LDAP 서버가 응답하지 않거나 오프라인인 경우 사용자는 로컬 WordPress 비밀번호를 사용하여 로그인할 수 있습니다.

• 로그인이 있는 모든 웹 페이지를 보호하세요: 이 옵션을 활성화하면 웹사이트 콘텐츠를 보호할 수 있습니다. 사용자는 WordPress 사이트의 모든 페이지에 액세스하는 동안 LDAP 자격 증명을 입력해야 합니다.
• 공개 페이지 추가: 공개적으로 접근할 수 있게 하려는 페이지의 URL을 입력하고 저장 버튼을 클릭하세요.
• 인증 후 리디렉션: 드롭다운 목록에서 로그인 후 사용자를 리디렉션할 페이지를 선택하세요.

6. 구성 설정

구성 내보내기

• 서비스 계정 비밀번호를 내보내려면 확인란을 클릭하세요. (이렇게 하면 서비스 계정 비밀번호가 암호화된 방식으로 파일로 내보내집니다.)
• 온 클릭 구성 내보내기 플러그인 설정을 JSON 파일로 내보내는 버튼입니다.

구성 가져오기

• 온 클릭 파일 선택 플러그인 구성을 가져올 구성 JSON 파일을 선택합니다.
• 완료되면 구성 가져 오기 버튼을 클릭합니다.

7. 문제 해결

• 문제 해결 탭에서 구성 세부 정보를 찾을 수 있습니다.

8. 인증 보고서

• 인증 보고서는 사용자가 WordPress 웹사이트에 로그인을 시도하는 동안 발생한 로그인 시도 실패에 대해 알려줍니다. 이는 유용한 보안 기능이며 WordPress 웹사이트에 악의적인 로그인 시도가 있었는지 알려줍니다.
• 제거 시 사용자 보고서 테이블 유지: 이 확인란을 활성화하면 플러그인 제거 시 사용자 인증 보고서가 유지됩니다.
• 로그 인증 요청: 이 확인란을 활성화하면 사용자 인증 테이블이 표시됩니다.