고급 동기화 애드온 설정 가이드

회사 개요

The 고급 동기화 추가 기능 WordPress의 경우 자동으로 가져오고 동기화합니다. LDAP/액티브 디렉토리 사용자와 귀하의 사이트를 연결합니다. 이 자동화는 시간과 노력을 절약하여 WordPress 사용자가 수동 업데이트 없이도 항상 최신 상태를 유지할 수 있도록 합니다. 또한 WordPress 내의 모든 비밀번호 변경 사항은 LDAP 또는 Active Directory에 자동으로 반영되어 보안과 편의성을 모두 향상시킵니다.

WordPress 및 BuddyPress 애드온을 사용하면 Advanced Sync가 LDAP 서버 또는 Active Directory와 WordPress 프로필 간의 사용자 프로필 사진도 동기화합니다. 이 기능은 시각적 일관성을 보장하여 전반적인 사용자 경험을 향상시킵니다. Advanced Sync가 LDAP와 WordPress 간의 사용자 동기화를 어떻게 간소화하는지 살펴보세요.

전제 조건 :

• Intranet Sites용 LDAP/Active Directory 로그인 프리미엄 플러그인을 설치하고 구성해야 합니다. [설정 가이드]
• 보안 LDAP(LDAPS) 연결을 설정해야 합니다. 아직 구성되지 않은 경우 보안 LDAP(LDAPS) 연결을 설정하려면 여기를 클릭하세요.

고급 동기화 기능:

• LDAP 사용자 동기화: LDAP/Active Directory 사용자를 가져오고 내보내고 동기화합니다.
• 맞춤 검색 필터: 사용자 지정 검색 필터 필드는 LDAP 속성 값을 기준으로 LDAP 사용자를 필터링하는 방법을 제공합니다. 여기에는 LDAP 개체 유형, 사용자 이름 속성 및 사용자를 제한/동기화하려는 선택적 LDAP 속성이 포함됩니다. 예: 아래 검색 필터는 LDAP에서 MyGroup에 속하는 사용자만 동기화합니다. (&(ObjectClass=user) (username=?) (memberof=cn=MyGroup, ou=MyOU, dc=yourdomain, dc=com)).
• WordPress에서 사용자 삭제: 사용자가 LDAP/Active Directory에서 삭제된 경우 다음 두 가지 작업 중 하나를 수행할 수 있습니다. 해당 사용자가 더 이상 LDAP/AD에 없는 경우 WordPress에서 사용자를 자동으로 삭제합니다. 해당 사용자가 LDAP/AD에서 삭제된 경우 WordPress에서 사용자 역할을 업데이트합니다.
• LDAP 사용자 프로필 업데이트: 사용자가 WordPress 사이트에서 이름, 이메일 주소, 비밀번호 등의 정보를 업데이트하면 변경 사항이 Active Directory/LDAP에도 자동으로 반영됩니다.
• LDAP/AD에서 자동 사용자 생성: 새로운 사용자가 WordPress 사이트에 등록되면 Active Directory/LDAP 서버에도 새로운 사용자를 등록합니다.
• 역할 변경 시 사용자 그룹 자동 업데이트: 사용자의 WordPress 역할이 변경/업데이트될 때 특정 LDAP 그룹에서 사용자를 추가하거나 제거합니다. 예: 관리자가 WordPress 사이트에서 사용자에게 "구독자"에서 "편집자"로와 같이 다른 역할을 할당하면 애드온은 Active Directory/LDAP에서 사용자의 그룹 멤버십을 자동으로 업데이트하여 새 역할을 반영합니다.
• 사용자 동기화를 예약합니다. 특정 시간 간격으로 사용자를 자동으로 동기화합니다. Forex: Active Directory Sync/LDAP Sync의 간격을 매시간, 매일 또는 하루에 두 번으로 설정할 수 있습니다.
• LDAP 서버와 비밀번호 동기화: 사용자가 WordPress에서 비밀번호를 변경하거나 재설정할 때마다 LDAP 서버/Active Directory에서 사용자 비밀번호를 자동으로 업데이트합니다.

다운로드 및 설치 :

• miniOrange로 이동 포털 사이트.
• 로그인 자격 증명을 입력하고 클릭하십시오. 로그인 버튼을 클릭합니다.

• 로 이동 다운로드 왼쪽에 있는 탭.
• 온 클릭 플러그인 다운로드 버튼을 눌러 인트라넷 프리미엄 플러그인과 추가 기능을 다운로드하세요.

• 플러그인과 추가 기능이 다운로드되면 WordPress 사이트로 돌아갑니다. 이동 플러그인 >> 새로 추가.

• 온 클릭 플러그인 업로드 버튼을 클릭하고 플러그인의 .zip 파일을 선택한 다음 miniOrange LDAP 고급 동기화 추가 기능을 설치합니다.

• 추가 기능을 설치한 후 플러그인 페이지에서 활성화하세요.

• 애드온이 활성화되면 WordPress 대시보드에서 사용할 수 있습니다.
• WordPress 관리자 대시보드의 왼쪽 패널에서 고급 동기화 추가 기능을 클릭합니다.

구성 단계 :

1. LDAP 동기화 구성:

LDAP와 WordPress 동기화를 구성합니다.

• We Buy Orders 신청서를 클릭하세요. LDAP 동기화 구성 탭 >> LDAP와 WordPress 동기화 섹션에서 동기화 설정을 구성하세요.
• 온 클릭 서버 편집.

• 인트라넷 플러그인용 LDAP/AD 로그인에서 검색 기반 및 검색 필터를 사용합니다. 이 옵션을 활성화하면 인트라넷 프리미엄 플러그인용 LDAP/AD 로그인에 이미 구성된 검색 기반 및 검색 필터 필드를 사용할 수 있습니다.
• 검색 기반: 이는 동기화를 위해 사용자를 가져올 LDAP 트리입니다.
  검색 기준 개체의 고유 이름을 입력하세요. 검색 기반 / 기반 DN 버튼을 클릭합니다.
  예를 들어, cn=Users,dc=domain,dc=com.


참고 : 디렉토리(OU)의 서로 다른 위치에 사용자가 있는 경우 검색 기준 개체의 고유 이름을 세미콜론(;)으로 구분합니다.
예: cn=Users, dc=domain, dc=com; ou=people, dc=domian, dc=com



• 검색 필터: 검색 필터 필드는 다양한 매개변수를 기준으로 사용자를 필터링하는 맞춤형 방법을 제공합니다.
  예: 활성 AD 사용자만 필터링하려면 아래 검색 필터를 사용하면 됩니다: (&(objectClass=user)(objectCategory=person)(sAMAccountName=?)(!(userAccountControl=514))(!(userAccountControl=546))(!(userAccountControl=66050))(!(userAccountControl=66082))).
• 사용자 이름 속성: WordPress에서 사용자 이름을 생성하는 데 사용될 LDAP 속성을 입력하세요(예: cn, samaccountname).
• LDAP에서 WP 동기화 빈도: Active Directory/LDAP 서버에서 WordPress 웹사이트로의 동기화를 예약하려는 시간 간격을 선택하세요.
• LDAP에 없는 WordPress 사용자 동기화 해제: 이 옵션을 활성화하면 다음 작업을 수행할 수 있습니다.
1. 해당 사용자가 더 이상 LDAP/AD에 없으면 WordPress에서 자동으로 사용자를 삭제합니다.
2. 해당 사용자가 더 이상 LDAP/AD에 없으면 WordPress에서 자동으로 사용자 역할을 변경합니다.


참고: WordPress와 LDAP 서버의 사용자 정보가 완벽하게 동기화될 때까지 이 옵션을 비활성화 상태로 유지하는 것이 좋습니다.



• 완료되면 다음을 클릭하세요. 찜하기 버튼을 클릭합니다.

LDAP 동기화를 위한 WordPress 구성:

We Buy Orders 신청서를 클릭하세요. LDAP 동기화 구성 탭 >> WordPress와 LDAP 동기화 섹션에서 동기화 설정을 구성하세요.

• 검색 기반: 이는 동기화를 위해 사용자를 가져올 LDAP 트리입니다.
  검색 기준 개체의 고유 이름을 입력하세요. 검색 기반 / 기반 DN 버튼을 클릭합니다.
  예를 들어, cn=Users,dc=domain,dc=com.
• 신규 사용자를 위한 LDAP 그룹 목록: 이 옵션을 사용하면 새로 만든 WordPress 사용자를 특정 LDAP 그룹에 추가할 수 있습니다. 새 사용자를 추가해야 하는 그룹의 고유 이름을 제공해야 합니다. 또한 그룹의 고유 이름(DN)을 세미콜론(;)으로 구분하여 여러 그룹을 지정할 수도 있습니다.
• 동기화 옵션: 우리는 사용자를 WordPress에서 LDAP/Active Directory로 내보내고 동기화하는 데 도움이 되는 다양한 옵션을 제공했습니다.
1. WordPress에 등록할 때 LDAP에 새 사용자를 추가합니다. WordPress에서 새로운 사용자가 생성/등록되면 Active Directory/LDAP 서버에 자동으로 새로운 사용자를 생성할 수 있습니다.
2. WordPress에서 삭제 시 LDAP에서 사용자 삭제: 이 옵션을 활성화하면 해당 사용자가 WordPress에서 삭제될 때 LDAP/AD에서도 해당 사용자가 자동으로 삭제됩니다.
3. WordPress에서 업데이트되면 LDAP에서 사용자 프로필을 업데이트합니다. 이 옵션을 활성화하면 WordPress에서 해당 사용자의 프로필이 업데이트될 때 LDAP/AD의 사용자가 자동으로 업데이트됩니다.
4. WordPress에서 재설정할 때 LDAP에서 사용자 비밀번호를 업데이트합니다. WordPress에서 사용자 비밀번호가 변경되면 LDAP에서 사용자 비밀번호를 자동으로 변경할 수 있습니다.
5. WordPress에서 각 사용자 역할이 변경된 경우 LDAP 서버의 그룹에 사용자를 추가/제거합니다. 이 옵션을 활성화하면 WordPress에서 역할이 변경될 때 각 LDAP 그룹에서 LDAP/AD 사용자를 추가/제거할 수 있습니다.
• 완료되면 다음을 클릭하세요. 찜하기 버튼을 클릭합니다.

2. LDAP 프로필 그림 매핑 구성:

• 를 클릭하십시오 프로필 사진 매핑 고급 동기화 추가 기능의 왼쪽 탐색 패널에서 탭을 선택합니다.
• . 프로필 사진 속성 사용자 프로필 사진을 저장하는 LDAP/Active Directory 속성 이름을 입력하세요. 이 속성은 LDAP 서버에 따라 달라집니다. 일반적인 LDAP 서버 중 일부에 대한 사용자 프로필 사진 속성은 다음과 같습니다. Microsoft Active Directory: thumbnailPhoto, OpenLDAP/FreeIPA: jpegPhoto
• 온 클릭 프로필 사진 매핑 활성화 WordPress 사용자의 프로필 사진 매핑을 활성화하려면 체크박스를 선택하세요. 이렇게 하면 LDAP/Active Directory 프로필 사진을 WordPress 프로필 사진과 동기화할 수 있습니다.
• BuddyPress 플러그인을 사용하는 경우 다음을 클릭하세요. BuddyPress 프로필 사진 매핑 활성화 BuddyPress 플러그인에 대한 프로필 사진 매핑을 활성화하려면 체크박스를 선택합니다. 이렇게 하면 LDAP/AD 프로필 사진을 BuddyPress 확장 사용자 프로필 섹션에 통합할 수 있습니다.


참고: 구성 테스트가 성공적으로 완료된 후 BuddyPress 프로필 사진 매핑 옵션을 활성화하십시오.



• WordPress 사용자가 사용자 대시보드에서 자신의 프로필 사진을 업데이트하면 새 프로필 사진이 Active Directory에서 업데이트됩니다. 이를 통해 사용자는 두 플랫폼 모두에서 동일한 프로필 사진을 유지할 수 있습니다.
• 완료되면 구성 저장 버튼을 클릭합니다.

프로필 사진 매핑 구성 테스트:

• 여기에서 프로필 사진 매핑 구성을 테스트하기 위해 모든 LDAP 사용자의 사용자 이름을 입력하고 클릭하십시오. 테스트 구성 버튼을 클릭합니다.

3. 사용자 동기화 구성 예약:

LDAP를 WordPress 동기화 일정으로 지정:

• We Buy Orders 신청서를 클릭하세요. 사용자 동기화 일정 탭 >> LDAP와 WordPress 동기화 LDAP 사용자를 WordPress에 동기화하는 섹션입니다.


참고: 예약 동기화를 활성화하려면 LDAP 동기화 구성 탭에서 LDAP와 WordPress 동기화 설정을 구성해야 합니다.



• 일정 동기화 활성화: LDAP/AD 사용자를 WordPress에 예약된 동기화할 수 있도록 하려면 이 옵션을 선택하세요.
• LDAP에서 WP 동기화 빈도: 이 드롭다운 목록에서 동기화 빈도를 매시간, 매일, 하루에 두 번으로 선택할 수 있습니다.
• . LDAP에서 WP로의 일회성 동기화 섹션에서 Sync 모든 LDAP 사용자를 한 번에 가져오거나 동기화하는 버튼입니다.
• 동기화 진행률 섹션에서는 진행률 표시줄을 통해 사용자 가져오기/동기화의 진행률을 볼 수 있습니다.

WordPress와 LDAP 동기화 일정:

• We Buy Orders 신청서를 클릭하세요. 사용자 동기화 일정 탭 >> WordPress와 LDAP 동기화 WordPress 사용자를 LDAP와 동기화하는 섹션입니다.


참고: 동기화 사용자를 활성화하려면 WordPress의 LDAP 동기화 설정에서 LDAP 동기화 설정을 구성해야 합니다.



• 사용자를 선택하여 WordPress에서 LDAP로 사용자를 동기화할 수 있습니다. 사용자 이름을 검색하여 사용자를 선택할 수도 있습니다.
• 동기화할 사용자를 선택했으면 [확인]을 클릭하세요. 사용자 동기화 버튼을 클릭합니다.

4. 동기화 보고서:

LDAP를 WordPress 동기화 일정으로 지정:

참고: 이 보고서는 LDAP에서 WordPress로의 마지막 동기화 상태를 보여줍니다.



• 정기 보고서 정리 일정: 여기에서 보고서를 정리할 빈도를 주간, 월간, 연간으로 선택할 수 있습니다.

WordPress와 LDAP 동기화 일정:

참고: 이 보고서는 WordPress에서 LDAP으로의 마지막 동기화 상태를 보여줍니다.



• 정기 보고서 정리 일정: 여기에서 보고서를 정리할 빈도를 주간, 월간, 연간으로 선택할 수 있습니다.

5. LDAP 셀프 서비스 암호 재설정을 구성합니다.

• SSPR을 구성하려면 다음을 클릭하세요. 셀프 서비스 비밀번호 재설정 고급 동기화 추가 기능의 왼쪽 탐색 패널에 있는 탭입니다.
• Active Directory에서 셀프 서비스 암호 재설정을 활성화하세요. 이 옵션을 활성화하면 다음과 같은 옵션이 표시됩니다. 셀프 서비스 비밀번호 재설정 콘솔 표시.
• 셀프 서비스 암호 재설정 콘솔 표시: 이 옵션을 활성화하면 AD 사용자가 LDAP/AD 셀프 서비스 비밀번호 재설정 콘솔 페이지를 통해 Active Directory에서 비밀번호를 안전하게 재설정할 수 있습니다.
• 이 옵션을 활성화하면 두 가지 옵션이 표시됩니다.
  1. LDAP/AD GPO에서 암호 정책 사용
  2. 기본 비밀번호 정책 사용
• LDAP/AD GPO에서 암호 정책 사용: 이 옵션을 선택하면 GPO 동기화 빈도(매일, 매주, 매월)를 선택해야 합니다.
• 기본 비밀번호 정책 사용: 이 옵션을 선택하면 기본 비밀번호 정책이 사용됩니다.