인트라넷 사이트를 위한 LDAP/AD 통합 | WordPress에 대한 LDAP 인증

회사 개요

미니오렌지 Active Directory 통합/LDAP 통합 플러그인 활성 디렉터리에 있는 자격 증명을 사용하여 WordPress 웹사이트에 로그인/인증할 수 있습니다. Active Directory에 있는 속성을 WordPress에 있는 사용자 프로필 속성에 매핑하고 사용자에게 WordPress 역할을 할당할 수 있습니다.

LDAP 플러그인의 프리미엄 버전은 또한 Kerberos/NTLM SSO 인증 추가 기능, Directory Sync 추가 기능을 사용하여 LDAP Active Directory에서 WordPress 웹사이트로 사용자를 가져오거나 그 반대로 하는 기능, Profile Picture Sync 추가 기능을 사용하여 LDAP Active Directory 프로필 사진을 WordPress 프로필 사진과 동기화하는 기능, Page Post Restriction 추가 기능을 사용하여 특정 WordPress 그룹의 특정 페이지에 대한 액세스를 제한하는 기능, 모든 주요 타사 추가 기능과의 통합 등이 있습니다.

요구조건 니즈

• WordPress 버전 5.0 이상과 호환됩니다.
• PHP 버전 5.2.0 이상과 호환됩니다.

1. 다운로드 및 설치

WordPress 마켓플레이스에서 다운로드:

• WordPress 대시보드에서 다음을 클릭하세요. 플러그인 >> 새로 추가



• 에 대한 검색 "미니오렌지 LDAP". 설치 Active Directory 통합 / LDAP 통합 플러그인.



• 설치가 완료되면 다음을 클릭하세요. 활성화 버튼을 눌러 플러그인을 활성화하세요.

ZIP 파일을 사용하여 설치

• 이와 같은 서비스: WordPress.org 다운로드 Active Directory 통합/LDAP 통합.



• 대시보드의 플러그인 섹션으로 이동하여 새로운 추가 버튼을 클릭합니다.



• 온 클릭 플러그인을 업로드하세요.



• 온 클릭 파일 선택 버튼을 클릭하고 다운로드한 플러그인을 선택하세요. 압축 파일.



• 온 클릭 지금 설치 버튼을 클릭합니다.



• 온 클릭 플러그인 활성화 버튼을 클릭합니다.



• 이제 Active Directory 통합 / LDAP 통합 플러그인 설치 및 활성화되었습니다.

2. 플러그인 구성

LDAP 연결 구성

• 디렉토리 서버 선택: 드롭다운에서 디렉터리 서버를 선택합니다.
• LDAP 서버: 드롭다운에서 디렉터리 서버 프로토콜(LDAP/LDAPS)을 선택한 다음 디렉터리 서버의 호스트 이름이나 IP 주소를 입력하고 서버 포트 번호(389/636)를 선택합니다.
• 사용자 이름 : 서비스 계정 사용자 이름을 입력하세요.
• 비밀번호 : 서비스 계정 사용자 이름의 비밀번호를 입력하세요.
• 온 클릭 연결 테스트 및 저장 버튼을 눌러 LDAP 서버와 연결을 설정하세요.



• LDAP 서버와 성공적으로 연결되면 다음 단계로 진행할 수 있습니다. LDAP 사용자 매핑 구성 섹션.

LDAP 사용자 매핑 구성

• 검색 기반 : 가능한 검색 기반/기반 DN 버튼을 클릭하여 가능한 검색 기반 DN 목록을 보고 목록에서 선호하는 검색 기반을 선택합니다. 원하는 경우 검색 기반을 수동으로 입력할 수도 있습니다.
• 사용자 이름 속성: 드롭다운에서 LDAP 사용자 이름 속성을 선택합니다. 이는 WordPress 웹사이트에 로그인하는 LDAP 사용자의 사용자 이름이 됩니다. 마지막 옵션(사용자 정의 LDAP 속성 이름 제공)을 선택하여 사용자 정의 LDAP 사용자 이름 속성을 입력할 수도 있습니다.
• 온 클릭 사용자 매핑 저장 버튼을 클릭합니다.



• 다중 검색 기반, 다중 속성으로 로그인 및 사용자 정의 검색 필터 사용 사용할 수 있습니다 프리미엄 버전 우리 플러그인의.

테스트 인증

• 테스트 인증 : 구성된 검색 데이터베이스에 있는 LDAP 사용자의 사용자 이름과 비밀번호를 입력하고 LDAP 구성을 테스트하십시오.
• 온 클릭 테스트 인증 버튼을 클릭합니다.



• 인증 테스트를 성공적으로 마친 후 다음 단계로 진행하세요. 역할 매핑 탭.

3. 역할 매핑 설정

기본 역할 매핑

• 선택 기본 역할 드롭 다운 목록에서
• 온 클릭 역할 매핑 활성화 버튼을 클릭합니다.
• WordPress 웹사이트에 있는 사용자의 현재 역할을 재정의하지 않으려면 기존 사용자 역할 유지 버튼.



• LDAP 보안 그룹, LDAP OU 및 LDAP 속성 기반 역할 매핑 이러한 기능은 다음에서 사용할 수 있습니다. 프리미엄 버전 우리 플러그인의.

4. 속성 매핑 설정

속성 구성

• 이메일 속성은 저희 무료 플러그인에 기본적으로 설정되어 있습니다. 프리미엄 버전에서는 다양한 사용자 지정 속성을 추가로 설정할 수 있습니다.
• 사용자 정의 속성 추가는 다음에서 사용할 수 있는 기능입니다. 프리미엄 버전 우리 플러그인의.
• 이메일 도메인에 다음을 입력하세요. 이메일 도메인 LDAP 디렉토리에 이메일 속성이 아직 설정되지 않은 사용자에게 할당하려고 합니다.
• 온 클릭 구성 저장 버튼을 클릭합니다.

테스트 속성 구성

• 속성 구성을 테스트하려면 다음을 수행하십시오. 사용자 이름을 입력하세요 구성된 검색 기준에 있는 사용자 중 한 명을 선택하고 클릭합니다. 테스트 구성 매핑을 테스트하는 버튼입니다.



• 속성을 성공적으로 구성한 후 로그인 설정 탭.

5. 로그인 설정 설정

LDAP를 사용하여 로그인 활성화

• 간단히 LDAP 로그인 활성화 단추. 이렇게 하면 Active Directory에 있는 사용자가 LDAP 자격 증명을 사용하여 WordPress 웹 사이트에 로그인할 수 있습니다.



• WordPress에 사용자가 없는 경우 자동 등록 사용자를 활성화합니다. 이 버튼을 활성화하면 활성 디렉터리에 있는 사용자가 로그인한 후 WordPress 데이터베이스에 자동 등록할 수 있습니다.
• . 프리미엄 버전 이 플러그인을 사용하면 LDAP와 WordPress 모두에서 WordPress 사용자를 인증할 수 있고, 로그인을 통해 모든 웹사이트 콘텐츠를 보호하고, 역할별로 사용자 로그인을 제한할 수 있습니다.

6. 고급 동기화

WordPress와 LDAP 동기화

• 사용자 계정을 생성할 검색 기준을 선택하십시오.
• 클릭하세요 설정 저장 버튼을 클릭합니다.
• 토글 버튼을 활성화하세요 WordPress에 새 사용자를 등록할 때 LDAP에 추가합니다..

7. 구성 설정 가져오기/내보내기

구성 내보내기

• 비활성화 시 구성 유지: 이 버튼을 클릭하면 플러그인을 다시 설치할 때 플러그인 구성을 내보낼 수 있습니다. 이렇게 하면 플러그인을 다른 WordPress 인스턴스로 이동할 경우 플러그인을 재구성하는 시간이 절약됩니다.
• 서비스 계정 비밀번호 내보내기: 이 옵션을 활성화하면 암호화된 방식으로 서비스 계정 비밀번호를 내보낸 파일로 내보냅니다.
• 를 클릭하십시오 구성 내보내기 플러그인 구성을 내보내는 버튼입니다.



• 구성 가져오기 기능은 다음에서 사용할 수 있습니다. 프리미엄 버전 이 플러그인의.

구성 가져 오기

• 이전에 저장된 플러그인 구성은 JSON 파일에 저장되며, 해당 파일을 가져와 현재 플러그인 버전에서 그대로 사용할 수 있습니다.
• JSON 파일을 업로드하고 클릭하세요. 구성 가져 오기 버튼을 클릭합니다.

8. 인증 보고서

사용자 보고서

• 인증 보고서는 사용자가 WordPress 웹사이트에 로그인을 시도하는 동안 발생한 로그인 시도 실패에 대해 알려줍니다. 이는 유용한 보안 기능이며 WordPress 웹사이트에 악의적인 로그인 시도가 있었는지 알려줍니다.
• 를 클릭하십시오 인증 요청 로그 버튼을 클릭합니다.



• 실패한 로그인 시도 보고서를 .csv 파일 형식으로 내보낼 수 있습니다.

WP와 LDAP 동기화 보고서

• WordPress에 가입할 때 LDAP에 추가된 사용자에 대한 보고서를 볼 수 있습니다.

추가 자료

• Active Directory를 사용한 LDAP 인증
• 케르베로스란?