SSO de vários diretórios ativos/servidor LDAP usando o protocolo Kerberos

Kerberos é um protocolo de autenticação que suporta o conceito de Single Sign-On (SSO). É um protocolo de autenticação baseado em criptografia, projetado para fornecer autenticação segura em uma rede insegura, permitindo que os usuários se autentiquem e impedindo o envio de senhas pela internet. O Kerberos funciona principalmente com base em tickets entre dois ou mais nós diferentes em uma rede insegura. Assim que o usuário insere suas credenciais LDAP/Active Directory, um ticket é gerado, permitindo acesso direto ao usuário sem a necessidade de inserir as credenciais no próximo login (até que a sessão expire).

Cenário:

1. Você tem vários diretórios ativos/servidores LDAP que contêm informações de objetos do AD, como usuários, computadores, dispositivos eletrônicos, etc.
2. Você deseja permitir que usuários do Active Directory façam SSO no seu aplicativo web (site WordPress).
3. Você deseja restringir o acesso de outros usuários ao conteúdo do seu site WordPress.

Componentes envolvidos:

O complemento Kerberos/NTLM para WordPress permite que os usuários configurem o Single Sign-On (SSO) a partir de um único servidor Active Directory, bem como de vários servidores de diretório, usando o protocolo Kerberos.

Solução:

Nessa configuração, o WordPress atua como um site/aplicativo web que é usado pelo usuário para fazer logon único (SSO) usando suas credenciais LDAP/Active Directory com o protocolo Kerberos:

1. O complemento Kerberos/NTLM precisa ser instalado no site WordPress para o qual você deseja habilitar o Single Sign-On (SSO), juntamente com o plugin premium LDAP/AD Login for Intranet Sites para WordPress.
2. Você também precisará configurar completamente o plugin LDAP/AD Intranet Premium previamente.
3. A Autenticação Kerberos com Múltiplos Active Directory precisa ser configurada no servidor onde seu site WordPress está hospedado. Você pode consultar este guia para configurar a Autenticação Kerberos no seu servidor, dependendo do sistema operacional que estiver usando.
4. Depois de concluir a configuração com sucesso, os usuários poderão fazer SSO no seu WordPress.

Experiência do usuário final:

• Após instalar e configurar o plugin premium LDAP/AD Login for Intranet sites para WordPress, juntamente com o complemento Kerberos/NTLM, os usuários poderão fazer login automaticamente no seu site WordPress sem precisar inserir suas credenciais em um computador conectado ao domínio.
• Com este plugin e complemento, o WordPress buscará e atualizará diretamente as informações do perfil do usuário no Active Directory sempre que o usuário fizer login automaticamente no seu site.

Conclusão:

O login LDAP/AD para sites de intranet proporciona uma experiência de usuário perfeita, autenticando usuários em seu site WordPress com suas credenciais do Active Directory e realizando login automático (SSO) usando o complemento Kerberos/NTLM para WordPress. O plugin suporta a autenticação de usuários de múltiplos domínios do Active Directory em seu site WordPress.

Outros produtos:

---

Login LDAP/AD para sites de intranet

O plugin de login LDAP/AD para sites de intranet permite que você faça login em um site WordPress usando as credenciais armazenadas no seu servidor LDAP/Active Directory.

Saiba Mais    

---

Login LDAP/AD para hospedagem compartilhada

Este plugin permite que você faça login em um site WordPress hospedado em uma plataforma de hospedagem compartilhada usando credenciais armazenadas em seu servidor LDAP/Active Directory.

Saiba Mais    

---

Pesquisa de Diretório de Empresas de Funcionários/Funcionários

O plugin de busca de diretórios pesquisa e exibe os usuários presentes no seu Active Directory/servidor LDAP em uma página do WordPress usando um shortcode. Os usuários são exibidos instantaneamente.

Saiba Mais    

---

Login e gerenciamento de usuários

Este plugin oferece diversas funcionalidades, como gerenciamento de usuários em massa, redirecionamento de usuários com base em funções do WordPress, gerenciamento de sessões de usuários e muito mais.

Saiba Mais    

Para saber mais sobre os recursos e complementos do plugin, Clique aqui.