Настройка входа в Drupal с использованием LDAP / Active Directory

Обзор

Модуль Drupal LDAP Login позволяет пользователям LDAP/Windows Active Directory входить в Drupal, используя свои учетные данные LDAP/Active Directory (AD). Этот модуль также поддерживает автоматический вход в Windows на основе учетных данных текущих пользователей Windows с использованием протоколов аутентификации NTLM и Kerberos. Мы предоставляем модуль Drupal. Интеграция LDAP/Active Directory Модуль совместим с Drupal 7, Drupal 8, Drupal 9 и Drupal 10.

Аутентификация пользователей по LDAP может выполняться на различных LDAP-серверах, таких как Microsoft Active Directory, OpenLDAP, Azure AD, JumpCloud, OpenDS, FreeIPA, Synology и других системах каталогов. В этом руководстве мы рассмотрим шаги, необходимые для настройки интеграции LDAP на вашем сайте Drupal. К концу этого руководства ваши пользователи смогут входить в Drupal, используя свои учетные данные LDAP-сервера.

Процедура установки

• Использование Композитора
• Использование Drush
• Ручная установка

• Загрузите модуль:

  composer require 'drupal/ldap_auth'

• Перейдите в Продлить меню в консоли администратора Drupal и найдите Интеграция miniOrange с Active Directory и LDAP используя строку поиска.
• Включите модуль, установив флажок и нажав на кнопку. Установите .
• Настроить модуль можно по следующему адресу:

  {BaseURL}/admin/config/people/ldap_auth/ldap_config

• Установите модуль:

  drush en ldap_auth

• Очистить кеш:

   друш кр

• Настроить модуль можно по следующему адресу:

  {BaseURL}/admin/config/people/ldap_auth/ldap_config

• Перейдите в Продлить меню в консоли администратора Drupal и нажмите Установите новый модуль.
• Установить Интеграция miniOrange с Active Directory и LDAP модуль можно скачать либо из ZIP-архива, либо по URL-адресу. пакет (tar/zip).
• Нажмите на Включить недавно добавленные модули.
• Включите этот модуль, установив флажок и нажав кнопку устанавливать .
• Настроить модуль можно по следующему адресу:

  {BaseURL}/admin/config/people/ldap_auth/ldap_config

Шаги настройки

Шаги по настройке модуля интеграции Drupal с LDAP/Active Directory.

• После включения модуля перейдите по следующему пути: Конфигурация ➔ Интеграция miniOrange с Active Directory и LDAP как показано на рисунке ниже.

• Введите URL-адрес LDAP-сервера, Привяжите DN учетной записи и пароль., и нажмите Проверить соединение и продолжить Нажмите кнопку для проверки соединения. Если возникнут ошибки, пожалуйста, обратитесь к разделу устранения неполадок.

• Выберите соответствующую базу поиска из списка. База(ы) поиска Выпадающее меню. Пользователи, находящиеся в этой поисковой базе, смогут войти на ваш сайт Drupal, используя свои учетные данные LDAP.
• Выберите атрибут имени пользователя из Атрибут имени пользователя LDAP / Фильтр поиска Выпадающий список. Это атрибут LDAP, который ваши пользователи LDAP будут использовать для входа на ваш сайт Drupal.
• Выберите Атрибут электронной почты LDAP В результате вы получаете адреса электронной почты ваших пользователей LDAP.

• Проверить Включить авторизацию через LDAP Установите флажок, чтобы включить аутентификацию LDAP на вашем сайте.
• Нажмите Сохранить и далее .

Проверка аутентификации пользователя по протоколу LDAP

• После успешного сохранения конфигурации нажмите на кнопку Проверка аутентификации .

• Введите имя пользователя и пароль вашей учетной записи LDAP, затем нажмите кнопку. Проверка аутентификации кнопка. Помните, что имя пользователя должно совпадать со значением атрибута LDAP, выбранным вами в раскрывающемся списке фильтра поиска.
• Например, если вы выбрали «uid» в фильтре поиска, введите «uid» вашего пользователя LDAP в качестве имени пользователя.

• После успешной аутентификации вы получите список всех значений атрибутов LDAP, связанных с вашим пользователем.

Как войти в Drupal, используя учетные данные LDAP?

• Откройте окно в режиме инкогнито и перейдите на страницу входа на ваш сайт Drupal.
• Введите учетные данные LDAP пользователя. Помните, что имя пользователя должно совпадать со значением атрибута LDAP, выбранным вами из выпадающего списка фильтра поиска.

После успешной аутентификации LDAP вы сможете получить доступ к своему сайту Drupal. Если у вас возникнут какие-либо ошибки, ознакомьтесь с инструкциями по устранению неполадок или свяжитесь с нами по адресу [адрес электронной почты]. drupalsupport@xecurify.com

Дополнительные возможности

 Как импортировать пользователей из LDAP/Active Directory в Drupal?

 Аутентификация Windows / Автоматический вход в систему - LDAP SSO - Аутентификация Kerberos

 Сопоставление LDAP-групп пользователей с ролями Drupal.

 Сопоставление групп LDAP с группами Drupal

 Сопоставление атрибутов LDAP с полями пользователя Drupal.