Настройка входа в Drupal с использованием LDAP / Active Directory

Обзор

Модуль Drupal LDAP Login позволяет пользователям LDAP/Windows Active Directory входить в Drupal, используя свои учетные данные LDAP/Active Directory (AD). Этот модуль также поддерживает автоматический вход в Windows на основе учетных данных текущих пользователей Windows с использованием протоколов аутентификации NTLM и Kerberos. Мы предоставляем модуль интеграции Drupal LDAP/Active Directory , совместимый с Drupal 7, Drupal 8, Drupal 9 и Drupal 10.

Аутентификация пользователей по LDAP может выполняться на различных LDAP-серверах, таких как Microsoft Active Directory, OpenLDAP, Azure AD, JumpCloud, OpenDS, FreeIPA, Synology и других системах каталогов. В этом руководстве мы рассмотрим шаги, необходимые для настройки интеграции LDAP на вашем сайте Drupal. К концу этого руководства ваши пользователи смогут входить в Drupal, используя свои учетные данные LDAP-сервера.

Процедура установки

• Использование Композитора
• Использование Drush
• Ручная установка

• Загрузите модуль:

  composer require 'drupal/ldap_auth'

• Перейдите в Продлить меню в консоли администратора Drupal и найдите Интеграция miniOrange с Active Directory и LDAP используя строку поиска.
• Включите модуль, установив флажок и нажав на кнопку. Установите .
• Настроить модуль можно по следующему адресу:

  {BaseURL}/admin/config/people/ldap_auth/ldap_config

• Установите модуль:

  drush en ldap_auth

• Очистить кеш:

   друш кр

• Настроить модуль можно по следующему адресу:

  {BaseURL}/admin/config/people/ldap_auth/ldap_config

• Перейдите в Продлить меню в консоли администратора Drupal и нажмите Установите новый модуль.
• Установить Интеграция miniOrange с Active Directory и LDAP модуль можно скачать либо из ZIP-архива, либо по URL-адресу. пакет (tar/zip).
• Нажмите на Включить недавно добавленные модули.
• Включите этот модуль, установив флажок и нажав кнопку устанавливать .
• Настроить модуль можно по следующему адресу:

  {BaseURL}/admin/config/people/ldap_auth/ldap_config

Шаги настройки

Шаги по настройке модуля интеграции Drupal с LDAP/Active Directory.

• После включения модуля перейдите по следующему пути: Конфигурация ➔ Интеграция miniOrange с Active Directory и LDAP как показано на рисунке ниже.

• Введите URL-адрес LDAP-сервера, Привяжите DN учетной записи и пароль., и нажмите Проверить соединение и продолжить Нажмите кнопку для проверки соединения. Если возникнут ошибки, пожалуйста, обратитесь к разделу устранения неполадок.

• Выберите соответствующую базу поиска из списка. База(ы) поиска Выпадающее меню. Пользователи, находящиеся в этой поисковой базе, смогут войти на ваш сайт Drupal, используя свои учетные данные LDAP.
• Выберите атрибут имени пользователя из Атрибут имени пользователя LDAP / Фильтр поиска Выпадающий список. Это атрибут LDAP, который ваши пользователи LDAP будут использовать для входа на ваш сайт Drupal.
• Выберите Атрибут электронной почты LDAP В результате вы получаете адреса электронной почты ваших пользователей LDAP.

• Проверить Включить авторизацию через LDAP Установите флажок, чтобы включить аутентификацию LDAP на вашем сайте.
• Нажмите Сохранить и далее .

Проверка аутентификации пользователя по протоколу LDAP

• После успешного сохранения конфигурации нажмите на кнопку Проверка аутентификации .

• Введите имя пользователя и пароль вашей учетной записи LDAP, затем нажмите кнопку. Проверка аутентификации кнопка. Помните, что имя пользователя должно совпадать со значением атрибута LDAP, выбранным вами в раскрывающемся списке фильтра поиска.
• Например, если вы выбрали «uid» в фильтре поиска, введите «uid» вашего пользователя LDAP в качестве имени пользователя.

• После успешной аутентификации вы получите список всех значений атрибутов LDAP, связанных с вашим пользователем.

Как войти в Drupal, используя учетные данные LDAP?

• Откройте окно в режиме инкогнито и перейдите на страницу входа на ваш сайт Drupal.
• Введите учетные данные LDAP пользователя. Помните, что имя пользователя должно совпадать со значением атрибута LDAP, выбранным вами из выпадающего списка фильтра поиска.

После успешной аутентификации по LDAP вы сможете получить доступ к своему сайту Drupal. Если у вас возникнут какие-либо ошибки, ознакомьтесь с инструкциями по устранению неполадок или свяжитесь с нами по адресу drupalsupport@xecurify.com.

Дополнительные возможности

 Как импортировать пользователей из LDAP/Active Directory в Drupal?

 Аутентификация Windows / Автоматический вход в систему - LDAP SSO - Аутентификация Kerberos

 Сопоставление LDAP-групп пользователей с ролями Drupal.

 Сопоставление групп LDAP с группами Drupal

 Сопоставление атрибутов LDAP с полями пользователя Drupal.