Обзор

Kerberos — это протокол аутентификации, поддерживающий концепцию единого входа (SSO). Это криптографический протокол аутентификации, предназначенный для обеспечения безопасной аутентификации в незащищенной сети, позволяющий пользователям проходить аутентификацию, но предотвращающий передачу паролей через Интернет. Kerberos работает в основном на основе билетов между двумя или более различными узлами в незащищенной сети. После того, как пользователь вводит свои учетные данные LDAP/Active Directory, генерируется билет, который предоставляет пользователю прямой доступ без необходимости повторного ввода учетных данных при следующем входе в систему (до истечения срока действия сессии).

План единого входа Kerberos / NTLM

План единого входа Kerberos / NTLM

от miniOrange

Планы и цены
Получите полнофункциональную пробную версию

Сценарий

1. У вас есть несколько серверов Active Directory/LDAP, содержащих информацию об объектах AD, таких как пользователи, компьютеры, электронные устройства и т. д.
2. Вы хотите разрешить пользователям Active Directory использовать единый вход (SSO) в ваше веб-приложение (веб-сайт WordPress).
3. Вы хотите ограничить доступ других пользователей к содержимому вашего сайта WordPress.

Задействованные компоненты

Дополнение Kerberos/NTLM для WordPress позволяет пользователям настраивать единый вход (SSO) как из одной Active Directory, так и из нескольких серверов каталогов, используя протокол Kerberos.

Решение

В этой конфигурации WordPress выступает в роли веб-сайта/веб-приложения, используемого пользователем для единого входа (SSO) с использованием учетных данных LDAP/Active Directory по протоколу Kerberos:

1. Для включения единого входа (SSO) на сайте WordPress необходимо установить дополнение Kerberos/NTLM, а также премиум-плагин LDAP/AD Login for Intranet Sites для WordPress.
2. Также вам потребуется предварительно полностью настроить плагин LDAP/AD Intranet Premium.
3. Аутентификация Kerberos с использованием нескольких Active Directory должна быть настроена на сервере, где размещен ваш сайт WordPress. В зависимости от используемой операционной системы, вы можете обратиться к этому руководству для настройки аутентификации Kerberos на вашем сервере.
4. После успешного завершения настройки пользователи смогут использовать единый вход (SSO) в ваш WordPress.

Опыт конечного пользователя

• После установки и настройки премиум-плагина LDAP/AD Login for Intranet sites для WordPress вместе с дополнением Kerberos/NTLM, пользователи смогут автоматически входить на ваш сайт WordPress без необходимости ввода учетных данных с компьютера, подключенного к домену.
• С помощью этого плагина и дополнения WordPress будет напрямую получать и обновлять информацию профиля пользователя из Active Directory всякий раз, когда пользователь автоматически входит на ваш сайт.

Заключение

Плагин LDAP/AD Login для сайтов интрасети обеспечивает бесперебойную работу пользователей, аутентифицируя их на вашем сайте WordPress с помощью учетных данных Active Directory и автоматический вход (SSO) с использованием дополнения Kerberos/NTLM для WordPress. Плагин поддерживает аутентификацию пользователей из нескольких доменов Active Directory на вашем сайте WordPress.

Другие продукты

Вход в систему LDAP/AD для сайтов внутренней сети.

Плагин LDAP/AD login for intranet sites позволяет входить на веб-сайт WordPress, используя учетные данные, хранящиеся на вашем LDAP-сервере/Active Directory.

Узнать больше

Вход через LDAP/AD для общего хостинга

Этот плагин позволяет вам войти на сайт WordPress, размещенный на платформе общего хостинга, используя учетные данные, хранящиеся на вашем LDAP-сервере / в Active Directory.

Узнать больше

Поиск в бизнес-справочнике для сотрудников/работников

Плагин поиска по каталогу выполняет поиск и отображение пользователей, присутствующих в вашем Active Directory/LDAP-сервере, на странице WordPress с помощью шорткода. Пользователи отображаются мгновенно.

Узнать больше

Вход и управление пользователями

Этот плагин предлагает ряд функций, таких как массовое управление пользователями, перенаправление пользователей на основе ролей WordPress, управление пользовательскими сессиями и многое другое.

Узнать больше

Наши премиум-дополнения

• Синхронизация каталога пользователей LDAP.
• Синхронизация паролей с LDAP-сервером.
• Синхронизация изображения профиля.
• Поиск сотрудников в каталоге LDAP.
• Интеграция сторонних плагинов с пользовательскими профилями.
• Настраиваемые уведомления на странице входа в WordPress.
• Дополнение для ограничения доступа к страницам/записям.
• Дополнение BuddyPress.
• Интеграция с профилями BuddyBoss.
• Дополнение "Ultimate Member".
• Интегратор платного членства Pro.
• Интеграция плагина WP Groups.
• Гравитация формирует интеграцию.
• Дополнение LearnDash.
• Интеграция плагина MemberPress.
• Интеграция плагина eMember.

Дополнительные ресурсы

1. Аутентификация LDAP с помощью Active Directory
2. Что такое Kerberos?

Чтобы узнать больше о возможностях и дополнениях плагина, нажмите здесь.