Единый вход (SSO) из нескольких Active Directory / LDAP-серверов с использованием протокола Kerberos.

Kerberos — это протокол аутентификации, поддерживающий концепцию единого входа (SSO). Это криптографический протокол аутентификации, предназначенный для обеспечения безопасной аутентификации в незащищенной сети, позволяющий пользователям проходить аутентификацию, но предотвращающий передачу паролей через Интернет. Kerberos работает в основном на основе билетов между двумя или более различными узлами в незащищенной сети. После того, как пользователь вводит свои учетные данные LDAP/Active Directory, генерируется билет, который предоставляет пользователю прямой доступ без необходимости повторного ввода учетных данных при следующем входе в систему (до истечения срока действия сессии).

Сценарий:

1. У вас есть несколько серверов Active Directory/LDAP, содержащих информацию об объектах AD, таких как пользователи, компьютеры, электронные устройства и т. д.
2. Вы хотите разрешить пользователям Active Directory использовать единый вход (SSO) в ваше веб-приложение (веб-сайт WordPress).
3. Вы хотите ограничить доступ других пользователей к содержимому вашего сайта WordPress.

Задействованные компоненты:

Дополнение Kerberos/NTLM для WordPress позволяет пользователям настраивать единый вход (SSO) как из одной Active Directory, так и из нескольких серверов каталогов, используя протокол Kerberos.

Решение:

В этой конфигурации WordPress выступает в роли веб-сайта/веб-приложения, используемого пользователем для единого входа (SSO) с использованием учетных данных LDAP/Active Directory по протоколу Kerberos:

1. Для включения единого входа (SSO) на сайте WordPress необходимо установить дополнение Kerberos/NTLM, а также премиум-плагин LDAP/AD Login for Intranet Sites для WordPress.
2. Также вам потребуется предварительно полностью настроить плагин LDAP/AD Intranet Premium.
3. Аутентификация Kerberos с использованием нескольких Active Directory должна быть настроена на сервере, где размещен ваш сайт WordPress. В зависимости от используемой операционной системы, вы можете обратиться к этому руководству для настройки аутентификации Kerberos на вашем сервере.
4. После успешного завершения настройки пользователи смогут использовать единый вход (SSO) в ваш WordPress.

Опыт конечного пользователя:

• После установки и настройки премиум-плагина LDAP/AD Login for Intranet sites для WordPress вместе с дополнением Kerberos/NTLM, пользователи смогут автоматически входить на ваш сайт WordPress без необходимости ввода учетных данных с компьютера, подключенного к домену.
• С помощью этого плагина и дополнения WordPress будет напрямую получать и обновлять информацию профиля пользователя из Active Directory всякий раз, когда пользователь автоматически входит на ваш сайт.

Вывод:

Плагин LDAP/AD Login для сайтов интрасети обеспечивает бесперебойную работу пользователей, аутентифицируя их на вашем сайте WordPress с помощью учетных данных Active Directory и автоматический вход (SSO) с использованием дополнения Kerberos/NTLM для WordPress. Плагин поддерживает аутентификацию пользователей из нескольких доменов Active Directory на вашем сайте WordPress.

Другие продукты:

---

Вход в систему LDAP/AD для сайтов внутренней сети.

Плагин LDAP/AD login for intranet sites позволяет входить на веб-сайт WordPress, используя учетные данные, хранящиеся на вашем LDAP-сервере/Active Directory.

Узнать больше    

---

Вход через LDAP/AD для общего хостинга

Этот плагин позволяет вам войти на сайт WordPress, размещенный на платформе общего хостинга, используя учетные данные, хранящиеся на вашем LDAP-сервере / в Active Directory.

Узнать больше    

---

Поиск в бизнес-справочнике для сотрудников/работников

Плагин поиска по каталогу выполняет поиск и отображение пользователей, присутствующих в вашем Active Directory/LDAP-сервере, на странице WordPress с помощью шорткода. Пользователи отображаются мгновенно.

Узнать больше    

---

Вход и управление пользователями

Этот плагин предлагает ряд функций, таких как массовое управление пользователями, перенаправление пользователей на основе ролей WordPress, управление пользовательскими сессиями и многое другое.

Узнать больше    

Чтобы узнать больше о возможностях и дополнениях плагина, НАЖМИТЕ ЗДЕСЬ