Guide till installation av miniOrange Sync-användare LDAP Directory Add-On

Översikt

miniOrange Sync Users LDAP Directory-tillägget för WordPress gör det möjligt för organisationer att enkelt importera och synkronisera sina LDAP/Active Directory-användare till sin WordPress-webbplats. Detta kan spara tid och ansträngning för organisationer genom att eliminera behovet av manuell användarregistrering och uppdatering på WordPress-webbplatsen. Dessutom tillåter insticksprogrammet administratörer att schemalägga import/synkroniseringen så att den körs på periodisk basis, vilket säkerställer att WordPress-användardatabasen alltid är uppdaterad med den senaste användarinformationen från LDAP/Active Directory.

Funktioner

• Synkronisera LDAP-användare: Importera / exportera och synkronisera LDAP / Active Directory-användare.
• Synkronisera användare från flera sökbaser: Importera och synkronisera användarna från flera LDAP-sökbaser som finns i din LDAP-server/andra LDAP-kataloger.
• Anpassat sökfilter: Anpassat sökfilterfält ger ett sätt att filtrera dina LDAP-användare baserat på deras LDAP-attributvärde. Den innehåller LDAP-objekttyp, användarnamnattribut och valfria LDAP-attribut som du vill begränsa/synkronisera användare på.
  ex: Nedan sökfilter synkroniserar endast användare som tillhör MyGroup i LDAP.
  (&(ObjectClass=användare) (användarnamn=?) (memberof=cn=MyGroup, ou=MyOU, dc=yourdomain,dc=com)).
• Ta bort användare från WordPress: När en användare tas bort från LDAP / Active Directory kan en av följande två operationer utföras:
  • Ta bort användarna automatiskt från WordPress om respektive användare inte längre finns i LDAP/AD.
  • Uppdatera användarens roll i WordPress om respektive användare raderas i LDAP/AD.
• Uppdatera LDAP-användarprofiler: När en användare uppdaterar sin information på WordPress-webbplatsen, såsom namn, e-postadress eller lösenord, kommer ändringarna automatiskt att återspeglas även i Active Directory/LDAP.
• Automatiskt skapande av användare i LDAP/AD: Registrera nya användare i Active Directory/LDAP-servern när de nya användarna registrerar sig på WordPress-webbplatsen.
• Uppdatera användargrupper automatiskt vid rollbyte: Lägg till eller ta bort användare från specifika LDAP-grupper när användarens WordPress-roll ändras/uppdateras.
  ex: När en administratör tilldelar en annan roll till en användare på WordPress-webbplatsen, till exempel från "prenumerant" till "redigerare", kommer tillägget automatiskt att uppdatera användarens gruppmedlemskap i Active Directory/LDAP för att återspegla den nya rollen.
• Schemalägg användarsynkroniseringen: Utför automatiskt användarsynkroniseringen vid ett visst tidsintervall. Till exempel: Du kan ställa in intervaller för Active Directory Sync / LDAP Sync som varje timme, dagligen eller två gånger om dagen.

Populära användningsfall

• Visa LDAP/Active Directory-användare på en WordPress-sida. Detta användningsfall kräver att LDAP/AD-användare importeras i WordPress först så att dessa användare kan visas på WordPress-sidan. När användarna väl har importerats till WordPress kan de sökas i och visas tillsammans med deras detaljerade information.
• Ta bort de inaktiverade LDAP/AD-användarna dagligen. Detta användningsfall krävs för att ta reda på vilka användare som är inaktiverade i LDAP / Active Directory och ta bort dem.
• Importera anställda/studenter från LDAP/AD till WordPress på en gång. Detta användningsfall krävde import av alla anställda/studenter och deras information till WordPress på en gång utan att logga in dem separat. Detta löses genom att massanvändare importerar funktioner som finns i miniOrange Sync Users LDAP Directory Add-On.

Förutsättningar

• LDAP/AD-inloggning för intranätsajter premiumplugin måste vara installerat och konfigurerat.

Ladda ner och installera

• Logga in på ditt miniOrange-konto för att ladda ner LDAP Premium Plugin och Sync Users LDAP Directory Add-On.
• När du har loggat in på din miniOrange administratörskonsol, navigera till Licens >> Hantera licenser >> Utgåvor och nedladdningar. Klicka på knappen Ladda ner plugin för att ladda ner Intranet Premium Plugin och tillägget.
• När plugin och tillägg har laddats ner, gå tillbaka till din WordPress-webbplats. Gå till Plugins >> Lägg till ny.



• Klicka på Ladda upp plugin och välj .zip-filen för Plugin och Synkronisera användares LDAP-katalogtillägg.



• När du har installerat tillägget, aktivera det från din Plugins-sida.

• När tillägget är aktiverat kommer det att finnas tillgängligt på WordPress Dashboard.

• Klicka på Katalogsynkronisering tillägg i den vänstra panelen på WordPress admin-dashboard.
• Klicka på Katalogsynkronisering Tillägg i hood.discount instrumentbräda.

Konfigurera LDAP till WordPress Sync

• Gå till fliken Konfigurera synkroniseringsalternativ >> Konfigurera LDAP till WordPress-synkroniseringssektionen för att konfigurera synkroniseringsinställningarna.
• Använd sökbasen och sökfiltret från LDAP/AD Login for Intranet Plugin: Aktivering av detta alternativ tillåter användning av sökbas och sökfilterfält som redan har konfigurerats i LDAP/AD Login for Intranet premium plugin.
  Obs: För att Sync Users LDAP Directory Add-On ska fungera måste du först konfigurera Intranet Premium Plugin.
• Sökbas: Detta är noden i LDAP-trädet under vilken tillägget Synkronisera användares LDAP-katalog börjar söka efter LDAP-användare att importera/uppdatera. Exemplet nedan skulle tillåta import av LDAP-användare som finns i de ou som kallas "LDAPUsers".
  Till exempel, om du vill att alla användare i ou som kallas "LDAPUsers", i domänen som heter "domain.com" ska importeras automatiskt till WordPress, kan du ange sökbasen enligt följande: ou=LDAPUsers,dc=domain, dc =com.
• Sökfilter : Sökfilterfältet ger ett anpassat sätt att filtrera dina användare baserat på olika parametrar.
  ex: Om du bara vill filtrera aktiva AD-användare kan du använda nedanstående sökfilter: (&(objectClass=user)(objectCategory=person)(sAMAccountName=?)(!(userAccountControl=514))(!(userAccountControl=546)) (!(userAccountControl=66050))(!(userAccountControl=66082))).
• Användarnamnsattribut: Ange valfritt LDAP-attribut som kommer att användas för att skapa användarnamn i WordPress (till exempel: cn, samaccountname).
• LDAP till WP-synkroniseringsfrekvens: Välj det tidsintervall med vilket du vill schemalägga synkroniseringen från din Active Directory/LDAP-server till din WordPress-webbplats.
• Välj tidszon: Välj din föredragna tidszon för AD Sync.



• Avsynkronisera WordPress-användare som inte finns i LDAP: Om du aktiverar det här alternativet kan du utföra följande åtgärder:
  • Ta bort användarna automatiskt från WordPress om respektive användare inte längre finns i LDAP/AD.
  • Ändra användarens roll automatiskt från WordPress om respektive användare inte längre är närvarande i LDAP/AD.
  
  
  
  

  Obs: Det rekommenderas att hålla detta alternativ inaktiverat tills användarna i WordPress och LDAP Server är perfekt synkroniserade.

  
  
• När du är klar, klicka på Spara knapp.

Testa LDAP till WordPress Sync

• Klicka på LDAP till WordPress Sync fliken.
• Slå på schemasynkronisering: Markera det här alternativet för att aktivera schemalagd synkronisering av LDAP/AD-användare till WordPress.
• I avsnittet LDAP till WP One Time Sync klickar du på Synkronisera för att importera/synkronisera alla LDAP-användare på en gång.
• I Synkroniseringsförlopp avsnitt, kan du se förloppet för användarimport / synkronisering med hjälp av förloppsindikatorn.

Konfigurera användarsynkronisering från WordPress till LDAP

• Gå till Fliken Konfigurera synkroniseringsalternativ >> Konfigurera WordPress till LDAP Sync avsnittet för att konfigurera synkroniseringsinställningarna.
• Välj din katalogserver: Användarna kan synkronisera / importera från olika Active Directory / annan LDAP-server som:
• Microsoft Active Directory.
• Azure Active Directory.
• OpenLDAP Directory.
• FreeIPA-katalog.
• Många andra LDAP-kataloger.
• Sökbas: Det här är noden i LDAP-trädet under vilken tillägget Synkronisera användares LDAP-katalog börjar söka efter användarna att importera/uppdatera.
  Till exempel, om du vill att alla användare i ou som kallas "LDAPUsers", i domänen som heter "domain.com" ska importeras automatiskt till WordPress Database kan du ange sökbasen enligt följande: ou=LDAPUsers,dc=domain, dc=com.
  Det här exemplet tillåter dig att importera LDAP-användare som finns i de ou som kallas "LDAPUsers".
• LDAP-grupplista för nya användare: Det här alternativet låter dig lägga till de nyskapade WordPress-användarna i en specifik LDAP-grupp. Du måste ange det distinguerade namnet på gruppen där de nya användarna ska läggas till. Du kan också ange flera grupper genom att separera de särskiljande namnen (DN:s) på grupper med ett semikolon (;).

• Synkroniseringsalternativ: Vi har tillhandahållit ett brett utbud av alternativ som hjälper dig att exportera och synkronisera användare från WordPress till LDAP / Active Directory:
• Lägg till ny användare i LDAP när du är registrerad i WordPress: Låter dig automatiskt skapa nya användare i Active Directory/LDAP Server när de nya användarna skapas/registreras i WordPress.
• Ta bort användare i LDAP när den tas bort i WordPress: Aktivering av detta alternativ kommer automatiskt att ta bort användarna från LDAP / AD när respektive användare tas bort från WordPress.
• Uppdatera användarprofil i LDAP när den uppdateras i WordPress: Aktivering av detta alternativ kommer automatiskt att uppdatera användarna i LDAP/AD när respektive användares profil uppdateras i WordPress.
• Uppdatera användarlösenord i LDAP vid återställning i WordPress: Tillåter dig att automatiskt ändra användarlösenord i LDAP när användarlösenordet ändras i WordPress.


Obs: Du måste installera miniOrange Password Sync with LDAP Server Add-on för att aktivera det här alternativet.



• Lägg till/ta bort användare till/från grupper i LDAP-server när respektive användarroll ändras i WordPress: Genom att aktivera alternativet kan du lägga till/ta bort LDAP/AD-användare från respektive LDAP-grupper när deras roller ändras i WordPress.

• När du är klar klickar du på Spara knapp.

Testa WordPress till LDAP Sync

• Klicka på fliken WordPress till LDAP Sync.
• Du kan synkronisera användarna från WordPress till LDAP med deras WordPress-ID. Du kommer att behöva ange ett intervall mellan vilket du behöver exportera/synkronisera användare från WordPress till LDAP/AD.
  Från ID: Detta är WordPress-användarens ID från vilket export/synkroniseringsoperationen kommer att börja.
  Till ID: Detta är WordPress-användarens ID till vilket användarna kommer att synkroniseras till LDAP-servern.
  Ex: Ange Från ID som 11 och Till ID som 20 om du vill exportera eller synkronisera alla WordPress-användare med ID:n mellan 11 och 20.
• När du har angett start- och slutanvändarens ID, kommer en tabell att visas med alla användare som finns i det angivna användar-ID-intervallet. Du kan välja de användare som du vill synkronisera med hjälp av kryssrutan.

WordPress till LDAP-synkroniseringsrapport:

• Klicka på fliken WP till LDAP-synkroniseringsrapporter för att kolla in den detaljerade rapporten för de användare som synkroniseras från WordPress till LDAP/Active Directory. Här kan du också se detaljerad information om synkroniseringen av varje enskild WordPress-användare.

Relaterade artiklar

• LDAP/AD-inloggning för intranätsajter
• LDAP/AD-inloggning för Shared Hosting
• Sök efter företagskataloger för personal/anställd
• WordPress-inloggning och användarhantering

Ytterligare resurser

• LDAP-autentisering med Active Directory
• Vad är Kerberos?