wpDirAuth for WordPress

Поэтому я устал от людей, которые просили меня вручную создавать учетные записи WordPress каждый раз, когда кому-то из офиса требовался доступ. Мы используем Active Directory на работе, и я решил, что должен быть способ просто позволить им войти в систему, используя существующие учетные данные. Так я нашел wpDirAuth для WordPress. Это не бросается в глаза, но работает именно так, как обещано: никакой регистрации не требуется, просто войдите в систему, используя свою учетную запись домена, и — ура, вы в системе. Впервые я увидел, как коллега проходит аутентификацию без создания пароля? Чистая магия.

Хорошие вещи

Что действительно выделялось, так это то, насколько гладкой была часть создания пользователей. Без вмешательства администратора. При первом входе в систему новый пользователь WordPress создается автоматически — то же имя пользователя, тот же адрес электронной почты и роли можно настроить заранее. Я установил, что новым пользователям по умолчанию предоставляется роль «подписчика», что идеально подходит для внутренних блогов. И если вы хотите потребовать соглашение об условиях обслуживания до того, как они появятся, это тоже вариант. Мне это не нужно, но приятно иметь. Плагин также поддерживает LDAPS, поэтому зашифрованные соединения возможны, что важно, когда вы имеете дело с конфиденциальными системами.

А пользовательский интерфейс? Простой. Вам не нужно руководство. Просто зайдите в «Настройки» > «LDAP Auth», укажите данные своего сервера, проверьте соединение, и все готово. Прямо на панели инструментов есть даже контекстная помощь. Я пробовал это как на OpenLDAP, так и на Microsoft AD, оба работали нормально. Тот факт, что он не нарушает традиционные входы в систему WordPress, является огромным преимуществом. Вы по-прежнему можете регистрировать пользователей в обычном режиме, что обеспечивает гибкость.

Не очень хорошо

Это не идеально. Плагин существует уже давно, но нигде не указан четкий номер версии или количество загрузок. Это как-то странно. Кроме того, нет официального канала поддержки — только страница GitHub с проблемами. Если что-то сломается, вы будете предоставлены сами себе, если только вам не удобно копаться в коде. А поскольку разработчик неизвестен, вы должны быть уверены, что он безопасен. Это не является препятствием для сделки, но на это стоит обратить внимание, если вы находитесь в среде повышенного риска.

Кроме того, он не делает ничего необычного, например, обновления профиля синхронизации или изменения членства в группах после входа в систему. Поэтому, если кто-то переместил команду, его роль в WordPress не обновится автоматически. Вам придется переназначить вручную. Но, честно говоря, для большинства внутренних сайтов это не является большой проблемой.

Итог

Если вы управляете сайтом WordPress, у пользователей которого уже есть учетные записи каталога, особенно в школах или компаниях, wpDirAuth для WordPress — хороший выбор. Это бесплатно, просто и хорошо справляется с одной задачей. Просто убедитесь, что вас устраивает ограниченная поддержка и отсутствие реального брендинга. В том, что он делает, его трудно превзойти. Загрузите его, если вам надоело добавлять пользователей вручную. Это не кричаще, но работает.