wpDirAuth for WordPress

Deshalb hatte ich es satt, dass mich jedes Mal, wenn jemand im Büro Zugriff benötigte, aufgefordert wurde, WordPress-Konten manuell zu erstellen. Wir verwenden Active Directory bei der Arbeit und ich dachte, es müsste eine Möglichkeit geben, ihnen die Anmeldung mit ihren vorhandenen Anmeldeinformationen zu ermöglichen. So habe ich wpDirAuth für WordPress gefunden. Es ist nicht auffällig, aber es funktioniert genau wie versprochen – keine Registrierung erforderlich, melden Sie sich einfach mit Ihrem Domain-Konto an und schon sind Sie dabei. Das erste Mal, dass ich sah, wie sich ein Kollege authentifizierte, ohne ein Passwort zu erstellen? Pure Magie.

Die guten Sachen

Was wirklich auffiel, war, wie reibungslos die Benutzererstellung verlief. Kein Eingriff des Administrators. Bei der ersten Anmeldung wird automatisch ein neuer WordPress-Benutzer erstellt – derselbe Benutzername, dieselbe E-Mail-Adresse und dieselben Rollen können im Voraus eingerichtet werden. Ich habe es so eingestellt, dass neuen Benutzern standardmäßig die Rolle „Abonnent“ zugewiesen wird, was perfekt für interne Blogs ist. Und wenn Sie eine Vereinbarung über die Nutzungsbedingungen verlangen möchten, bevor sie eingehen, ist das auch eine Option. Ich brauchte es nicht, aber es ist schön, es zu haben. Das Plugin unterstützt auch LDAPS, daher sind verschlüsselte Verbindungen möglich – wichtig, wenn Sie mit sensiblen Systemen arbeiten.

Und die Benutzeroberfläche? Einfach. Sie benötigen kein Handbuch. Gehen Sie einfach zu Einstellungen > LDAP-Authentifizierung, geben Sie Ihre Serverdetails ein, testen Sie die Verbindung, und schon sind Sie fertig. Es gibt sogar kontextbezogene Hilfe direkt im Dashboard. Ich habe es sowohl auf OpenLDAP als auch auf Microsoft AD ausprobiert – es hat auf beiden gut funktioniert. Die Tatsache, dass herkömmliche WordPress-Anmeldungen nicht beschädigt werden, ist ein großer Gewinn. Sie können Benutzer weiterhin wie gewohnt registrieren, was die Flexibilität erhöht.

Das nicht so Gute

Es ist nicht perfekt. Das Plugin gibt es schon seit einiger Zeit, aber es gibt nirgendwo eine eindeutige Versionsnummer oder Download-Anzahl. Das ist irgendwie seltsam. Außerdem gibt es keinen offiziellen Supportkanal – nur eine GitHub-Seite mit Problemen. Wenn etwas kaputt geht, sind Sie auf sich allein gestellt, es sei denn, Sie haben kein Problem damit, sich durch den Code zu wühlen. Und da der Entwickler nicht bekannt ist, müssen Sie darauf vertrauen, dass es sicher ist. Kein Dealbreaker, aber erwähnenswert, wenn Sie sich in einer Umgebung mit hohem Risiko befinden.

Außerdem führt es keine ausgefallenen Aktionen aus, wie etwa die Synchronisierung von Profilaktualisierungen oder Änderungen der Gruppenmitgliedschaft nach der Anmeldung. Wenn also jemand sein Team wechselt, wird seine Rolle in WordPress nicht automatisch aktualisiert. Sie müssten manuell neu zuweisen. Aber ehrlich gesagt ist das für die meisten internen Websites kein großes Problem.

Fazit

Wenn Sie eine WordPress-Site verwalten, auf der Benutzer bereits über Verzeichniskonten verfügen – insbesondere in Schulen oder Unternehmen – ist wpDirAuth für WordPress eine gute Wahl. Es ist kostenlos, einfach und macht eines gut. Stellen Sie einfach sicher, dass Sie mit eingeschränktem Support und keinem echten Branding einverstanden sind. Für das, was es leistet, ist es kaum zu übertreffen. Laden Sie es herunter, wenn Sie keine Lust mehr haben, Benutzer manuell hinzuzufügen. Es ist nicht auffällig, aber es funktioniert.