wpDirAuth for WordPress

因此，我厌倦了每次办公室有人需要访问权限时，人们都要求我手动创建 WordPress 帐户。我们在工作中使用 Active Directory，我认为必须有一种方法可以让他们使用现有凭据登录。这就是我找到 WordPress 的 wpDirAuth 的方法。它并不华而不实，但它的工作原理与承诺的完全一样——无需注册，只需使用您的域帐户登录，然后，您就加入了。我第一次看到同事在没有创建密码的情况下进行身份验证？纯粹的魔法。

好东西

真正引人注目的是用户创建部分的顺利程度。没有管理员干预。首次登录，新的 WordPress 用户会自动创建 - 可以提前设置相同的用户名、相同的电子邮件和角色。我将其设置为默认为新用户提供“订阅者”角色，这对于内部博客来说非常完美。如果您想在他们加入之前要求签订服务条款协议，这也是一个选择。我不需要它，但有它很好。该插件还支持 LDAPS，因此当您处理敏感系统时，加密连接可能很重要。

用户界面呢？简单的。你不需要手册。只需转到“设置”>“LDAP 身份验证”，输入您的服务器详细信息，测试连接，然后就完成了。仪表板中甚至还提供上下文帮助。我在 OpenLDAP 和 Microsoft AD 上都尝试过，两者都运行良好。事实上，它不会破坏传统的 WordPress 登录，这是一个巨大的胜利。您仍然可以正常注册用户，这使事情变得灵活。

不太好的

这并不完美。该插件已经存在了一段时间，但没有列出明确的版本号或下载数量。这有点奇怪。此外，没有官方支持渠道——只有一个有问题的 GitHub 页面。如果出现问题，你就只能靠自己了，除非你能轻松地挖掘代码。由于开发者未知，您必须相信它是安全的。这不是破坏性的事情，但如果您处于高风险环境中，则值得注意。

此外，它不会执行任何花哨的操作，例如登录后同步配置文件更新或组成员身份更改。因此，如果有人更换了团队，他们在 WordPress 中的角色不会自动更新。您必须手动重新分配。但老实说，对于大多数内部网站来说，这并不是一个大问题。

底线

如果您管理的 WordPress 网站的用户已经拥有目录帐户（尤其是在学校或公司中），则适用于 WordPress 的 wpDirAuth 是一个不错的选择。它是免费的、简单的，并且只做好一件事。只要确保您接受有限的支持和没有真正的品牌即可。就其功能而言，它很难被击败。如果您厌倦了手动添加用户，请下载它。它并不华丽，但很有效。