LDAP Administration Login (mit SSO / Single Sign-On Unterstützung)

von robertpiplica

Bewertung: keine Bewertung ( Bewertung schreiben )

Downloads: <25

Ermöglicht eine Authentifizierung via LDAP für die Shopware 6 Administration. Single-Sign-On-Dienste (SSO) werden ebenfalls unterstützt (z. B. Kerberos oder Shibboleth).

Jährlich 24,58 €* /Monat 348,00 € * 295,00 €* /Jahr 15.23% Rabatt Im Vergleich zum regulären Monatspreis

Monatlich 29,00 €* /Monat Monatlich kündbar

Kompatibel mit:

6.1.0 - 6.6.9.0

Inklusive:

Kostenloser Probemonat

Das Abonnement beginnt mit einem kostenlosen Probemonat, in dem das Abonnement jederzeit gekündigt werden kann.

Alle Updates

Während des Abonnements sind alle veröffentlichten Updates kostenlos enthalten.

Unterstützung durch den Extension Partner

Falls du Fragen oder Probleme mit der Erweiterung hast, kannst du während des Abonnements jederzeit den Extension Partner um Hilfe bitten.

Beschreibung

Über die Erweiterung

LDAP Administration Login

Diese Erweiterung ermöglicht eine Authentifizierung via LDAP für die Shopware 6 Administration.
Single-Sign-On-Dienste (SSO) werden ebenfalls unterstützt (z. B. Kerberos oder Shibboleth).

Funktionsweise

In den Einstellungen muss ein sogenannter LDAP Bind-Nutzer konfiguriert werden. Mit diesem Bind-Nutzer wird beim Login zur Administrationsoberfläche mit einem frei konfigurierbaren Filter nach dem einloggenden Nutzer via LDAP gesucht. Wurde der Nutzer gefunden und stimmt das Passwort überein, wird automatisch ein neuer Shopware-Nutzer angelegt und anschließend direkt im Administrationsbereich eingeloggt. Die Daten für den neuen Shopware-Nutzer werden via LDAP bezogen. Ein Cronjob aktualisiert mit Hilfe des Bind-Nutzers regelmäßig die Daten der in Shopware erstellten Nutzer (z.B. bei Namensänderung, Konto gelöscht etc.). Auf das LDAP wird seitens der Erweiterung stets lesend zugegriffen.

Reguläre Shopware-Benutzer können sich wie gewohnt ohne LDAP-Authentifizierung einloggen.

Details

Verfügbar in: Englisch, Deutsch
Zuletzt aktualisiert: 3. Dezember 2024
Veröffentlicht: 27. Januar 2020
Version: 1.3.0
Kategorie: Administration

Ressourcen

Bewertungen (0)

Bewertung schreiben

Wenn du diese Erweiterung heruntergeladen hast, kannst du diese im Shopware Account bewerten.

Bewertung schreiben

Keine Bewertungen gefunden.

Über den Extension Partner

robertpiplica

Alle Erweiterungen anzeigen

Partner Status

Shopware
Extension Partner

Details

Ø-Bewertung: 5

Durchschnittliche Bewertung von 5 von 5 Sternen
Partner seit: 2018
Erweiterungen: 4

Support

Land: Germany
Spricht: Deutsch, Englisch
Reaktionszeit: Sehr schnell

Wichtig

Nutzen Sie bitte vor einem Kauf die Testversion, um sicherzustellen, dass diese Erweiterung mit Ihrer Shopware-Umgebung und Ihrem Verzeichnisdienst kompatibel ist.

Erforderliche PHP Module

ldap
openssl

LDAP Version

Aktuell wird nur die Protokollversion 3 unterstützt.

Konfiguration

Hostname des LDAP-Servers

Tragen Sie hier den Hostnamen oder die IP-Adresse des Verzeichnisdienstes ein, mit dem sich via LDAP verbunden werden soll (z. B. openldap.example.org oder 120.14.6.17).

Port des LDAP-Servers

Tragen Sie hier die Portnummer ein, auf dem der Verzeichnisdienst nach LDAP-Verbindungen lauscht (standardmäßig 389).

Verschlüsselungsprotokoll

Wählen Sie hier die Art der Verschlüsselung, die für die LDAP-Verbindung verwendet werden soll. Bitte beachten Sie, dass bei Verwendung von LDAPS üblicherweise ein spezieller Port verwendet werden muss (standardmäßig 636).

Bind-Nutzer DN

Tragen Sie hier den vollständige DN des Bind-Nutzers ein (z.B. exampledomain\ldap-user oder cn=ldap-user,dc=example,dc=org). Mit diesem Nutzer wird beim Login oder der Datensynchronisierung nach Nutzern in LDAP gesucht. Es wird stets nur lesend auf das LDAP zugegriffen.

Bind-Nutzer Passwort

Tragen Sie hier das zugehörige Passwort für den oben definierten Bindnutzer ein.

Base-DN für Nutzer

Tragen Sie hier den DN ein, in dem nach Benutzern gesucht werden soll, die sich in den Shopware Administrationsbereich einloggen dürfen (z.B. ou=shopwareusers,dc=example,dc=org).

Muster für Benutzerfilter

Tragen Sie hier eine Filterbedingung ein, mit der nach Benutzern via LDAP gesucht werden soll. Hier kann ein beliebiger LDAP Suchfilter (RFC 4515 oder RFC 2254) angegeben werden, wie z.B. cn={$username} oder (&(cn={$username})(objectClass=person)(objectClass=user)). Der Platzhalter {$username} wird durch den Wert ersetzt, den der Nutzer im Feld "Benutzername" der Backend-Login-Maske eingibt.

Attribut für Vornamen des Benutzers

Tragen Sie hier das Objekt-Attribut ein, welches als Vorname in Shopware übernommen werden soll (z. B. givenName).

Attribut für Nachnamen des Benutzers

Tragen Sie hier das Objekt-Attribut ein, welches als Nachname in Shopware übernommen werden soll (z. B. sn).

Attribut für E-Mail des Benutzers

Tragen Sie hier das Objekt-Attribut ein, welches als E-Mail-Adresse in Shopware übernommen werden soll.

Testen

Nachdem Sie die Konfigurationen vorgenommen und gespeichert haben können Sie im Block "LDAP Verbindungstest" einen Test-Login durchführen, um die Verbindungsdaten zu testen. Beim Test wird kein Benutzer in Shopware angelegt, es wird lediglich die LDAP Authentifizierung getestet.

Cronjob

Nach der erfolgreichen Konfiguration der Erweiterung, sollten Sie noch den Cronjob für die Synchronisierung der Nutzerdaten konfigurieren:

php bin/console ropildapadminlogin:synchronise-users