社内で使っているWindowsのActive Directory 認証(AD認証)を使っている企業は多いと思いますが、

この認証を利用することによって、DokuWikiのログイン管理ができるようになります。

1. php-ldapをインストール
2. Active Directory 認証プラグインはデフォルトで入っているが、無効化されているので有効化する。
3. 管理画面からAuthadを変更する

   アカウントの接尾語 : @example.com
   ベースDN : DC=example,DC=com
   ドメインコントローラのカンマ区切り一覧。例：srv1.example.com,srv2.example.com
   Kerberos か NTLM を使ったシングルサインオン（SSO）をしますか？ : ON
   
   認証方法（ACL）：「authad」に切り替える。
   スーパーユーザー（ACL）: @Domain Users

4. conf/local.phpの確認

   $conf['useacl'] = 1;
   $conf['authtype'] = 'authad';
   $conf['superuser'] = 'user01';
   
   $conf['plugin']['authad']['account_suffix'] = '@example.com';
   $conf['plugin']['authad']['base_dn'] = 'DC=example,DC=jp';
   $conf['plugin']['authad']['domain_controllers'] = 'srv1.example.com';
   $conf['plugin']['authad']['sso'] = 1;

##変更前
$conf['superuser'] = '@admin';

##変更後
$conf['superuser'] = '@Domain Users';

net user user01 /domain

• DokuWiki の Active Directory ユーザー認証

「設定」に戻る