wpDirAuth for WordPress

J’en avais donc assez que les gens me demandent de créer manuellement des comptes WordPress chaque fois qu’une personne du bureau avait besoin d’y accéder. Nous utilisons Active Directory au travail et j'ai pensé qu'il devait y avoir un moyen de les laisser simplement se connecter avec leurs informations d'identification existantes. C'est ainsi que j'ai trouvé wpDirAuth pour WordPress. Ce n’est pas tape-à-l’œil, mais cela fonctionne exactement comme promis : aucune inscription n’est nécessaire, connectez-vous simplement avec votre compte de domaine et hop, vous y êtes. La première fois que j’ai vu un collègue s’authentifier sans créer de mot de passe ? De la pure magie.

Les bonnes choses

Ce qui ressort vraiment, c'est la fluidité de la création d'utilisateurs. Aucune intervention de l'administrateur. Première connexion, le nouvel utilisateur WordPress est créé automatiquement : le même nom d'utilisateur, la même adresse e-mail et les rôles peuvent être configurés à l'avance. Je l'ai configuré pour donner aux nouveaux utilisateurs le rôle « abonné » par défaut, ce qui est parfait pour les blogs internes. Et si vous souhaitez exiger un accord sur les conditions de service avant leur arrivée, c’est également une option. Je n’en avais pas besoin, mais c’est bien de l’avoir. Le plugin prend également en charge LDAPS, les connexions cryptées sont donc possibles, ce qui est important lorsque vous utilisez des systèmes sensibles.

Et l'interface utilisateur ? Simple. Vous n’avez pas besoin d’un manuel. Allez simplement dans Paramètres > Authentification LDAP, branchez les détails de votre serveur, testez la connexion et vous avez terminé. Il existe même une aide contextuelle directement dans le tableau de bord. Je l'ai essayé sur OpenLDAP et Microsoft AD, et cela a bien fonctionné sur les deux. Le fait que cela ne brise pas les connexions WordPress traditionnelles est une énorme victoire. Vous pouvez toujours enregistrer des utilisateurs normalement, ce qui permet de garder les choses flexibles.

Le moins bon

Ce n’est pas parfait. Le plugin existe depuis un certain temps, mais il n’y a aucun numéro de version clair ni aucun nombre de téléchargements répertoriés nulle part. C'est un peu bizarre. De plus, pas de canal d'assistance officiel, juste une page GitHub avec des problèmes. Si quelque chose se brise, vous êtes seul, à moins que vous ne soyez à l’aise pour fouiller dans le code. Et comme le développeur n’est pas connu, vous devez être sûr qu’il est sécurisé. Ce n’est pas un problème, mais cela vaut la peine d’être noté si vous êtes dans un environnement à haut risque.

De plus, il ne fait rien d’extraordinaire comme synchroniser les mises à jour de profil ou les modifications d’appartenance à un groupe après la connexion. Ainsi, si quelqu’un a déplacé des équipes, son rôle dans WordPress ne sera pas mis à jour automatiquement. Vous devrez réaffecter manuellement. Mais honnêtement, pour la plupart des sites internes, ce n’est pas un gros problème.

Conclusion

Si vous gérez un site WordPress sur lequel les utilisateurs disposent déjà de comptes d'annuaire, notamment dans les écoles ou les entreprises, wpDirAuth pour WordPress est un choix judicieux. C’est gratuit, simple et fait bien une chose. Assurez-vous simplement que vous acceptez une assistance limitée et aucune véritable image de marque. Pour ce qu’il fait, c’est difficile à battre. Téléchargez-le si vous en avez assez d’ajouter des utilisateurs manuellement. Ce n'est pas tape-à-l'œil, mais ça marche.