wpDirAuth for WordPress

Então, eu estava cansado de pessoas me pedindo para criar contas WordPress manualmente sempre que alguém do escritório precisava de acesso. Usamos o Active Directory no trabalho e percebi que deveria haver uma maneira de permitir que eles fizessem login com as credenciais existentes. Foi assim que encontrei o wpDirAuth para WordPress. Não é chamativo, mas funciona exatamente como prometido - não é necessário registro, basta fazer login com sua conta de domínio e pronto, pronto. A primeira vez que vi um colega se autenticar sem criar uma senha? Magia pura.

As coisas boas

O que realmente se destacou foi o quão tranquila foi a parte de criação do usuário. Nenhuma intervenção administrativa. Primeiro login, o novo usuário do WordPress é criado automaticamente - o mesmo nome de usuário, o mesmo e-mail e as funções podem ser configuradas com antecedência. Eu configurei-o para dar aos novos usuários a função de “assinante” por padrão, o que é perfeito para blogs internos. E se você quiser exigir um contrato de termos de serviço antes de eles entrarem, essa também é uma opção. Eu não precisava disso, mas é bom ter. O plug-in também oferece suporte a LDAPS, portanto, conexões criptografadas são possíveis e importantes quando você está lidando com sistemas confidenciais.

E a IU? Simples. Você não precisa de um manual. Basta ir em Configurações> Autenticação LDAP, inserir os detalhes do servidor, testar a conexão e pronto. Há até ajuda contextual diretamente no painel. Eu tentei no OpenLDAP e no Microsoft AD - funcionou bem em ambos. O fato de não quebrar os logins tradicionais do WordPress é uma grande vitória. Você ainda pode registrar usuários normalmente, o que mantém a flexibilidade.

O não tão bom

Não é perfeito. O plug-in já existe há algum tempo, mas não há um número de versão claro ou contagem de downloads listado em nenhum lugar. Isso é meio estranho. Além disso, nenhum canal de suporte oficial – apenas uma página do GitHub com problemas. Se algo quebrar, você estará sozinho, a menos que se sinta confortável em vasculhar o código. E como o desenvolvedor não é conhecido, você precisa confiar que ele é seguro. Não é um obstáculo, mas vale a pena observar se você estiver em um ambiente de alto risco.

Além disso, ele não faz nada sofisticado, como sincronizar atualizações de perfil ou alterações de membros de grupos após o login. Portanto, se alguém mudar de equipe, sua função no WordPress não será atualizada automaticamente. Você teria que reatribuir manualmente. Mas, honestamente, para a maioria dos sites internos, isso não é um grande problema.

Resultado final

Se você gerencia um site WordPress onde os usuários já possuem contas de diretório – especialmente em escolas ou empresas – wpDirAuth para WordPress é uma escolha sólida. É gratuito, simples e faz uma coisa bem. Apenas certifique-se de que você concorda com suporte limitado e sem marca real. Pelo que faz, é difícil de vencer. Baixe-o se estiver cansado de adicionar usuários manualmente. Não é chamativo, mas funciona.