本篇筆記主要記錄，Drupal 網站若要藉由LDAP進行認證之整合之實際作法（以整合北市國小校務行政之LDAP服務為例）

1. 首先安裝相關模組，專案網址：http://drupal.org/project/ldap  （目前為 7.x-2.0-beta3）

drush dl ldap

（Project ldap contains 14 modules: ldap_sso, ldap_authorization_og, ldap_authorization_drupal_role, ldap_authorization, ldap_servers, ldap_views, ldap_feeds, ldap_ad_basic, ldap_ad_provision_ldap_users, ldap_help, ldap_user, ldap_authentication, ldap_query, ldap_test.）

2. 啟用：LDAP Authentication、LDAP Authorization、LDAP Authorization – Drupal Roles、LDAP Servers 、LDAP User Modules 等模組。

3. 必備資訊（LDAP 相關）

• LDAP Server 的 IP or Domain Name
• DN for non-anonymous search  –>  cn=root,dc=developer,dc=alle,dc=com
• Base DNs for LDAP users, groups, and other entries this server configuration.  –> dc=developer,dc=alle,dc=com
• password for LDAP search

4. 設定 LDAP Server

請由 管理工具列─設定─使用者─LDAP Configuration 進入

1. 依照其訂定之順序來進行設定，Setting 的部分維持預設，直接按儲存繼續。 
2. Server部分，請依下列資訊進行設定：

LDAP server 欄位中填入 您的 LDAP server IP 或 Domain Name 

DN for non-anonymous serch 填入 「cn=root,dc=developer,dc=alle,dc=com」
記得輸入LDAP的密碼

Base DNs for LDAP users…. 填入「dc=developer,dc=alle,dc=com」
AuthName attribute 填入「uid」
Email attribute 填入「mail」

按下儲存，就完成 Server的設定，從以下列表中，您可以按 test 來進行測試，無誤之後將他 enable 基本上就可以與LDAP連線。

1. 接著進行 3.USER 的設定
2. 基本上維持不動，只要調整第二項，選擇前面 enable 的伺服器來連接，接下來會出現一大堆選項，基本上維持預設即可，若有欄位要對應再來詳細研究
3. 到此，應該已經完成 LDAP的對應，LDAP上的USER可以直接login進Drupal系統了

LDAP模組的功能愈來愈多，需要設定的地方也愈來愈複雜，有需要者再自行研究，先分享至此~

Visits: 37