Apache Login für Wordpress

[truetone]

Hey,

ich habe einen Apache2 auf Ubuntu 20.04 im Einsatz, auf dem WordPress intern im Unternehmen läuft.
Wir möchten diese Seite nach außen veröffentlichen über 443 aber gerne einen Login davor haben. Es soll nicht möglich sein, ohne Login etwas aufzurufen wie z. B. ein Bild über die direkte URL falls sie bekannt sein sollte. Die Benutzer müssen gegen unser Active Directory authentifiziert werden.

Gestolpert bin ich über eine simple http Basic auth. das Problem hierbei ist, dass man auf Apple-Geräten die Zugangsdaten nicht speichern kann. Nun habe ich das Module mod_auth_form gesehen, was eine Möglichkeit wäre.

Gibt es aus eurer Sicht sinnvollere oder bessere Lösungen?
Wichtig wie gesagt ist, dass es AD Benutzer sein müssen und keinerlei Daten direkt aufgerufen werden dürfen ohne Login.

Danke!

 

[dms]

Das sind doch zwei Probleme oder?

A) unvermögen MAC k.A.

B) wie docke ich am LDAP an....
https://administrator.de/forum/ldap-authentifizierung-in-einer-htaccess-auf-apache2-454414.html


aber uU willste einfach Single Sign On (SSo) machen?

https://alai-web.org/de/der-unterschied-zwischen-ldap-und-saml-sso/

 

[truetone]

Wie das geht ist nicht so das Problem, das finde ich heraus. Viel mehr ist meine Frage, ob es andere sinnvolle Lösungen gibt, die ich halt nicht kenne. ☺️

 

[Tornhoof]

Es nicht selber zu hosten, sondern hosten lassen, bei jemanden der sich um Patches usw kümmert.

 

[kachiri]

Nicht im Internet hosten, sondern nur im Intranet und dann halt über einen Proxy nach außen hin erreichbar machen.

 

[Kyze]

Intranet und bei bedarf vpn wäre auch die richtige Lösung, IMO.
Ansonsten direkt https://httpd.apache.org/docs/2.4/mod/mod_authnz_ldap.html

 

[Tornhoof]

Wenn schon extern und selber basteln dann schon das AD auf Azure AD (Entra ID) synchronisieren und dann einen korrekten openID connect flow nutzen via
https://github.com/OpenIDC/mod_auth_openidc

 

[SaCre]

Schau mal ob "Force Login" etwas für dich ist

 

[truetone]

Danke für Antworten!
Habe es über den Apache mit dem Modul OpenIDC gelöst und den Login dann per KeyCloak gemacht. Das klappt prima 👌