| 1 |
�� Q � |
| 2 |
� , 0 1 H % Y 1 |
| 3 |
� � � � d � f V y � � � � r =! � �! � �" �# ~ �$ n .% ] �% k �% v g& Q �& 5 0( � f) ! * 7 '+ 4 _+ 4 �+ �+ � �, � �- N �. � �/ ! �0 � �1 �2 � �3 s [4 V �4 R &5 { y5 � �5 � �6 � �7 � �8 ~9 U �: � �; � �< � �= � o> ; �> � 8@ � |
| 4 |
A , �A = �B � �C � �D . eE � �F f iH � �I w �J |
| 5 |
(K 5K * FK qK zK |
| 6 |
�K L �K 2 �K L L %L @L [L uL L �L & �L |
| 7 |
�L �L # �L � M R �M �M N N |
| 8 |
N %N |
| 9 |
6N AN & `N # �N " �N �N �N �N O O 4O DO 9 XO �O & �O |
| 10 |
�O / �O ' P � 9P �P |
| 11 |
�P H �P FQ @ aQ F �Q |
| 12 |
�Q |
| 13 |
�Q R |
| 14 |
#R 0R |
| 15 |
IR WR gR �R |
| 16 |
�R �R 1 �R �R S 6 S >S PS eS xS * �S �S ; �S < T KT ZT * yT S �T |
| 17 |
�T |
| 18 |
U U 9 0U jU ~U & �U 6 �U 3 �U > $V cV % rV " �V |
| 19 |
�V |
| 20 |
�V �V �V : �V )W $ AW fW " ~W ) �W �W , �W ) X + AX |
| 21 |
mX $ xX g �X Y Y +Y |
| 22 |
@Y 9 NY h �Y �Y Z Z !Z U +Z - �Z * �Z < �Z 4 [ _ L[ �[ �[ �[ �[ z \ L �\ Z �\ >] p E] $ �] �] �] ^ %^ |
| 23 |
/^ ;^ E^ V^ i^ ' �^ $ �^ # �^ " �^ _ 3_ H_ R_ c o_ �_ �_ |
| 24 |
�_ 2 �_ 5 /` � e` Oa `a ja |
| 25 |
{a % �a �a � �a X �b Y �c U @e [ �e l �e U _g k �h � !i � �i a >j �j �j |
| 26 |
�j �j �j % �j 9 k Qk lk |
| 27 |
�k |
| 28 |
�k |
| 29 |
�k �k |
| 30 |
�k |
| 31 |
�k |
| 32 |
�k �k �k � |
| 33 |
l r �l m |
| 34 |
|
| 35 |
m m m |
| 36 |
%m . 2m am ) m �m �m ! �m $ �m n %n . An � pn H 8o |
| 37 |
�o �o �o y �o ,p 6p ' ;p cp �p * �p A �p q y q �r � �r � 1s 5 $t : Zt : �t ( �t �t |
| 38 |
u "u E 1u D wu A �u A �u . @v 4 ov B �v ( �v w # +w Ow � fw , |
| 39 |
x - 7x ; ex 8 �x �x % �x v y � �y < pz ) �z �z �z |
| 40 |
�z % |
| 41 |
{ 0{ B I{ |
| 42 |
�{ ! �{ �{ , �{ �{ | | | | � )| �~ ( V I |
| 43 |
� � � � ^� m �� { d� y � Z� � n� � |
| 44 |
� |
| 45 |
ֆ 9 � � � � �� S =� x �� � |
| 46 |
� � �� � 3� � ͎ � �� @ &� 2 g� 3 �� > Α � |
| 47 |
� �� x � � |� & |� �� |
| 48 |
�� � 3� � ٛ Y `� U �� � � � �� r� |
| 49 |
|
| 50 |
� �� B �� � � + Ť � � � � է � �� � � � � g x� d � E� � M� � N /� � ~� 8 1� � j� � � 5 ,� b� k� r� a �� 7 � (� 2� ( J� s� ( �� �� Ƹ ! ۸ / �� |
| 51 |
-� 8� B S� � �� h Z� ú ʺ Һ � � $� " 9� " \� ! � �� �� �� � 0� Q� e� E ~� + ļ 5 � |
| 52 |
&� 7 2� + j� � �� M� |
| 53 |
W� Z e� �� V � s 7� |
| 54 |
�� �� - п �� * � @� U� 4 m� 0 �� |
| 55 |
� * � D � N� X� H _� �� # � ! � # � = 3� q� K �� ; �� � )� * I� T t� �� |
| 56 |
�� �� 9 � =� R� % g� < �� 9 �� ; � @� ( P� # y� |
| 57 |
�� |
| 58 |
�� �� �� _ �� 2� + N� z� % �� 3 �� + �� 8 � 7 U� 4 �� �� 9 �� c |
| 59 |
� o� �� �� �� ` �� � 0� & �� & �� �� � ] � D v� 3 �� I �� @ 9� o z� * �� - � + C� - o� � �� c 1� f �� �� � � & �� ( �� �� 4 � |
| 60 |
O� Z� p� z� �� 1 �� # �� " � #� ' B� j� �� �� - �� � �� e� |
| 61 |
�� �� ; �� E �� ,� I� |
| 62 |
]� k� �� 4 �� �� � �� | �� � K� y �� v u� � �� � �� � �� � H� � |
| 63 |
� q �� a� �� �� �� |
| 64 |
�� 9 �� K |
| 65 |
� W� x� �� �� �� |
| 66 |
�� |
| 67 |
�� �� �� $ � 5 6� � l� � � �� �� |
| 68 |
�� �� �� R �� - Q� B � |
| 69 |
�� % �� I �� > >� % }� 3 �� 8 �� � � I �� C� Y� r� r �� � � A � # Y� }� H �� c �� |
| 70 |
:� � G� |
| 71 |
3� � A� H |
| 72 |
� E U� V �� T �� : G� �� �� �� U �� V '� e ~� e �� @ J� E �� T �� 1 &� X� ) x� �� � �� 7 �� 5 �� I �� Q 8� # �� , �� � �� � z� E w� % �� �� �� � % � C� V c� |
| 73 |
�� " � � ; � -� >� |
| 74 |
A� |
| 75 |
O� |
| 76 |
\� F 8 U � z � T & � 7 : O x � � � � � � ( C � B � @ � � � M j u � ) m Q $ 0 |
| 77 |
, � 6 � 5 d � � ) A � � � A � � C } Q . b � � |
| 78 |
% ? � � + V � F � � M O � � / @ 1 � W � � � � � s q � G |
| 79 |
� � & < 7 ` . � � � � > � y � 9 - � � � k c D � P � � * � � < D > � |
| 80 |
N 9 � * 0 � E 4 |
| 81 |
� i p H � |
| 82 |
� � � B � � ; N � P � � � H � � [ L + 3 � : % ' � � Y 5 � � � � n # ' X � 1 e J � - \ � f � G � S ! � � / , ~ � � � � � " |
| 83 |
� � � � � 8 J ] { L � v | _ � h ! � � � r = � � � 4 I 3 ^ � � � " � Z R t � � � � w K K � E � � # � � � ( ? � a $ o � = � I � l � 6 |
| 84 |
2 � |
| 85 |
� 2 g � ; � %s - Access Restricted %s user %s users — No role for this site — (Approved external users and all WordPress users) -- None -- <a href="http://stackoverflow.com/questions/23424459/enable-php-openssl-not-working" target="_blank" style="color: #dc3232;">PHP openssl extension</a> is not installed <a href="http://www.php.net//manual/en/curl.installation.php" target="_blank" style="color: #dc3232;">PHP CURL extension</a> is not installed <strong>Access Token URL</strong>: For the generic OAuth2 provider, you will need to specify the 3 endpoints required for the oauth2 authentication flow. This is the second: the endpoint that is contacted after initiation to retrieve an access token for the user that just authenticated. <strong>Approved Users</strong>: Approved users have access to the site once they successfully log in. <strong>Approved</strong> users have access to the site once they successfully log in. <strong>Authorization URL</strong>: For the generic OAuth2 provider, you will need to specify the 3 endpoints required for the oauth2 authentication flow. This is the first: the endpoint first contacted to initiate the authentication. <strong>Blocked Users</strong>: Blocked users will receive an error message when they try to visit the site after authenticating. <strong>Blocked</strong> users will receive an error message when they try to visit the site after authenticating. <strong>CAS attribute containing first name</strong>: Enter the CAS attribute that has the user's first name. When this user first logs in, their WordPress account will have their first name retrieved from CAS and added to their WordPress profile. <strong>CAS attribute containing last name</strong>: Enter the CAS attribute that has the user's last name. When this user first logs in, their WordPress account will have their last name retrieved from CAS and added to their WordPress profile. <strong>CAS attribute update</strong>: Select whether the first and last names retrieved from CAS should overwrite any value the user has entered in the first and last name fields in their WordPress profile. If this is not set, this only happens the first time they log in. <strong>CAS server hostname</strong>: Enter the hostname of the CAS server you authenticate against (e.g., authn.example.edu). <strong>CAS server path/context</strong>: Enter the path to the login endpoint on the CAS server (e.g., /cas). <strong>CAS server port</strong>: Enter the port on the CAS server to connect to (e.g., 443). <strong>Client ID</strong>: You can generate this ID following the instructions for your specific provider. <strong>Client Secret</strong>: You can generate this secret by following the instructions for your specific provider. <strong>Custom WordPress login branding</strong>: If you'd like to use custom branding on the WordPress login page, select that here. You will need to use the `authorizer_add_branding_option` filter in your theme to add it. You can see an example theme that implements this filter in the plugin directory under sample-theme-add-branding. <strong>Custom lost password URL</strong>: The WordPress login page contains a link to recover a lost password. If you have external users who shouldn't change the password on their WordPress account, point them to the appropriate location to change the password on their external authentication service here. <strong>Default role for new CAS users</strong>: Specify which role new external users will get by default. Be sure to choose a role with limited permissions! <strong>Disable WordPress Logins</strong>: If you want to prevent users from logging in with their WordPress passwords and instead only allow logins from external services, enable this option. Note: enabling this will also hide WordPress logins unless the LDAP external service is enabled. <strong>ERROR</strong>: Incorrect username or password. <strong>ERROR</strong>: The password field is empty. <strong>ERROR</strong>: The username field is empty. <strong>ERROR</strong>: There have been too many invalid login attempts for the username <strong>%1$s</strong>. Please wait <strong id="seconds_remaining" data-seconds="%2$s">%3$s</strong> before trying again. <a href="%4$s" title="Password Lost and Found">Lost your password</a>? <strong>Enable CAS Logins</strong>: Choose if you want to allow users to log in with via CAS (Central Authentication Service). You will need to enter details about your CAS server (host, port, and path) to enable CAS Logins. <strong>Enable Google Logins</strong>: Choose if you want to allow users to log in with their Google Account credentials. You will need to enter your API Client ID and Secret to enable Google Logins. <strong>Enable LDAP Logins</strong>: Choose if you want to allow users to log in with their LDAP (Lightweight Directory Access Protocol) credentials. You will need to enter details about your LDAP server (host, port, search base, uid attribute, directory user, directory user password, and whether to use TLS) to enable Google Logins. <strong>Enable OAuth2 Logins</strong>: Choose if you want to allow users to log in with one of the supported OAuth2 providers. You will need to enter your API Client ID and Secret to enable these logins. <strong>Google Client ID</strong>: You can generate this ID by creating a new Project in the <a href='https://cloud.google.com/console'>Google Developers Console</a>. A Client ID typically looks something like this: 1234567890123-kdjr85yt6vjr6d8g7dhr8g7d6durjf7g.apps.googleusercontent.com <strong>Google Client Secret</strong>: You can generate this secret by creating a new Project in the <a href='https://cloud.google.com/console'>Google Developers Console</a>. A Client Secret typically looks something like this: sDNgX5_pr_5bly-frKmvp8jT <strong>Hide WordPress Logins</strong>: If you want to hide the WordPress username and password fields and the Log In button on the wp-login screen, enable this option. Note: You can always access the WordPress logins by adding external=wordpress to the wp-login URL, like so: <strong>LDAP Directory User Password</strong>: Enter the password for the LDAP user that has permission to browse the directory. <strong>LDAP Directory User</strong>: Enter the name of the LDAP user that has permissions to browse the directory. <strong>LDAP Host</strong>: Enter the URL of the LDAP server you authenticate against. <strong>LDAP Port</strong>: Enter the port number that the LDAP server listens on. <strong>LDAP Search Base</strong>: Enter the LDAP string that represents the search base, e.g., ou=people,dc=example,dc=edu <strong>LDAP Search Filter</strong>: Enter the optional LDAP string that represents the search filter, e.g., (memberOf=cn=wp_users,ou=people,dc=example,dc=edu) <strong>LDAP attribute containing first name</strong>: Enter the LDAP attribute that has the user's first name. When this user first logs in, their WordPress account will have their first name retrieved from LDAP and added to their WordPress profile. <strong>LDAP attribute containing last name</strong>: Enter the LDAP attribute that has the user's last name. When this user first logs in, their WordPress account will have their last name retrieved from LDAP and added to their WordPress profile. <strong>LDAP attribute containing username</strong>: Enter the name of the LDAP attribute that contains the usernames used by those attempting to log in. The plugin will search on this attribute to find the cn to bind against for login attempts. <strong>LDAP attribute update</strong>: Select whether the first and last names retrieved from LDAP should overwrite any value the user has entered in the first and last name fields in their WordPress profile. If this is not set, this only happens the first time they log in. <strong>Limit invalid login attempts</strong>: Choose how soon (and for how long) to restrict access to individuals (or bots) making repeated invalid login attempts. You may set a shorter delay first, and then a longer delay after repeated invalid attempts; you may also set how much time must pass before the delays will be reset to normal. <strong>Note for theme developers</strong>: Add more options here by using the `authorizer_add_branding_option` filter in your theme. You can see an example theme that implements this filter in the plugin directory under sample-theme-add-branding. <strong>Note</strong>: Navigate to <em>APIs and Auth</em> > <em>Consent screen</em> to change the way the Google consent screen appears after a user has successfully entered their password, but before they are redirected back to WordPress. <strong>Pending Users</strong>: Pending users are users who have successfully logged in to the site, but who haven't yet been approved (or blocked) by you. <strong>Pending</strong> users are users who have successfully logged in to the site, but who haven't yet been approved (or blocked) by you. <strong>Resource Owner URL</strong>: For the generic OAuth2 provider, you will need to specify the 3 endpoints required for the oauth2 authentication flow. This is the third: the endpoint that is contacted after successfully receiving an authentication token to retrieve details on the user that just authenticated. <strong>Type of external service to authenticate against</strong>: Choose which authentication service type you will be using. You'll have to fill out different fields below depending on which service you choose. <strong>Use TLS</strong>: Select whether all communication with the LDAP server should be performed over a TLS-secured connection. <strong>What happens to people without access when they visit a <em>private</em> page?</strong>: Choose the response anonymous users receive when visiting the site. You can choose between immediately taking them to the <strong>login screen</strong>, or simply showing them a <strong>message</strong>. <strong>What happens to people without access when they visit a <em>public</em> page?</strong>: Choose the response anonymous users receive when visiting a page on the site marked as public. You can choose between showing them the page without any message, or showing them a the page with a message above the content. <strong>What message should pending users see after attempting to log in?</strong>: Here you can specify the exact message a new external user will see once they try to log in to the site for the first time. <strong>What message should people without access see?</strong>: If you chose to show new users a <strong>message</strong> above, type that message here. <strong>What pages (if any) should be available to everyone?</strong>: If you'd like to declare certain pages on your site as always public (such as the course syllabus, introduction, or calendar), specify those pages here. These pages will always be available no matter what access restrictions exist. <strong>Which role should receive email notifications about pending users?</strong>: If you've restricted access to <strong>approved users</strong>, you can determine which WordPress users will receive a notification email everytime a new external user successfully logs in and is added to the pending list. All users of the specified role will receive an email, and the external user will get a message (specified below) telling them their access is pending approval. <strong>Who can log in to the site?</strong>: Choose the level of access restriction you'd like to use on your site here. You can leave the site open to anyone with a WordPress account or an account on an external service like Google, CAS, or LDAP, or restrict it to WordPress users and only the external users that you specify via the <em>Access Lists</em>. <strong>Who can view the site?</strong>: You can restrict the site's visibility by only allowing logged in users to see pages. If you do so, you can customize the specifics about the site's privacy using the settings below. A new user has tried to access the %1$s site you manage at: |
| 86 |
%2$s |
| 87 |
|
| 88 |
Please log in to approve or deny their request: |
| 89 |
%3$s |
| 90 |
Access Lists Access Token URL Action required: Pending user %1$s at %2$s Advanced After All Usermeta: All authenticated users (All external service users and all WordPress users) Application Type: <strong>Web application</strong> Approve Approved Users Approved Users (All Sites) Approved users sort method Approved users sort order Ascending Authorization URL Authorized Javascript Origins: Authorized Redirect URI: <em>none</em> Authorizer Authorizer Settings Authorizer admin menu item location Authorizer limits login attempts, restricts access to specified users, and authenticates against external sources (e.g., Google, LDAP, or CAS). Authorizer lockout triggered for %1$s on user %2$s after the %3$s invalid attempt. Back Block Block/Ban user Blocked Users CAS Custom Label CAS Logins CAS attribute containing email CAS attribute containing email address CAS attribute containing first name CAS attribute containing last name CAS attribute update CAS automatic login CAS custom label CAS server hostname CAS server path/context CAS server port CAS server protocol CAS server returned an Authentication Exception. Details: CAS users linked by username Can't reach CAS server. Please provide Categories Choose who is able to log into this site below. Choose your public access options here. Click <strong>Create a Project</strong> on the <a href="https://cloud.google.com/console" target="_blank">Google Developers Console</a>. You can name it whatever you want. Client ID Client Secret Configure this site independently (don't inherit any multisite settings) Connected to LDAP host %s. Copy/paste your new Client ID/Secret pair into the fields below. Create a new WordPress account, and email the user an activation link. Current Page Custom Label Custom WordPress login branding Custom label Custom lost password URL Date approved Date registered Default WordPress login screen Default role for new users Descending Disable WordPress Logins Do not update first and last name fields on login Duplicate Email Email address does not match the allowed hosted domain Enable CAS Logins Enable Google Logins Enable LDAP Logins Enable OAuth2 Logins Enter your external server settings below. Everyone can see the site Example: "common", or a specific Azure Directory Tenant ID Example: (memberOf=cn=wp_users,ou=people,dc=example,dc=edu) Example: /cas Example: 0123456789abcdef0123 Example: 0123456789abcdef0123456789abcdef Example: 1234567890123-kdjr85yt6vjr6d8g7dhr8g7d6durjf7g.apps.googleusercontent.com Example: 389 Example: 443 Example: authn.example.edu Example: cn=directory-user,ou=specials,dc=example,dc=edu Example: givenName Example: givenname Example: https://api.example.edu/user Example: https://example.edu/login/oauth/access_token Example: https://example.edu/login/oauth/authorize Example: https://myschool.example.edu:8888/am-forgot-password Example: mail Example: ou=people,dc=example,dc=edu Example: sDNgX5_pr_5bly-frKmvp8jT Example: sn Example: uid External Service Failed Failed to find user %1$s in %2$s. Trying next search base. Failed: empty password. Failed: empty username and password. Failed: empty username. Failed: no LDAP Host(s) specified. Failed: no LDAP Search Base(s) specified. Failed: no LDAP user %s found. Failed: password incorrect for LDAP user %s. Failed: php-ldap extension not installed. Failed: unable to connect to any LDAP host. First page Found user %1$s in search base: %2$s Generate your Client ID and Secret for your selected provider by following their specific instructions. Google Client ID Google Client Secret Google Hosted Domain Google Logins Google credentials do not match the allowed hosted domain Hello %1$s, |
| 91 |
Welcome to %2$s! You now have access to all content on the site. Please visit us here: |
| 92 |
%3$s |
| 93 |
Hide WordPress Login Hide WordPress Logins Home Home Page If a full LDAP URI (ldaps://hostname:port) is specified above, this field is ignored. If asked for a redirect or callback URL, use: If ldaps is used, this should be unchecked If restricting to multiple domains, add one domain per line. If using Microsoft Azure, omit the querystring; use: If you don't have a Google Client ID and Secret, generate them by following these instructions: If you enable CAS logins: If you enable Google logins: If you enable LDAP logins: If you enable OAuth2 logins: If you have multiple LDAP servers (failover or high-availability configuration), separate them by newlines (one per line). If you have multiple search bases, separate them by newlines (one per line). If you wish to use an LDAP search filter, enter it here. Otherwise leave this field blank. Ignore Immediately redirect to CAS login form if it's the only enabled external service and WordPress logins are hidden Invalid Google credentials provided. Invalid login attempted. LDAP Directory User LDAP Directory User Password LDAP Host LDAP Logins LDAP Port LDAP Search Base LDAP Search Filter LDAP attribute containing email LDAP attribute containing email address LDAP attribute containing first name LDAP attribute containing last name LDAP attribute containing username LDAP attribute update LDAP test connection Last page Limit invalid login attempts Link CAS accounts to WordPress accounts by their username (leave this off to link by email address) Local WordPress user Log In Login Access Manage who has access to all sites in the network. Manage who has access to this site using these lists. Most <strong>Authorizer</strong> settings are set in the individual sites, but you can specify a few options here that apply to <strong>all sites in the network</strong>. These settings will override settings in the individual sites. Network Settings Next page No pending users No users in None (Don't send notification emails) Nonexistent (404) Pages Note: Google may have a more recent version of these instructions in their <a href="https://developers.google.com/identity/sign-in/web/devconsole-project" target="_blank">developer documentation</a>. Note: If your CAS server doesn't return an attribute containing an email, you can specify the @domain portion of the email address here, and the email address will be constructed from it and the username. For example, if user 'bob' logs in and his email address should be bob@example.edu, then enter <strong>@example.edu</strong> in this field. Note: If your LDAP server doesn't return an attribute containing an email, you can specify the @domain portion of the email address here, and the email address will be constructed from it and the username. For example, if user 'bob' logs in and his email address should be bob@example.edu, then enter <strong>@example.edu</strong> in this field. Note: Make sure to save any changes to LDAP settings before clicking the Test button. Note: Only users with the create_users capability will be able to see the dashboard widget. Note: The default (and most secure) behavior is to associate WordPress accounts with CAS accounts by the email they have in common. However, some uncommon CAS server configurations don't contain email addresses for users. Enable this option if your CAS server doesn't have an attribute containing an email, or if you have WordPress accounts that don't have emails. Note: This feature will only work if you have checked "Hide WordPress Logins" in Advanced settings, and if CAS is the only enabled service (i.e., no Google or LDAP). If you have enabled CAS Single Sign-On (SSO), and a user has already logged into CAS elsewhere, enabling this feature will allow automatic logins without any user interaction. Note: You can always access the WordPress logins by adding external=wordpress to the wp-login URL, like so: Note: if you want to block all email addresses from a domain, say anyone@example.com, simply add "@example.com" to the blocked list. Note: these users will <strong>not</strong> receive welcome emails when approved. Only users approved from individual sites can receive these messages. Notice: You are browsing this site anonymously, and only have access to a portion of its content. Number of users per page OAuth2 Hosted Domain OAuth2 Logins OAuth2 Provider Only Only logged in users can see the site Override individual site settings with the settings below Override multisite options Paul Ryan <prar@hawaii.edu> Pending Users Previous page Private Pages Provider Public Access Public Pages Remove user Reset the delays after Resource Owner URL Restrict Google logins to a specific Google Apps hosted domain (for example, mycollege.edu). Leave blank to allow all Google sign-ins. Restrict OAuth2 logins to a specific domain (for example, mycollege.edu). Leave blank to allow all valid sign-ins. Role Save Changes Saved Search Search Users Send a welcome email when approving a new user Send them to the login screen Send welcome email to new approved users? Settings Show Dashboard Widget Show custom usermeta in user list Show dashboard widget to admin users Show in Settings menu Show in sidebar (top level) Show them the anonymous access message (below) Show them the page <strong>with</strong> the anonymous access message (marked up as a <a href="http://getbootstrap.com/components/#alerts-dismissible" target="_blank">Bootstrap Dismissible Alert</a>) Show them the page <strong>without</strong> the anonymous access message Sign in with Sign in with %s Sign in with Google Specify either a hostname (for example, ldap.example.edu) or a full LDAP URI (for example, ldaps://ldap.example.edu:636). Tenant ID Test The button on the login page will read: This setting is overridden by a Toggle Dropdown Update first and last name fields on login Update first and last name fields on login only if they are empty Use TLS Users in the <strong>Pending</strong> list appear automatically after a new user tries to log in from the configured external authentication service. You can add users to the <strong>Approved</strong> or <strong>Blocked</strong> lists by typing them in manually, or by clicking the <em>Approve</em> or <em>Block</em> buttons next to a user in the <strong>Pending</strong> list. Warning Warning: <a href="http://www.php.net/manual/en/ldap.installation.php" target="_blank" style="color: #dc3232;">PHP LDAP extension</a> is <strong>not</strong> installed Warning: Disabling WordPress logins means you will not be able to access WordPress administration if your external service(s) are not working. Use with caution. Note: If no external services are enabled, WordPress logins will not be disabled. Warning: could not parse host %s with wp_parse_url(). Warning: syntax check failed on host %s in ldap_connect(). Warning: unable to bind on host %1$s using directory user: Warning: unable to start TLS on host %s: Welcome email body Welcome email subject Welcome to %s! What happens to people without access when they visit a private page? What happens to people without access when they visit a public page? What message should blocked users see after attempting to log in? What message should pending users see after attempting to log in? What message should people without access see? What pages (if any) should be available to everyone? Which role should receive email notifications about pending users? Who can log in to sites in this network? Who can log into the site? Who can view sites in this network? Who can view the site? Within the project, navigate to <em>APIs and Auth</em> > <em>Credentials</em>, then click <strong>Create New Client ID</strong> under OAuth. Use these settings: You can use %1$s, %2$s, and %3$s shortcodes. You can use the <b>[site_name]</b> shortcode. You do not have sufficient permissions to access this page. You may optionally specify some advanced settings below. You must provide a password. You must provide a username or email. You're not currently allowed to log into this site. If you think this is a mistake, please contact your administrator. You're not currently allowed to view this site. Your administrator has been notified, and once he/she has approved your request, you will be able to log in. If you need any other help, please contact your administrator. [%1$s] Successfully authenticated user %2$s (%3$s) via LDAP. [%s] Attempting to authenticate via LDAP. accurate CAS settings approved users email address https://github.com/uhm-coe/authorizer if you intend to use it. invalid password attempts, delay further attempts on that user for minute(s). minutes with no invalid attempts. minutes. more invalid attempts, increase the delay to multisite option or paging%1$s of %2$s password username Project-Id-Version: Authorizer en français |
| 94 |
Report-Msgid-Bugs-To: https://wordpress.org/support/plugin/authorizer |
| 95 |
PO-Revision-Date: |
| 96 |
Last-Translator: University of Hawaii <dcdc@hawaii.edu> |
| 97 |
Language-Team: Paul Ryan <paul.ryan@hawaii.edu> |
| 98 |
Language: fr_FR |
| 99 |
MIME-Version: 1.0 |
| 100 |
Content-Type: text/plain; charset=UTF-8 |
| 101 |
Content-Transfer-Encoding: 8bit |
| 102 |
Plural-Forms: nplurals=2; plural=(n > 1); |
| 103 |
X-Generator: Poedit 3.0.1 |
| 104 |
X-Poedit-Basepath: .. |
| 105 |
X-Poedit-KeywordsList: __;_e;__ngettext:1,2;_n:1,2;__ngettext_noop:1,2;_n_noop:1,2;_c,_nc:4c,1,2;_x:1,2c;_nx:4c,1,2;_nx_noop:4c,1,2;_ex:1,2c;esc_attr__;esc_attr_e;esc_attr_x:1,2c;esc_html__;esc_html_e;esc_html_x:1,2c |
| 106 |
X-Poedit-SourceCharset: UTF-8 |
| 107 |
X-Poedit-SearchPath-0: . |
| 108 |
%s - Accès restreint %s utilisateur %s utilisateurs — Aucun rôle pour ce site — (Les utilisateurs approuvés des services externes et tous les utilisateurs WordPress) -- Aucun -- L’<a href="http://stackoverflow.com/questions/23424459/enable-php-openssl-not-working" target="_blank" style="color: #dc3232;">extension PHP openssl</a> n’est pas installée L’<a href="http://www.php.net//manual/en/curl.installation.php" target="_blank" style="color: #dc3232;">extension PHP CURL</a> n’est pas installée <strong>URL du jeton d’accès :</strong> Pour le fournisseur OAuth2 générique, vous devrez définir les 3 points de terminaison requis pour le flux d’authentification OAuth2. Il s’agit du 2e : le point de terminaison qui est contacté après l’initiation de la récupération d’un jeton d'accès pour l’utilisateur qui vient juste de s’authentifier. <strong>Utilisateurs approuvés</strong> : Les utilisateurs approuvés ont accès au site une fois connectés avec succès. Les utilisateurs <strong>approuvés</strong> sont des utilisateurs ayant accès au site une fois connectés avec succès. <strong>URL d’autorisation :</strong> Pour le fournisseur OAuth2 générique, vous devrez définir les 3 points de terminaison requis pour le flux d’authentification OAuth2. Il s’agit du 1er : le point de terminaison qui est contacté pour initier l’authentification. <strong>Utilisateurs bloqués</strong> : Les utilisateurs bloqués obtiendront un message d’erreur lorsqu’ils tenteront de visiter le site après authentification. Les utilisateurs <strong>bloqués</strong> sont des utilisateurs qui obtiendront un message d’erreur lorsqu’ils tenteront de visiter le site après authentification. <strong>Attribut CAS contenant le prénom</strong> : Indiquez l’attribut CAS qui correspond au prénom de l’utilisateur. Lorsque cet utilisateur se connectera pour la première fois, son compte WordPress obtiendra son prénom à partir de CAS et l’ajoutera à son profil. <strong>Attribut CAS contenant le nom</strong> : Indiquez l’attribut CAS qui correspond au nom de l’utilisateur. Lorsque cet utilisateur se connectera pour la première fois, son compte WordPress obtiendra son nom à partir de CAS et l’ajoutera à son profil. <strong>Mise à jour d’attribut CAS</strong> : indiquez si les prénom et nom obtenus via CAS doivent remplacer toute valeur saisie par l’utilisateur dans les champs « Prénom » et « Nom » de son profil WordPress. Si cette option n’est pas sélectionnée, cela n’arrive qu’à la première connexion. <strong>Nom d’hôte du serveur CAS</strong> : Indiquez le nom d’hôte du serveur CAS pour l’authentification (ex. : authn.exemple.edu). <strong>Chemin/contexte du serveur CAS</strong> : indiquez le chemin vers le point de terminaison pour la connexion sur le serveur CAS (ex. : /cas). <strong>Port du serveur CAS</strong> : Indiquez le port du serveur CAS (ex. : 443). <strong>ID client :</strong> Vous pouvez générer cet ID en suivant les instructions du fournisseur spécifique choisi. <strong>Clef secrète :</strong> Vous pouvez générer cette clef en suivant les instructions du fournisseur spécifique choisi. <strong>Style personnalisé du formulaire d’authentification WordPress</strong> : si vous souhaitez modifier le style de la page d’authentification WordPress, veuillez sélectionner cela ici. Vous devrez utiliser le filtre <code>authorizer_add_branding_option</code>dans votre thème. Vous pouvez découvrir un exemple qui implémente ce filtre dans le dossier d’installation du plugin dans sample-theme-add-branding. <strong>URL personnalisée pour mot de passe oublié</strong> : La page d’authentification WordPress contient un lien permettant de retrouver un mot de passe perdu. Si vous avez des utilisateurs externes qui ne devraient pas modifier le mot de passe sur leur compte WordPress, renvoyez-les vers l’emplacement approprié pour la modification de mot de passe sur leur service d'authentification externe ici. <strong>Rôle par défaut pour les nouveaux utilisateurs CAS</strong> : Spécifiez le rôle attribué par défaut aux nouveaux utilisateurs externes. Prenez soin de choisir un rôle avec des permissions limitées ! <strong>Désactiver l’authentification WordPress</strong>: si vous souhaitez empêcher les utilisateurs de se connecter avec leur identifiant WordPress et autoriser uniquement les connexions à partir de services externes, activez cette option. Remarque : l’activation de cette option masquera également l’authentification WordPress, sauf si le service externe LDAP est activé. <strong>Erreur</strong> : Identifiant ou mot de passe incorrect. <strong>Erreur</strong>: Le mot de passe est vide. <strong>Erreur</strong> : L’identifiant est vide. <strong>ERREUR :</strong> il y a eu trop de tentatives de connexion de la part de <strong>%1$s</strong>.Veuillez patienter pendant <strong id="seconds_remaining" data-seconds="%2$s">%3$s</strong> avant d’essayer à nouveau. <a href="%4$s" title="Récupérer son mot de passe">Avez-vous perdu votre mot de passe ?</a> <strong>Activer la connexion CAS</strong> : Indiquez si vous souhaitez autoriser les utilisateurs à se connecter via CAS (Central Authentication Service). Vous aurez à saisir des détails sur votre serveur CAS (hôte, port et chemin). <strong>Activer l’authentification Google </strong> : Indiquez si vous souhaitez autoriser les utilisateurs à se connecter avec leurs identifiants de compte Google. Vous devrez saisir votre ID et clé secrète de client pour activer l’authentification Google. <strong>Activer la connexion LDAP</strong> : indiquez si vous souhaitez autoriser les utilisateurs à se connecter avec leurs identifiants LDAP (Lightweight Directory Access Protocol). Vous devrez saisir des détails à propos de votre serveur LDAP (hôte, port, base de recherche, attribut uid, utilisateur d’annuaire, mot de passe utilisateur et s’il faut utiliser TLS). <strong>Activer l’authentification OAuth2 :</strong> Indiquez si vous souhaitez autoriser les utilisateurs à se connecter avec un des fournisseurs OAuth2 pris en charge. Vous devrez saisir votre ID client et la clef pour activer cette authentification. <strong>ID client Google</strong> : Vous pouvez générer cette ID en créant un nouveau projet dans <a href='https://cloud.google.com/console'>Google Developers Console</a>. Une ID client ressemble typiquement à cela : 1234567890123-kdjr85yt6vjr6d8g7dhr8g7d6durjf7g.apps.googleusercontent.com <strong>Clé secrète Google</strong> : Vous pouvez générer cette chaîne secrète en créant un nouveau projet dans <a href='https://cloud.google.com/console'>Google Developers Console</a>. Une clé client ressemble typiquement à cela : sDNgX5_pr_5bly-frKmvp8jT <strong>Masquer les champs d’authentification WordPress</strong> : Si vous souhaitez masquer l’identifiant, le mot de passe WordPress et le bouton de connexion sur l’écran wp-login, sélectionnez cette option. Remarque : vous pouvez toujours accéder aux champs d’authentification WordPress en ajoutant <code>external=wordpress</code> à l’URL <code>wp-login.php</code>, ainsi : <strong>Mot de passe de l’utilisateur d'annuaire LDAP</strong> : Indiquez le mot de passe de l’utilisateur LDAP qui a les permissions de lecture de l’annuaire. <strong>Utilisateur annuaire LDAP</strong> : Indiquez le nom de l’utilisateur LDAP qui a les permissions de lecture de l’annuaire. <strong>Hôte LDAP</strong> : Indiquez l’URL du serveur LDAP pour l’authentification. <strong>Port LDAP</strong> : Indiquez le numéro de port d’écoute du serveur LDAP. <strong>Base de recherche LDAP</strong>: Indiquez la chaîne de caractères représentant la base de recherche LDAP, ex. : <code>ou=people,dc=example,dc=edu</code> <strong>Filtre de recherche LDAP :</strong> Indiquez la chaîne de caractères optionnelle correspondant au filtre de recherche LDAP, ex : (memberOf=cn=wp_users,ou=people,dc=example,dc=edu) <strong>Attribut LDAP contenant le prénom</strong> : Indiquez l'attribut LDAP qui correspond au prénom de l'utilisateur. Lorsque cet utilisateur se connecte pour la première fois, son compte WordPress obtiendra son prénom à partir de LDAP et l’ajoutera à son profil. <strong>Attribut LDAP contenant le nom</strong> : Indiquez l’attribut LDAP qui correspond au nom de l’utilisateur. Lorsque cet utilisateur se connecte pour la première fois, son compte WordPress obtiendra son nom à partir de LDAP et l’ajoutera à son profil. <strong>Attribut LDAP contenant l’identifiant</strong> : indiquez le nom de l'attribut LDAP contenant l’identifiant des personnes tentant de se connecter. Le plugin recherchera cet attribut afin de trouver le cn auquel il faudra le lier pour les tentatives d’authentification. <strong>Mise à jour d’attribut LDAP</strong> : indiquez si les prénom et nom obtenus à partir du LDAP doivent remplacer toute valeur saisie par l’utilisateur dans les champs « Prénom » et « Nom » de son profil WordPress. Si cette option n’est pas sélectionnée, cela n’arrive qu'à la première connexion. <strong>Limiter les tentatives de connexion invalides</strong> : Indiquez à quel moment (et pour combien de temps) interdire l’accès à des individus (ou des robots) effectuant des tentatives de connexion invalides répétées. Vous devriez, dans un premier, définir un délai court, puis un délai plus long après des tentatives invalides répétées. Vous pouvez également définir combien de temps doit s’écouler avant que les délais soient remis à zéro. <strong>Remarque pour les développeurs de thèmes</strong> : Ajoutez ici davantage d’options en utilisant le filtre `authorizer_add_branding_option` dans votre thème. Vous pouvez voir un exemple qui implémente ce filtre dans le dossier d’installation du plugin puis sample-theme-add-branding. <strong>Remarque</strong> : Aller à <em>API et services</em> > <em>Écran d’autorisation OAuth</em> pour modifier l’apparence de l’écran d’autorisation de Google après qu’un utilisateur ait indiqué son mot de passe, mais avant qu’il ne soit redirigé vers WordPress. <strong>Utilisateurs en attente</strong> : Les utilisateurs en attente sont des utilisateurs qui se sont connectés avec succès au site, mais que vous n’avez pas encore approuvés (ou bloqués). Les utilisateurs en <strong>attente</strong> sont des utilisateurs qui se sont connectés avec succès au site, mais qui n'ont pas encore été approuvés (ou qui ont été bloqués). <strong>URL du propriétaire de la ressource :</strong> Pour le fournisseur OAuth2 générique, vous devrez définir les 3 points de terminaison requis pour le flux d’authentification OAuth2. Il s’agit du 3e : le point de terminaison qui est contacté après avoir reçu avec succès un jeton d’authentification afin d’accéder aux détails de l’utilisateur qui vient de se connecter. <strong>Type de service externe pour authentification</strong> : Choisissez le type de service d’authentification que vous utiliserez. Vous aurez à remplir plusieurs champs ci-dessous selon le service sélectionné. <strong>Utiliser TLS</strong> : Indiquez si toute communication avec le serveur LDAP devra passer par une connexion TLS sécurisée. <strong>Qu’arrive-t-il aux personnes sans accès lorsqu’elles visitent une page <em>privée</em> ?</strong> : Indiquez ce qui est répondu aux utilisateurs anonymes lorsqu’ils visitent le site. Vous pouvez choisir entre : les rediriger immédiatement vers l’<strong>écran de connexion</strong> ou leur afficher simplement un <strong>message</strong>. <strong>Qu’arrive-t-il aux personnes sans accès lorsqu’elles visitent une page <em>publique</em> ?</strong> : Indiquez ce qui est répondu aux utilisateurs anonymes lorsqu’ils consultent une page marquée comme publique. Vous pouvez choisir de leur présenter la page sans aucun message ou leur afficher la page avec un message au-dessus du contenu. <strong>Quel message doit s’afficher pour les utilisateurs en attente après une tentative de connexion ?</strong> : Vous pouvez spécifier ici le message qu’un nouvel utilisateur externe verra lorsqu’il tente de se connecter au site pour la première fois. <strong>Quel message devra être affiché aux personnes sans accès ?</strong> : Si vous avez choisi au dessus de présenter un <strong>message</strong> aux nouveaux utilisateurs, indiquez-le ici. <strong>Quelles pages (s'il y en a) devront être disponibles à tous ?</strong> : Si vous souhaitez déclarer certaines pages sur votre site comme étant toujours publiques, spécifiez ces pages ici. Ces pages seront toujours disponibles quelles que soient les restrictions d'accès. <strong>Quel rôle devra obtenir la notification par courriel à propos des utilisateurs en attente ?</strong> : Si vous avez restreint l’accès aux <strong>utilisateurs approuvés</strong>, vous pouvez déterminer quel utilisateur WordPress recevra une notification chaque fois qu’un nouvel utilisateur externe se connecte avec succès et est ajouté à la liste d'attente. Tous les utilisateurs du rôle spécifié recevront un courriel et l’utilisateur externe obtiendra un message (spécifié plus bas) lui indiquant que son autorisation d’accès est en attente d’approbation. <strong>Qui peut se connecter au site ?</strong> : Choisissez ici le niveau de restriction d’accès que vous souhaitez utiliser sur votre site. Vous pouvez laisser libre accès au site à quiconque possédant un compte WordPress ou un compte d’un service externe tel que Google, CAS ou LDAP, ou le restreindre aux utilisateurs WordPress et uniquement aux utilisateurs externes que vous spécifiez via les <em>listes d'accès</em>. <strong>Qui peut voir le site ?</strong> : Vous pouvez restreindre la visibilité du site en n’autorisant que les utilisateurs connectés à voir les pages. Si vous faites ainsi, vous pouvez personnaliser les mesures prises afin de préserver la vie privée sur le site en utilisant les paramètres ci-dessous. Un nouvel utilisateur a essayé d’accéder au site %1$s que vous gérez : |
| 109 |
%2$s |
| 110 |
|
| 111 |
Veuillez-vous connecter pour approuver ou refuser la requête : |
| 112 |
%3$s |
| 113 |
Listes d’accès URL du jeton d’accès Action requise : Utilisateur %1$s en attente sur %2$s Avancés Après Toutes les « usermeta » : Tous les utilisateurs authentifiés (tous les utilisateurs des services externes et de WordPress) Type d’application : <strong>Application Web</strong> Approuver Utilisateurs approuvés Utilisateurs approuvés (tous les sites) Tri des utilisateurs approuvés Ordre de tri des utilisateurs approuvés Ascendant URL d’autorisation Origines JavaScript autorisées : URI de redirection autorisés : <em>aucune</em> Authorizer Paramètres d’Authorizer Emplacement de l’élément de menu d’administration Authorizer Authorizer limite les tentatives d’authentification, restreint les accès à des utilisateurs spécifiques, et permet l’authentification via des sources externes (ex. : Google, LDAP, ou CAS). Authorizer a déclenché un verrouillage de %1$s pour l’utilisateur %2$s après %3$s essais invalides. Retour Bloquer Bloquer / bannir l’utilisateur Utilisateurs bloqués Libellé personnalisé CAS Authentification CAS Attribut CAS contenant le courriel Attribut CAS contenant le courriel Attribut CAS contenant le prénom Attribut CAS contenant le nom CAS Mise à jour des attributs Connexion CAS automatique Libellé personnalisé CAS Nom d’hôte du serveur CAS Chemin / contexte du serveur CAS Port du serveur CAS Protocole du serveur CAS Le serveur CAS a indiqué une erreur d’authentification. Détails : Utilisateurs CAS liés via leur identifiant Connexion impossible au serveur CAS. Veuillez fournir Catégories Choisissez ci-dessous qui peut se connecter à ce site. Choisissez ici les options d'accès public. Cliquez sur <strong>Créer un projet</strong> sur <a href="https://cloud.google.com/console" target="_blank">Google Cloud Platform</a>. Vous pouvez le nommer comme vous le souhaitez. ID client Clef secrète Configurer ce site de manière indépendante (ne pas hériter des paramètres multi-sites) Connecté à l’hôte LDAP %s. Copiez/collez votre nouvelle paire ID client/clé secrète dans les champs ci-dessous. Créez un nouveau compte WordPress et envoyez à l’utilisateur un lien d’activation par courrier électronique. Page courante Libellé personnalisé Style personnalisé pour l’authentification Libellé personnalisé URL personnalisée pour mot de passe perdu Date d’approbation Date d’enregistrement Écran d’authentification par défaut de WordPress Rôle par défaut pour les nouveaux utilisateurs Descendant Désactiver l’authentification WordPress Ne pas mettre à jour les champs nom et prénom lors de la connexion Dupliquer E-mail L'adresse électronique ne correspond pas au domaine hébergé autorisé Activer l’authentification CAS Activer l’authentification Google Activer l’authentification LDAP Activer l’authentification OAuth2 Indiquer ci-dessous les paramètres de votre serveur externe. Tout le monde peut voir le site Exemple: "common", ou un ID de locataire Azure Active Directory spécifique Exemple: (memberOf=cn=wp_users,ou=people,dc=example,dc=edu) Exemple : /cas Exemple : 0123456789abcdef0123 Exemple : 0123456789abcdef0123456789abcdef Exemple : 1234567890123-kdjr85yt6vjr6d8g7dhr8g7d6durjf7g.apps.googleusercontent.com Exemple : 389 Exemple : 443 Exemple : authn.example.edu Exemple : cn=directory-user,ou=specials,dc=example,dc=edu Exemple : givenName Exemple : givenName Exemple : https://api.site.test/user Exemple : https://espace.site.test/login/oauth/access_token Exemple : https://espace.site.test/login/oauth/authorize Exemple : https://espace.site.test:8888/mot-de-passe-perdu Exemple : mail Exemple : ou=People, o=eqtechnologic.com Exemple : sDNgX5_pr_5bly-frKmvp8jT Exemple : sn Exemple : uid Service externe Échoué Impossible de trouver l’utilisateur %1$s dans %2$s. Essai avec la base de recherche suivante. Échec : mot de passe vide. Échec : identifiant et mot de passe vides. Échec : mot de passe vide. Échec : aucun hôte LDAP renseigné. Échec : aucune Base de recherche LDAP renseignée. Échec : aucun utilisateur LDAP %s trouvé. Échec : Mot de passe incorrect pour l’utilisateur %s. Échec : l’extension php-ldap n’est pas installée. Échec : impossible de se connecter aux hôtes LDAP. Première page Utilisateur %1$s trouvé dans la base de recherche : %2$s Générez votre ID client et la clef en suivant les instructions du fournisseur spécifique choisi. ID client Google Code secret client Google Domaine hébergé par Google Authentification Google Les informations d’authentification Google ne correspondent pas au domaine hébergé autorisé Bonjour %1$s, |
| 114 |
Bienvenue sur %2$s ! Vous avez désormais accès à tout le contenu du site. Venez-nous rendre visite ici : |
| 115 |
%3$s |
| 116 |
Masquer l’authentification WordPress Masquer l’authentification WordPress Accueil Page d’accueil Si un URI LDAP complet (ldaps://hostname:port) est mentionné plus bas, ce champ est ignoré. Si une adresse de redirection ou de rappel est demandée, utilisez : Si ldaps est utilisé, cela devrait être décoché En cas de limitation à plusieurs domaines, ajoutez un domaine par ligne. Pour Microsoft Azure, omettez la chaîne de requête, utilisez : Si vous ne possédez pas d’ID client et de clé Google, générez-les en suivant les instructions suivantes : Si vous activez l’authentification CAS : Si vous activez l’authentification Google : Si vous activez l’authentification LDAP : Si vous activez l’authentification OAuth2 : Si vous avez plusieurs serveurs LDAP (configuration avec basculement ou haute disponibilité), séparez-les par de nouvelles lignes (un par ligne). Si vous avez de multiples bases de recherche, séparez-les par de nouvelles lignes (une par ligne). Si vous souhaitez utiliser un filtre de recherche LDAP, saisissez-le ici, sinon laissez ce champ vide. Ignorer Rediriger immédiatement vers le formulaire d’authentification CAS s’il est le seul service externe activé et que le formulaire de connexion WordPress est masqué Identifiants Google fournis invalides. Tentative d’authentification invalide. Utilisateur d’annuaire LDAP Mot de passe de l’utilisateur de l’annuaire LDAP Hôte LDAP Authentification LDAP Port LDAP Base de recherche LDAP Filtre de recherche LDAP Attribut LDAP contenant l’adresse électronique Attribut LDAP contenant le courriel Attribut LDAP contenant le prénom Attribut LDAP contenant le nom Attribut LDAP contenant l’identifiant LDAP Mise à jour des attributs Connexion de test LDAP Dernière page Limiter les tentatives de connexion invalides Lier des comptes CAS à des comptes WordPress par leur nom d'utilisateur (laisser désactivé pour lier via l’adresse électronique) Utilisateur local WordPress Se connecter Accès par authentification Gérer qui peut accéder à tous les sites dans le réseau. Gérer les personnes ayant accès à ce site en utilisant ces listes. La plupart des paramètres <strong>Authorizer</strong> sont définis dans les sites individuels, mais vous pouvez spécifier ici quelques options qui s’appliqueront à <strong>tous les sites du réseau</strong>. Ces paramètres remplaceront ceux définis dans les sites individuels. Paramètres réseau Page suivante Aucun utilisateur en attente Aucun utilisateur dans Aucune (ne pas envoyer de notification par courriel) Pages inexistantes (404) Remarque : Google dispose peut-être d’une version plus récente de ces instructions dans leur <a href="https://developers.google.com/identity/sign-in/web/devconsole-project" target="_blank">documentation développeur</a>. Remarque : Si votre serveur ne renvoie pas un attribut contenant un courriel, vous pouvez spécifier la partie @domaine de l’adresse de courriel ici, et on construira l’adresse e-mail et le nom d’utilisateur. Par exemple, si l’utilisateur « bob » se connecte et son adresse e-mail doit être bob@example.edu, puis entrez <strong>@example.edu</strong> dans ce domaine. Remarque : Si votre serveur LDAP ne renvoie pas un attribut contenant une adresse électronique, vous pouvez spécifier ici la partie @domaine de l’adresse de courriel et l’adresse électronique sera construite à partie de celle-ci et de l’identifiant. Par exemple, si l’utilisateur « bob » se connecte et son adresse électronique doit être bob@example.edu, alors entrez <strong>@example.edu</strong> dans ce champ. Note : Assurez-vous d’enregistrer les modifications effectuées aux réglages LDAP avant de cliquer sur le bouton Test. Remarque : Seuls les utilisateurs avec la capacité create_users seront capables de voir le widget du tableau de bord. Remarque : le comportement par défaut (et le plus sécurisé) consiste à associer des comptes WordPress à des comptes CAS par l’adresse électronique qu'ils ont en commun. Cependant, certaines configurations de serveur CAS inhabituelles ne contiennent pas d’adresses électroniques pour les utilisateurs. Activez cette option si votre serveur CAS ne possède pas d'attribut contenant une adresse électronique ou si vous avez des comptes WordPress sans adresse électronique. Remarque : cette fonctionnalité ne fonctionnera que si vous avez coché l’option « Masquer l’authentification WordPress » dans les paramètres avancés et si CAS est le seul service activé (ex. : pas Google ni LDAP). Si vous avez activé l’authentification unique CAS (SSO) et qu’un utilisateur s’est déjà connecté au CAS autre part, activer cette fonction permettra la connexion automatique sans aucune intervention supplémentaire de l’utilisateur. Remarque : Vous pouvez toujours accéder à la fenêtre d’authentification WordPress en ajoutant à l'URL wp-login <code>external=wordpress</code>, comme cela : Remarque : Si vous souhaitez bloquer toutes les adresses électroniques d’un domaine, par exemple nimportequi@exemple.com, ajoutez « @exemple.com » à la liste « Utilisateur(s) bloqué(s) ». Remarque : ces utilisateurs <strong>ne</strong> seront <strong>pas</strong> destinataires du courriel de bienvenue lors de l’approbation. Seuls les utilisateurs approuvés des sites individuels peuvent obtenir ces messages. Remarque : vous naviguez sur ce site de façon anonyme et vous n’avez accès qu’à une partie de son contenu. Nombre d’utilisateurs par page Domaine hébergé OAuth2 Authentification OAuth2 Fournisseur OAuth2 Uniquement Seuls les utilisateurs authentifiés peuvent voir le site Remplacer les paramètres de site individuel par les paramètres ci-dessous Remplacer les options multi-site Paul Ryan <prar@hawaii.edu> Utilisateurs en attente Page précédente Pages privées Fournisseur Accès public Pages publiques Supprimer l’utilisateur Remettre à zéro les délais après URL du propriétaire de la ressource (Resource Owner) Restreindre l’authentification Google à un domaine spécifique G Suite (ex. : mycollege.edu). Laissez vide pour autoriser toutes les authentifications Google. Restreindre l’authentification OAuth2 à un domaine spécifique (ex. : mycollege.edu). Laissez vide pour autoriser toutes les authentifications valides. Rôle Enregistrer les modifications Enregistré Recherche Recherche d’utilisateurs Envoyer un courriel de bienvenue lors de l’approbation d’un nouvel utilisateur Les envoyer vers la page d’authentification Envoyer un message de bienvenue pour les utilisateurs approuvés ? Paramètres Afficher le widget du tableau de bord Afficher des « usermeta » personnalisés dans la liste des utilisateurs Afficher le widget du tableau de bord pour les administrateurs Afficher dans le menu « Réglages » Afficher dans la barre latérale (niveau principal) Leur afficher le message d’accès anonyme (ci-dessous) Leur afficher la page <strong>avec</strong> le message d’accès anonyme (indiqué à la manière d’un <a href="http://getbootstrap.com/components/#alerts-dismissible" target="_blank">« avertissement révocable » Bootstrap</a>) Leur afficher la page <strong>sans</strong> le message d’accès anonyme S’authentifier avec S’authentifier avec %s S’authentifier avec Google Spécifiez le nom d’hôte (ex : ldap.example.edu) ou une URI LDAP complète (ex : ldaps://ldap.example.edu:636). ID de locataire Test Le bouton dans la page d’authentification ressemblera à ceci : Ce paramètre est remplacé par une Ouvrir / fermer Uniquement mettre à jour les champs nom et prénom lors de la connexion Mettre à jour les champs prénom et nom lors de l’authentification uniquement s’ils sont vides Utiliser TLS Les utilisateurs en liste d’<strong>attente</strong> apparaissent automatiquement après une tentative de connexion d’un nouvel utilisateur à partir du service d’authentification externe configuré. Vous pouvez ajouter des utilisateurs à la liste des <strong>approuvés</strong> ou des <strong>bloqués</strong> en les saisissant manuellement ou en cliquant sur les boutons <em>Approuver</em> ou <em>Bloquer</em> à côté d'un utilisateur dans la liste d’<strong>attente</strong>. Avertissement Attention : l’<a href="http://www.php.net/manual/fr/ldap.installation.php" target="_blank" style="color: red;">extension PHP LDAP extension</a> <strong>n’</strong>est <strong>pas</strong> installée Attention : la désactivation de l’authentification WordPress signifie que vous ne pourrez pas accéder à l’administration WordPress si le(s) service(s) externe(s) ne fonctionne(nt) pas. À utiliser avec précaution. Remarque : Si aucun service externe n’est activé, les connexions WordPress ne seront pas désactivées. Attention : impossible d’analyser l’hôte %s avec wp_parse_url(). Attention : vérification échouée de la syntaxe de l’hôte %s dans ldap_connect(). Attention : Lien impossible à l’hôte %1$s avec l’utilisateur de l’annuaire : Attention : impossible de démarrer TLS sur l’hôte %s : Corps du message de bienvenue Objet du message de bienvenue Bienvenue sur %s ! Qu’arrive-t-il aux personnes sans accès lorsqu’elles visitent une page privée ? Qu’arrive-t-il aux personnes sans accès lorsqu’elles visitent une page publique ? Quel message devra s’afficher aux utilisateurs bloqués après une tentative d’authentification ? Quel message devra s'afficher aux utilisateurs en attente de validation qui tentent de se connecter ? Quel message devra s’afficher pour les personnes sans accès ? Quelles pages (s’il y en a) devraient être disponibles pour tous ? Quel rôle devra recevoir les notifications concernant les utilisateurs en attente ? Qui peut se connecter aux sites dans ce réseau ? Qui peut se connecter au site ? Qui peut voir les sites dans ce réseau ? Qui peut voir le site ? Dans le projet, rendez-vous sur <em>API et services</em> > <em>Identifiants</em>, puis cliquez sur <strong>Créer des identifiants</strong> et <strong>ID client OAuth. Utilisez ces paramètres : Vous pouvez utiliser les shortcodes %1$s, %2$s et %3$s. Vous pouvez utiliser le shortcode <b>[site_name]</b>. Vous n’avez pas de permissions suffisantes pour accéder à cette page. Facultativement, vous pouvez spécifier ci-dessous quelques paramètres avancés. Vous devez fournir un mot de passe. Vous devez fournir un identifiant ou e-mail. Vous n’êtes actuellement pas autorisé à vous connecter à ce site. Si vous pensez que cela est une erreur, veuillez contacter votre administrateur� |
| 117 |
ice. Vous n'êtes actuellement pas autorisé à afficher ce site. Votre administrateur� |
| 118 |
ice a été averti� |
| 119 |
e et une fois la requête approuvée, vous pourrez vous connecter. Pour de plus amples informations, veuillez contacter votre administrateur� |
| 120 |
ice. [%1$s] Authentification LDAP réussie de l’utilisateur %2$s (%3$s). [%s] Tentative de connexion via LDAP. paramètres CAS corrects utilisateurs approuvés courriel https://github.com/uhm-coe/authorizer si vous souhaitez l’utiliser. essais de mot de passe invalide, délai des tentatives suivantes de cet utilisateur de minute(s). minutes sans tentatives invalides. minutes. tentatives supplémentaires, augmente le temps d'attente de option multisite ou %1$s de %2$s mot de passe identifiant |
