Login User LDAP/Active Directory dengan PHP

LDAP(Lightweight Directory Access Protocol) adalah sebuah protokol aplikasi yang digunakan untuk melakukan query atau memodifikasi data layanan direktori dan diimplementasikan dalam IP(Internet Protocol). fungsi utamanya adalah untuk menyimpan semua informasi user, komputer dan sebagainya dalam satu domain. sebagai contoh jika satu komputer terdaftar pada satu domain, maka komputer tersebut dapat disetting sedemikian rupa agar dapat menggunakan user yang tersimpan pada Active Directory untuk login.



Jika aplikasi kita dapat terkoneksi dengan Active Directory, maka tidak menuntut kemungkinan kita bisa menggunakan semua user di dalamnya untuk autentikasi login. kelebihannya adalah jika ada suatu kebutuhan dimana user ingin semua orang yang menggunakan aplikasi kita didapatkan dari server Active Directory, kita tidak perlu mendaftarkan ulang semua user tersebut. System ini lebih dikenal dengan Single Sign On.

Ok, sekian dulu penjelasan mengenai LDAP. sekarang pertanyaannya adalah apakah PHP mampu melakukan koneksi ke server LDAP/Active Directory? jawabannya tentu saja adalah "YA" didalam ekstensi bawaan dari PHP sudah disediakan library untuk koneksi ke server Active Directory. berikut cara untuk mengaktifkannya :

1. Buka file php.ini yang terdapat pada root folder php atau pada folder conf apache (jika menggunakan web server apache)
2. Cari text ";extension=php_ldap.dll" 
3. Jika terdapat karakter titik koma ";" seperti diatas artinya library php_ldap.dll belum diaktifkan dan belum bisa digunakan pada aplikasi kita, untuk itu hapus karakter titik koma tersebut.
4. Save file php.ini nya, kemudian restart web server

Setelah web server direstart, maka kita siap untuk membuat aplikasi yang terkoneksi ke server Active Directory.

Sekarang mari kita buat file baru misalnya testldap.php, lalu tulis kode dibawah ini :

<?

// user dan password user yang sudah terdaftar di server LDAP
$ldaprdn  = 'uname';
$ldappass = 'mypassword';

// membuat koneksi ke server active directory
$ldapconn = ldap_connect("192.168.123.123"); // jika gagal akan mereturn value FALSE

if ($ldapconn) {
// menyatukan aplikasi dengan server LDAP
$ldapbind = ldap_bind($ldapconn, $ldaprdn, $ldappass);
// verify binding
if ($ldapbind) {
echo "Koneksi berhasil..";
} else {
echo ldap_error($ldapbind);
}
}else{
echo ldap_error($ldapconn);
}
?>

Catatan : alamat IP server bisa diganti dengan nama domain server, contoh : contohdomain.com

Jika berhasil, maka saat aplikasi dijalankan akan menampilkan pesan "User terdaftar" dan jika gagal maka akan menampilkan pesan kemungkinan error dari library LDAP. Jika user tidak dikenali maka biasanya akan mengeluarkan pesan error "Invalid Credential".

Jika sudah yakin bahwa user telah benar-benar terdaftar pada server akan tetapi masih mengeluarkan error "Invalid Credential" coba pastikan kembali format login user yang digunakan pada server. ada 3 tipe format login yang sampai sekarang sering digunakan, yaitu dengan contoh bahwa domain yang sedang kita gunakan adalah contohdomain.com:

1. Email
   contohnya : namauser@contohdomain.com
2. NT
   contohnya : com\contohdomain\namauser
3. RDN
   untuk login dengan tipe RDN, kita harus tau terlebih dahulu dimana user yang akan kita gunakan disimpan di Active Directory. misalkan usernya disimpan pada OU yang bernama Users, maka format loginnya adalah sebagai berikut :
   CN=namauser,OU=Users,DC=contohdomain,DC=com

Jika penulisan usernya sudah benar, maka pada saat binding tidak akan ada error "Invalid Credential" lagi

Selamat mencoba :)