LDAP Tool Box Self Service Password

紹介

Self Service Password は、LDAP ディレクトリ内のパスワードをユーザーが変更できるようにする PHP アプリケーションです。

このアプリケーションは、標準的な LDAPv3 ディレクトリ（OpenLDAP、OpenDS、ApacheDS、Sun Oracle DSEE、Novell など）だけでなく、Active Directory でも使用できます。

次の機能があります:

• Samba パスワードを変更する Samba モード
• Active Directory モード
• パスワードハッシュ化（MD5、SHA、SHA2、Crypt、Argon2）
• ローカルパスワードポリシー:
  • 最小/最大長
  • 使用禁止文字
  • 大文字、小文字、数字、特殊文字のカウンター
  • 古いパスワードの再利用チェック
  • ログインや他の LDAP 属性と同じパスワード
  • 複雑さ（異なる文字クラス）
  • 禁止語
  • Have I been pawned API の使用
  • エントロピー
• ヘルプメッセージ
• 秘密の質問によるリセット
• メールチャレンジによるリセット（トークンをメールで送信）
• SMS によるリセット（外部 Email 2 SMS サービスまたは SMS API 経由）
• LDAP ディレクトリ内の SSH キーを変更
• LDAP ディレクトリ内のメールアドレスと電話番号を変更
• キャプチャ（内蔵）
• パスワード変更後のメール通知
• パスワード変更前後のフックスクリプト
• REST API

前提条件

• PHP（>=7.4）
• 必要な PHP 拡張モジュール:
  • php-curl（haveibeenpwned api）
  • php-gd（captcha）
  • php-filter
  • php-ldap
  • php-mbstring（reset mail）
  • php-openssl（token crypt、おそらく組み込み）
• Smarty >= 3
• 強力な暗号化関数が利用可能であること（random_compat、PHP 7、libsodium、/dev/urandom が読み取り可能、または php-mcrypt 拡張モジュールがインストールされていること）
• 有効な PHP メールサーバー設定
• 有効な PHP セッション設定

ドキュメント

ドキュメントは https://self-service-password.readthedocs.io/en/latest/ で入手できます。

Docker

公式 Docker イメージ を提供しています。

最小限の設定ファイルを作成します:

vi ssp.conf.php

<?php // My SSP configuration
$keyphrase = "mysecret";
$debug = true;
?>

そして実行します:

docker run -p 80:80 \
    -v $PWD/ssp.conf.php:/var/www/conf/config.inc.local.php \
    -it docker.io/ltbproject/self-service-password:latest

ダウンロード

Debian と Red Hat 用の tarball とパッケージは https://ltb-project.org/download.html で入手できます。

Debian と Red Hat のリポジトリも利用可能です。インストール手順 を参照してください。

ソースコード

ソースコードは https://github.com/ltb-project/self-service-password で入手できます。