SuiteCRM中LDAP认证用户导航栏模块隐藏方法咨询

刚好之前做过类似的SuiteCRM LDAP用户权限配置，给你几个靠谱的解决方案，按优先级推荐：

你已经给LDAP用户分配了角色，但可能漏了配置模块的访问权限——SuiteCRM的角色系统其实自带模块可见性控制：

• 进入后台Admin > Roles，找到你给LDAP用户分配的目标角色
• 点击角色进入详情页，切换到Module Access标签
• 找到要隐藏的模块，把它的访问权限直接设为None，保存设置
• 注意：已经登录的LDAP用户需要清浏览器缓存或者重新登录，新的权限才会生效

这个方法是官方设计的标准流程，不需要写代码，维护起来也方便，优先用这个。

如果角色权限没法满足你的需求（比如需要根据用户的LDAP属性动态隐藏模块），可以在你现有的LDAP首次登录代码里加一段逻辑，直接修改用户的模块隐藏偏好：

// 获取当前登录的LDAP用户对象
$currentUser = BeanFactory::getBean('Users', $GLOBALS['current_user']->id);

// 定义你要隐藏的模块，比如['Accounts', 'Contacts']，换成你实际要隐藏的模块名
$targetHiddenModules = ['Accounts', 'Contacts'];

// 合并用户已有的隐藏模块和新的目标模块，避免重复
$existingHidden = $currentUser->getPreference('hidden_modules', true) ?? [];
$finalHiddenModules = array_unique(array_merge($existingHidden, $targetHiddenModules));

// 保存用户偏好
$currentUser->setPreference('hidden_modules', $finalHiddenModules, true);
$currentUser->savePreferences();

把这段代码加到你处理LDAP首次登录角色分配的逻辑后面，用户登录后导航栏里的指定模块就会自动隐藏。

如果需要每次用户登录都触发这个逻辑（比如防止用户手动取消隐藏），可以用逻辑钩子实现：

1. 在custom/modules/Users/logic_hooks.php里添加钩子配置：

$hook_version = 1;
$hook_array = [];
// 用户登录完成后触发
$hook_array['after_login'] = [
    1,
    'Auto hide modules for LDAP users',
    'custom/modules/Users/LDAPModuleHider.php',
    'LDAPModuleHider',
    'handleModuleHiding'
];

2. 创建custom/modules/Users/LDAPModuleHider.php文件：

class LDAPModuleHider {
    public function handleModuleHiding($userBean, $event, $arguments) {
        // 判断当前用户是否是LDAP认证的，这里根据你的实际字段判断，比如auth_method
        if ($userBean->auth_method === 'LDAP') {
            $targetHiddenModules = ['Accounts', 'Contacts'];
            $existingHidden = $userBean->getPreference('hidden_modules', true) ?? [];
            $finalHiddenModules = array_unique(array_merge($existingHidden, $targetHiddenModules));
            $userBean->setPreference('hidden_modules', $finalHiddenModules, true);
            $userBean->savePreferences();
        }
    }
}

如果以上方法都不行，还可以直接修改导航栏的渲染逻辑，但这个方法不推荐，因为SuiteCRM升级时会覆盖修改：

• 找到include/Navigation/Navigation.php文件，找到获取导航模块列表的逻辑（比如getNavigation()方法）
• 在获取到模块列表后，添加过滤逻辑：

// 假设$modules是拿到的所有可见模块数组
if ($GLOBALS['current_user']->auth_method === 'LDAP') {
    $modules = array_filter($modules, function($module) {
        $hiddenModules = ['Accounts', 'Contacts'];
        return !in_array($module, $hiddenModules);
    });
}

最后提醒下：测试的时候用新的LDAP用户登录，或者让老用户清缓存重新登录，确保配置生效。

内容的提问来源于stack exchange，提问作者surefoot