কিভাবে জিমব্রা কোলাবরেশন স্যুটকে অ্যাক্টিভ ডিরেক্টরির সাথে সংহত করবেন

অনেক এন্টারপ্রাইজ, বিশেষ করে সিআইএস-এ ইতিমধ্যেই একটি প্রতিষ্ঠিত আইটি অবকাঠামো রয়েছে যেখানে মাইক্রোসফ্টের অ্যাক্টিভ ডিরেক্টরির মতো একটি টুল প্রায়শই ব্যবহারকারীদের পরিচালনা এবং প্রমাণীকরণের জন্য ব্যবহৃত হয়। এবং প্রায়শই এই জাতীয় উদ্যোগগুলির জন্য, যখন তারা জিমব্রা সহযোগিতা স্যুট বাস্তবায়নের পরিকল্পনা শুরু করে, তখন প্রশ্ন ওঠে যে ZCS তাদের পরিকাঠামোতে ফিট করতে পারে এবং ব্যবহারকারীর প্রমাণীকরণের জন্য Microsoft AD ব্যবহার করতে পারে? ঠিক আছে, জিমব্রা অ্যাক্টিভ ডিরেক্টরির সাথে একত্রে কাজ করতে বেশ সক্ষম, এবং এখন আমরা কীভাবে এটি অর্জন করতে পারি সে সম্পর্কে কথা বলব।

সুতরাং, আসুন ধরে নিই যে আপনার এন্টারপ্রাইজ পরিকাঠামোতে, সক্রিয় ডিরেক্টরি ডোমেনে অবস্থিত domain.local, এবং জিমব্রা একটি ডোমেনে ইনস্টল করার কথা mail.domain.comজিমব্রা এবং অ্যাক্টিভ ডিরেক্টরি ইন্টিগ্রেশন প্রক্রিয়া চলাকালীন, আমরা ZCS-এর জন্য একটি বহিরাগত LDAP হিসেবে AD সংযোগ করব, তাই আমরা ব্যবহারকারীদের তাদের পাসওয়ার্ড পরিবর্তন করা থেকে অবিলম্বে নিষ্ক্রিয় করার পরামর্শ দিচ্ছি। এছাড়াও মনে রাখবেন যে জিমব্রা এবং অ্যাক্টিভ ডিরেক্টরির সফল ইন্টিগ্রেশন যাচাই করার জন্য, সার্ভার দুটি তথ্য ব্যবস্থার সফল সংযোগ পরীক্ষা করার জন্য AD-এর ক্ষেত্রে, একটি পরিচিত লগইন/পাসওয়ার্ড জোড়া সহ কমপক্ষে একটি অ্যাকাউন্ট থাকা বাঞ্ছনীয়।

ZCS-এর সাথে AD-এর সংযোগ Zimbra অ্যাডমিনিস্ট্রেটর কনসোলে করা হয় mail.domain.com. এখানে আমাদের বাম সাইডবারে কনফিগার আইটেম এবং তারপর ডোমেন সাব-আইটেম নির্বাচন করতে হবে। ডোমেনের তালিকায়, এখন আমাদের একটি নির্বাচন করতে হবে যা আমরা AD এর সাথে ব্যবহার করব এবং নির্বাচিত ডোমেনে ডান-ক্লিক করে, "প্রমাণিকরণ কনফিগার করুন" আইটেমটি নির্বাচন করুন। এর পরে, একটি বাহ্যিক LDAP কনফিগারেশন ডায়ালগ স্ক্রিনে উপস্থিত হবে, যেখানে আমরা AD এর সাথে জিমব্রার "বন্ধুত্ব" করব।

প্রমাণীকরণ মোড পৃষ্ঠায়, "বহিরাগত সক্রিয় ডিরেক্টরি" বিকল্পটি নির্বাচন করুন, এবং তারপরে প্রমাণীকরণ সেটিংস পৃষ্ঠায়, সম্পর্কে ডেটা প্রবেশ করান সার্ভার AD এর সাথে। আপনাকে AD অ্যাক্সেস করার জন্য ব্যবহৃত ডোমেন নাম, সার্ভার আইপি ঠিকানা এবং পোর্ট লিখতে বলা হবে। আমরা পরবর্তী পৃষ্ঠাটি, যার শিরোনাম "LDAP Bind", ফাঁকা রাখার পরামর্শ দিচ্ছি।

প্রমাণীকরণ কনফিগারেশন সারাংশ উইন্ডোতে, আপনি যেকোন ব্যবহারকারীর জন্য একটি বৈধ লগইন/পাসওয়ার্ড জোড়া প্রবেশ করে জিমব্রা সফলভাবে AD এর সাথে সংযুক্ত হয়েছে কিনা তা পরীক্ষা করতে পারেন। সংযোগ সফল হলে, জিমব্রা স্বাধীনভাবে এই ব্যবহারকারীর জন্য Bind DN গণনা করবে। এর পরে, আপনি বহিরাগত গ্রুপ সেটিংস এবং ডোমেন কনফিগারেশন সম্পূর্ণ পৃষ্ঠাগুলি অপরিবর্তিত রেখে যেতে পারেন। এটি AD এর সাথে জিমব্রার একীকরণ সম্পূর্ণ করে এবং আমাদের জন্য যা অবশিষ্ট থাকে তা হল তথ্য সিস্টেমের মধ্যে সফলভাবে সিঙ্ক্রোনাইজ করার জন্য জিমব্রায় AD থেকে বিদ্যমান ব্যবহারকারীদের তৈরি করা।

অল্প সংখ্যক অ্যাকাউন্টের সাথে, এটি ম্যানুয়ালি করা যেতে পারে, কিন্তু যদি সত্যিই প্রচুর অ্যাকাউন্ট থাকে, তাহলে স্বয়ংক্রিয়-প্রভিশনিং ফাংশন ব্যবহার করে এই প্রক্রিয়াটিকে স্বয়ংক্রিয় করা ভাল। এটি করার জন্য, আমাদের জিমব্রা সার্ভারে যেতে হবে এবং সেখানে কমান্ড লাইনে ম্যানিপুলেশনের একটি সিরিজ সম্পাদন করতে হবে:

su zimbra
zmprov md domain.com zimbraAutoProvMode LAZY
zmprov md domain.com zimbraAutoProvLdapURL "ldap://domain.local:389"
zmprov md domain.com zimbraAutoProvLdapStartTlsEnabled FALSE
zmprov md domain.com zimbraAutoProvLdapAdminBindDn "zimbra@domain.local"
zmprov md domain.com zimbraAutoProvLdapAdminBindPassword PassworD
zmprov md domain.com zimbraAutoProvLdapSearchBase "ou=User,dc=domain,dc=local)"
zmprov md domain.com zimbraAutoProvLdapSearchFilter "(samAccountName=%u)"
zmprov md domain.com zimbraAutoProvLdapBindDn "%u@%d"
zmprov md domain.com zimbraAutoProvAccountNameMap sAMAccountName
zmprov md domain.com +zimbraAutoProvAttrMap "sn=sn" +zimbraAutoProvAttrMap "description=description" +zimbraAutoProvAttrMap "cn=displayName" +zimbraAutoProvAttrMap "givenName=givenName" +zimbraAutoProvAttrMap "zimbraMailAlias=mail"
zmprov md domain.com zimbraAutoProvNotificationFromAddress admin@domain.com
zmprov md domain.com zimbraAutoProvNotificationSubject "Мы рады приветствовать вас на борту нашего почтового сервера"
zmprov md domain.com zimbraAutoProvNotificationBody "Ваш аккаунт был создан автоматически. Ознакомьтесь с инструкцией по работе с электронной почтой, перейдя по данной ссылке"
zmprov md domain.com zimbraAutoProvBatchSize 20
zmprov md domain.com zimbraAutoProvAuthMech LDAP
zmcontrol restart

এই কনফিগারেশনের মাধ্যমে, বিদ্যমান লগইন/পাসওয়ার্ড জোড়া ব্যবহার করে ওয়েব ক্লায়েন্টে লগ ইন করার প্রথম প্রচেষ্টায় জিমব্রা সার্ভারে একটি ব্যবহারকারী অ্যাকাউন্ট স্বয়ংক্রিয়ভাবে তৈরি হবে। মনে রাখবেন যে কিছু ক্ষেত্রে স্বয়ংক্রিয় কনফিগারেশন সঠিকভাবে কাজ করার জন্য আপনাকে পোর্ট নম্বরটি 389 থেকে 3268 এ পরিবর্তন করতে হতে পারে।

এই সমস্ত পদক্ষেপগুলি সম্পন্ন করার পরে, আপনার ব্যবহারকারীরা AD থেকে লগইন/পাসওয়ার্ড জোড়া ব্যবহার করে সার্ভারে তাদের মেইলে লগ ইন করতে সক্ষম হবেন, যা এন্টারপ্রাইজের আইটি পরিকাঠামো পরিচালনাকে ব্যাপকভাবে সহজ করবে।

উত্স: www.habr.com