Nola integratu Zimbra Collaboration Suite Active Directory-rekin

Enpresa askok, batez ere CISen, dagoeneko ezarrita daukate IT azpiegitura bat, eta askotan Microsoft-en Active Directory bezalako tresna bat erabiltzen du erabiltzaileak kudeatzeko eta autentifikatzeko. Eta askotan horrelako enpresek, Zimbra Collaboration Suite-ren ezarpena planifikatzen hasten direnean, galderaren bat al dute ZCS beren azpiegituran sartu eta Microsoft AD erabil dezaketen erabiltzaileen autentifikaziorako? Beno, Zimbra nahiko gai da Active Directory-rekin batera lan egiteko eta orain hori nola lortu esango dizugu.

Beraz, demagun zure enpresa azpiegituran Active Directory domeinu batean dagoela domeinua.tokikoa, eta Zimbra domeinuan instalatu behar da mail.domain.comZimbra eta Active Directory integrazio prozesuan zehar, AD kanpoko LDAP gisa konektatuko dugu ZCSrako, beraz, erabiltzaileei pasahitzak beraiek aldatzea berehala desgaitzea gomendatzen dugu. Kontuan izan, halaber, Zimbra eta Active Directory integrazio arrakastatsua egiaztatzeko, zerbitzaria AD-rekin, bi informazio-sistemen konexioa behar bezala egiaztatzeko, gutxienez kontu bat edukitzea gomendatzen da erabiltzaile-izena/pasahitz bikote ezagun batekin.

AD ZCSra konektatzea Zimbrako administrazio kontsolan egiten da mail.domain.com. Hemen ezkerreko alboko barrako Konfiguratu elementua hautatu behar dugu, eta gero Domeinuak azpielementua. Domeinuen zerrendan, orain AD-rekin batera erabiliko duguna hautatu eta hautatutako domeinuan eskuineko botoiarekin klik eginez, "Konfiguratu autentifikazioa" elementua hautatu behar dugu. Horren ostean, kanpoko LDAP bat konfiguratzeko elkarrizketa-koadro bat agertuko da pantailan, eta bertan Zimbraren ADrekin "lagun egingo dugu".

Autentifikazio Modua orrialdean, hautatu “Kanpoko Active Directory” aukera, eta ondoren Autentifikazio Ezarpenak orrialdean, sartu honi buruzko datuak zerbitzaria ADrekin. Domeinu-izena, zerbitzariaren IP helbidea eta ADra sartzeko erabilitako ataka sartzeko eskatuko zaizu. Hurrengo orrialdea, LDAP lotura izenekoa, hutsik uztea gomendatzen dizugu.

Authentification Config Summary leihoan, Zimbra-ren AD-rekin konexioaren arrakasta egiazta dezakezu edozein erabiltzaileren saio-hasiera/pasahitz bikote zuzena sartuta. Konexioa arrakastatsua bada, Zimbra-k modu independentean kalkulatuko du Bind DN-a erabiltzaile honentzat. Horren ondoren, Kanpoko Taldearen Ezarpenak eta Domeinuaren Konfigurazio Osatu orriak aldatu gabe utz ditzakezu. Honek Zimbra AD-rekin integratzea amaitzen du eta egin behar dugun guztia AD-en Zimbrako erabiltzaileak sortzea da informazio sistemen artean arrakastaz sinkronizatzeko.

Kontu kopuru txikia baduzu, eskuz egin dezakezu, baina benetan kontu asko baldin badaude, hobe litzateke prozesu hau automatizatzea Auto-hornikuntza funtzioa erabiliz. Horretarako, Zimbra zerbitzarira joan eta han hainbat manipulazio egin behar ditugu komando lerroan:

su zimbra
zmprov md domain.com zimbraAutoProvMode LAZY
zmprov md domain.com zimbraAutoProvLdapURL "ldap://domain.local:389"
zmprov md domain.com zimbraAutoProvLdapStartTlsEnabled FALSE
zmprov md domain.com zimbraAutoProvLdapAdminBindDn "zimbra@domain.local"
zmprov md domain.com zimbraAutoProvLdapAdminBindPassword PassworD
zmprov md domain.com zimbraAutoProvLdapSearchBase "ou=User,dc=domain,dc=local)"
zmprov md domain.com zimbraAutoProvLdapSearchFilter "(samAccountName=%u)"
zmprov md domain.com zimbraAutoProvLdapBindDn "%u@%d"
zmprov md domain.com zimbraAutoProvAccountNameMap sAMAccountName
zmprov md domain.com +zimbraAutoProvAttrMap "sn=sn" +zimbraAutoProvAttrMap "description=description" +zimbraAutoProvAttrMap "cn=displayName" +zimbraAutoProvAttrMap "givenName=givenName" +zimbraAutoProvAttrMap "zimbraMailAlias=mail"
zmprov md domain.com zimbraAutoProvNotificationFromAddress admin@domain.com
zmprov md domain.com zimbraAutoProvNotificationSubject "Мы рады приветствовать вас на борту нашего почтового сервера"
zmprov md domain.com zimbraAutoProvNotificationBody "Ваш аккаунт был создан автоматически. Ознакомьтесь с инструкцией по работе с электронной почтой, перейдя по данной ссылке"
zmprov md domain.com zimbraAutoProvBatchSize 20
zmprov md domain.com zimbraAutoProvAuthMech LDAP
zmcontrol restart

Konfigurazio honekin, erabiltzaile-kontu bat automatikoki sortuko da Zimbra zerbitzarian lehendik dagoen saio-hasiera/pasahitz bikotea erabiliz web-bezeroan saioa hasten saiatzen zarenean. Kontuan izan zenbait kasutan, sintonizazio automatikoa behar bezala funtziona dezan, baliteke ataka-zenbakia 389tik 3268ra aldatu behar izatea.

Urrats hauek guztiak amaitu ondoren, zure erabiltzaileek beren posta-zerbitzarian saioa hasi ahal izango dute Zimbra-rekin AD-ren saio-hasiera/pasahitz bikotea erabiliz, eta horrek asko erraztuko du enpresaren IT azpiegituraren kudeaketa.

Iturria: www.habr.com