نحوه ادغام مجموعه همکاری زیمبرا با اکتیو دایرکتوری

بسیاری از شرکت ها، به ویژه در کشورهای مستقل مشترک المنافع، در حال حاضر دارای زیرساخت فناوری اطلاعات هستند که اغلب از ابزاری مانند Active Directory مایکروسافت برای مدیریت و احراز هویت کاربران استفاده می کند. و اغلب چنین شرکت هایی، هنگامی که شروع به برنامه ریزی برای اجرای مجموعه همکاری Zimbra می کنند، این سوال را دارند که آیا ZCS می تواند در زیرساخت آنها قرار بگیرد و از Microsoft AD برای احراز هویت کاربر استفاده کند؟ خوب، زیمبرا کاملاً قادر به کار در ارتباط با اکتیو دایرکتوری است و اکنون به شما خواهیم گفت که چگونه به این هدف برسید.

بنابراین، بیایید فرض کنیم که در زیرساخت سازمانی شما، Active Directory در یک دامنه قرار دارد domain.localو Zimbra قرار است روی دامنه نصب شود mail.domain.comدر طول فرآیند ادغام زیمبرا و اکتیو دایرکتوری، ما AD را به عنوان یک LDAP خارجی برای ZCS متصل خواهیم کرد، بنابراین توصیه می‌کنیم فوراً امکان تغییر رمز عبور توسط کاربران را غیرفعال کنید. همچنین توجه داشته باشید که برای تأیید ادغام موفقیت‌آمیز زیمبرا و اکتیو دایرکتوری، سرور با AD، توصیه می‌شود حداقل یک حساب کاربری با یک جفت نام کاربری/رمز عبور شناخته شده داشته باشید تا اتصال موفقیت‌آمیز دو سیستم اطلاعاتی بررسی شود.

اتصال AD به ZCS در کنسول مدیریت Zimbra در انجام می شود mail.domain.com. در اینجا باید آیتم Configure را در نوار کناری سمت چپ و سپس زیرمجموعه Domains را انتخاب کنیم. در لیست دامنه ها، اکنون باید دامنه ای را که در ارتباط با AD استفاده خواهیم کرد، انتخاب کرده و با کلیک راست بر روی دامنه انتخاب شده، مورد "Configure Authentification" را انتخاب کنید. پس از این، یک گفتگو برای راه اندازی یک LDAP خارجی روی صفحه ظاهر می شود که در آن ما با Zimbra با AD "دوست می کنیم".

در صفحه حالت احراز هویت، گزینه «External Active Directory» را انتخاب کنید و سپس در صفحه تنظیمات احراز هویت، اطلاعات مربوط به آن را وارد کنید. سرور با AD. از شما خواسته می‌شود نام دامنه، آدرس IP سرور و پورت مورد استفاده برای دسترسی به AD را وارد کنید. پیشنهاد می‌کنیم صفحه بعدی با عنوان LDAP Bind را خالی بگذارید.

در پنجره Authentification Config Summary، می‌توانید موفقیت اتصال Zimbra به AD را با وارد کردن جفت ورود/گذرواژه صحیح برای هر کاربری بررسی کنید. اگر اتصال موفقیت آمیز باشد، Zimbra به طور مستقل Bind DN را برای این کاربر محاسبه می کند. پس از این، می توانید صفحه تنظیمات گروه خارجی و تنظیمات دامنه را بدون تغییر رها کنید. این یکپارچه سازی Zimbra با AD را تکمیل می کند و تنها کاری که ما باید انجام دهیم این است که کاربران موجود از AD در Zimbra ایجاد کنیم تا با موفقیت بین سیستم های اطلاعاتی همگام شوند.

اگر تعداد حساب‌های کمی دارید، می‌توانید این کار را به صورت دستی انجام دهید، اما اگر تعداد حساب‌ها واقعاً زیاد است، بهتر است این فرآیند را با استفاده از عملکرد Auto-Provisioning خودکار کنید. برای انجام این کار، باید به سرور Zimbra برویم و تعدادی دستکاری را در خط فرمان انجام دهیم:

su zimbra
zmprov md domain.com zimbraAutoProvMode LAZY
zmprov md domain.com zimbraAutoProvLdapURL "ldap://domain.local:389"
zmprov md domain.com zimbraAutoProvLdapStartTlsEnabled FALSE
zmprov md domain.com zimbraAutoProvLdapAdminBindDn "zimbra@domain.local"
zmprov md domain.com zimbraAutoProvLdapAdminBindPassword PassworD
zmprov md domain.com zimbraAutoProvLdapSearchBase "ou=User,dc=domain,dc=local)"
zmprov md domain.com zimbraAutoProvLdapSearchFilter "(samAccountName=%u)"
zmprov md domain.com zimbraAutoProvLdapBindDn "%u@%d"
zmprov md domain.com zimbraAutoProvAccountNameMap sAMAccountName
zmprov md domain.com +zimbraAutoProvAttrMap "sn=sn" +zimbraAutoProvAttrMap "description=description" +zimbraAutoProvAttrMap "cn=displayName" +zimbraAutoProvAttrMap "givenName=givenName" +zimbraAutoProvAttrMap "zimbraMailAlias=mail"
zmprov md domain.com zimbraAutoProvNotificationFromAddress admin@domain.com
zmprov md domain.com zimbraAutoProvNotificationSubject "Мы рады приветствовать вас на борту нашего почтового сервера"
zmprov md domain.com zimbraAutoProvNotificationBody "Ваш аккаунт был создан автоматически. Ознакомьтесь с инструкцией по работе с электронной почтой, перейдя по данной ссылке"
zmprov md domain.com zimbraAutoProvBatchSize 20
zmprov md domain.com zimbraAutoProvAuthMech LDAP
zmcontrol restart

با این پیکربندی، اولین باری که می‌خواهید با استفاده از جفت ورود/گذرواژه موجود وارد سرویس گیرنده وب شوید، یک حساب کاربری به طور خودکار در سرور زیمبرا ایجاد می‌شود. توجه داشته باشید که در برخی موارد، برای اینکه تنظیم خودکار به درستی کار کند، ممکن است لازم باشد شماره پورت را از 389 به 3268 تغییر دهید.

پس از انجام تمام این مراحل، کاربران شما می‌توانند با استفاده از یک جفت ورود به سیستم/رمز عبور از AD به ایمیل خود در سرور با Zimbra وارد شوند، که مدیریت زیرساخت فناوری اطلاعات سازمانی را بسیار ساده‌تر می‌کند.

منبع: www.habr.com