{"id":42097,"date":"2019-03-17T00:00:00","date_gmt":"2019-03-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kak-integrirovat-zimbra-collaboration-suite-c-active-directory"},"modified":"2020-02-18T13:44:53","modified_gmt":"2020-02-18T10:44:53","slug":"kak-integrirovat-zimbra-collaboration-suite-c-active-directory","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-integrirovat-zimbra-collaboration-suite-c-active-directory","title":{"rendered":"Come integrare Zimbra Collaboration Suite con Active Directory","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Molte aziende, soprattutto sul territorio della CSI, dispongono gi\u00e0 di un'infrastruttura IT consolidata, nella quale per la gestione e l'autenticazione degli utenti viene spesso utilizzato uno strumento come Active Directory di Microsoft. E spesso, queste aziende, quando iniziano a pianificare l'implementazione di Zimbra Collaboration Suite, si pongono la questione se ZCS possa inserirsi correttamente nella loro infrastruttura e utilizzare Microsoft AD per l'autenticazione degli utenti. Ebbene, Zimbra \u00e8 perfettamente in grado di lavorare in sinergia con Active Directory e ora vi spiegheremo come ottenerlo.<\/p>\n

\"Come<\/a><\/noindex><\/p>\n

Dunque, supponiamo che nell'infrastruttura della vostra azienda Active Directory si trovi nel dominio domain.local<\/b>, e Zimbra si prevede di installarla nel dominio mail.domain.com<\/b>. Durante il processo di integrazione tra Zimbra e Active Directory collegheremo AD come LDAP esterno per ZCS e pertanto raccomandiamo di vietare immediatamente agli utenti il cambio autonomo della password. Inoltre, sottolineiamo che per verificare il successo dell'integrazione tra Zimbra e Active Directory, \u00e8 consigliato avere almeno un account con una coppia di login\/password conosciuta per controllare la riuscita della connessione tra i due sistemi informatici. server<\/a> Il collegamento di AD a ZCS avviene nella console di amministrazione di Zimbra all'indirizzo<\/p>\n

. Qui, nella barra laterale sinistra, dovremo scegliere la voce Configura e poi il sottopunto Domini. Nell'elenco dei domini \u00e8 ora necessario selezionare quello che utilizzeremo in sinergia con AD e, cliccando con il tasto destro sul dominio selezionato, scegliere la voce \u00abConfigura Autenticazione\u00bb. Dopo di che, apparir\u00e0 sullo schermo una finestra di dialogo per la configurazione del LDAP esterno, in cui \u00abcollegheremo\u00bb Zimbra a AD. mail.domain.com<\/b>Nella pagina Modalit\u00e0 di Autenticazione bisogna selezionare la voce \u00abActive Directory Esterno\u00bb, dopodich\u00e9 nella pagina Impostazioni di Autenticazione inserire i dati relativi a<\/p>\n

AD. Da voi sar\u00e0 necessario inserire il nome del dominio, l'indirizzo IP del server e la porta tramite la quale si accede ad AD, mentre la pagina successiva intitolata LDAP Bind vi proponiamo di lasciarla vuota. server<\/a> Con AD. Ti verr\u00e0 chiesto di inserire il nome di dominio, l'indirizzo IP del server e la porta per accedere ad AD. Ti consigliamo di lasciare vuota la pagina successiva intitolata LDAP Bind.<\/p>\n

\"Come
\n
\nNella finestra di riepilogo della configurazione dell'autenticazione \u00e8 possibile verificare il successo della connessione di Zimbra a AD inserendo una coppia di accesso\/risposta valida di qualsiasi utente. Se la connessione ha esito positivo, Zimbra calcoler\u00e0 autonomamente il Bind DN per quell'utente. Dopo ci\u00f2, \u00e8 possibile lasciare le pagine delle impostazioni dei gruppi esterni e della configurazione del dominio complete senza modifiche. Con questo, l'integrazione di Zimbra con AD \u00e8 conclusa e ci resta solo da creare in Zimbra gli utenti esistenti da AD per garantire un'efficace sincronizzazione tra i sistemi informativi.<\/p>\n

Con un numero ridotto di account, \u00e8 possibile farlo manualmente, ma nel caso in cui ci siano molti account, \u00e8 meglio automatizzare questo processo utilizzando la funzione di Auto-provisioning. Per fare ci\u00f2, \u00e8 necessario accedere al server Zimbra e eseguire una serie di operazioni da linea di comando:<\/p>\n

su zimbra\nzmprov md domain.com zimbraAutoProvMode LAZY\nzmprov md domain.com zimbraAutoProvLdapURL \"ldap:\/\/domain.local:389\"\nzmprov md domain.com zimbraAutoProvLdapStartTlsEnabled FALSE\nzmprov md domain.com zimbraAutoProvLdapAdminBindDn \"zimbra@domain.local\"\nzmprov md domain.com zimbraAutoProvLdapAdminBindPassword PassworD\nzmprov md domain.com zimbraAutoProvLdapSearchBase \"ou=User,dc=domain,dc=local)\"\nzmprov md domain.com zimbraAutoProvLdapSearchFilter \"(samAccountName=%u)\"\nzmprov md domain.com zimbraAutoProvLdapBindDn \"%u@%d\"\nzmprov md domain.com zimbraAutoProvAccountNameMap sAMAccountName\nzmprov md domain.com +zimbraAutoProvAttrMap \"sn=sn\" +zimbraAutoProvAttrMap \"description=description\" +zimbraAutoProvAttrMap \"cn=displayName\" +zimbraAutoProvAttrMap \"givenName=givenName\" +zimbraAutoProvAttrMap \"zimbraMailAlias=mail\"\nzmprov md domain.com zimbraAutoProvNotificationFromAddress admin@domain.com\nzmprov md domain.com zimbraAutoProvNotificationSubject \"Siamo lieti di darvi il benvenuto nel nostro server di posta\"\nzmprov md domain.com zimbraAutoProvNotificationBody \"Il vostro account \u00e8 stato creato automaticamente. Consultate le istruzioni per l'uso della posta elettronica seguendo questo link\"\nzmprov md domain.com zimbraAutoProvBatchSize 20\nzmprov md domain.com zimbraAutoProvAuthMech LDAP\nzmcontrol restart<\/code><\/pre>\n
\nCon questa configurazione, l'account dell'utente verr\u00e0 creato automaticamente sul server Zimbra al primo tentativo di accesso al web client con la coppia di accesso\/risposta esistente. Si noti che in alcuni casi, per il corretto funzionamento dell'auto-configurazione, potrebbe essere necessario cambiare il numero di porta da 389 a 3268.<\/p>\n
Dopo aver eseguito tutte queste operazioni, i vostri utenti potranno accedere alla propria posta sul server con Zimbra utilizzando la coppia di accesso\/risposta di AD, semplificando notevolmente la gestione dell'infrastruttura IT dell'azienda.<\/p>\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u041c\u043d\u043e\u0433\u0438\u0435 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u043d\u0430 \u0442\u0435\u0440\u0440\u0438\u0442\u043e\u0440\u0438\u0438 \u0421\u041d\u0413, \u0443\u0436\u0435 \u0438\u043c\u0435\u044e\u0442 \u0441\u043b\u043e\u0436\u0438\u0432\u0448\u0443\u044e\u0441\u044f \u0418\u0422-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0434\u043b\u044f \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0435\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u0437\u0430\u0447\u0430\u0441\u0442\u0443\u044e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0442\u0430\u043a\u043e\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u043a\u0430\u043a Active Directory \u043e\u0442 Microsoft. \u0418 \u0437\u0430\u0447\u0430\u0441\u0442\u0443\u044e \u0443 \u0442\u0430\u043a\u0438\u0445 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u0439, \u043a\u043e\u0433\u0434\u0430 \u043e\u043d\u0438 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0442 \u043f\u043b\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 Zimbra Collaboration Suite, \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u0435\u0442 \u0432\u043e\u043f\u0440\u043e\u0441 \u043e \u0442\u043e\u043c, \u0441\u043c\u043e\u0436\u0435\u0442 \u043b\u0438 ZCS \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e \u0432\u043f\u0438\u0441\u0430\u0442\u044c\u0441\u044f \u0432 \u0438\u0445 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c Microsoft AD […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-42097","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Come integrare Zimbra Collaboration Suite con Active Directory | ProHoster","description":"Molte aziende, specialmente nell'area della CSI, hanno gi\u00e0 un'infrastruttura IT consolidata, in cui spesso viene utilizzato uno strumento come Active Directory di Microsoft per la gestione e l'autenticazione degli utenti.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-integrirovat-zimbra-collaboration-suite-c-active-directory","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u0438\u043d\u0442\u0435\u0433\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c Zimbra Collaboration Suite c Active Directory | ProHoster","og:description":"\u041c\u043d\u043e\u0433\u0438\u0435 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u043d\u0430 \u0442\u0435\u0440\u0440\u0438\u0442\u043e\u0440\u0438\u0438 \u0421\u041d\u0413, \u0443\u0436\u0435 \u0438\u043c\u0435\u044e\u0442 \u0441\u043b\u043e\u0436\u0438\u0432\u0448\u0443\u044e\u0441\u044f \u0418\u0422-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0434\u043b\u044f \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0435\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u0437\u0430\u0447\u0430\u0441\u0442\u0443\u044e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0442\u0430\u043a\u043e\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u043a\u0430\u043a Active Directory \u043e\u0442 Microsoft.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-integrirovat-zimbra-collaboration-suite-c-active-directory","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-03-16T21:00:00+00:00","article:modified_time":"2020-02-18T10:44:53+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"42097","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:54:08","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:06:38","updated":"2026-02-09 21:54:08","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/42097","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=42097"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/42097\/revisions"}],"predecessor-version":[{"id":159931,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/42097\/revisions\/159931"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=42097"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=42097"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=42097"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}