多くの企業、特に CIS ではすでに IT インフラストラクチャが確立されており、多くの場合、ユーザーの管理と認証に Microsoft の Active Directory などのツールが使用されています。そして、そのような企業は、Zimbra Collaboration Suite の実装を計画し始めるときに、ZCS が自社のインフラストラクチャに適合し、ユーザー認証に Microsoft AD を使用できるかどうかについて疑問を持つことがよくあります。 Zimbra は Active Directory と連携して機能することができます。次に、これを実現する方法を説明します。
そこで、企業インフラストラクチャ内で Active Directory がドメイン上に配置されていると仮定します。 ドメイン.ローカル、Zimbraはドメインにインストールされているはずです mail.domain.comZimbraとActive Directoryの連携プロセスでは、ZCSの外部LDAPとしてADを接続するため、ユーザーによるパスワード変更を直ちに無効にすることをお勧めします。また、ZimbraとActive Directoryの連携が成功したことを確認するために、 サーバ AD では、2 つの情報システムの正常な接続を確認するために、既知のログイン/パスワード ペアを持つアカウントを少なくとも 1 つ用意することをお勧めします。
AD と ZCS の接続は、次の Zimbra 管理コンソールで行われます。 mail.domain.com。ここでは、左側のサイドバーで [構成] 項目を選択し、次に [ドメイン] サブ項目を選択する必要があります。ドメインのリストで、AD と組み合わせて使用するドメインを選択し、選択したドメインを右クリックして [認証の構成] 項目を選択する必要があります。この後、外部 LDAP を設定するためのダイアログが画面に表示され、そこで Zimbra と AD を「友達にする」ことになります。
認証モードページで「外部Active Directory」オプションを選択し、認証設定ページで以下のデータを入力します。 サーバ ADを使用する場合。ADへのアクセスに使用するドメイン名、サーバーのIPアドレス、ポート番号の入力を求められます。次の「LDAP Bind」ページは空白のままにしておくことをお勧めします。
[認証設定の概要] ウィンドウで、任意のユーザーの正しいログイン/パスワードのペアを入力することで、Zimbra の AD への接続が成功したかどうかを確認できます。接続が成功すると、Zimbra はこのユーザーのバインド DN を独自に計算します。この後は、[外部グループ設定] ページと [ドメイン構成の完了] ページを変更しないままにすることができます。これで、Zimbra と AD の統合が完了しました。あとは、Zimbra で AD から既存のユーザーを作成し、情報システム間で正常に同期するだけです。
アカウントの数が少ない場合は、これを手動で行うことができますが、アカウントの数が非常に多い場合は、自動プロビジョニング機能を使用してこのプロセスを自動化することをお勧めします。これを行うには、Zimbra サーバーに移動し、そこでコマンドラインでいくつかの操作を実行する必要があります。
su zimbra
zmprov md domain.com zimbraAutoProvMode LAZY
zmprov md domain.com zimbraAutoProvLdapURL "ldap://domain.local:389"
zmprov md domain.com zimbraAutoProvLdapStartTlsEnabled FALSE
zmprov md domain.com zimbraAutoProvLdapAdminBindDn "zimbra@domain.local"
zmprov md domain.com zimbraAutoProvLdapAdminBindPassword PassworD
zmprov md domain.com zimbraAutoProvLdapSearchBase "ou=User,dc=domain,dc=local)"
zmprov md domain.com zimbraAutoProvLdapSearchFilter "(samAccountName=%u)"
zmprov md domain.com zimbraAutoProvLdapBindDn "%u@%d"
zmprov md domain.com zimbraAutoProvAccountNameMap sAMAccountName
zmprov md domain.com +zimbraAutoProvAttrMap "sn=sn" +zimbraAutoProvAttrMap "description=description" +zimbraAutoProvAttrMap "cn=displayName" +zimbraAutoProvAttrMap "givenName=givenName" +zimbraAutoProvAttrMap "zimbraMailAlias=mail"
zmprov md domain.com zimbraAutoProvNotificationFromAddress admin@domain.com
zmprov md domain.com zimbraAutoProvNotificationSubject "Мы рады приветствовать вас на борту нашего почтового сервера"
zmprov md domain.com zimbraAutoProvNotificationBody "Ваш аккаунт был создан автоматически. Ознакомьтесь с инструкцией по работе с электронной почтой, перейдя по данной ссылке"
zmprov md domain.com zimbraAutoProvBatchSize 20
zmprov md domain.com zimbraAutoProvAuthMech LDAP
zmcontrol restartこの設定では、既存のログイン/パスワードのペアを使用して初めて Web クライアントにログインしようとしたときに、Zimbra サーバー上にユーザー アカウントが自動的に作成されます。場合によっては、自動チューニングが正しく機能するために、ポート番号を 389 から 3268 に変更する必要があることに注意してください。
これらの手順をすべて完了すると、ユーザーは AD からのログイン/パスワードのペアを使用して、Zimbra を使用してサーバー上のメールにログインできるようになり、企業の IT インフラストラクチャの管理が大幅に簡素化されます。
出所： habr.com
