როგორ გავაერთიანოთ Zimbra Collaboration Suite Active Directory-თან

ბევრ საწარმოს, განსაკუთრებით დსთ-ში, უკვე აქვს ჩამოყალიბებული IT ინფრასტრუქტურა, რომელიც ხშირად იყენებს ისეთ ინსტრუმენტს, როგორიცაა Microsoft Active Directory მომხმარებლების მართვისა და ავთენტიფიკაციისთვის. და ხშირად ასეთ საწარმოებს, როდესაც ისინი იწყებენ Zimbra Collaboration Suite-ის განხორციელების დაგეგმვას, ჩნდება კითხვა, შეუძლია თუ არა ZCS მოერგოს მათ ინფრასტრუქტურაში და გამოიყენოს Microsoft AD მომხმარებლის ავტორიზაციისთვის? კარგად, Zimbra-ს საკმაოდ შეუძლია იმუშაოს Active Directory-თან ერთად და ახლა ჩვენ გეტყვით, როგორ მიაღწიოთ ამას.

ასე რომ, დავუშვათ, რომ თქვენი საწარმოს ინფრასტრუქტურაში Active Directory მდებარეობს დომენზე დომენი.ლოკალური, და Zimbra უნდა იყოს დაინსტალირებული დომენზე mail.domain.comZimbra-სა და Active Directory-ს ინტეგრაციის პროცესში, ჩვენ დავაკავშირებთ AD-ს, როგორც ZCS-ის გარე LDAP-ს, ამიტომ გირჩევთ, დაუყოვნებლივ გამორთოთ მომხმარებლებისთვის პაროლების შეცვლის შესაძლებლობა. ასევე გაითვალისწინეთ, რომ Zimbra-სა და Active Directory-ს წარმატებული ინტეგრაციის დასადასტურებლად, სერვერი AD-ის შემთხვევაში, რეკომენდებულია გქონდეთ მინიმუმ ერთი ანგარიში ცნობილი შესვლის/პაროლის წყვილით, რათა შემოწმდეს ორი საინფორმაციო სისტემის წარმატებული კავშირი.

AD დაკავშირება ZCS-თან კეთდება Zimbra-ს ადმინისტრაციის კონსოლში mail.domain.com. აქ უნდა ავირჩიოთ კონფიგურაციის ელემენტი მარცხენა გვერდითა ზოლში, შემდეგ კი დომენების ქვეპუნქტი. დომენების სიაში ახლა უნდა ავირჩიოთ ის, რომელსაც გამოვიყენებთ AD-თან ერთად და არჩეულ დომენზე მაუსის მარჯვენა ღილაკით ავირჩიოთ პუნქტი “Configure Authentification”. ამის შემდეგ ეკრანზე გამოჩნდება გარე LDAP-ის დაყენების დიალოგი, რომელშიც ჩვენ "დავმეგობრდებით" Zimbra-ს AD-თან.

ავტორიზაციის რეჟიმის გვერდზე აირჩიეთ „გარე Active Directory“ ოფცია და შემდეგ ავტორიზაციის პარამეტრების გვერდზე შეიყვანეთ მონაცემები სერვერი AD-ის შემთხვევაში, თქვენ მოგეთხოვებათ შეიყვანოთ დომენის სახელი, სერვერის IP მისამართი და AD-ზე წვდომისთვის გამოყენებული პორტი. გირჩევთ, შემდეგი გვერდი, სახელწოდებით LDAP Bind, ცარიელი დატოვოთ.

ავტორიზაციის კონფიგურაციის შეჯამების ფანჯარაში შეგიძლიათ შეამოწმოთ Zimbra-ს AD-თან კავშირის წარმატება ნებისმიერი მომხმარებლისთვის სწორი შესვლის/პაროლის წყვილის შეყვანით. თუ კავშირი წარმატებულია, Zimbra დამოუკიდებლად გამოთვლის Bind DN-ს ამ მომხმარებლისთვის. ამის შემდეგ, თქვენ შეგიძლიათ დატოვოთ გარე ჯგუფის პარამეტრები და დომენის კონფიგურაციის სრული გვერდები უცვლელად. ეს დაასრულებს Zimbra-ს AD-თან ინტეგრაციას და ყველაფერი რაც ჩვენ უნდა გავაკეთოთ არის AD-დან ზიმბრაში არსებული მომხმარებლების შექმნა, რათა წარმატებით მოხდეს სინქრონიზაცია საინფორმაციო სისტემებს შორის.

თუ თქვენ გაქვთ მცირე რაოდენობის ანგარიშები, შეგიძლიათ ამის გაკეთება ხელით, მაგრამ თუ მართლაც ბევრი ანგარიშებია, უმჯობესია ამ პროცესის ავტომატიზაცია ავტომატური უზრუნველყოფის ფუნქციის გამოყენებით. ამისათვის ჩვენ უნდა წავიდეთ Zimbra სერვერზე და შევასრულოთ რამდენიმე მანიპულაცია ბრძანების ხაზზე:

su zimbra
zmprov md domain.com zimbraAutoProvMode LAZY
zmprov md domain.com zimbraAutoProvLdapURL "ldap://domain.local:389"
zmprov md domain.com zimbraAutoProvLdapStartTlsEnabled FALSE
zmprov md domain.com zimbraAutoProvLdapAdminBindDn "zimbra@domain.local"
zmprov md domain.com zimbraAutoProvLdapAdminBindPassword PassworD
zmprov md domain.com zimbraAutoProvLdapSearchBase "ou=User,dc=domain,dc=local)"
zmprov md domain.com zimbraAutoProvLdapSearchFilter "(samAccountName=%u)"
zmprov md domain.com zimbraAutoProvLdapBindDn "%u@%d"
zmprov md domain.com zimbraAutoProvAccountNameMap sAMAccountName
zmprov md domain.com +zimbraAutoProvAttrMap "sn=sn" +zimbraAutoProvAttrMap "description=description" +zimbraAutoProvAttrMap "cn=displayName" +zimbraAutoProvAttrMap "givenName=givenName" +zimbraAutoProvAttrMap "zimbraMailAlias=mail"
zmprov md domain.com zimbraAutoProvNotificationFromAddress admin@domain.com
zmprov md domain.com zimbraAutoProvNotificationSubject "Мы рады приветствовать вас на борту нашего почтового сервера"
zmprov md domain.com zimbraAutoProvNotificationBody "Ваш аккаунт был создан автоматически. Ознакомьтесь с инструкцией по работе с электронной почтой, перейдя по данной ссылке"
zmprov md domain.com zimbraAutoProvBatchSize 20
zmprov md domain.com zimbraAutoProvAuthMech LDAP
zmcontrol restart

ამ კონფიგურაციით, მომხმარებლის ანგარიში ავტომატურად შეიქმნება Zimbra სერვერზე, როდესაც პირველად შეეცდებით ვებ კლიენტში შესვლას არსებული შესვლა/პაროლის წყვილის გამოყენებით. გაითვალისწინეთ, რომ ზოგიერთ შემთხვევაში, იმისათვის, რომ ავტომატური რეგულირება სწორად იმუშაოს, შეიძლება დაგჭირდეთ პორტის ნომრის შეცვლა 389-დან 3268-მდე.

ყველა ამ ნაბიჯის დასრულების შემდეგ, თქვენი მომხმარებლები შეძლებენ შევიდნენ თავიანთ ფოსტაში სერვერზე Zimbra-ით AD-დან შესვლის/პაროლის წყვილის გამოყენებით, რაც მნიშვნელოვნად გაამარტივებს საწარმოს IT ინფრასტრუქტურის მართვას.

წყარო: www.habr.com