Zimbra Collaboration Suite를 Active Directory와 통합하는 방법

특히 CIS의 많은 기업은 이미 Microsoft의 Active Directory와 같은 도구를 사용하여 사용자를 관리하고 인증하는 IT 인프라를 구축했습니다. 그리고 이러한 기업이 Zimbra Collaboration Suite 구현을 계획하기 시작할 때 ZCS가 인프라에 적합하고 사용자 인증을 위해 Microsoft AD를 사용할 수 있는지에 대해 질문하는 경우가 많습니다. 음, Zimbra는 Active Directory와 함께 작업할 수 있으며 이제 이를 달성하는 방법을 알려 드리겠습니다.

따라서 기업 인프라에서 Active Directory가 도메인에 있다고 가정해 보겠습니다. 도메인.로컬, Zimbra는 도메인에 설치되어야 합니다. mail.domain.comZimbra와 Active Directory 통합 과정에서 AD를 ZCS용 외부 LDAP으로 연결하므로 사용자가 직접 암호를 변경할 수 없도록 즉시 비활성화하는 것이 좋습니다. 또한 Zimbra와 Active Directory의 통합이 성공적으로 완료되었는지 확인하려면 다음 사항을 참고하십시오. 섬기는 사람 Active Directory를 사용하는 경우, 두 정보 시스템의 연결 성공 여부를 확인하기 위해 알려진 로그인/암호 쌍을 가진 계정을 하나 이상 보유하는 것이 좋습니다.

AD를 ZCS에 연결하는 작업은 Zimbra 관리 콘솔에서 수행됩니다. mail.domain.com. 여기에서는 왼쪽 사이드바에서 구성 항목을 선택한 다음 도메인 하위 항목을 선택해야 합니다. 이제 도메인 목록에서 AD와 함께 사용할 도메인을 선택하고 선택한 도메인을 마우스 오른쪽 버튼으로 클릭하여 "인증 구성" 항목을 선택해야 합니다. 그 후, 외부 LDAP 설정을 위한 대화 상자가 화면에 나타나며, 여기에서 AD와 Zimbra의 "친구 만들기"를 할 것입니다.

인증 모드 페이지에서 "외부 Active Directory" 옵션을 선택한 다음, 인증 설정 페이지에서 다음 정보를 입력합니다. 섬기는 사람 AD를 사용하는 경우, 도메인 이름, 서버 IP 주소 및 AD 액세스에 사용되는 포트를 입력하라는 메시지가 표시됩니다. 다음 페이지인 "LDAP 바인딩"은 비워두는 것이 좋습니다.

인증 구성 요약 창에서 모든 사용자에 대해 올바른 로그인/비밀번호 쌍을 입력하여 Zimbra의 AD 연결 성공을 확인할 수 있습니다. 연결이 성공하면 Zimbra는 이 사용자에 대한 바인딩 DN을 독립적으로 계산합니다. 그런 다음 외부 그룹 설정 및 도메인 구성 완료 페이지를 변경하지 않고 그대로 둘 수 있습니다. 이것으로 Zimbra와 AD의 통합이 완료되었으며, 우리가 해야 할 일은 Zimbra의 AD에서 기존 사용자를 생성하여 정보 시스템 간을 성공적으로 동기화하는 것뿐입니다.

계정 수가 적은 경우 수동으로 수행할 수 있지만 계정이 실제로 많은 경우 자동 프로비저닝 기능을 사용하여 이 프로세스를 자동화하는 것이 가장 좋습니다. 이렇게 하려면 Zimbra 서버로 이동하여 명령줄에서 여러 가지 조작을 수행해야 합니다.

su zimbra
zmprov md domain.com zimbraAutoProvMode LAZY
zmprov md domain.com zimbraAutoProvLdapURL "ldap://domain.local:389"
zmprov md domain.com zimbraAutoProvLdapStartTlsEnabled FALSE
zmprov md domain.com zimbraAutoProvLdapAdminBindDn "zimbra@domain.local"
zmprov md domain.com zimbraAutoProvLdapAdminBindPassword PassworD
zmprov md domain.com zimbraAutoProvLdapSearchBase "ou=User,dc=domain,dc=local)"
zmprov md domain.com zimbraAutoProvLdapSearchFilter "(samAccountName=%u)"
zmprov md domain.com zimbraAutoProvLdapBindDn "%u@%d"
zmprov md domain.com zimbraAutoProvAccountNameMap sAMAccountName
zmprov md domain.com +zimbraAutoProvAttrMap "sn=sn" +zimbraAutoProvAttrMap "description=description" +zimbraAutoProvAttrMap "cn=displayName" +zimbraAutoProvAttrMap "givenName=givenName" +zimbraAutoProvAttrMap "zimbraMailAlias=mail"
zmprov md domain.com zimbraAutoProvNotificationFromAddress admin@domain.com
zmprov md domain.com zimbraAutoProvNotificationSubject "Мы рады приветствовать вас на борту нашего почтового сервера"
zmprov md domain.com zimbraAutoProvNotificationBody "Ваш аккаунт был создан автоматически. Ознакомьтесь с инструкцией по работе с электронной почтой, перейдя по данной ссылке"
zmprov md domain.com zimbraAutoProvBatchSize 20
zmprov md domain.com zimbraAutoProvAuthMech LDAP
zmcontrol restart

이 구성을 사용하면 기존 로그인/비밀번호 쌍을 사용하여 웹 클라이언트에 처음 로그인하려고 할 때 Zimbra 서버에 사용자 계정이 자동으로 생성됩니다. 경우에 따라 자동 조정이 올바르게 작동하려면 포트 번호를 389에서 3268로 변경해야 할 수도 있습니다.

이러한 모든 단계를 완료하면 사용자는 AD의 로그인/비밀번호 쌍을 사용하여 Zimbra 서버의 메일에 로그인할 수 있으며, 이는 기업 IT 인프라 관리를 크게 단순화합니다.

출처 : habr.com