ஆக்டிவ் டைரக்டரியுடன் ஜிம்ப்ரா ஒத்துழைப்பு தொகுப்பை எவ்வாறு ஒருங்கிணைப்பது

பல நிறுவனங்கள், குறிப்பாக CIS இல், ஏற்கனவே நிறுவப்பட்ட IT உள்கட்டமைப்பைக் கொண்டுள்ளன, இது பயனர்களை நிர்வகிக்கவும் அங்கீகரிக்கவும் மைக்ரோசாப்ட் வழங்கும் ஆக்டிவ் டைரக்டரி போன்ற கருவியைப் பயன்படுத்துகிறது. மற்றும் பெரும்பாலும் இத்தகைய நிறுவனங்கள், Zimbra Collaboration Suite-ஐ செயல்படுத்தத் திட்டமிடத் தொடங்கும் போது, ​​ZCS அவர்களின் உள்கட்டமைப்பில் பொருந்துமா மற்றும் பயனர் அங்கீகாரத்திற்காக Microsoft AD ஐப் பயன்படுத்த முடியுமா என்பது பற்றிய கேள்விகள் உள்ளனவா? சரி, ஜிம்ப்ரா ஆக்டிவ் டைரக்டரியுடன் இணைந்து செயல்படும் திறன் கொண்டது, இதை எப்படி அடைவது என்பதை இப்போது நாங்கள் உங்களுக்குச் சொல்வோம்.

எனவே, உங்கள் நிறுவன உள்கட்டமைப்பில் ஆக்டிவ் டைரக்டரி ஒரு டொமைனில் அமைந்துள்ளது என்று வைத்துக் கொள்வோம். domain.local, மற்றும் ஜிம்ப்ரா டொமைனில் நிறுவப்பட வேண்டும் mail.domain.comZimbra மற்றும் Active Directory ஒருங்கிணைப்பு செயல்முறையின் போது, ​​ZCS-க்கான வெளிப்புற LDAP ஆக AD-ஐ இணைப்போம், எனவே பயனர்கள் தங்கள் கடவுச்சொற்களை தாங்களாகவே மாற்றுவதை உடனடியாக முடக்க பரிந்துரைக்கிறோம். Zimbra மற்றும் Active Directory-யின் வெற்றிகரமான ஒருங்கிணைப்பைச் சரிபார்க்க, சர்வர் AD-யில், இரண்டு தகவல் அமைப்புகளின் வெற்றிகரமான இணைப்பைச் சரிபார்க்க, குறைந்தபட்சம் ஒரு கணக்கையாவது தெரிந்த உள்நுழைவு/கடவுச்சொல் ஜோடியுடன் வைத்திருப்பது பரிந்துரைக்கப்படுகிறது.

AD ஐ ZCS உடன் இணைப்பது ஜிம்ப்ரா நிர்வாக கன்சோலில் செய்யப்படுகிறது mail.domain.com. இங்கே நாம் இடது பக்கப்பட்டியில் உள்ளமைவு உருப்படியைத் தேர்ந்தெடுக்க வேண்டும், பின்னர் டொமைன்கள் துணை உருப்படியை தேர்ந்தெடுக்க வேண்டும். டொமைன்களின் பட்டியலில், நாம் இப்போது AD உடன் இணைந்து பயன்படுத்தும் ஒன்றைத் தேர்ந்தெடுக்க வேண்டும், மேலும் தேர்ந்தெடுக்கப்பட்ட டொமைனில் வலது கிளிக் செய்வதன் மூலம், "அங்கீகரிப்பை உள்ளமை" உருப்படியைத் தேர்ந்தெடுக்கவும். இதற்குப் பிறகு, வெளிப்புற LDAP ஐ அமைப்பதற்கான ஒரு உரையாடல் திரையில் தோன்றும், அதில் AD உடன் ஜிம்ப்ராவை "நண்பர்களாக்குவோம்".

அங்கீகார முறை பக்கத்தில், "வெளிப்புற செயலில் உள்ள கோப்பகம்" விருப்பத்தைத் தேர்ந்தெடுத்து, பின்னர் அங்கீகார அமைப்புகள் பக்கத்தில், பற்றிய தரவை உள்ளிடவும் சர்வர் AD உடன். AD ஐ அணுகப் பயன்படுத்தப்படும் டொமைன் பெயர், சர்வர் IP முகவரி மற்றும் போர்ட் ஆகியவற்றை உள்ளிடுமாறு உங்களிடம் கேட்கப்படும். LDAP Bind என்ற தலைப்பிலான அடுத்த பக்கத்தை காலியாக விடுமாறு நாங்கள் பரிந்துரைக்கிறோம்.

அங்கீகார கட்டமைப்பு சுருக்க சாளரத்தில், எந்தவொரு பயனருக்கும் சரியான உள்நுழைவு/கடவுச்சொல் ஜோடியை உள்ளிடுவதன் மூலம் AD க்கு ஜிம்ப்ராவின் இணைப்பின் வெற்றியை நீங்கள் சரிபார்க்கலாம். இணைப்பு வெற்றிகரமாக இருந்தால், ஜிம்ப்ரா இந்த பயனருக்கான Bind DN ஐ சுயாதீனமாக கணக்கிடும். இதற்குப் பிறகு, நீங்கள் வெளிப்புறக் குழு அமைப்புகள் மற்றும் டொமைன் கட்டமைப்பு முழுமையான பக்கங்களை மாற்றாமல் விடலாம். இது AD உடன் Zimbra இன் ஒருங்கிணைப்பை நிறைவு செய்கிறது மற்றும் நாம் செய்ய வேண்டியது எல்லாம் AD இலிருந்து ஏற்கனவே உள்ள பயனர்களை ஜிம்ப்ராவில் வெற்றிகரமாக ஒருங்கிணைக்க தகவல் அமைப்புகளுக்கு இடையே ஒருங்கிணைக்க வேண்டும்.

உங்களிடம் குறைந்த எண்ணிக்கையிலான கணக்குகள் இருந்தால், இதை நீங்கள் கைமுறையாக செய்யலாம், ஆனால் உண்மையில் நிறைய கணக்குகள் இருந்தால், தானியங்கு வழங்கல் செயல்பாட்டைப் பயன்படுத்தி இந்த செயல்முறையை தானியக்கமாக்குவது சிறந்தது. இதைச் செய்ய, நாம் ஜிம்ப்ரா சேவையகத்திற்குச் சென்று கட்டளை வரியில் பல கையாளுதல்களைச் செய்ய வேண்டும்:

su zimbra
zmprov md domain.com zimbraAutoProvMode LAZY
zmprov md domain.com zimbraAutoProvLdapURL "ldap://domain.local:389"
zmprov md domain.com zimbraAutoProvLdapStartTlsEnabled FALSE
zmprov md domain.com zimbraAutoProvLdapAdminBindDn "zimbra@domain.local"
zmprov md domain.com zimbraAutoProvLdapAdminBindPassword PassworD
zmprov md domain.com zimbraAutoProvLdapSearchBase "ou=User,dc=domain,dc=local)"
zmprov md domain.com zimbraAutoProvLdapSearchFilter "(samAccountName=%u)"
zmprov md domain.com zimbraAutoProvLdapBindDn "%u@%d"
zmprov md domain.com zimbraAutoProvAccountNameMap sAMAccountName
zmprov md domain.com +zimbraAutoProvAttrMap "sn=sn" +zimbraAutoProvAttrMap "description=description" +zimbraAutoProvAttrMap "cn=displayName" +zimbraAutoProvAttrMap "givenName=givenName" +zimbraAutoProvAttrMap "zimbraMailAlias=mail"
zmprov md domain.com zimbraAutoProvNotificationFromAddress admin@domain.com
zmprov md domain.com zimbraAutoProvNotificationSubject "Мы рады приветствовать вас на борту нашего почтового сервера"
zmprov md domain.com zimbraAutoProvNotificationBody "Ваш аккаунт был создан автоматически. Ознакомьтесь с инструкцией по работе с электронной почтой, перейдя по данной ссылке"
zmprov md domain.com zimbraAutoProvBatchSize 20
zmprov md domain.com zimbraAutoProvAuthMech LDAP
zmcontrol restart

இந்த உள்ளமைவின் மூலம், ஏற்கனவே உள்ள உள்நுழைவு/கடவுச்சொல் ஜோடியைப் பயன்படுத்தி இணைய கிளையண்டில் உள்நுழைய முயலும்போது, ​​ஜிம்ப்ரா சர்வரில் ஒரு பயனர் கணக்கு தானாகவே உருவாக்கப்படும். சில சந்தர்ப்பங்களில், தானாக சரிசெய்தல் சரியாக வேலை செய்ய, நீங்கள் போர்ட் எண்ணை 389 இலிருந்து 3268 ஆக மாற்ற வேண்டியிருக்கும்.

இந்த அனைத்து படிகளையும் முடித்த பிறகு, உங்கள் பயனர்கள் AD இலிருந்து உள்நுழைவு/கடவுச்சொல் ஜோடியைப் பயன்படுத்தி ஜிம்ப்ராவுடன் சேவையகத்தில் தங்கள் மின்னஞ்சலில் உள்நுழைய முடியும், இது நிறுவன தகவல் தொழில்நுட்ப உள்கட்டமைப்பின் நிர்வாகத்தை பெரிதும் எளிதாக்கும்.

ஆதாரம்: www.habr.com