Nhiều doanh nghiệp, đặc biệt là ở CIS, đã có cơ sở hạ tầng CNTT được thiết lập sẵn, thường sử dụng công cụ như Active Directory của Microsoft để quản lý và xác thực người dùng. Và thường thì những doanh nghiệp như vậy, khi bắt đầu lên kế hoạch triển khai Bộ cộng tác Zimbra, sẽ đặt câu hỏi liệu ZCS có thể phù hợp với cơ sở hạ tầng của họ và sử dụng Microsoft AD để xác thực người dùng hay không? Chà, Zimbra hoàn toàn có khả năng làm việc kết hợp với Active Directory và bây giờ chúng tôi sẽ cho bạn biết cách đạt được điều này.
Vì vậy, giả sử rằng trong cơ sở hạ tầng doanh nghiệp của bạn Active Directory được đặt trên một miền tên miền.local, và Zimbra lẽ ra phải được cài đặt trên miền thư.domain.comTrong quá trình tích hợp Zimbra và Active Directory, chúng tôi sẽ kết nối AD như một máy chủ LDAP bên ngoài cho ZCS, vì vậy chúng tôi khuyên bạn nên ngay lập tức vô hiệu hóa khả năng tự thay đổi mật khẩu của người dùng. Ngoài ra, cần lưu ý rằng để xác minh việc tích hợp Zimbra và Active Directory thành công, người phục vụ Với AD, nên có ít nhất một tài khoản với tên đăng nhập/mật khẩu đã biết để kiểm tra xem hai hệ thống thông tin đã kết nối thành công hay chưa.
Việc kết nối AD với ZCS được thực hiện trong bảng điều khiển quản trị Zimbra tại thư.domain.com. Ở đây chúng ta phải chọn mục Cấu hình ở thanh bên trái và sau đó là mục phụ Miền. Trong danh sách miền, bây giờ chúng ta cần chọn miền mà chúng ta sẽ sử dụng cùng với AD và bằng cách nhấp chuột phải vào miền đã chọn, chọn mục “Định cấu hình xác thực”. Sau đó, trên màn hình sẽ xuất hiện hộp thoại thiết lập LDAP bên ngoài, trong đó chúng ta sẽ “kết bạn” với Zimbra với AD.
Trên trang Chế độ xác thực, chọn tùy chọn “Active Directory bên ngoài”, sau đó trên trang Cài đặt xác thực, nhập thông tin về... người phục vụ Với AD (Advanced Active Directory), bạn sẽ được yêu cầu nhập tên miền, địa chỉ IP máy chủ và cổng được sử dụng để truy cập AD. Chúng tôi khuyên bạn nên để trống trang tiếp theo, có tiêu đề "LDAP Bind".
Trong cửa sổ Tóm tắt cấu hình xác thực, bạn có thể kiểm tra sự thành công của kết nối Zimbra với AD bằng cách nhập cặp thông tin đăng nhập/mật khẩu chính xác cho bất kỳ người dùng nào. Nếu kết nối thành công, Zimbra sẽ tính toán Bind DN một cách độc lập cho người dùng này. Sau đó, bạn có thể giữ nguyên các trang Cài đặt nhóm bên ngoài và Hoàn tất cấu hình miền. Điều này hoàn tất việc tích hợp Zimbra với AD và tất cả những gì chúng ta phải làm là tạo những người dùng hiện có từ AD trong Zimbra để đồng bộ hóa thành công giữa các hệ thống thông tin.
Nếu bạn có một số lượng tài khoản nhỏ, bạn có thể thực hiện việc này theo cách thủ công, nhưng nếu thực sự có nhiều tài khoản, tốt nhất bạn nên tự động hóa quy trình này bằng chức năng Tự động cấp phép. Để thực hiện việc này, chúng ta cần đến máy chủ Zimbra và thực hiện một số thao tác trên dòng lệnh:
su zimbra
zmprov md domain.com zimbraAutoProvMode LAZY
zmprov md domain.com zimbraAutoProvLdapURL "ldap://domain.local:389"
zmprov md domain.com zimbraAutoProvLdapStartTlsEnabled FALSE
zmprov md domain.com zimbraAutoProvLdapAdminBindDn "zimbra@domain.local"
zmprov md domain.com zimbraAutoProvLdapAdminBindPassword PassworD
zmprov md domain.com zimbraAutoProvLdapSearchBase "ou=User,dc=domain,dc=local)"
zmprov md domain.com zimbraAutoProvLdapSearchFilter "(samAccountName=%u)"
zmprov md domain.com zimbraAutoProvLdapBindDn "%u@%d"
zmprov md domain.com zimbraAutoProvAccountNameMap sAMAccountName
zmprov md domain.com +zimbraAutoProvAttrMap "sn=sn" +zimbraAutoProvAttrMap "description=description" +zimbraAutoProvAttrMap "cn=displayName" +zimbraAutoProvAttrMap "givenName=givenName" +zimbraAutoProvAttrMap "zimbraMailAlias=mail"
zmprov md domain.com zimbraAutoProvNotificationFromAddress admin@domain.com
zmprov md domain.com zimbraAutoProvNotificationSubject "Мы рады приветствовать вас на борту нашего почтового сервера"
zmprov md domain.com zimbraAutoProvNotificationBody "Ваш аккаунт был создан автоматически. Ознакомьтесь с инструкцией по работе с электронной почтой, перейдя по данной ссылке"
zmprov md domain.com zimbraAutoProvBatchSize 20
zmprov md domain.com zimbraAutoProvAuthMech LDAP
zmcontrol restartVới cấu hình này, tài khoản người dùng sẽ được tạo tự động trên máy chủ Zimbra vào lần đầu tiên bạn cố gắng đăng nhập vào máy khách web bằng cặp thông tin đăng nhập/mật khẩu hiện có. Lưu ý rằng trong một số trường hợp, để tính năng tự động điều chỉnh hoạt động chính xác, bạn có thể cần thay đổi số cổng từ 389 thành 3268.
Sau khi hoàn thành tất cả các bước này, người dùng của bạn sẽ có thể đăng nhập vào thư của họ trên máy chủ bằng Zimbra bằng cặp thông tin đăng nhập/mật khẩu từ AD, điều này sẽ đơn giản hóa đáng kể việc quản lý cơ sở hạ tầng CNTT của doanh nghiệp
Nguồn: www.habr.com
