Bii o ṣe le ṣepọ Suite ifowosowopo Zimbra pẹlu Itọsọna Active

Ọpọlọpọ awọn ile-iṣẹ, paapaa ni CIS, ti ni awọn amayederun IT ti iṣeto tẹlẹ, eyiti o nlo irinṣẹ nigbagbogbo gẹgẹbi Active Directory lati Microsoft lati ṣakoso ati fidi awọn olumulo. Ati nigbagbogbo iru awọn ile-iṣẹ, nigbati wọn bẹrẹ lati gbero imuse ti Zimbra Collaboration Suite, ni ibeere nipa boya ZCS le baamu si awọn amayederun wọn ati lo Microsoft AD fun ijẹrisi olumulo? O dara, Zimbra ni agbara pupọ lati ṣiṣẹ ni apapo pẹlu Active Directory ati ni bayi a yoo sọ fun ọ bi o ṣe le ṣaṣeyọri eyi.

Nitorinaa, jẹ ki a ro pe ninu awọn amayederun ile-iṣẹ rẹ Active Directory wa lori agbegbe kan domain.agbegbe, ati pe o yẹ ki a fi Zimbra sori aaye naa mail.domain.comNígbà tí a bá ń ṣe ìṣọ̀kan Zimbra àti Active Directory, a ó so AD pọ̀ gẹ́gẹ́ bí LDAP ìta fún ZCS, nítorí náà a gbani nímọ̀ràn láti má ṣe yí àwọn ọ̀rọ̀ ìpamọ́ wọn padà lẹ́sẹ̀kẹsẹ̀. Ẹ tún kíyèsí pé láti rí i dájú pé Zimbra àti Active Directory ṣe àṣeyọrí, olupin Pẹ̀lú AD, a gbani nímọ̀ràn láti ní ó kéré tán àkọọ́lẹ̀ kan pẹ̀lú ìbáṣepọ̀ ìwọlé/ọ̀rọ̀ ìpamọ́ tí a mọ̀ láti ṣàyẹ̀wò ìsopọ̀ àṣeyọrí ti àwọn ètò ìwífún méjèèjì.

Nsopọ AD si ZCS ni a ṣe ninu console isakoso Zimbra ni mail.domain.com. Nibi a ni lati yan Tunto ohun kan ni apa osi, ati lẹhinna nkan-ipin Awọn ibugbe. Ninu atokọ ti awọn ibugbe, a nilo lati yan eyi ti a yoo lo ni apapo pẹlu AD ati, nipa titẹ-ọtun lori agbegbe ti o yan, yan ohun kan “Ṣatunkọ Ijeri”. Lẹhin eyi, ọrọ sisọ fun eto LDAP ita yoo han loju iboju, ninu eyiti a yoo “ṣe awọn ọrẹ” ti Zimbra pẹlu AD.

Ní ojú ìwé Ìfọwọ́sowọ́pọ̀, yan àṣàyàn “External Active Directory”, lẹ́yìn náà lórí ojú ìwé Ètò Ìfọwọ́sowọ́pọ̀, tẹ dátà nípa rẹ̀ sí ojú ìwé náà. olupin Pẹ̀lú AD. A ó béèrè lọ́wọ́ rẹ láti tẹ orúkọ ìkànnì, àdírẹ́sì IP olupin, àti ibudo tí a lò láti wọ AD. A dámọ̀ràn pé kí o fi ojú ìwé tó tẹ̀lé e, tí àkọlé rẹ̀ ń jẹ́ LDAP Bind, sílẹ̀ ní òfo.

Ninu ferese Atunto Ijeri Lakotan, o le ṣayẹwo aṣeyọri ti asopọ Zimbra si AD nipa titẹ iwọle / bata ọrọ igbaniwọle to pe fun olumulo eyikeyi. Ti asopọ ba ṣaṣeyọri, Zimbra yoo ṣe iṣiro Bind DN ni ominira fun olumulo yii. Lẹhin eyi, o le lọ kuro ni Awọn Eto Ẹgbẹ Ita ati Iṣeto Iṣe-iṣẹ Ipari Awọn oju-iwe ti ko yipada. Eyi pari iṣọpọ Zimbra pẹlu AD ati pe gbogbo ohun ti a ni lati ṣe ni ṣẹda awọn olumulo ti o wa lati AD ni Zimbra lati muṣiṣẹpọ ni aṣeyọri laarin awọn eto alaye.

Ti o ba ni nọmba kekere ti awọn akọọlẹ, o le ṣe eyi pẹlu ọwọ, ṣugbọn ti awọn akọọlẹ ba wa nitootọ, yoo dara julọ lati ṣe adaṣe ilana yii ni lilo iṣẹ ipese-laifọwọyi. Lati ṣe eyi, a nilo lati lọ si olupin Zimbra ati ṣe nọmba awọn ifọwọyi nibẹ lori laini aṣẹ:

su zimbra
zmprov md domain.com zimbraAutoProvMode LAZY
zmprov md domain.com zimbraAutoProvLdapURL "ldap://domain.local:389"
zmprov md domain.com zimbraAutoProvLdapStartTlsEnabled FALSE
zmprov md domain.com zimbraAutoProvLdapAdminBindDn "zimbra@domain.local"
zmprov md domain.com zimbraAutoProvLdapAdminBindPassword PassworD
zmprov md domain.com zimbraAutoProvLdapSearchBase "ou=User,dc=domain,dc=local)"
zmprov md domain.com zimbraAutoProvLdapSearchFilter "(samAccountName=%u)"
zmprov md domain.com zimbraAutoProvLdapBindDn "%u@%d"
zmprov md domain.com zimbraAutoProvAccountNameMap sAMAccountName
zmprov md domain.com +zimbraAutoProvAttrMap "sn=sn" +zimbraAutoProvAttrMap "description=description" +zimbraAutoProvAttrMap "cn=displayName" +zimbraAutoProvAttrMap "givenName=givenName" +zimbraAutoProvAttrMap "zimbraMailAlias=mail"
zmprov md domain.com zimbraAutoProvNotificationFromAddress admin@domain.com
zmprov md domain.com zimbraAutoProvNotificationSubject "Мы рады приветствовать вас на борту нашего почтового сервера"
zmprov md domain.com zimbraAutoProvNotificationBody "Ваш аккаунт был создан автоматически. Ознакомьтесь с инструкцией по работе с электронной почтой, перейдя по данной ссылке"
zmprov md domain.com zimbraAutoProvBatchSize 20
zmprov md domain.com zimbraAutoProvAuthMech LDAP
zmcontrol restart

Pẹlu iṣeto yii, akọọlẹ olumulo kan yoo ṣẹda laifọwọyi lori olupin Zimbra ni igba akọkọ ti o gbiyanju lati wọle si alabara wẹẹbu nipa lilo iwọle/ọrọ igbaniwọle ti o wa tẹlẹ. Ṣe akiyesi pe ni awọn igba miiran, fun iṣatunṣe adaṣe lati ṣiṣẹ ni deede, o le nilo lati yi nọmba ibudo pada lati 389 si 3268.

Lẹhin ti pari gbogbo awọn igbesẹ wọnyi, awọn olumulo rẹ yoo ni anfani lati wọle sinu meeli wọn lori olupin pẹlu Zimbra nipa lilo iwọle / ọrọ igbaniwọle kan lati AD, eyiti yoo jẹ ki iṣakoso rọrun pupọ ti awọn amayederun IT ile-iṣẹ.

orisun: www.habr.com