Menu

Телефон:
E-mail:
(812) 984-94-72
Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра.

Zimbra. Настройка проверки подлинности (SSO) через AD

Добрый день!
Сегодня рассмотрим настройку проверки подлинности (SSO) zimbra через Active Directory.

SSO (Single Sign-On) - механизм единого входа в систему или в приложение. При использовании этой технологии пользователи осуществляют вход во все приложения с использованием одного идентификатора, при этом исключается необходимость запоминания множества логинов и паролей, что сокращает время доступа к приложениям.

Исходные данные:

  • hotfix.pro - домен в AD (Active Directory) и почтовый домен;
  • zimbra.hotfix.pro - сервер zimbra;
  • 10.20.7.11 - контроллер домена AD (Active Directory).

Установка

  1. Заходим в панель управления почтовым сервером;
  2. Заходим "Настройка" - "Домены". Правой кнопкой мыши жмем по домену которому будет настраивать SSO и выбираем "Настроить проверку подлинности";
  3. Выбираем режим "Внешний Active Directory";
  4. Заполняем поля:
  5. Имя домена - ваш домен в AD
    Имя сервера AD - ip адрес вашего сервера AD
    Порт - 3268

  6. Теперь нужно ввести пользователя под которым zimbra будет производить поиск в AD. Желательно создать отдельного пользователя, т.к. zimbra будет обращаться к AD при каждом входе пользователя и если у вас сменится пароль от пользователя, то SSO перестанет работать и пользователь не сможет войти в свою почту.
  7. На этом шаге мы можем проверить правильно ли работает механизм, введя логин и пароль какого либо пользователя в AD и нажав "Тест". Результатом должно быть успешное выполнение, иначе что то неверно настроено ранее.
  8. Настроим фильтры и каталог поиска:
  9. External GRoup LDAP Search Base - указываем где искать. Я буду искать по всему домену.

    Можно выполнить поиск в конкретном OU, тогда строка будет выглядеть так:

    OU=SearchOU,DC=YourDomain,DC=local
    External Group LDAP Search Filter - задаем фильтр поиска:
    (&(objectClass=user)(objectClass=person)(!objectClass=computer)

  10. Жмем "Готово" и проверяем.
Илья Голованов

Должность: Ведущий Системный администратор

Эл. почта Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра.
  • Andreget

    Новая информация о медицине griskomed.ru

    написал Andreget 22.06.2017 02:38 Комментировать
  • Charlesdwero

    Последние новости Армении здесь lratvakan.com

    написал Charlesdwero 21.06.2017 04:38 Комментировать
  • DonaldSourb

    купить
    агентство яуза

    написал DonaldSourb 19.06.2017 04:20 Комментировать
  • Brianobedo

    Женский онлайн журнал malipuz.ru

    написал Brianobedo 14.06.2017 13:16 Комментировать
  • Awinkitymn

    pink viagra for women beta blockers erectile dysfunction pharmacy schools in texas types of viagra pills viagra without doctor viagra next day viagra online without a prescription erectile dysfunction gnc

    написал Awinkitymn 06.06.2017 19:38 Комментировать
  • SeyCot

    В связи со стремлением компаний в конкурентной борьбе увеличить количество пикселей в камерах в полный рост встает проблема передачи, отображения и хранения этих данных. Необходим следующий шаг в развитии кодека H.264, который во многом позволил в свое время рынку перейти на формат изображения FullHD. Сейчас с наметившимся трендом к переходу к формату 4K, или UltraHD 4K, вопрос беспроводные комплекты видеонаблюдения для сжатия данных снова актуализируется.
    Новый формат High Efficiency Video Codec был утвержден в 2013 г. и является следующим поколением кодека H.264 Advanced Video Codec. Причем новый кодек H.265 эффективнее на 30–35% по сравнению с предыдущим поколением и позволяет работать с видеоконтентом разрешения до 8К, то есть может сжимать видео с разрешением до 8192х4320 пкс, или 35 Мпкс. Важное отличие в том, что кодек подразумевает работу с прогрессивной разверткой, так как в современных дисплеях чересстрочная развертка применяется все реже, хотя поддержка режимов для чересстрочной развертки сохранилась. В данном кодеке используется три профиля: Main (основной), Main 10 (основной 10) и профиль для работы со статичными изображениями.
    уществует несколько подходов к контролю активности персонала и контролю заполненности торговых полок – наиболее популярны методы, использующие технологию корреляционного трекинга. В этом случае программа ведет работу с характерными признаками изображения сотрудника или рассматриваемой полки и сопоставляет их с соответствующими признаками на приходящих с камеры кадрах.
    Помимо методов корреляционного трекинга модуль контроля действий персонала использует технологии индексирования объектов, анализа цветовых характеристик и детектирования отсутствия движения в кадре. Модуль контроля пустых полок также может быть реализован с помощью анализа цветовых показателей кадра.
    Внедрение нового кодека – это только вопрос времени, однако пользователей это опять приведет к новым затратам. Так, в частности, для отображения видеоданных, сжатых в новом формате, необходимы более мощные серверы для декодирования, чем при кодеке H.264. Выигрывая в одном – проигрываешь в другом, закон равновесия никто не отменял.
    Аудиоконтроль помещений различного размера и формы
    В данном случае достаточно одного или нескольких электретных микрофонов, встроенных в уличные видеокамеры наблюдения или установленных отдельно, обязательно с возможностью регулировки предусиления, но не обязательно автоматического. Нужно быть готовым к тому, что студийного звучания тут мы не получим (не получим даже близкого к студийному), но аудиоинформацию можно будет вполне четко распознавать и детерминировать. Как правило, в решениях такого плана мы имеем ярко выраженное смещение звуковой картины в сторону низких частот ("бубнеж"), что вызвано структурными шумами технологического оборудования зданий и вибрацией строительных конструкций. От этого низкочастотного шума очень трудно избавиться, так как его энергия недостаточна, чтобы перейти в стадию активного звукоизлучения (мы не слышим его ушами при инсталляции), но достаточна, чтобы влиять на чувствительные элементы микрофонов.
    Аудиоконтроль работы профессиональных служб
    Задача похожа на первую, но добавляется фактор множественности и одновременности источников звука, что приводит к интерференции (сложению) звуковых волн на чувствительном элементе микрофона и, соответственно, – к колоссальному ухудшению разборчивости звука. Для наглядного понимания этой картины достаточно представить себе звук, производимый стаей птиц или несколькими одновременно говорящими людьми, – звук есть, а разборчивости нет. Частично данную проблему решает запись звука, которая ведется непосредственно с аудиотрактов телефонных станций, радиостанций и прочего профессионально используемого оборудования. Такой подход приводит к гарантированной записи голосов отдельных участников, но не дает картины в целом, так как возможно появление случайных, но, тем не менее, очень важных участников, не подключенных к "профессиональным" каналам. Это неминуемо приведет видеодомофон к потере важной информации при чрезвычайной ситуации. В таком случае целесообразно применение большого количества пространственно разнесенных точечных микрофонов с очень маленькой чувствительностью и узкой диаграммой направленности. Данное решение позволит вести качественный аудиомониторинг, но обладает рядом недостатков, и главный из них – это количество используемых микрофонов, а соответственно, и каналов аудиозаписи. Как правило, в охранной технике количество каналов аудиозаписи равно или меньше каналов видеозаписи. И проблема состоит в том, что для видеонаблюдения среднего помещения достаточно нескольких камер, в то время как микрофонов нужно гораздо больше. Помните, что звук проявляет себя в наших задачах как волна, и чтобы принимать прямые волны от источника и не принимать переотраженные, а также волны от других источников, микрофоны должны быть "узкие" и "слабые". Следовательно, для покрытия всего необходимого пространства их должно быть много, как результат – мы переходим в область многоканальной аудиозаписи, а это концертное и студийное оборудование, которое неминуемо и многократно увеличит бюджет системы охранного видео- и аудионаблюдения. Решением может послужить применение специальных устройств записи.

    написал SeyCot 06.06.2017 09:58 Комментировать
  • healthy-man-viagra-reviews

    http://us-best-store.com/#albertsons-pharmacy-boise - western university pharmacy what is the cost of viagra at walmart http://us-best-store.com/#canada-online-pharmacy - viagra dosage for men permanent erectile dysfunction http://best-store-us.com/#l-citrulline-for-erectile-dysfunction - whats viagra meijer jenison pharmacy http://safe-store-us.com/#pharmacy-school-cost - yohimbe vs viagra what is cialis 5 mg used for

    написал healthy-man-viagra-reviews 04.06.2017 22:41 Комментировать
  • jackMot

    I love my mom very very very much and sometimes she goes outside without me.
    University of Colorado — Denver The University of Colorado — Denver offers a doctor of Pharmacy degree online.
    More Info Online Access Population Health Management Comprehensive, authoritative strategies for improving the systems and policies that affect health care quality, access, and outcomes, ultimately improving the health of an entire population.

    kamagra oral jelly

    написал jackMot 03.06.2017 01:00 Комментировать
  • Juliusdek

    Последние новости андроид здесь hi-android.net

    написал Juliusdek 01.06.2017 19:23 Комментировать
  • cialis-daily-for-bph

    http://safe-store-usa.com/#2.5-cialis - viagra women side effects of levitra 20 mg http://us-best-store.com/#safe-online-pharmacy-viagra - generic cialis name is erectile dysfunction common http://usa-best-store.com/#baylor-pharmacy - erectile dysfunction therapy do i need prescription for viagra http://safe-store-usa.com/#viagra-cialis-and-levitra - psychological reasons for erectile dysfunction erectile dysfunction infertility

    написал cialis-daily-for-bph 31.05.2017 01:09 Комментировать

Убедитесь, что вы вводите (*) необходимую информацию, где нужно
HTML-коды запрещены

Наверх

Наши контакты:

Общие вопросы:
Заказы:
Техподдержка:
Телефон:

 

Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра.
Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра.
Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра.
(812) 984-94-72