Интеграция с FreeIPA

1. Перейдите в административную панель по адресу biz.<mail_domain>.

2. Перейдите в раздел Конфигурация → Настройки → ActiveDirectory.

3. Заполните все необходимые поля для интеграции с AD:

   

4. Перейдите по адресу biz.<mail_domain>/admin/misc/configurations/adloaderclient/.

5. Кликните по домену, для которого необходимо настроить интеграцию.

6. Внесите изменения в конфигурацию в поле options в соответствии с примером ниже.

   

Пример конфигурации:

 
{    "syncer": {        "id": 1,        "sync_interval": "5m",        "users": {            "enable": true,            "remove": false,            "filter": "(&(objectClass=person)(mail=*@%[1]s))",            "attr_map": {                "unique_name": "dn",                 "mail": "mail",                "first_name": "givenName",                "second_name": "sn"            },            "remove_blocked": false,            "create_blocked": false,            "time_type": "FreeIPA",            "logout_users": false,            "pool_size": 50        },        "mailing": {            "enable": true,            "remove": false,            "name_is_email": false        }    },    "ad_client": {        "username": "uid=service-vkt,cn=users,cn=accounts,dc=abc123,dc=abc",        "password": "",        "login_field": "dn",        "base_dn": [            "cn=users,cn=accounts,dc=abc123,dc=abc"        ],        "address": "10.1.100.100:389",        "page_size": 100,        "use_tls": false,        "tls_cert": "",        "skip_insecure": false    }}

Чтобы настроить автоматическую блокировку пользователей в Диске при удалении из каталога:

1. Перейдите по адресу biz.<mail_domain>/admin/misc/configurations/adloaderclient/.

2. Кликните по домену, для которого необходимо настроить блокировку пользователей.

3. Для полей remove и block_removed в разделе users установите значение true:

 
{    "syncer": {        "id": 1,        "sync_interval": "5m",        "users": {            …,            "remove": true,            "remove_blocked": true,         },        …,    },    …}

Чтобы удалять пользователей, которые удалены в каталоге, установите следующие параметры:

 
{    "syncer": {        "id": 1,        "sync_interval": "5m",        "users": {            …,            "remove": true,            "remove_blocked": false,         },        …,    },    …}

Технический писатель: Груздев Никита