Интеграция с ALDPro

1. Перейдите в административную панель по адресу biz.<mail_domain> и далее в раздел ActiveDirectory.

2. Заполните все необходимые поля для интеграции с AD:

   

3. Перейдите по адресу biz.<mail_domain>/admin/misc/configurations/adloaderclient/.

4. Кликните по домену, для которого необходимо настроить интеграцию.

5. Внесите изменения в конфигурацию в поле options:

   • В модели объекта attr_map в поле unique_name указать значение entryDN.

   • В модели объекта users в поле filter прописать значение rbtadp. rbtadp — это аналог организационных единиц (OU). Если организационных единиц много, то нужно перечислить их с помощью логического «или».

      
     "filter":"(&(mail=*@aldpro.company.ru)(rbtadp=ou=vk2.ou=aldpro.company.ru,cn=orgunits,cn=account,dc=aldpro,dc=company,dc=ru))"

   • В модели объекта mailing в поле name_is_email указать значение true, если именем группы рассылки является email. По умолчанию принимает значение false.

   

Пример конфигурации:

 
{    "syncer": {        "id": 1,        "sync_interval": "5m",        "users": {            "enable": true,            "remove": false,            "filter":"(&(mail=*@aldpro.company.ru)(rbtadp=ou=vk2.ou=aldpro.company.ru,cn=orgunits,cn=account,dc=aldpro,dc=company,dc=ru))",            "attr_map": {                "unique_name": "entryDN",                "department": "rbtadp"            },            "remove_blocked": false,            "create_blocked": false,            "time_type": "FreeIPA",            "logout_users": false,            "pool_size": 50        },        "mailing": {            "enable": true,            "remove": false,            "name_is_email": true        }    },    "ad_client": {        "username": "uid=vkldap,cn=users,cn=accounts,dc=aldpro,dc=company,dc=ru",        "password": "",        "base_dn": [            "dc=aldpro,dc=company,dc=ru"        ],        "address": "10.1.100.100:389",        "page_size": 100,        "use_tls": false,        "tls_cert": "",        "skip_insecure": false    }}

Чтобы настроить автоматическую блокировку пользователей в Почте при удалении из каталога:

1. Перейдите по адресу biz.<mail_domain>/admin/misc/configurations/adloaderclient/.

2. Кликните по домену, для которого необходимо настроить блокировку пользователей.

3. Для полей remove и block_removed в разделе users установите значение true:

 
{    "syncer": {        "id": 1,        "sync_interval": "5m",        "users": {            …,            "remove": true,            "remove_blocked": true,         },        …,    },    …}

Чтобы удалять пользователей, которые удалены в каталоге, установите следующие параметры:

 
{    "syncer": {        "id": 1,        "sync_interval": "5m",        "users": {            …,            "remove": true,            "remove_blocked": false,         },        …,    },    …}

Технический писатель: Груздев Никита