Синхронизация с Active Directory. Как подключить LDAP

В VK WorkSpace можно настроить вход в почту с помощью учетных записей, заведенных в Active Directory. Для этого вам нужно настроить синхронизацию учетных записей сотрудников вашей компании с сервисом VK WorkSpace.

После настройки синхронизации авторизация сотрудников в VK WorkSpace будет как и раньше происходить через домен компании. На стороне VK WorkSpace пароли не хранятся. Вход в Почту VK WorkSpace будет происходить с помощью логина и пароля пользователя, заведенного в Active Directory. Для смены пароля пользователя нужно использовать настройки на стороне вашего домена.

Добавьте следующим IP доступ к AD по LDAP. Порты: 389, 636 (ssl).

 
95.163.40.176/30 79.137.240.220

Снимите ограничение на количество авторизаций для этих IP.

Создайте в AD сервисную учетную запись, которая является членом нужных доменов (DN).

1. Перейдите в раздел Active Directory и нажмите Настроить.

2. Снимите галочку Не использовать AD, после этого поля формы станут доступны для редактирования.

3. Заполните все необходимые поля для интеграции с AD:

   

   • Адрес AD — укажите белый IP вашего DC (контроллер домена).

   • Логин / Пароль администратора для загрузки данных — укажите логин и пароль от сервисной учетной записи AD.

   • Каталоги пользователей — укажите имена Distinguished Name, по которым искать пользователей для синхронизации. В этом поле можно указать только 1 адрес.

4. Нажмите Сохранить — синхронизация начнется автоматически.

Если нужно добавить несколько DN или особенный конфигурационный файл, обратитесь в службу поддержки: