- Технологический стек
- Архитектура решения
- Установка и настройка MULTIDIRECTORY
- Настройка Kerberos
- Настройка DNS
- Настройка DHCP
- Доверие доменов
- Групповые политики
- Подключение MF SelfService Portal к MD
- Управление пользователями, группами и ресурсами
- Подключение 2FA MULTIFACTOR
- Политики доступа
- Схема LDAP
- Журналирование событий
- Парольные политики
- Роли и полномочия
- LDAP-аутентификация в Ansible AWX
- LDAP-аутентификация в ArgoCD
- LDAP-аутентификация в GitLab
- LDAP-аутентификация в GitFlic
- LDAP-аутентификация в Jenkins
- LDAP-аутентификация в Harbor
- LDAP-аутентификация в Nexus
- LDAP-аутентификация в PostgreSQL
- LDAP-аутентификация в Proxmox VE
- LDAP-аутентификация в Rancher
- LDAP-аутентификация в SpaceVM
- LDAP-аутентификация в Tantor
- LDAP-аутентификация в Штурвал
Инструкция по настройке LDAP-аутентификации в DeepMail
Краткое описание
В статье описывается настройка LDAP-аутентификации в DeepMail, где поставщиком учетных записей является MULTIDIRECTORY.
Требование для настройки
- Установленная служба каталогов MULTIDIRECTORY.
- Предустановленный DeepMail.
Подготовка к настройке
- Создайте сервисную учетную запись в MULTIDIRECTORY, у которой будут права на чтение каталога.
Обратите внимание
В качестве логина авторизации на клиенте
DeepMail, используется заполненное поле (mail) вMULTIDIRECTORY.
Конфигурация DeepMail
Для настройки LDAP-авторизации перейдите в панель настроек DeepMail, выполните следующие шаги:
Перейдите в раздел «Контроллеры домена» в меню слева.

В открывшемся окне, нажмите кнопку «Добавить».

В открывшемся окне, введите данные для подключения к серверу MULTIDIRECTORY.

Описание полей
- Тип контроллера домена — указывает тип каталога, с которым будет выполняться интеграция.
- Active Directory.
- Удаленный сервер — IP-адрес или доменное имя контроллера домена.
- Порт — сетевой порт для подключения к каталогу.
- 389 — для обычного подключения (LDAP),
- 636 — для защищённого подключения по SSL (LDAPS).
- Использовать SSL — параметр, определяющий необходимость использования защищённого соединения (LDAPS).
- Вес — при наличии нескольких серверов каталогов задаёт приоритет подключения. Чем меньше число, тем выше приоритет.
- Базовый DN — корневая точка в структуре каталога, с которой начинается поиск пользователей и групп.
- DN администратора — учётная запись для подключения к контроллеру домена с правами на чтения каталога.
- Пароль администратора — пароль от учётной записи, указанной выше.
После внесения корректных настроек, нажмите кнопку «Синхронизировать», тем самым синхронизировав ваш контроллер доменов с DeepMail.

Примечание
С права можно отследить синхронизацию с
MULTIDIRECTORY, нажав на три горизонтальные линии (Логи).
Подключение клиента к DeepMail
На клиенте, где установлено ПО DeepMail, перейдите к настройкам авторизации нажав на «Другая почта».

Введите учетные данные пользователя из MULTIDIRECTORY.

Внесите данные для подключения к сервисам IMAP и SMTP DeepMail.

