Libraesva Email Archiver es compatible con la configuración LDAP. Para cada configuración puede ver el estado de la caché (más información en Directory service users cache) y la lista de usuarios.

Configuración

Al configurar una configuración LDAP debe proporcionar:

• name: una etiqueta descriptiva
• host: el nombre de host o la dirección IP del servidor LDAP
• port: el puerto del servidor LDAP (el puerto predeterminado es 389)
• encryption: el cifrado de la conexión LDAP (sin cifrado, TLS, SSL)
• default role: el rol predeterminado que se asignará a los usuarios (puede elegir cualquier rol que haya configurado en el Archiver)
• use for authentication: marque esta opción si desea que los usuarios puedan autenticarse en el Archiver
• sync groups: marque esta opción para sincronizar grupos
• username and password: credenciales para el binding LDAP

Los demás parámetros de la columna derecha son los parámetros LDAP habituales. El alias field es el campo utilizado para obtener los alias del usuario (por defecto proxyAddresses en entornos basados en Exchange) y el mail field es el campo utilizado para obtener la dirección de correo electrónico principal del usuario. [fruitful_alert type="alert-info"]NOTA: se supone que el valor de username es una dirección de correo electrónico que NO cambiará en el futuro. Si el usuario cambia, perderá toda la estructura de carpetas archivadas. Si el valor no es una dirección de correo electrónico válida, la autenticación no funcionará. [/fruitful_alert] Una vez introducida toda la información necesaria, puede tanto validar la conexión como probar la autenticación. Al hacer clic en el botón Test authentication se le pedirá un nombre de usuario y una contraseña para comprobar si la autenticación funciona correctamente. [fruitful_alert type="alert-info"]NOTA: si la autenticación no funciona, compruebe que ha configurado correctamente la lista de dominios en la página de configuración del tenant.[/fruitful_alert] [fruitful_alert type="alert-info"] NOTA: en entornos Active Directory, se recomienda restringir la consulta LDAP para omitir los usuarios internos de AD. Puede usar la siguiente consulta para seleccionar solo usuarios válidos:

 (&(mail={username})(objectClass=user)(!(mail=healthmailbox*))(!(mail=systemmailbox*))(!(mail=discoverysearchmailbox*))(!(mail=migration*))(!(mail=federatedemail*)))

[/fruitful_alert] [fruitful_alert type="alert-info"] NOTA: para incluir usuarios delegados en Exchange 2016, el parámetro distinguishedName debe incluirse en la consulta LDAP. Puede usar la siguiente consulta para seleccionar solo usuarios válidos y los usuarios delegados asociados:

 (&(|(distinguishedName={username})(mail={username}))(objectClass=user)(!(mail=healthmailbox*))(!(mail=systemmailbox*))(!(mail=discoverysearchmailbox*))(!(mail=migration*))(!(mail=federatedemail*)))

[/fruitful_alert] [fruitful_alert type="alert-info"]NOTA: LDAPS solo es compatible con TLS 1.1 o TLS 1.2. Windows Server 2003, que utiliza TLS 1.0 / SSL 3, no es compatible.[/fruitful_alert]