Libraesva Email Archiver prend en charge la configuration LDAP. Pour chaque configuration, vous pouvez voir le statut de la mise en cache (plus d'informations dans Directory service users cache) et la liste des utilisateurs.

Configuration

Lors de la configuration d'une configuration LDAP, vous devez fournir :

• name : un libellé descriptif
• host : le nom d'hôte ou l'adresse IP du serveur LDAP
• port : le port du serveur ldap (le port par défaut est 389)
• encryption : le chiffrement de la connexion LDAP (aucun chiffrement, TLS, SSL)
• default role : le rôle par défaut à attribuer aux utilisateurs (vous pouvez choisir n'importe quel rôle que vous avez configuré sur l'Archiver)
• use for authentication : cochez cette option si vous souhaitez que les utilisateurs puissent s'authentifier sur l'Archiver
• sync groups : cochez pour synchroniser les groupes
• username and password : identifiants pour la liaison LDAP

Les autres paramètres dans la colonne de droite sont les paramètres LDAP habituels. Le alias field est le champ utilisé pour récupérer les alias de l'utilisateur (par défaut proxyAddresses pour les environnements basés sur Exchange) et le mail field est le champ utilisé pour récupérer l'adresse e-mail principale de l'utilisateur. [fruitful_alert type="alert-info"]NOTE : La valeur du nom d'utilisateur doit être une adresse e-mail qui NE changera PAS à l'avenir. Si l'utilisateur change, il perdra toute la structure des dossiers archivés. Si la valeur n'est pas une adresse e-mail valide, l'authentification ne fonctionnera pas. [/fruitful_alert] Une fois que vous avez saisi toutes les informations requises, vous pouvez à la fois valider la connexion et tester l'authentification. En cliquant sur le bouton Test authentication, un nom d'utilisateur et un mot de passe vous seront demandés pour tester si l'authentification fonctionne comme prévu. [fruitful_alert type="alert-info"]NOTE : Si l'authentification ne fonctionne pas, vérifiez que vous avez correctement configuré la liste des domaines dans la page de configuration du tenant.[/fruitful_alert] [fruitful_alert type="alert-info"] NOTE : sur les environnements Active Directory, nous vous suggérons de restreindre la requête LDAP afin d'ignorer les utilisateurs AD internes. Vous pouvez utiliser la requête suivante pour sélectionner uniquement les utilisateurs valides :

 (&(mail={username})(objectClass=user)(!(mail=healthmailbox*))(!(mail=systemmailbox*))(!(mail=discoverysearchmailbox*))(!(mail=migration*))(!(mail=federatedemail*)))

[/fruitful_alert] [fruitful_alert type="alert-info"] NOTE : Pour inclure les utilisateurs délégués dans Exchange 2016, le paramètre distinguishedName doit être inclus dans la requête LDAP. Vous pouvez utiliser la requête suivante pour sélectionner uniquement les utilisateurs valides et les utilisateurs délégués associés :

 (&(|(distinguishedName={username})(mail={username}))(objectClass=user)(!(mail=healthmailbox*))(!(mail=systemmailbox*))(!(mail=discoverysearchmailbox*))(!(mail=migration*))(!(mail=federatedemail*)))

[/fruitful_alert] [fruitful_alert type="alert-info"]NOTE : LDAPS ne prend en charge que TLS 1.1 ou TLS 1.2. Windows Server 2003, qui utilise TLS 1.0 / SSL 3, n'est pas pris en charge.[/fruitful_alert]