Sv translation

language	fr

Présentation

BlueMind permet d'importer les utilisateurs et groupes depuis un annuaire LDAP (par exemple OpenLDAP). L'import LDAP est incrémental (les nouvelles entrées sont ajoutées, les données modifiées sont prises en compte). L'import LDAP se configure et s'exécute par domaine.

Les mots de passe des utilisateurs importés sont alors validés auprès du serveur LDAP.

Un nouvel utilisateur peut se connecter à BlueMind même s'il n'a pas encore été importé. Son compte BlueMind sera créé à la volée si l'authentification aboutit.

Le peuplement des utilisateurs et groupes BlueMind à partir de l'annuaire LDAP est donc fait :

lors de l'installation et la configuration, lors de l'import initial,
régulièrement de manière automatique via les tâches planifiées
et lorsqu'un utilisateur se connecte, à la volée, lorsqu'il n'existe pas.

Info
La synchronisation LDAP est conçue pour s'appuyer sur un schema d'annuaire de type InetOrgPerson.

Volet

borderWidth	3

Sur cette page :

Sommaire

maxLevel	2

En rapport :

Installation

Afin d'accéder aux fonctionnalités de synchronisation avec un annuaire ldap, il est nécessaire d'installer le plugin ldap-import.

Pour cela, se connecter sur le serveur et taper la commande suivante pour lancer l'installation du plugin :

Bloc de code

language	bash
title	Debian/Ubuntu

sudo aptitude update
sudo aptitude install bm-plugin-admin-console-ldap-import bm-plugin-core-ldap-import

Bloc de code

language	bash
title	RedHat/CentOS

yum update
yum install bm-plugin-admin-console-ldap-import bm-plugin-core-ldap-import

Une fois l'installation terminée, redémarrer le composant bm-core à l'aide de la commande suivante :

Bloc de code

language	bash

bmctl restart

Configuration

Seul l'administrateur global peut configurer la synchronisation LDAP pour un domaine. Les administrateurs de domaine peuvent quant à eux voir les paramètres et lancer la tâche d'import.

Se connecter en tant qu'administrateur global admin0@global.virt
Aller dans le menu Gestion du système > Domaines supervisés et sélectionner le domaine à configurer
Aller sur l'onglet "Annuaires"

Champ	Note
Nom ou IP du serveur LDAP	IP ou FQDN du serveur LDAP
Protocole	Choisir le protocole à utiliser: PLAIN SSL SSL/accepter tous les certificats TLS TLS/accepter tous les certificats Selon le choix, le port utilisé sera automatiquement : PLAIN : 389 SSL : 636 TLS : 389
Racine de l'annuaire	Spécifier la racine LDAP
DN de l'utilisateur	DN de l'utilisateur root utilisé pour se connecter au serveur LDAP
Mot de passe	Mot de passe de l'utilisateur utilisé pour se connecter au serveur LDAP
Filtre des utilisateurs LDAP	Seuls les utilisateurs validés par ce filtre sont importés dans BlueMind
Filtre des groupes LDAP	Seuls les groupes validés par ce filtre sont importés dans BlueMind
ID externe	Attribut correspondant à un identifiant d'entrée LDAP invariant et unique. Utilisé pour faire le lien entre une entrée LDAP et une entrée BlueMind
Groupe de segmentation du domaine	Ce champ peut être vide. Ce champ sera ignoré si la fonctionnalité de segmentation de domaine n'est pas configurée pour BlueMind. Les mails destinés aux utilisateurs membres de ce groupe sont redirigés vers un autre serveur de messagerie du même domaine (configuré via la segmentation de domaine).

Mapping LDAP - BlueMind

Attributs des utilisateurs

BlueMind	Attribut LDAP	Note
login	uid	Un mapping (remplacement de caractères) est réalisé lors de l'import pour des raisons de compatibilité : remplacement des lettre accentuées par la lettre non accentuée correspondante passage en minuscule remplacement des espaces par des '_'
firstname	givenName
lastname	sn
description	description
mail	mail mailLocalAddress mailAlternateAddress gosaMailAlternateAddress	L'adresse mail par défaut de BlueMind est la première définie parmi les attributs LDAP mail, ou mailLocalAddress ou mailAlternateAddress ou gosaMailAlternateAddress. Les autres sont utilisées comme des adresses e-mail alias. Si aucun de ces champs n'est renseigné alors l'utilisateur n'aura pas de messagerie dans BlueMind
user mail quota	mailQuotaSize mailQuota gosaMailQuota	Doivent être exprimé en octets dans LDAP. Le premier de ces attributs LDAP trouvé est utilisé : mailQuotaSize > mailQuota > gosaMailQuota
work phones	telephoneNumber
home phones	homePhone
mobile phones	mobile
fax	facsimileTelephoneNumber
pager	pager
memberOf	memberOf	Liste des groupes dont l'utilisateur est membre. L'utilisateur BlueMind ne peut être ajouté qu'à des groupes LDAP déjà importés
photoID	jpegPhoto	Photo de l'utilisateur : le contenu de cet attribut est importé comme photo du compte correspondant
user.value.contactInfos.organizational.title	title
user.value.contactInfos.organizational.org.company	o
user.value.contactInfos.organizational.org.division	ou
user.value.contactInfos.organizational.org.department	departmentNumber
address.locality	l
address.postalCode	postalCode
address.countryName	st
address.streetAddress	postalAddress
address.postOfficeBox	postOfficeBox

Attributs des groupes

BlueMind	Attribut LDAP	Note
name	cn
description	description
mail	mail
member	memberUid	Seuls les utilisateurs et groupes déjà importés dans BlueMind sont ajoutés aux membres du groupe

Attribution des droits

À partir de BlueMind 3.5, l'accès aux applications passe par la gestion des rôles qui sont attribués aux utilisateurs. L'import LDAP ne gérant pas les rôles, les utilisateurs n'en ont donc aucun une fois qu'ils ont été importés et n'accèdent pas aux applications (webmail, contacts, calendrier).

La façon la plus simple et efficace de gérer cela est de passer par les groupes :

dans le ldap, attribuer un groupe commun aux utilisateurs (ou plusieurs, si souhaité)
lancer un 1er import : le(s) groupe(s) est importé dans BlueMind avec les utilisateurs
se rendre dans l'administration et affecter les rôles souhaités au groupe

Info
Lors des imports et mises à jour suivants, les rôles seront conservés.

Par la suite, pour les nouveaux utilisateurs, il suffira de les affecter à ce(s) groupe(s) afin de leur attribuer les rôles souhaités.

Astuce

title	Modification des rôles

Lors de sorties de nouvelles versions, BlueMind est régulièrement amené à apporter de nouveaux rôles au fur et à mesure de ses améliorations, notamment pour des fonctionnalités dont les utilisateurs bénéficiaient déjà.

Ainsi, par exemple, la version 3.5.9 de BlueMind permet à l'administrateur d'activer ou désactiver la possibilité pour ses utilisateurs de connecter Thunderbird via un nouveau rôle. Jusqu'à cette version tous les utilisateurs avaient cette possibilité là.

Afin de s'assurer que lors de la mise à jour le nouveau droit sera bien activé chez les utilisateurs déjà existant, il convient de désigner le ou les groupes dans lesquels on a placé les utilisateurs provenant du LDAP comme étant des groupes par défaut.

Pour cela, se rendre sur la fiche d'administration du groupe, cocher la case ad hoc et enregistrer la fiche :

Forcer ou corriger un UID

L'UID d'un utilisateur peut être renseigné ou corrigé dans la fiche d'administration de l'utilisateur dans BlueMind.

Pour cela, se rendre dans la console d'administration > Annuaires > Entrées d'annuaire > choisir la fiche de l'utilisateur > onglet Maintenance : renseigner le champ ExternalID avec l'UID de l'utilisateur dans le LDAP puis enregistrer.

Remarque

L'ExternalID doit être préfixé de "ldap:"
Par exemple :

Bloc de code
ldap://5d6b50-399a6-1e6f2-d01267d1f-0fbecb

Sv translation

language	en

Introduction

BlueMind allows you to import users or groups from an LDAP directory (e.g. OpenLDAP). LDAP imports are incremental (new entries are added, and changes to data are recorded). Set up and execution of LDAP imports are domain-specific.

Imported user passwords are then validated against the LDAP server.

New users can connect to BlueMind even if their information has not been imported yet. Their BlueMind account will be created in the process if authentication is successful.

BlueMind users and groups are populated from the LDAP directory:

during installation and set up, through the initial import
regularly and automatically through scheduled jobs
on the spot, when an unknown user logs in.

Info
LDAP synchronization is designed based on a directory schema of the InetOrgPerson type .

Volet

borderWidth	3

On this page:

Sommaire

maxLevel	2

Related:

Installation

To access LDAP synchronization functionalities, you must install the plugin "ldap-import".

To do this, log into the server and use the following command to start installation:

Bloc de code

language	bash
title	Debian/Ubuntu

sudo aptitude update
sudo aptitude install bm-plugin-admin-console-ldap-import bm-plugin-core-ldap-import

Bloc de code

language	bash
title	RedHat/CentOS

yum update
yum install bm-plugin-admin-console-ldap-import bm-plugin-core-ldap-import

Once installation is complete, restart the "bm-core" component using the following command:

Bloc de code

language	bash

bmctl restart

Set up

Only the global administrator is able to configure LDAP synchronization for a domain. Domain administrators are able to view settings and launch import jobs.

Log in as global administrator admin0@global.virt
Go to System Management > Modify Domains and select the domain you want to set up
Go to the "Directories" tab

Field	Note
LDAP server name or IP address	LDAP server host name or IP address.
Protocol	Choose which protocol to use: PLAIN SSL SSL/accept all certificates TLS TLS/accept all certificates Depending on the protocol, the port will automatically be set to: PLAIN : 389 SSL : 636 TLS : 389
Root directory	Specify the LDAP root directory
User DN	DN of the root user used to connect to the LDAP server
Password	The user password used to connect to the LDAP server
LDAP filter for users	Only users validated by this filter will be imported into BlueMind
LDAP filter for groups	Only groups validated by this filter will be imported into BlueMind
External ID	Attribute of an invariant and unique LDAP entry identifier used to bind an LDAP entry to a BlueMind entry.
Split domain group	This field can be left empty. It will be ignored if the split domain functionality is not configured for BlueMind. Emails sent to members of this group will be redirected to another mail server in the same domain (through split domain configuration).

LDAP-BlueMind mapping

User attributes

BlueMind	LDAP Attribute	Note
login	uid	Values are mapped on import for compatibility reasons: accented letters are replaced by their non-accented equivalent all letters are changed to lowercase spaces are replaced by '_'
firstname	givenName
lastname	sn
description	description
mail	mail mailLocalAddress mailAlternateAddress gosaMailAlternateAddress	BlueMind's default email address is defined from the first LDAP attribute of the following: "mail", "mailLocalAddress", "mailAlternateAddress", or "gosaMailAlternateAddress". The others will be used as alias email addresses. If none of these fields is filled in, the user will not have a mail service.
user mail quota	mailQuotaSize mailQuota gosaMailQuota	Must be expressed in bytes in LDAP. The first of these LDAP attributes to be found is used : mailQuotaSize > mailQuota > gosaMailQuota
work phones	telephoneNumber
home phones	homePhone
mobile phones	mobile
fax	facsimileTelephoneNumber
pager	pager
memberOf	memberOf	List of groups the user is a member of. BlueMind users can only be added to LDAP groups imported previously.
photoID	jpegPhoto	Profile picture: attribute content is imported as profile picture for related account
user.value.contactInfos.organizational.title	title
user.value.contactInfos.organizational.org.company	o
user.value.contactInfos.organizational.org.division	ou
user.value.contactInfos.organizational.org.department	departmentNumber
address.locality	l
address.postalCode	postalCode
address.countryName	st
address.streetAddress	postalAddress
address.postOfficeBox	postOfficeBox

Group attributes

BlueMind	Attribut LDAP	Note
name	cn
description	description
mail	mail
member	memberUid	Only users and groups already imported into BlueMind will be added to the group

Assigning roles

From BlueMind 3.5, access to applications is subject to the roles users are assigned. As LDAP imports do not handle roles, imported users are not assigned any roles and they are unable to access applications (webmail, contacts, calendar).

The easiest and most effective way of handling this is through groups:

in LDAP, assign one (or several, if desired) common group to users
launch a first import: the group(s) are imported into BlueMind along with users
go to the admin section and assign the desired roles to the group(s)

Info
Roles are maintained during subsequent imports and updates.

In the future, simply assign new users to this/ese group(s) in order to give them the desired roles.

Astuce

title	Editing Roles

As new versions are released, new roles and feature improvements are regularly added to BlueMind.

E.g. BlueMind version 3.5.9 allows administrators to enable or disable the ability for BlueMind users to connect to Thunderbird through new roles. In earlier versions, all users had this ability.

To make sure that after the update the new right will be enabled for existing users, you must set the group(s) in which LDAP users have been assigned to are as default group.

To do this, go to the group(s)' admin page, check the "Default group" box and save:

Forcing or correcting a UID

A user's UID can be filled in or corrected in the user's admin page in BlueMind.

To do this, go to the admin console > Directories > Directory Browser > select user > Maintenance tab: enter the user's LDAP UID in the ExternalID box then save.

Remarque

The ExternalID must be prefixed with "ldap://".

For example :

Bloc de code
ldap://5d6b50-399a6-1e6f2-d01267d1f-0fbecb

Sv translation

language	de

Präsentation

BlueMind ermöglicht den Import von Benutzern und Gruppen aus einem LDAP-Verzeichnis (zum Beispiel OpenLDAP). Der LDAP-Import erfolgt inkrementell (neue Einträge werden hinzugefügt, geänderte Daten werden berücksichtigt). Der LDAP-Import wird pro Domain konfiguriert und ausgeführt.

Die Passwörter der importierten Benutzer werden anschließend mit dem LDAP-Server abgeglichen.

Ein neuer Benutzer kann sich auch dann bei BlueMind anmelden, wenn er noch nicht importiert wurde. Sein BlueMind-Konto wird bei erfolgreicher Authentifizierung sofort erstellt.

Das Auffüllen von BlueMind-Benutzern und -Gruppen aus dem LDAP-Verzeichnis wird durchgeführt:

während der Installation und Konfiguration, während des Erstimports,
regelmäßig und automatisch über geplante Aufgaben
und wenn sich ein nicht vorhandener Benutzer anmeldet.

Info
Die LDAP-Synchronisation stützt sich auf ein Verzeichnisschema vom Typ InetOrgPerson.

Volet

borderWidth	3

Auf dieser Seite:

Sommaire

maxLevel	2

Verwandt:

Installation

Um auf die Synchronisationsfunktionen mit einem ldap-Verzeichnis zugreifen zu können, muss das ldap-import-Plugin installiert werden.

Verbinden Sie sich dazu mit dem Server und geben Sie den folgenden Befehl ein, um die Installation des Plugins zu starten:

Bloc de code

language	bash
title	Debian/Ubuntu

sudo aptitude update
sudo aptitude install bm-plugin-admin-console-ldap-import bm-plugin-core-ldap-import

Bloc de code

language	bash
title	RedHat/CentOS

yum update
yum install bm-plugin-admin-console-ldap-import bm-plugin-core-ldap-import

Starten Sie die Komponente bm-core nach Abschluss der Installation mit dem folgenden Befehl neu:

Bloc de code

language	bash

bmctl restart

Konfiguration

Nur der globale Administrator kann die LDAP-Synchronisierung für eine Domain konfigurieren. Domain-Administratoren können die Einstellungen einsehen und die Importaufgabe starten.

Anmeldung als globaler Administrator admin0@global.virt
Gehen Sie in das Menü Systemadministration > Überwachte Domains und wählen Sie die zu konfigurierende Domain aus
Gehen Sie auf die Registerkarte "Verzeichnisse"

Feld	Hinweis
Name oder IP des LDAP-Servers	IP oder FQDN des LDAP-Servers
Protokoll	Wählen Sie das zu verwendende Protokoll: PLAIN SSL SSL/Alle Zertifikate akzeptieren TLS TLS/Alle Zertifikate akzeptieren Je nach Auswahl ist der verwendete Port automatisch: PLAIN: 389 SSL: 636 TLS: 389
Verzeichnis-Root	Festlegen des LDAP-Stammverzeichnisses
Benutzer-DN	DN des Root-Benutzers, der zur Verbindung mit dem LDAP-Server verwendet wird
Passwort	Passwort des Benutzers, der für die Verbindung zum LDAP-Server verwendet wird
LDAP-Benutzerfilter	Nur durch diesen Filter validierte Benutzer werden in BlueMind importiert
LDAP-Gruppenfilter	Nur die durch diesen Filter validierten Gruppen werden in BlueMind importiert
Externe ID	Attribut, das einem unveränderlichen und eindeutigen LDAP-Eingangsbezeichner entspricht. Wird verwendet, um einen LDAP-Eintrag mit einem BlueMind-Eintrag zu verknüpfen
Domain-Segmentierungsgruppe	Dieses Feld darf leer sein. Dieses Feld wird ignoriert, wenn die Domainsegmentierungsfunktion für BlueMind nicht konfiguriert ist. Mails für Benutzer in dieser Gruppe werden an einen anderen Mailserver in derselben Domain umgeleitet (konfiguriert über Domainsegmentierung).

LDAP-Mapping - BlueMind

Benutzer-Attribute

BlueMind	LDAP-Attribut	Hinweis
Login	uid	Beim Import wird aus Kompatibilitätsgründen ein Mapping (Zeichenersetzung) durchgeführt: Ersetzen von Buchstaben mit diakritischen Zeichen durch den entsprechenden Buchstaben ohne diakritisches Zeichen Umwandlung in Kleinbuchstaben- Ersetzen von Leerzeichen durch '_'
firstname	givenName
lastname	sn
Beschreibung	Beschreibung
mail	mail mailLocalAddress mailAlternateAddress gosaMailAlternateAddress	Die Standard-E-Mail-Adresse von BlueMind ist die erste, die unter den LDAP Mail-Attributen definiert ist, entweder mailLocalAddress oder mailAlternateAddress oder gosaMailAlternateAddress. Die anderen werden als E-Mail-Alias verwendet. Wenn keines dieser Felder ausgefüllt ist, hat der Benutzer keinen Posteingang in BlueMind
user mail quota	mailQuotaSize mailQuota gosaMailQuota	Muss in LDAP in Bytes ausgedrückt werden. Das erste dieser gefundenen LDAP-Attribute wird verwendet: mailQuotaSize > mailQuota > gosaMailQuota
work phones	telephoneNumber
home phones	homePhone
mobile phones	mobile
fax	facsimileTelephoneNumber
pager	pager
memberOf	memberOf	Liste der Gruppen, in denen der Benutzer Mitglied ist. Der BlueMind-Benutzer kann nur zu LDAP-Gruppen hinzugefügt werden, die bereits importiert wurden
photoID	jpegFoto	Foto des Benutzers: Der Inhalt dieses Attributs wird als das Foto des entsprechenden Kontos importiert
user.value.contactInfos.organizational.title	title
user.value.contactInfos.organizational.org.company	o
user.value.contactInfos.organizational.org.division	oder
user.value.contactInfos.organizational.org.department	departmentNumber
address.locality	l
address.postalCode	postalCode
address.countryName	st
address.streetAddress	postalAddress
address.postOfficeBox	postOfficeBox

Gruppen-Attribute

BlueMind	LDAP-Attribut	Hinweis
name	cn
Beschreibung	Beschreibung
mail	mail
member	memberUid	Nur bereits in BlueMind importierte Benutzer und Gruppen werden zu den Gruppenmitgliedern hinzugefügt

Zuweisung von Rechten

Ab BlueMind 3.5 basiert der Zugriff auf Anwendungen auf der Verwaltung der den Benutzern zugewiesenen Rollen . Der LDAP-Import verwaltet keine Rollen, so dass Benutzer nach dem Import zunächst keine Rollen haben und nicht auf Anwendungen (Webmailer, Kontakte, Kalender) zugreifen können.

Der einfachste und effektivste Weg, dies zu bewerkstelligen, ist über Gruppen:

Den Benutzern in idap eine gemeinsame Gruppe zuweisen (oder mehrere, falls gewünscht)
einen 1. Import starten: die Gruppe(n) wird/werden in BlueMind mit den Benutzern importiert
gehen Sie in die Administration und weisen Sie der Gruppe die gewünschten Rollen zu

Info
Bei den folgenden Importen und Updates werden die Rollen beibehalten.

Danach müssen neue Benutzern nur noch der/den Gruppe(n) zugeordnet werden, um ihnen die gewünschten Rollen zu geben.

Astuce

title	Modifizierung der Rollen

Neue Versionen von BlueMind führen regelmäßig neue Rollen mit Verbesserungen ein, insbesondere für Funktionen, die die Benutzer bereits verwenden.

In der BlueMind-Version 3.5.9 kann der Administrator beispielsweise die Möglichkeit für seine Benutzer aktivieren oder deaktivieren, Thunderbird über eine neue Rolle zu verbinden. Bis zu dieser Version hatten alle Benutzer diese Möglichkeit.

Um sicherzustellen, dass das neue Recht bei der Aktualisierung für die vorhandenen Benutzer aktiviert wird, sollte(n) die Gruppe(n), in der/denen die Benutzer aus dem LDAP platziert wurden, als Standardgruppe(n) festgelegt werden.

Rufen Sie dazu das Gruppenverwaltungsstammsatz auf, kreuzen Sie das entsprechende Kästchen an und speichern Sie den Stammsatz:

Erzwingen oder Korrigieren einer UID

Die UID eines Benutzers kann im Benutzer-Verwaltungsstammsatz in BlueMind ausgefüllt oder korrigiert werden.

Gehen Sie dazu in die Administrationskonsole > Verzeichnisse > Verzeichniseinträge > wählen Sie den Benutzerstammsatz > Registerkarte Wartung: Das Feld ExternalID mit der UID des Benutzers im LDAP ausfüllen und speichern.

Remarque

Der ExternalID muss das Präfix "ldap:" vorangestellt werden
Zum Beispiel:

Bloc de code
ldap://5d6b50-399a6-1e6f2-d01267d1f-0fbecb

Arborescence des pages

Comparaison des versions

Ancienne version 34

Nouvelle version 35

Légende

Présentation

Installation

Configuration

Mapping LDAP - BlueMind

Attributs des utilisateurs

Attributs des groupes

Attribution des droits

Forcer ou corriger un UID

Introduction

Installation

Set up

LDAP-BlueMind mapping

User attributes

Group attributes

Assigning roles

Forcing or correcting a UID

Präsentation

Installation

Konfiguration

LDAP-Mapping - BlueMind

Benutzer-Attribute

Gruppen-Attribute

Zuweisung von Rechten

Erzwingen oder Korrigieren einer UID

Arborescence des pages

Historique de la page

Comparaison des versions

Ancienne version 34

Nouvelle version 35

Légende

Présentation

Installation

Configuration

Mapping LDAP - BlueMind

Attributs des utilisateurs

Attributs des groupes

Attribution des droits

Forcer ou corriger un UID

Introduction

Installation

Set up

LDAP-BlueMind mapping

User attributes

Group attributes

Assigning roles

Forcing or correcting a UID

Präsentation

Installation

Konfiguration

LDAP-Mapping - BlueMind

Benutzer-Attribute

Gruppen-Attribute

Zuweisung von Rechten

Erzwingen oder Korrigieren einer UID