Messagerie

Ce premier onglet de la configuration système permet de positionner les paramètres postfix et Cyrus du système.

Postfix

• Mes réseaux
  Liste des clients SMTP internes ayant des privilèges supérieurs aux clients SMTP externes.
  Indiquez une liste d'expressions réseau/masque, séparé par des virgules et/ou des espaces, par exemple :

  Bloc de code
  127.0.0.0/8, 192.168.198.0/24

  Pour plus d'informations voir http://postfix.traduc.org/index.php/postconf.5.html#mynetworks

• Taille maximale des messages
  Taille maximale en MiB des messages que les utilisateurs sont autorisés à envoyer.

  Remarque
  Attention, il s'agit de la taille des messages et non des pièces jointes que ceux-ci contiennent. Après conversion pour inclusion dans un mail, la taille d'une pièce jointe augmente, il faut donc compter environ 50% de plus que souhaité. Par exemple, si l'on souhaite autoriser les pièces jointes jusqu'à 10Mo, il faut régler la taille maximale des messages à 15Mo.

  Avertissement
  title Limite maximum
  La taille maximale des messages pris en charge par BlueMind ne peut pas excéder 100Mo.

• Relai
  Indiquez ici l'adresse du relais vers lequel doivent transiter les messages sortants.

Cyrus

• Max child
  Ce champs définit le nombre max de processus IMAP que cyrus peut démarrer, par défaut il est de 200.
  Il peut s'avérer utile voire nécessaire de l'augmenter, notamment dans le cas où l'on rencontre des problèmes d'identifications.
  On compte habituellement environ 100 process pour 50 clients lourds démarrés en même temps, ou susceptibles de l'être.
• Temps de rétention des mails à purger (jours)
  Nombre de jours pendant lesquels les messages sont conservés sur le serveur après suppression par l'utilisateur (suppression complète directe ou corbeille vidée). Pendant cette durée, les emails supprimés par l'utilisateur peuvent toujours être restaurés.

Archivage

Une liste déroulante permet ici de choisir le type d'archivage :

• Aucun
• Archive natif Cyrus
• Stockage objet S3

Serveur Mandataire

L'onglet «Serveur Mandataire» permet à l'administrateur de paramétrer Ngninx ainsi qu'un serveur proxy.

Nginx

• le mot de passe de la supervision et de l'assistant d'installation positionné automatiquement par BlueMind lors de son installation, il s'agit du mot de passe permettant d'accéder à l'interface de mise à jour.

  Astuce
  L'ancien mot de passe n'est pas demandé à l'administrateur connecté, il peut donc le modifier ici en cas de perte.

• worker connections : le nombre maximum de connexions pouvant être ouvertes simultanément par un processus
  Un worker travaille pour une connexion, on compte donc worker_connections = nombre de connexions actives (ou susceptibles de l'être) en même temps. Soit le plus souvent worker_connections = nombre d'utilisateurs.

  Astuce
  Afin d'adapter au mieux la valeur de ce paramètre, on pourra passer la commande sur le serveur afin de connaître le nombre de connexions actives à un instant T, en journée et en semaine par exemple : Bloc de code ss -p | grep nginx | grep -i estab | wc -l

Serveur mandataire HTTP (proxy)

Dans divers scénarios, comme l'interrogation de calendriers externes, certaines installations nécessitent l'utilisation d'un serveur mandataire HTTP (proxy). A partir de la version 4.4 il est possible de configurer un tel serveur mandataire par lequel transiteront les requêtes externes passées par BlueMind.

• Activer : le serveur peut être désactivé en décochant cette case sans que le formulaire soit vidé, cela permet d'activer/désactiver le proxy au besoin sans avoir à saisir les informations de nouveau à chaque fois.
• Nom ou IP du serveur
• Port
• Identifiant
• Mot de passe
• Exceptions : les requêtes passées vers ces domaines ne passeront pas par le serveur proxy mais seront interrogées directement par BlueMind.
  Renseigner le champs sous forme d'une liste de noms et/ou IP séparés par des virgules.
  NB : le caractère "*" est supporté uniquement en préfixe

Ancre
configuration-eas configuration-eas

Serveur EAS

L'onglet «Serveur EAS» donne accès aux options de configuration du serveur Exchange Active Sync permettant la synchronisation des appareils mobiles.

• Autoriser les périphériques inconnus
  Cette option, désactivée par défaut, permet d'autoriser par défaut à tous les utilisateurs la connexion d'un nouvel appareil mobile à son compte. Si elle n'est pas cochée, il faut alors valider les autorisations individuellement pour chaque utilisateur et chaque appareil.

  Info
  Lorsque des périphériques ont été rattachés à un compte, il faut se rendre dans la gestion de l'utilisateur concerné afin de procéder à leur révocation.

• Délai minimum/maximum
  Délais minimum et maximum d'envoi des notifications PUSH aux appareils mobiles.
  Lorsqu'ils ont effectué leur paramétrage avec ce mode, cela permet aux utilisateurs d'être avertis automatiquement de la réception des emails, ce n'est plus leur appareil qui consulte le serveur mais le serveur qui envoie les informations à leur appareil.

Authentification

Cet onglet permet de définir :

• Le domaine par défaut, dans le cas d'une installation multi-domaines
• Le nombre maximum de sessions HPS par utilisateurs : le nombre de connexions simultanées à un même compte depuis plusieurs postes/navigateurs différents (les appareils mobiles se connectant par EAS ne comptent pas).
  Cette valeur est utile en particulier dans le cas de comptes de gestion partagés par plusieurs personnes (compte utilisateur de contact ou d'administration par exemple).
• Le type d'authentification des utilisateurs :
  • Interne
  • Authentification SSO CAS
  • Authentification SSO Kerberos

Filehosting

Cet onglet définit les valeurs par défaut pour les nouveaux domaines créés, il ne définit pas ni ne supplante les valeurs de l'ensemble des domaines.

• Temps de conservation (jours) : le nombre de jours pendant lesquels les fichiers seront conservés sur le serveur, à partir de leur date d'envoi initiale
• Seuil de détachement auto (MiB) : taille à partir de laquelle un fichier ajouté à un message est automatiquement détaché de celui-ci

• Taille maximale d'une pièce jointe détachée (MiB) : taille maximale de fichier autorisée
  Il s'agit de la taille autorisée par fichier, plusieurs fichiers dont la taille totale dépasse la limite peuvent donc être ajoutés et détachés à un seul et même message du moment que chacun d'eux respecte la limite.

• Sauvegarde fichiers de Filehosting : si cette case est cochée, le dossier de stockage sur le serveur sera inclus dans les tâches de sauvegarde de BlueMind

Mail

This tab is used to set system postfix and Cyrus settings.

Postfix

• My networks
  The list of "trusted" SMTP clients that have more privileges than "strangers".
  Specify a list of network/netmask patterns, separated by commas and/or whitespace, for instance:

  Bloc de code
  127.0.0.0/8, 192.168.198.0/24

  For more information see  http://www.postfix.org/postconf.5.html#mynetworks.

• Maximum message size
  The maximum size (MiB) of messages that users are allowed to send.

  Remarque
  Warning, this is the size of messages, not including the attachments they may contain. After files are converted to be attached to an email message, their size increases: allow for an extra 50% approximately. For example, if you want to allow attachments up to 10MB, you must set maximum message size to 15MB.

  Avertissement
  title Maximum limit
  The maximum size of messages handled by BlueMind can't exceed 100MB.

• Relay
  Specify the address of the relay through which outgoing messages must pass through.

Reverse Proxy

The "Reverse Proxy" tab is used to configure Nginx as well as a proxy server.

Nginx

• The setup wizard's password generated automatically by BlueMind during installation – this is the password used to access the update interface.

• worker_connections: the maximum number of simultaneous connections that can be opened by a worker process. One worker works for one connection, therefore worker_connections = number of (possible) active connections at the same time. Most of the time, worker_connections = number of users.

ss -p | grep nginx | grep -i estab | wc -l

HTTP Proxy

 In different scenarios – e.g. external calendar queries – some installations require an HTTP proxy server. From version 4.4, an HTTP proxy server can be configured: external queries made by BlueMind use this server when it is configured.

• Enable: the server can be disabled by clicking the box without the form being emptied. This allows you to enable/disable the proxy server as needed without having to re-enter the details every time.
• Server hostname or IP 
• Server Port
• Login
• Password
• Exceptions: the queries passed to these domains will not go through the proxy server but will be queried directly by BlueMind.
  Enter a list of names and/or IPs separated by commas.
  Note: the "*" character is supported only as a prefix.

Ancre
configuration-eas configuration-eas

EAS Server

The "EAS Server" tab is used to access the Exchange Active Sync server configuration options, which handles mobile device syncing.

• Allow unknown devices
  This option, which is disabled by default, authorizes all users to connect new mobile devices to their account. If the box isn't checked, authorizations must be processed individually for each user and device.

  Info
  When peripheral devices have been authorized for an account, go to the user's administration page to revoke them.

• Min/max push timeout
  Minimum and maximum intervals for push notifications to be sent to mobile devices.
  Users are able to configure this mode and be alerted of new emails automatically. The device no longer queries the server, the server sends information to their device instead.

Authentication

This tab is used to set:

• The default domain – in multi-domain installs.
• The maximum number of HPS session per user: the number of simultaneous connections on multiple machines/browsers allowed for a single account (mobile devices that connect through EAS are not taken into account).
  This value is particularly useful for management accounts shared by several people (one contact user account and another admin user account).
• The authentication method of users:
  • Internal
  • SSO CAS authentication
  • SSO Kerberos authentication. 

Filehosting

This tab sets the default values for newly created domains – it does not set or override the values for all domains.

• Retention time (days): number of days files will be kept on the server, from the original sent date
• Auto detachment limit (MiB): size for which email attachments are automatically added as links
• Maximum linked attachment size (MiB): maximum file size permitted
  This is the maximum size permitted per file, several files whose total size exceeds the limit can be attached to and detached from a single email message provided each individual file does not exceed the limit.
• Backup File hosting data: if this box is checked, the storage folder on the server will be included in BlueMind backup tasks.

E-Mail-System

Auf dieser ersten Registerkarte der Systemkonfiguration können Sie die Postfix- und Cyrus-Parameter des Systems einstellen.

Postfix

• Meine Netzwerke
  Liste der internen SMTP-Clients mit höheren Rechten als externe SMTP-Clients.
  Geben Sie eine durch Komma und/oder Leerzeichen getrennte Liste von Netzwerk-/Maskenausdrücken an, z. B.:

  Bloc de code
  127.0.0.0/8, 192.168.198.0/24

  Für weitere Informationen siehe http://postfix.traduc.org/index.php/postconf.5.html#mynetworks

• Maximale E-Mail-Größe
  Maximale Größe in MiB von Nachrichten, die Benutzer senden dürfen.

  Remarque
  Achtung, es handelt sich um die Größe der E-Mails und nicht um ihre Anlagen. Nach der Konvertierung zur Aufnahme in eine E-Mail nimmt die Anlagengröße zu, daher sollten etwa 50 % mehr als erwünscht berücksichtigt werden. Wenn Sie beispielsweise Anhänge bis zu 10 MB zulassen möchten, sollten Sie die maximale E-Mail-Größe auf 15 MB festlegen.

  Avertissement
  title Maximale Grenze
  Die maximale von BlueMind unterstützte E-Mail-Größe darf 100 MB nicht überschreiten.

• Relais
  Geben Sie hier die Adresse des Relais ein, an das ausgehende E-Mails weitergeleitet werden sollen.

Cyrus

• Max child
  Dieses Feld definiert die maximale Anzahl von IMAP-Prozessen, die Cyrus starten kann, standardmäßig sind es 200.
  Es kann sinnvoll oder sogar notwendig sein, diesen Wert zu erhöhen, insbesondere bei Identifikationsproblemen.
  Normalerweise kommen auf 50 gleichzeitig gestartete Fat Clients etwa 100 Prozesse bzw. zu startende Prozesse.
• Aufbewahrungszeit der zu bereinigenden E-Mails (Tage)
  Anzahl der Tage, die Nachrichten nach dem Löschen durch den Benutzer (direktes vollständiges Löschen oder geleerter Papierkorb) auf dem Server verbleiben. Während dieser Zeit können vom Benutzer gelöschte E-Mails jederzeit wiederhergestellt werden.

Archivierung

In einer Dropdown-Liste können Sie die Art der Archivierung auswählen:

• Keine
• Archiv nativer Cyrus
• Objektspeicher S3

Proxy-Server

Auf der Registerkarte "Proxyserver" kann der Administrator Ngninx und einen Proxyserver einrichten.

Nginx

• das Passwort des Überwachungs- und Installationsassistenten einstellen, , das von BlueMind während der Installation automatisch festgelegt wird, es ist das Passwort für den Zugriff auf die Aktualisierungsschnittstelle.

  Astuce
  Das alte Passwort wird vom angemeldeten Administrator nicht abgefragt, so dass er es hier ändern kann, wenn es verloren gegangen ist.

• worker_connections: die maximale Anzahl von Verbindungen, die gleichzeitig durch einem Prozess geöffnet werden können
  Ein Worker arbeitet für eine Verbindung, daher zählen wir worker_connections = Anzahl der aktiven (oder wahrscheinlich aktiven) Verbindungen zur gleichen Zeit. Meist sind worker_connections = Anzahl der Benutzer.

  Astuce
  Um den Wert dieses Parameters optimal anzupassen, kann der Befehl auf dem Server platziert werden, um die Anzahl der aktiven Verbindungen zu einem bestimmten Zeitpunkt T, z. B. während des Tages und der Woche, zu erfahren: Bloc de code ss -p | grep nginx | grep -i estab | wc -l

HTTP-Proxy-Server

In verschiedenen Szenarien, z.B. bei der Abfrage von externen Kalendern, erfordern einige Installationen die Verwendung eines HTTP-Proxys. Ab Version 4.4 ist es möglich, einen Proxy-Server zu konfigurieren, über den die externen Anfragen von BlueMind geleitet werden.

• Aktivieren: Der Server kann durch Abwählen dieses Kontrollkästchens deaktiviert werden, ohne dass das Formular gelöscht wird; so kann der Proxy nach Bedarf aktiviert/deaktiviert werden, ohne die Daten jedes Mal neu eingeben zu müssen.
• Name oder IP des Servers
• Port
• Benutzeridentifizierung
• Passwort
• Ausnahmen: Anfragen an diese Domains gehen nicht über den Proxy-Server, sondern werden direkt von BlueMind abgefragt.
  Das Feld als kommagetrennte Liste von Namen und/oder IPs ausfüllen.
  Hinweis: Das Zeichen " * " wird nur als Präfix unterstützt

Ancre
configuration-eas configuration-eas

EAS-Server

Die Registerkarte „EAS Server“ bietet Zugriff auf die Konfigurationsoptionen des Exchange Active Sync-Servers, der die Synchronisation von mobilen Geräten ermöglicht.

• Unbekannte Geräte zulassen
  Mit dieser Option, die standardmäßig deaktiviert ist, können alle Benutzer standardmäßig zulassen, dass sich ein neues mobiles Gerät mit ihrem Konto verbindet. Wenn sie nicht aktiviert ist, müssen die Berechtigungen für jeden Benutzer und jedes Gerät einzeln bestätigt werden.

  Info
  Wurden Geräte mit einem Konto verknüpft, muss diese Verknüpfung in der Verwaltung des betreffenden Benutzers widerrufen werden.

• Minimale/maximale Verzögerung
  Minimale und maximale Verzögerung für das Senden von PUSH-Benachrichtigungen an mobile Geräte.
  Wurden ihre Einstellungen mit diesem Modus vorgenommen, werden Benutzer automatisch benachrichtigt, wenn E-Mails empfangen werden. Es ist nicht mehr ihr Gerät, das den Server konsultiert, sondern der Server, der die Informationen an ihr Gerät sendet.

Authentifizierung

In dieser Registerkarte können Sie definieren:

• Die Standard-Domäne, bei einer Mehrdomänen-Installation
• Die Maximale Anzahl von HPS-Sitzungen pro Benutzer: die Anzahl der gleichzeitigen Verbindungen zum selben Konto von mehreren verschiedenen Arbeitsplätzen/Browsern (mobile Geräte, die sich über EAS verbinden, zählen nicht).
  Dieser Wert ist insbesondere bei Verwaltungskonten sinnvoll, die von mehreren Personen gemeinsam genutzt werden (z. B. Kontakt- oder Administrationsbenutzerkonto).
• Die Art der Benutzerauthentifizierung:
  • Intern
  • SSO CAS-Authentifizierung
  • Kerberos SSO-Authentifizierung

Filehosting

Diese Registerkarte legt die Standardwerte für neu erstellte Domänen fest, sie definiert oder überschreibt nicht die Werte für alle Domänen.

• Aufbewahrungszeit (Tage): die Anzahl der Tage, nach denen Dateien ab ersten dem Versanddatum auf dem Server gelöscht werden
• Schwellenwert für automatische Abtrennung (MiB): die Größe, bei der eine zu einer Nachricht hinzugefügte Datei automatisch von ihr abgetrennt wird

• Maximale Größe einer abgetrennten Anlage (MiB): maximal zulässige Dateigröße
  Dies ist die zulässige Größe pro Datei, so dass mehrere Dateien, deren Gesamtgröße die Schwellen überschreiten, an die gleiche Nachricht angehängt und von ihr abgetrennt werden können, solange jede von ihnen den Schwellenwert einhält.

• Filehosting-Dateisicherung: Wenn dieses Kontrollkästchen aktiviert ist, wird der Speicherordner auf dem Server in die BlueMind-Sicherungsaufgaben integriert