Messagerie

Ce premier onglet de la configuration système permet de positionner les paramètres postfix et Cyrus du système.

Postfix

• Mes réseaux
  Liste des clients SMTP internes ayant des privilèges supérieurs aux clients SMTP externes.
  Indiquez une liste d'expressions réseau/masque, séparé par des virgules et/ou des espaces, par exemple :

  Bloc de code
  127.0.0.0/8, 192.168.198.0/24

  Pour plus d'informations voir http://postfix.traduc.org/index.php/postconf.5.html#mynetworks

• Taille maximale des messages
  Taille maximale en MiB des messages que les utilisateurs sont autorisés à envoyer.

  Remarque
  Attention, il s'agit de la taille des messages et non des pièces jointes que ceux-ci contiennent. Après conversion pour inclusion dans un mail, la taille d'une pièce jointe augmente, il faut donc compter environ 50% de plus que souhaité. Par exemple, si l'on souhaite autoriser les pièces jointes jusqu'à 10Mo, il faut régler la taille maximale des messages à 15Mo.

  Avertissement
  title Limite maximum
  La taille maximale des messages pris en charge par BlueMind ne peut pas excéder 100Mo.

• Relai
  Indiquez ici l'adresse du relais vers lequel doivent transiter les messages sortants.

Cyrus

• Max child
  Ce champs définit le nombre max de processus IMAP que cyrus peut démarrer, par défaut il est de 200.
  Il peut s'avérer utile voire nécessaire de l'augmenter, notamment dans le cas où l'on rencontre des problèmes d'identifications.
  On compte habituellement environ 100 process pour 50 clients lourds démarrés en même temps, ou susceptibles de l'être.
• Temps de rétention des mails à purger (jours)
  Nombre de jours pendant lesquels les messages sont conservés sur le serveur après suppression par l'utilisateur (suppression complète directe ou corbeille vidée). Pendant cette durée, les emails supprimés par l'utilisateur peuvent toujours être restaurés.

Archivage

Une liste déroulante permet ici de choisir le type d'archivage :

• Aucun
• Archive natif Cyrus
• Stockage objet S3

Serveur Mandataire

L'onglet «Serveur Mandataire» permet à l'administrateur de paramétrer :

• le mot de passe de la supervision et de l'assistant d'installation positionné automatiquement par BlueMind lors de son installation, il s'agit du mot de passe permettant d'accéder à l'interface de mise à jour.

  Astuce
  L'ancien mot de passe n'est pas demandé à l'administrateur connecté, il peut donc le modifier ici en cas de perte.

• worker connections : le nombre maximum de connexions pouvant être ouvertes simultanément par un processus
  Un worker travaille pour une connexion, on compte donc worker_connections = nombre de connexions actives (ou susceptibles de l'être) en même temps. Soit le plus souvent worker_connections = nombre d'utilisateurs.

  Astuce
  Afin d'adapter au mieux la valeur de ce paramètre, on pourra passer la commande sur le serveur afin de connaître le nombre de connexions actives à un instant T, en journée et en semaine par exemple : Bloc de code ss -p | grep nginx | grep -i estab | wc -l

Ancre
configuration-eas configuration-eas

Serveur EAS

L'onglet «Serveur EAS» donne accès aux options de configuration du serveur Exchange Active Sync permettant la synchronisation des appareils mobiles.

• Autoriser les périphériques inconnus
  Cette option, désactivée par défaut, permet d'autoriser par défaut à tous les utilisateurs la connexion d'un nouvel appareil mobile à son compte. Si elle n'est pas cochée, il faut alors valider les autorisations individuellement pour chaque utilisateur et chaque appareil.

  Info
  Lorsque des périphériques ont été rattachés à un compte, il faut se rendre dans la gestion de l'utilisateur concerné afin de procéder à leur révocation.

• Délai minimum/maximum
  Délais minimum et maximum d'envoi des notifications PUSH aux appareils mobiles.
  Lorsqu'ils ont effectué leur paramétrage avec ce mode, cela permet aux utilisateurs d'être avertis automatiquement de la réception des emails, ce n'est plus leur appareil qui consulte le serveur mais le serveur qui envoie les informations à leur appareil.

Authentification

Cet onglet permet de définir :

• Le domaine par défaut, dans le cas d'une installation multi-domaines
• Le nombre maximum de sessions HPS par utilisateurs : le nombre de connexions simultanées à un même compte depuis plusieurs postes/navigateurs différents (les appareils mobiles se connectant par EAS ne comptent pas).
  Cette valeur est utile en particulier dans le cas de comptes de gestion partagés par plusieurs personnes (compte utilisateur de contact ou d'administration par exemple).
• Le type d'authentification des utilisateurs :
  • Interne
  • Authentification SSO CAS
  • Authentification SSO Kerberos

Filehosting

Cet onglet définit les valeurs par défaut pour les nouveaux domaines créés, il ne définit pas ni ne supplante les valeurs de l'ensemble des domaines.

• Temps de conservation (jours) : le nombre de jours pendant lesquels les fichiers seront conservés sur le serveur, à partir de leur date d'envoi initiale
• Seuil de détachement auto (MiB) : taille à partir de laquelle un fichier ajouté à un message est automatiquement détaché de celui-ci

• Taille maximale d'une pièce jointe détachée (MiB) : taille maximale de fichier autorisée
  Il s'agit de la taille autorisée par fichier, plusieurs fichiers dont la taille totale dépasse la limite peuvent donc être ajoutés et détachés à un seul et même message du moment que chacun d'eux respecte la limite.

• Sauvegarde fichiers de Filehosting : si cette case est cochée, le dossier de stockage sur le serveur sera inclus dans les tâches de sauvegarde de BlueMind

Mail

This first tab is used to set system postfix and Cyrus parameterssettings.

Postfix

• My networks
  The list of "trusted" SMTP clients that have more privileges than "strangers".
  Specify a list of network/netmask patterns, separated by commas and/or whitespace, for instance:

  Bloc de code
  127.0.0.0/8, 192.168.198.0/24

  For more information see  http://www.postfix.org/postconf.5.html#mynetworks.

• Maximum message size
  The maximum size (MiB) of messages that users are allowed to send.

  Remarque
  Warning, this is the size of messages, not including the attachments they may contain. After files are converted to be attached to an email message, their size increases: allow for an extra 50% approximately. For example, if you want to allow attachments up to 10MB, you must set maximum message size to 15MB.

  Avertissement
  title Maximum limit
  The maximum size of messages handled by BlueMind can't exceed 100MB.

• Relay
  Specify the address of the relay through which outgoing messages must pass through.

Reverse Proxy

The "Reverse Proxy" tab is used to set:

• The setup wizard's password generated automatically by BlueMind during installation, il s'agit du mot de passe permettant d'accéder à l'interface de mise à jour – this is the password used to access the update interface.

• worker_connections: the maximum number of simultaneous connections that can be opened by a worker process. One worker works for one connection, therefore worker_connections = number of (possible) active connections at the same time. Most of the time, worker_connections = number of users.

ss -p | grep nginx | grep -i estab | wc -l

Ancre
configuration-eas configuration-eas

EAS Server

The "EAS Server" tab gives you access to the Exchange Active Sync server configuration options, which handles mobile device synchingsyncing.

• Allow unknown devices
  This option, which is disabled by default, authorizes all users to connect new mobile devices to their account. If the box isn't checked, authorizations must be processed individually for each user and device.

  Info
  When peripheral devices have been authorized for an account, go to the user's administration page to revoke them.

• Min/max push timeout
  Minimum and maximum intervals for push notifications to be sent to mobile devices.
  Users are able to configure this mode and be alerted of new emails automatically. The device no longer queries the server, the server sends information to their device instead.

Authentication

Cet onglet permet de définir :

• Le domaine par défaut, dans le cas d'une installation multi-domaines
• Le type d'authentification des utilisateurs :
  • Interne
  • Authentification SSO CAS
  • Authentification SSO Kerberos

Filehosting

This tab is used to set:

• The default domain – in multi-domain installs.
• The maximum number of HPS session per user: the number of simultaneous connections on multiple machines/browsers allowed for a single account (mobile devices that connect through EAS are not taken into account).
  This value is particularly useful for management accounts shared by several people (one contact user account and another admin user account).
• The authentication method of users:
  • Internal
  • SSO CAS authentication
  • SSO Kerberos authentication. 

Filehosting

This tab sets the default values for newly created domains – it does not set or override the values for all domainsCet onglet définit les valeurs par défaut pour les nouveaux domaines créés, il ne définit pas ni ne supplante les valeurs de l'ensemble des domaines.

• Retention time (days): number of days files will be kept on the server, from the original sent date
• Auto detachment limit (MiB): size for which email attachments are automatically added as links
• Maximum linked attachment size (MiB): maximum file size permitted
  This is the maximum size permitted per file, several files whose total size exceeds the limit can be attached to and detached from a single email message provided each individual file does not exceed the limit.
• Backup File hosting data: if this box is checked, the storage folder on the server will be included in BlueMind backup tasks.