Desde el blog de Zimbra se ofrecer una publicación de invitado del socio Silver BSP, ETES GmbH. ETES, con sede en Stuttgart, Alemania, es una empresa de servicios de TI centrada en Linux y productos de código abierto como Zimbra. Como socio de BSP, entregan correo electrónico y colaboración de software como servicio (SaaS) a sus clientes ... con más de 80.000 buzones de correo.

Zimbra administra la información de usuarios y grupos en un servidor LDAP, que se configura automáticamente durante la instalación. El mantenimiento de usuarios y grupos se realiza normalmente a través de la consola de administración de Zimbra. Zimbra no se conecta directamente a un servidor LDAP o ActiveDirectory existente, pero los dos servidores se pueden sincronizar entre sí.

ETES desarrolló un script de sincronización LDAP que realiza la sincronización automáticamente entre el directorio LDAP / AD externo y el directorio LDAP / AD local de Zimbra. A través de los atributos LDAP configurables, todos los usuarios y grupos se escriben en el LDAP de Zimbra. El atributo principal y único es siempre la dirección de correo electrónico principal.

La siguiente información se transfiere a los usuarios:

• Usuario LDAP para autenticación externa (zimbraAuthLdapExternalDn)
• Dirección de correo principal
• Direcciones de alias
• Nombre para mostrar
• Estado del usuario (bloqueado / activo)
• Distribución uniforme de usuarios en varios servidores de buzones de correo (MBS en configuraciones de varios servidores), a menos que sea un servidor de archivo Zimbra
• Datos para la lista global de direcciones de Zimbra (GAL)

Para grupos o grupos de distribución, se requiere la siguiente información:

• Dirección de correo electrónico del grupo de distribución
• Direcciones de alias
• Miembros del grupo de distribución (incluidos los grupos anidados)

Tanto los usuarios como los grupos de distribución pueden excluirse de la sincronización. Esto permite administrar ciertos usuarios o grupos además de los sincronizados a través de la consola de administración de Zimbra.

Con el script de sincronización, se encuentran disponibles varias funcionalidades:

• Interfaz de secuencias de comandos basada en secuencias de comandos de shell para varios eventos durante la sincronización (ganchos)
• Registro preciso para la trazabilidad
• Varios modos de funcionamiento (sincronización completa / sincronización parcial)
• Soporte de estadísticas de correo electrónico
• Configuración gratuita de consultas de búsqueda LDAP desde servicios de directorio
• Soporte para mapeo dinámico de atributos y plantillas de configuraciones básicas
• Apoyar los cambios de nombre de los usuarios (por ejemplo, matrimonio)
• Herramienta de recuperación para sincronizaciones de usuario fallidas
• Anexo de alias de grupo
• También es posible cambiar una dirección de correo electrónico utilizando atributos adicionales configurables

El script de sincronización LDAP está disponible bajo la licencia AGPL. Puede obtener su suscripción a la secuencia de comandos de sincronización LDAP en la tienda ETES .