Добрый день. Поддерживается ли использование временной шкалы для встреч в календаре, где я могу видеть свободные временные интервалы пользователя, когда хочу запланировать новую встречу? По умолчанию я могу видеть, свободен ли пользователь или нет в указанное время, но я не мог видеть временную шкалу. Поддерживает ли календарь это?
Подскажите еще по функциональности. Autoprovision при этом должен автоматически отрабатывать? Т.е должны ли пользователи так же, как и в случае с доменом prod.com провиженится в домен stage.com ? Или же достаточно провиженить пользовталей в один домен prod.com и уже используя вышеуказанную вами маску логинится в stage.com, и я смогу таким образом залогиниться используя учетные данные из stage.com ?
Я поднял тестовый стенд проверить данный функционал (изучаем возможности почты и интеграции с ldap), все работает с маской, как вы и написали выше, но в том случае, если я пользователя (myuser) создам в почтовом домене stage.com, который уже есть в контроллере домена prod.com создам вручную.
Аавтопровижн похоже, не может создать аккаунт из другого домена
2024-03-21 11:53:38,817 WARN [AutoProvision] [] autoprov - unable to auto create account, dn="uid=myuser,cn=users,cn=accounts,dc=prod,dc=com"
com.zimbra.common.service.ServiceException: system failure: myuser@prod.com can not be provisioned for domain stage.com
Возможно для автопровижена нужны тоже опции с какой-то маской.
Да, все верно поняли. Интересное решение, но я нигде его не нашел в документации, может быть упустил, или у вас где-то упоминается вскользь. Вероятно, не самый востребованный кейс, но это интересно. Спасибо
Добрый день. Позволяет ли carbonio zextras провиженить пользователей для разных почтовых доменов из одного ldap сервера. Приведу пример. У меня развернут почтовый инстанс сarbonio zextras "prod.com" с соответствующим доменом, в панели администратора которого настроена аутентификация с внешнего ldap сервера, который обслуживает домен "dc=prod,dc=com", по вашей инструкции настриваю провиженинг пользователй и успешно логинюсь, например с доменом elbars@prod.com (пользователь предварительно создан в ldap сервер) Все успешно.
Могу ли я к такому сценарию в почтовый инстанс добавить еще один домен "stage.com" и приявязать аутентификацию и провиженинг к ldap серверу "dc=prod,dc=com" и логиниться под "elbars@stage.com" авторизовываться в "dc=prod,dc=com" и заходить в почту под вторым логином? или мне нудно для второго домена поднимать второй контроллер домена с соответствующим именем, т.е "dc=stage,dc=com" ?
Т.е вопрос следющий, может ли несколько разных доменов внутри почтового инстанса обслуживаться одним контроллером домена, или же каждому домену нужен свой контроллер домена для матчинга имен ? Будем рады любой информации
Добрый день. Интеграция с FreeIPA прошла успешно. Но почему-то не синхронизируются ldap пользоватали. Если учетную запись создатьт вручную без указания пароля, то она успешно cинкается. Есть ли какой механизм принудительной синхронизации пользователей. Информации в документации нет.
Почему в джобе с название «blackbox-ssl» вы «стреляете» по http таргетам, а в джобе с названием http наоборот, по таргетам с https? это опечатка? вводит немного в заблуждение.
Понял, спасибо. Жаль, что нет в веб интерфейсе. А не планируется добавить в перспективе? Может есть roadmap на этот счет?
Добрый день. Поддерживается ли использование временной шкалы для встреч в календаре, где я могу видеть свободные временные интервалы пользователя, когда хочу запланировать новую встречу? По умолчанию я могу видеть, свободен ли пользователь или нет в указанное время, но я не мог видеть временную шкалу. Поддерживает ли календарь это?
Подскажите еще по функциональности. Autoprovision при этом должен автоматически отрабатывать? Т.е должны ли пользователи так же, как и в случае с доменом prod.com провиженится в домен stage.com ? Или же достаточно провиженить пользовталей в один домен prod.com и уже используя вышеуказанную вами маску логинится в stage.com, и я смогу таким образом залогиниться используя учетные данные из stage.com ?
Я поднял тестовый стенд проверить данный функционал (изучаем возможности почты и интеграции с ldap), все работает с маской, как вы и написали выше, но в том случае, если я пользователя (myuser) создам в почтовом домене stage.com, который уже есть в контроллере домена prod.com создам вручную.
Аавтопровижн похоже, не может создать аккаунт из другого домена
Возможно для автопровижена нужны тоже опции с какой-то маской.
Спасибо.
Да, все верно поняли. Интересное решение, но я нигде его не нашел в документации, может быть упустил, или у вас где-то упоминается вскользь. Вероятно, не самый востребованный кейс, но это интересно. Спасибо
Добрый день. Позволяет ли carbonio zextras провиженить пользователей для разных почтовых доменов из одного ldap сервера. Приведу пример. У меня развернут почтовый инстанс сarbonio zextras "prod.com" с соответствующим доменом, в панели администратора которого настроена аутентификация с внешнего ldap сервера, который обслуживает домен "dc=prod,dc=com", по вашей инструкции настриваю провиженинг пользователй и успешно логинюсь, например с доменом elbars@prod.com (пользователь предварительно создан в ldap сервер) Все успешно.
Могу ли я к такому сценарию в почтовый инстанс добавить еще один домен "stage.com" и приявязать аутентификацию и провиженинг к ldap серверу "dc=prod,dc=com" и логиниться под "elbars@stage.com" авторизовываться в "dc=prod,dc=com" и заходить в почту под вторым логином? или мне нудно для второго домена поднимать второй контроллер домена с соответствующим именем, т.е "dc=stage,dc=com" ?
Т.е вопрос следющий, может ли несколько разных доменов внутри почтового инстанса обслуживаться одним контроллером домена, или же каждому домену нужен свой контроллер домена для матчинга имен ? Будем рады любой информации
Спасибо за информацию
Добрый день. Интеграция с FreeIPA прошла успешно. Но почему-то не синхронизируются ldap пользоватали. Если учетную запись создатьт вручную без указания пароля, то она успешно cинкается. Есть ли какой механизм принудительной синхронизации пользователей. Информации в документации нет.
Почему в джобе с название «blackbox-ssl» вы «стреляете» по http таргетам, а в джобе с названием http наоборот, по таргетам с https? это опечатка? вводит немного в заблуждение.