Как настроить интеграцию с FreeIPA

1. Перейдите в административную панель по адресу biz.<mail_domain>.

2. Перейдите в раздел Конфигурация → Настройки → ActiveDirectory.

3. Заполните все необходимые поля для интеграции с AD:

   

4. Перейдите по адресу biz.<mail_domain>/admin/misc/configurations/adloaderclient/.

5. Кликните по домену, для которого необходимо настроить интеграцию.

6. Внести изменения в конфигурацию в поле options в соответствии с примером ниже.

   

Пример конфигурации:

{
    "syncer": {
        "id": 1,
        "sync_interval": "5m",
        "users": {
            "enable": true,
            "remove": false,
            "filter": "(&(objectClass=person)(mail=*@%[1]s))",
            "attr_map": {
                "unique_name": "dn", 
                "mail": "mail",
                "first_name": "givenName",
                "second_name": "sn"
            },
            "remove_blocked": false,
            "create_blocked": false,
            "time_type": "FreeIPA",
            "logout_users": false,
            "pool_size": 50
        },
        "mailing": {
            "enable": true,
            "remove": false,
            "name_is_email": false
        }
    },
    "ad_client": {
        "username": "uid=service-vkt,cn=users,cn=accounts,dc=abc123,dc=abc",
        "password": "",
        "login_field": "dn",
        "base_dn": [
            "cn=users,cn=accounts,dc=abc123,dc=abc"
        ],
        "address": "10.1.100.100:389",
        "page_size": 100,
        "use_tls": false,
        "tls_cert": "",
        "skip_insecure": false
    }
}