L'intégration au service d'annuaire externe

Kaspersky Secure Mail Gateway vous permet de vous connecter aux serveurs de services d'annuaire externes qu'utilise votre entreprise via le protocole LDAP.

La connexion à un service d'annuaire externe via le protocole LDAP donne à l'administrateur de Kaspersky Secure Mail Gateway les possibilités suivantes :

• Ajouter des expéditeurs ou des destinataires à la règle de traitement de messages depuis le service d'annuaire externe.
• Utiliser la fonction de remplissage automatique des champs Adresse email de l'expéditeur et Adresse email du destinataire lors du filtrage des copies de messages des utilisateurs du réseau local de l'organisation dans la Sauvegarde.

Après avoir configuré la connexion au serveur LDAP, l'application synchronise automatiquement les données avec le contrôleur de domaine Active Directory toutes les 30 minutes. Si vous devez mettre à jour les données relatives aux comptes des utilisateurs tout de suite (par exemple, lors de l'ajout d'un nouvel utilisateur), vous pouvez réaliser une synchronisation manuelle.

Chaque nœud de cluster effectue la synchronisation indépendamment des autres nœuds. Les informations suivantes sont stockées dans le cache LDAP à la suite d'une synchronisation réussie :

• les comptes de tous les utilisateurs du domaine ;
• les groupes auxquels les utilisateurs du domaine appartiennent ;
• les adresses email des utilisateurs du domaine.

L'application stocke et utilise ces données jusqu'au prochain lancement de la synchronisation. Si le contrôleur de domaine n'est pas disponible, les données les plus récemment obtenues sont utilisées. Une fois que la connexion au serveur LDAP est supprimée, l'ensemble des données du cache LDAP sont effacées.