Настройка загрузки атрибута делегирования

Если у персонального пользователя есть доступ к групповым почтовым ящикам, можно настроить отображение информации о сообщениях групповых ящиков, помещенных в Хранилище, в персональном Хранилище пользователя. Для этого администратору нужно указать группу пользователей Active Directory, у которых есть полный доступ к групповому почтовому ящику, в значении атрибута Active Directory, а затем указать этот атрибут в параметрах соединения с LDAP-сервером в KSMG. KSMG будет сохранять в LDAP-кеш значение указанного атрибута и на основании этой связи предоставлять персональным пользователям доступ к информации о сообщениях группового ящика в Хранилище.

Функциональность доступна только при наличии права Изменять параметры.

Чтобы настроить загрузку атрибута делегирования Active Directory в LDAP-кеш:

1. В окне веб-интерфейса приложения выберите раздел Параметры → Внешние службы → Подключения к LDAP-серверам.
2. Выберите существующее соединение с LDAP-сервером или настройте новое соединение.
3. В окне создания или редактирования соединения с LDAP-сервером в блоке параметров Использовать атрибут делегирования выберите атрибут делегирования, в котором указана группа пользователей LDAP с полным доступом к групповому ящику:
   • msExchDelegateListLink.
   • Пользовательский атрибут AD.

   Можно выбрать оба атрибута.

4. Если вы выбрали значение Пользовательский атрибут AD, в поле Пользовательский атрибут AD укажите название атрибута, который следует использовать, например extensionAttribute1.
5. Нажмите на кнопку Добавить.

Загрузка атрибута делегирования в LDAP-кеш будет настроена.

В начало