与外部目录服务的集成

Kaspersky Secure Mail Gateway 可通过 LDAP 协议连接到您组织使用的外部目录服务的服务器。

通过 LDAP 协议连接到外部目录服务允许 Kaspersky Secure Mail Gateway 管理员:

如果组织使用多个域,则必须为每个域配置 LDAP 连接。

可以为外部目录服务中的单个域配置多个 LDAP 连接,前提是每个 LDAP 连接都具有唯一的搜索库字段值

如果 LDAP 域使用多个域控制器进行容错,则无需添加额外的 LDAP 连接。程序会根据 DNS 服务器上 SRV 记录的优先级自动选择可用的域控制器作为先前配置的连接的一部分。

配置 LDAP 服务器连接后,程序会每隔 30 分钟自动将数据与 Active Directory 域控制器进行同步。您可以将同步配置为按计划运行。如果需要立即更新用户账户数据(例如,添加用户后),您可以手动开始同步

每个集群节点的同步独立于其它节点。成功同步后,LDAP 缓存会存储以下信息:

程序会存储和使用该数据,直到下次同步启动。如果域控制器不可用,将使用上次收到的数据。删除 LDAP 服务器连接后,所有 LDAP 缓存数据将被删除。

成功同步后,Kaspersky Secure Mail Gateway 会检查 LDAP 账户是否存在重复数据。将检查以下数据是否重复:

如果在账户中发现重复数据,集群节点表将显示警告。

本帮助章节内容

创建 keytab 文件

添加 LDAP 服务器连接

删除 LDAP 服务器连接

修改 LDAP 服务器连接设置

配置与 Active Directory 域控制器的同步计划

手动启动与 Active Directory 域控制器的同步

页面顶部