hmLoadTopic({
hmKeywords:"LDAP,Opzioni LDAP,Opzioni di LDAP e della rubrica",
hmTitle:"LDAP",
hmDescription:"Daemon offre il supporto per il protocollo LDAP (Lightweight Directory Access Protocol). Fare clic su \"Account » Impostazioni account » LDAP\" per accedere alla schermata LDAP...",
hmPrevLink:"active-directory_monitoring.html",
hmNextLink:"alias_aliases.html",
hmParentLink:"active-directory_overview.html",
hmBreadCrumbs:"Menu Account &gt; Impostazioni account &gt; <a href=\"active-directory_overview.html\">Active Directory<\/a>",
hmTitlePath:"Menu Account > Impostazioni account > Active Directory > LDAP",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">LDAP<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:33.8750rem;height:28.1875rem;border:none\" src=\".\/images\/active-directory_ldap.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Daemon offre il supporto per il protocollo LDAP (Lightweight Directory Access Protocol). Fare clic su <\/span><span class=\"f_BodyText\">&quot;Account » Impostazioni account » LDAP&quot; per accedere alla schermata LDAP utilizzata per configurare MDaemon per mantenere aggiornato il server LDAP su tutti gli account utente. MDaemon è in grado di mantenere aggiornato il database degli utenti LDAP comunicando con il server LDAP a ogni aggiunta o rimozione di un account. In questo modo, gli utenti che utilizzano un client di posta che supporta il protocollo LDAP hanno la possibilità di condividere una rubrica globale contenente i contatti di tutti gli utenti di MDaemon e qualsiasi altro contatto desiderato.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">È inoltre possibile utilizzare il server LDAP come <a href=\"account_db--account_database_options.html\" class=\"topiclink\">database utenti di MDaemon<\/a> al posto del sistema <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">USERLIST.DAT<\/span><span class=\"f_BodyText\"> locale o di un database compatibile con ODBC. Questo metodo di aggiornamento delle informazioni utente può risultare utile se si dispone di più server MDaemon in siti diversi che utilizzano un database utenti condiviso: ciascun server MDaemon viene configurato per connettersi allo stesso server LDAP in modo da condividere le informazioni utente anziché salvarle a livello locale.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">LDAP<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Memorizza dati account in un archivio accessibile da LDAP<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Selezionare questa casella di controllo se si desidera che MDaemon utilizzi il server LDAP come database utenti anziché ODBC o il file <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">USERLIST.DAT<\/span><span class=\"f_ControlIndent\"> locale. Questo metodo di aggiornamento delle informazioni utente può risultare utile se si dispone di più server MDaemon in siti diversi che utilizzano un database utenti condiviso: ciascun server MDaemon viene configurato per connettersi allo stesso server LDAP in modo da condividere le informazioni utente anziché salvarle a livello locale.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Usa server LDAP per rubrica e verifica remota<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Se questa opzione è abilitata, è possibile mantenere aggiornati i nomi, gli indirizzi e-mail e gli alias degli utenti del server LDAP sebbene si sia scelto di aggiornare il database account con ODBC o con il metodo predefinito <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">USERLIST.DAT<\/span><span class=\"f_ControlIndent\">. Di conseguenza, è possibile mantenere aggiornato il server LDAP e utilizzarlo come rubrica globale per i client e-mail che offrono il supporto per le rubriche LDAP.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">In tal modo, sarà possibile mantenere un database contenente le caselle di posta, gli alias e le liste di distribuzione che i server di backup remoti possono interrogare per la verifica remota delle informazioni relative all\'indirizzo. Per ulteriori informazioni, consultare la successiva sezione <\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">DN della voce di base (verifica remota)<\/span><span class=\"f_ControlIndent\">.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Proprietà del server LDAP<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nome host o IP<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Immettere in questo campo il nome dell\'host o l\'indirizzo IP del server LDAP.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Filtro RDN<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Questo comando viene utilizzato per generare il nome specifico relativo<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> <\/span><span class=\"f_ControlIndent\">(o RDN, Relative Distinguished Name) a ciascuna voce LDAP dell\'utente. Il nome specifico relativo (RDN, Relative Distinguished Name) è la porzione all\'estrema<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> <\/span><span class=\"f_ControlIndent\">sinistra del nome specifico (DN) di ogni voce: poiché per tutte le voci presenti a uno stesso livello (ossia quelle che hanno in comune un livello immediatamente superiore) è necessario un<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> <\/span><span class=\"f_ControlIndent\">RDN unico, è consigliabile utilizzare l\'indirizzo e-mail di ogni utente come RDN in modo da eliminare possibili conflitti. Se come valore dell\'attributo specificato in questo comando viene usata la macro \$EMAIL\$, ossia <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">mail=\$EMAIL\$<\/span><span class=\"f_ControlIndent\">, l\'attributo viene sostituito dall\'indirizzo e-mail dell\'utente<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> <\/span><span class=\"f_ControlIndent\">al momento della creazione della voce LDAP. Il DN<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> <\/span><span class=\"f_ControlIndent\">dell\'utente è costituito dalla componente RDN cui viene aggiunto il valore del campo <\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">DN della voce di base<\/span><span class=\"f_ControlIndent\">.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">DN associato<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Immettere il DN della voce a cui è stato concesso di accedere come amministratore al server LDAP in modo che MDaemon possa aggiungere e modificare le voci relative ai propri utenti. Questo è il DN che viene usato per l\'autenticazione nel procedimento di associazione.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Associa password<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Nell\'autenticazione, questa password viene trasmessa al server LDAP insieme al valore <\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Associa DN<\/span><span class=\"f_ControlIndent\">.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Porta<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Specificare la porta monitorata dal server LDAP. Si tratta della porta alla quale MDaemon invia le informazioni sull\'account.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">DN voce di base (database)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Immettere la voce di base (o DN root) da usare in tutte le voci relative agli utenti di MDaemon quando come database utenti si utilizza il server LDAP anziché il file <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">USERLIST.DAT<\/span><span class=\"f_ControlIndent\">. Per creare il DN dell\'utente, il DN della voce di base viene combinato con l\'RDN (vedere la precedente sezione <\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Filtro RDN<\/span><span class=\"f_ControlIndent\">).<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">DN voce di base (rubrica)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Quando si riproducono le informazioni sull\'account in una rubrica di database LDAP, immettere la voce di base (o DN root) da utilizzare in tutte le voci relative agli utenti di MDaemon. Per creare il DN dell\'utente, il DN della voce di base viene combinato con l\'RDN (vedere la precedente sezione <\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Filtro RDN<\/span><span class=\"f_ControlIndent\">).<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Classe oggetto (database)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Specificare la classe dell\'oggetto a cui deve appartenere ciascuna voce del database utenti dell\'utente di<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> <\/span><span class=\"f_ControlIndent\">MDaemon. In ciascuna voce, al valore presente in questo campo è associato l\'attributo <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">objectclass=<\/span><span class=\"f_ControlIndent\">.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Classe oggetto (rubrica)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Specificare la classe dell\'oggetto a cui deve appartenere ciascuna voce di indirizzo LDAP dell\'utente di<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> <\/span><span class=\"f_ControlIndent\">MDaemon. In ciascuna voce, al valore presente in questo campo è associato l\'attributo <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">objectclass=<\/span><span class=\"f_ControlIndent\">.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">DN voce di base (database)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Un problema diffuso con i gateway di dominio e con i server di backup consiste nel non<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> <\/span><span class=\"f_ControlIndent\">disporre generalmente di un sistema in grado di stabilire la validità del destinatario del messaggio in entrata. Ad esempio, se al server di backup di esempio.com arriva un messaggio<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> <\/span><span class=\"f_ControlIndent\">per <\/span><span class=\"f_PlainText\">utente1@esempio.com<\/span><span class=\"f_ControlIndent\"> il server di backup non ha modo di accertare se esista effettivamente una casella postale, un alias o una lista di distribuzione associata a &quot;<\/span><span class=\"f_PlainText\">utente1<\/span><span class=\"f_ControlIndent\">&quot;. pertanto non può fare altro che accettare tutti i messaggi. MDaemon dispone di un sistema che consente di verificare gli indirizzi risolvendo, così, questo problema. Specificando un DN della voce di base, utilizzato per tutte le caselle postali, gli alias e le liste di distribuzione, il server LDAP è in grado di mantenere aggiornate tutte queste informazioni. &nbsp;In questo modo, ogni volta che arriva un messaggio al dominio, è sufficiente che il server di backup interroghi il server LDAP e verifichi la validità dell\'indirizzo<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> <\/span><span class=\"f_ControlIndent\">del destinatario. In caso negativo il messaggio viene<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> <\/span><span class=\"f_ControlIndent\">respinto.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">La versione del protocollo del server è la 3<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Fare clic su questa casella di controllo se si desidera che MDaemon utilizzi la versione 3 del protocollo LDAP con il server.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Trova riferimenti<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">A volte un server non dispone dell\'oggetto richiesto ma può avere un riferimento incrociato alla relativa posizione a cui può fare riferimento il client. Se si desidera che MDaemon segua questi riferimenti, attivare questa opzione. È disabilitata per impostazione predefinita.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Memorizza in cache i risultati della ricerca LDAP<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Per impostazione predefinita MDaemon memorizza nella cache i risultati della ricerca LDAP. Disattivare questa opzione se non si desidera memorizzarli nella cache.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Esporta il nome completo con gli alias<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">I non alias esportati in una rubrica LDAP inseriscono il nome completo dell\'account nel campo CN. Gli alias, tuttavia, hanno l\'indirizzo e-mail effettivo (non alias) dell\'account in questo campo. Selezionare questa casella di controllo se si desidera inserire invece il nome completo dell\'account (se lo si conosce) in questo campo. L\'opzione è disabilitata per impostazione predefinita.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Configura<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Fare clic su questo pulsante per aprire il file di configurazione <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">LDAP.dat<\/span><span class=\"f_ControlIndent\"> in un editor di testo, utilizzato per specificare i nomi degli attributi LDAP che corrispondono a ciascun campo degli account di MDaemon.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Vedere:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"account_db--account_database_options.html\" class=\"topiclink\">Opzioni del database account<\/a><\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
