hmLoadTopic({
hmKeywords:"Active Directory,Active Directory,Active Directory Creazione degli account,Active Directory Eliminazione degli account,Active Directory Autenticazione dinamica,Active Directory Sicurezza dei file,Active Directory Monitoraggio permanente,Active Directory Sincronizzazione con MDaemon,Active Directory Modello,Active Directory Aggiornamento degli account",
hmTitle:"Active Directory",
hmDescription:"Le opzioni relative ad Active Directory, disponibili in Account » Impostazioni account » Active Directory, consentono di configurare il monitoraggio di Active Directory al fine...",
hmPrevLink:"template-manager_options.html",
hmNextLink:"active-directory_authentication.html",
hmParentLink:"index.html",
hmBreadCrumbs:"Menu Account &gt; Impostazioni account",
hmTitlePath:"Menu Account > Impostazioni account > Active Directory",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Active Directory<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText\"><span class=\"f_BodyText\">Le opzioni relative ad Active Directory, disponibili in <\/span><span class=\"f_MenuPath\">Account » Impostazioni account » Active Directory<\/span><span class=\"f_BodyText\">, consentono di configurare il monitoraggio di Active Directory al fine di creare, modificare, eliminare e disattivare automaticamente gli account MDaemon quando in Active Directory vengono modificati gli account associati. È inoltre possibile impostarle in modo da conservare<\/span><span class=\"f_ControlIndent\"> tutti i record dei contatti pubblici aggiornati con le informazioni più recenti memorizzate in Active Directory. I campi comuni, come l\'indirizzo postale di un account, i numeri di telefono, le informazioni sui contatti commerciali e così via, possono essere inseriti nei record dei contatti pubblici e questi dati verranno aggiornati dopo ogni modifica in Active Directory.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Creazione degli account<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Quando si imposta il monitoraggio di Active Directory, MDaemon esegue a intervalli prestabiliti interrogazioni relative alle modifiche e crea un nuovo account utente in MDaemon ogni qualvolta viene rilevata l\'aggiunta di un nuovo account Active Directory. Tale nuovo account utente di MDaemon verrà creato utilizzando il nome completo, l\'ID utente, la casella postale, la descrizione e lo stato attivo\/inattivo riscontrato in Active Directory.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Per impostazione predefinita, i nuovi account MDaemon creati in seguito a un monitoraggio di Active Directory vengono aggiunti al dominio<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> <\/span><span class=\"f_BodyText\">predefinito di MDaemon. In alternativa, è possibile scegliere di aggiungere questi account al dominio individuato in base all\'attributo di<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> <\/span><span class=\"f_BodyText\">Active Directory &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">UserPrincipalName<\/span><span class=\"f_BodyText\">&quot; relativo all\'account. Utilizzando questa opzione, se un account richiede un dominio non ancora esistente in MDaemon, viene creato automaticamente un nuovo <a href=\"domain-manager.html\" class=\"topiclink\">dominio<\/a>.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_ControlIndent\">In alternativa è possibile configurare un <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\"><a href=\"active-directory_authentication.html\" class=\"topiclink\">filtro di ricerca<\/a><\/span><span class=\"f_ControlIndent\"> per monitorare un gruppo in Active Directory, di modo che quando si aggiunge un utente a un gruppo o un gruppo a un utente, l’utente verrà creato in MDaemon, e quando si rimuove un utente da un gruppo l’account verrà disattivato (non eliminato) in MDaemon.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Eliminazione degli account<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon può essere configurato in modo da eseguire una delle operazioni specificate di seguito quando viene eliminato un account da Active Directory: non fare nulla, eliminare l\'account MDaemon associato, disattivare l\'account MDaemon associato o bloccare l\'account MDaemon associato (ad esempio, l\'account è ancora in grado di ricevere posta, ma l\'utente non può<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> <\/span><span class=\"f_BodyText\">riceverla o accedervi).<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Aggiornamento degli account<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Quando MDaemon rileva modifiche apportate agli account di Active Directory, eseguirà automaticamente un aggiornamento delle proprietà associate nel corrispondente account di MDaemon.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Sincronizzazione di MDaemon con la Active Directory<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">L\'opzione &quot;<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Esegui scansione completa di AD<\/span><span class=\"f_BodyText\">&quot; consente di eseguire l\'interrogazione del database di Active Directory e di creare o modificare, se necessario, gli account utente di MDaemon. Quando viene individuato un account di Active Directory che corrisponde ad un account MDaemon già esistente, i due account vengono collegati in modo che qualunque modifica futura dell\'account Active Directory venga automaticamente apportata all\'account MDaemon.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Autenticazione Active Directory<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Gli account creati dalla funzionalità di Active Directory di MDaemon<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> <\/span><span class=\"f_BodyText\">saranno configurati per impostazione predefinita per l’autenticazione tramite Active Directory (AD). Con l\'autenticazione AD, non è necessario che MDaemon memorizzi la<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> <\/span><span class=\"f_BodyText\">password dell\'account all\'interno del database utenti. Il titolare dell\'account utilizzerà le proprie credenziali Windows (ID utente e password) e MDaemon le trasferirà a Windows per l\'autenticazione dell\'account associato.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Per utilizzare l\'autenticazione AD con Active Directory, è necessario che nel campo incluso in <a href=\"active-directory_monitoring.html\" class=\"topiclink\">Monitoraggio<\/a>.venga indicato un nome di dominio di Windows che corrisponde al dominio utilizzato da MDaemon al momento dell\'autenticazione degli account. Nella maggior parte dei casi, MDaemon individua il nome di dominio Windows e compila automaticamente il campo. Tuttavia, è possibile utilizzare un dominio alternativo in questa opzione se si desidera, oppure è possibile utilizzare &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">NT_ANY<\/span><span class=\"f_BodyText\">&quot; se si desidera consentire l’autenticazione su tutti i domini Windows<\/span><span class=\"f_BodyText\"> invece di limitarla a un dominio specifico. Se questa opzione viene lasciata vuota, MDaemon non utilizzerà l\'autenticazione AD alla creazione di nuovi account, ma genererà una password casuale da modificare manualmente prima che agli utenti sia consentito l\'accesso ai relativi account di posta.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Monitoraggio permanente<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Il monitoraggio di Active Directory viene eseguito anche quando MDaemon è inattivo. Tutte le modifiche apportate in Active Directory vengono registrate ed elaborate al riavvio di MDaemon.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Sicurezza dei file di Active Directory<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">È importante notare che le funzionalità Active Directory di MDaemon<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> <\/span><span class=\"f_BodyText\">non modificano i file di schema di Active Directory. Il monitoraggio viene effettuato in modo unidirezionale da Active Directory a MDaemon. .<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Modello Active Directory<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Quando MDaemon aggiunge o apporta modifiche agli account in base al monitoraggio e alla scansione di Active Directory, utilizzerà un modello Active Directory (&quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">MDaemon\/app\/ActiveDS.dat<\/span><span class=\"f_BodyText\">&quot;) per collegare specifici nomi di attributi di Active Directory ai<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> <\/span><span class=\"f_BodyText\">campi degli account in MDaemon. Ad esempio, per impostazione predefinita, MDaemon associa l\'attributo &quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">cn<\/span><span class=\"f_BodyText\">&quot; di Active Directory al campo<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> <\/span><span class=\"f_BodyText\">&quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">FullName<\/span><span class=\"f_BodyText\">&quot; di MDaemon. Questi collegamenti, comunque, non sono codificati rigidamente. Se lo si desidera, è possibile aprire il modello con Blocco note e modificare qualunque corrispondenza predefinita tra i campi. Ad esempio, è possibile utilizzare &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">FullName=%givenName% %sn%<\/span><span class=\"f_BodyText\">&quot; per sostituire la seguente impostazione predefinita: &quot;FullName=%cn%&quot;. Per ulteriori informazioni, consultare il file <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">ActiveDS.dat<\/span><span class=\"f_BodyText\">.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><a id=\"update_public_contacts\" class=\"hmanchor\"><\/a><span class=\"f_Heading3\">Aggiornamento delle rubriche pubbliche<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">È possibile utilizzare la funzione di monitoraggio di Active Directory per eseguire l\'interrogazione periodica di Active Directory per mantenere aggiornati tutti i record dei contatti pubblici in MDaemon con le informazioni più recenti. I campi comuni, come l\'indirizzo postale di un account, i numeri di telefono, le informazioni sui contatti commerciali e così via, verranno inseriti nel record dei contatti pubblici corrispondente e questi dati verranno aggiornati ogni volta che vengono modificati in Active Directory. Per attivare questa funzione, utilizzare l\'opzione &quot;<\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Controllo di Active Directory e aggiornamento rubriche pubbliche<\/span><span class=\"f_BodyText\">&quot;, disponibile in: <\/span><span class=\"f_MenuPath\"><a href=\"active-directory_monitoring.html\" class=\"topiclink\">Active Directory » Monitoraggio<\/a><\/span><span class=\"f_BodyText\">.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">È possibile monitorare molti campi relativi ai record dei contatti con questa funzione. Per un elenco completo dei campi relativi ai record dei contatti pubblici che possono essere mappati agli attributi di Active Directory, vedere il file<\/span><span class=\"f_PlainText\"> ActiveDS.dat<\/span><span class=\"f_BodyText\">. Il file contiene diversi nuovi modelli di mappatura che consentono di specificare uno o più attributi Active Directory da inserire in uno specifico campo di record di contatti, ad esempio <\/span><span class=\"f_PlainText\">%fullName%<\/span><span class=\"f_BodyText\"> per il campo relativo al nome completo, <\/span><span class=\"f_PlainText\">%streetAddress%<\/span><span class=\"f_BodyText\"> per l\'indirizzo postale e così via.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Per determinare il record dei contatti da aggiornare, MDaemon deve trovare una corrispondenza tra l\'indirizzo di posta elettronica di un account e un attributo all\'interno di Active Directory. Se non trova questa corrispondenza, non esegue alcuna operazione. Per impostazione predefinita, MDaemon tenta di creare un indirizzo di posta elettronica utilizzando i dati derivati dall\'attributo mappato al modello di casella postale (vedere <\/span><span class=\"f_PlainText\">ActiveDS.dat<\/span><span class=\"f_BodyText\">) a cui MDaemon aggiungerà internamente il nome del <a href=\"domain-manager.html\" class=\"topiclink\">dominio predefinito<\/a>, analogamente a quanto avviene durante la creazione e l\'eliminazione degli account in base ai dati di Active Directory. Tuttavia, è possibile rimuovere i commenti dal modello &quot;abMappingEmail&quot; all\'interno del file <\/span><span class=\"f_PlainText\">ActiveDS.dat<\/span><span class=\"f_BodyText\"> e associarlo all\'attributo Active Directory desiderato, ad esempio <\/span><span class=\"f_PlainText\">%mail%<\/span><span class=\"f_BodyText\">. Tuttavia, il valore di questo attributo deve contenere un indirizzo e-mail che verrà riconosciuto come account utente locale valido.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Questa funzione consente di creare &quot;al volo&quot; i record dei contatti non ancora esistenti e di aggiornare i record dei contatti esistenti. Sovrascrive inoltre tutte le modifiche apportate all\'esterno di Active Directory. I campi dei record dei contatti non mappati vengono lasciati inalterati; pertanto, tutti i dati esistenti che in genere non vengono influenzati da questo processo non verranno modificati né andranno persi. Infine, per gli account MDaemon impostati come<\/span><span class=\"f_BodyText\"> <a href=\"ae_options.html\" class=\"topiclink\">nascosti<\/a> non vengono creati o aggiornati i record dei contatti.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Per ulteriori informazioni, vedere:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"active-directory_monitoring.html\" class=\"topiclink\">Active Directory » Monitoraggio<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"active-directory_authentication.html\" class=\"topiclink\">Active Directory » Autenticazione<\/a><\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
