hmLoadTopic({
hmKeywords:"LDAP,Options LDAP,Options LDAP\/Carnet d\'adresses",
hmTitle:"LDAP",
hmDescription:"MDaemon prend en charge la fonctionnalité LDAP (Lightweight Directory Access Protocol). Cliquez sur \" Comptes | Paramètres des comptes | LDAP \" pour accéder à l\'écran LDAP...",
hmPrevLink:"active-directory_monitoring.html",
hmNextLink:"alias_aliases.html",
hmParentLink:"active-directory_overview.html",
hmBreadCrumbs:"Menu Comptes &gt; Paramètres de compte &gt; <a href=\"active-directory_overview.html\">Active Directory<br\/>\r<\/a>",
hmTitlePath:"Menu Comptes > Paramètres de compte > Active Directory\n\r > LDAP",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">LDAP<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:32.5000rem;height:31.0625rem;border:none\" src=\".\/images\/active-directory_ldap.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon prend en charge la fonctionnalité LDAP (Lightweight Directory Access Protocol). Cliquez sur <\/span><span class=\"f_BodyText\">&quot; Comptes | Paramètres des comptes | LDAP &quot; pour accéder à l\'écran LDAP utilisé pour configurer MDaemon afin qu\'il tienne à jour votre serveur LDAP pour tous ses comptes utilisateurs. MDaemon peut maintenir une base de données LDAP précise et continuellement à jour en communiquant avec votre serveur LDAP chaque fois qu\'un compte MDaemon est ajouté ou supprimé. Cela permet aux utilisateurs disposant de clients de messagerie compatibles avec LDAP de &quot;partager&quot; un carnet d\'adresses global contenant les entrées de tous les utilisateurs de MDaemon ainsi que d\'autres contacts que vous aurez inclus.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Vous pouvez également utiliser votre serveur LDAP comme <a href=\"account_db--account_database_options.html\" class=\"topiclink\">base de données des utilisateurs de MDaemon<\/a> plutôt que son &nbsp;système local <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">USERLIST.DAT<\/span><span class=\"f_BodyText\"> ou une base de données compatible ODBC. Vous pouvez utiliser cette méthode de gestion des informations sur les utilisateurs si vous avez plusieurs serveurs MDaemon à différents endroits mais que vous souhaitez qu\'ils partagent une seule base de données des utilisateurs. Chaque serveur MDaemon sera configuré pour se connecter au même serveur LDAP afin de partager les informations sur les utilisateurs plutôt que de les stocker localement.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">LDAP<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Stocker les données des comptes dans un annuaire LDAP<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cochez cette case si vous souhaitez que MDaemon utilise votre serveur LDAP comme base de données utilisateurs plutôt qu\'ODBC ou son &nbsp;systèmelocal <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">USERLIST.DAT.<\/span><span class=\"f_ControlIndent\"> Vous pouvez utiliser cette méthode pour maintenir vos informations utilisateur si vous avez plusieurs serveurs MDaemon à différents endroits mais que vous souhaitez qu\'ils partagent une seule base de données utilisateur. Chaque serveur MDaemon sera configuré pour se connecter au même serveur LDAP afin de partager les informations sur les utilisateurs plutôt que de les stocker localement.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Utiliser un serveur LDAP pour le carnet d\'adresses et la vérification à distance<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Si vous utilisez ODBC ou la &nbsp;méthode pardéfaut <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">USERLIST.DAT<\/span><span class=\"f_ControlIndent\"> pour maintenir votre base de données de comptes plutôt que la méthode du serveur LDAP, vous pouvez toujours maintenir un serveur LDAP à jour avec tous les noms, adresses électroniques et alias de<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> vos<\/span><span class=\"f_ControlIndent\"> utilisateurs en activant cette case à cocher. Ainsi, vous pouvez toujours maintenir un serveur LDAP à jour pour l\'utiliser comme système de carnet d\'adresses global pour les utilisateurs de clients de messagerie qui prennent en charge les carnets d\'adresses LDAP.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Vous conserverez ainsi une base de données de vos boîtes aux lettres, alias et listes de diffusion que vos serveurs de sauvegarde distants pourront interroger pour la vérification à distance des informations d\'adresse. &nbsp;Pour plus d\'informations,reportez-vous à la section <\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">DN de base (vérification distante)<\/span><span class=\"f_ControlIndent\"> ci-dessous.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Propriétés du serveur LDAP<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nom d\'hôte ou IP<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Indiquez ici le Nom hôte ou l\'Adresse IP de votre serveur LDAP.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Filtre RDN<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cette commande est utilisée pour générer le RDN pour chaqueentrée LDAP d\'unutilisateur.Le nom distinctif relatif (RDN) est le composant le plus à gauche<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> du<\/span><span class=\"f_ControlIndent\">nom distinctif (DN) dechaque entrée.Pour toutes les entrées homologues (celles qui partagent un parent immédiat commun), le RDN doit être unique, c\'est pourquoi nous suggérons d\'utiliser<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> l\'<\/span><span class=\"f_ControlIndent\">adresse électronique de chaque utilisateurcomme RDN afin d\'éviter les conflits éventuels. Dans ce contrôle, l\'utilisation de la macro \$EMAIL\$ comme valeur de l\'attribut (c\'est-à-dire <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">mail=\$EMAIL\$<\/span><span class=\"f_ControlIndent\">) entraînera son remplacement par l\'adresse électronique de l\'utilisateurlors de la création de son entrée LDAP.Le DN de l\' utilisateursera composé du RDN et du <\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">DN d\'entrée base<\/span><span class=\"f_ControlIndent\"> ci-dessous.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">DN de liaison<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Ajoutez le DN de l\'entrée à laquelle vous avez accordé un accès administratif à votre serveur LDAP afin que MDaemon puisse ajouter et modifier les entrées de vos utilisateurs MDaemon. Il s\'agit du DN utilisé pour l\'authentification dans l\'opération de liaison.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Mot de passe de liaison<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Ce mot de passe sera transmis à votre serveur LDAP &nbsp;avec la valeur du<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">DN de liaison<\/span><span class=\"f_ControlIndent\"> pour l\'authentification.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Port<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Indiquez le port que votre serveur LDAP surveille. Monaemon utilisera ce port lorsqu\'il publiera des informations du compte.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">DN de base (base de données)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Entrez l\'entrée base (root DN) qui sera utilisée dans toutes les entrées utilisateur de MDaemon lorsque vous utilisez le serveur LDAP comme base de données utilisateur plutôt que le &nbsp;fichier <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">USERLIST.DAT.<\/span><span class=\"f_ControlIndent\"> Le DN de l\'entrée base est combiné avec le RDN (voir le <\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">filtre RDN<\/span><span class=\"f_ControlIndent\"> ci-dessus) pour constituer<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> le<\/span><span class=\"f_ControlIndent\">nom distinctif (DN) de chaque utilisateur.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">DN de base (carnet d\'adresses)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Lors de la mise en miroir des informations du compte dans le carnet d\'adresses d\'une base de données LDAP, entrez l\'entrée de base (base DN) qui sera utilisée dans toutes les entrées du carnet d\'adresses de l\'utilisateur de MDaemon. Le DN de l\'entrée base est combiné avec le RDN (voir le <\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">filtre RDN<\/span><span class=\"f_ControlIndent\"> ci-dessus) pour constituer<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> le<\/span><span class=\"f_ControlIndent\">nom distinctif (DN) de chaque utilisateur.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Classe d\'objet (base de données)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Permet de spécifier la classe objet à laquelledoit appartenir l\'entrée de la base de données de chaque utilisateur de MDaemon. Chaque entrée contiendra &nbsp;l\'attribut<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">objectclass=<\/span><span class=\"f_ControlIndent\"> avec cette valeur.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Classe d\'objet (carnet d\'adresses)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Indique la classe d\'objet à laquelledoit appartenir l\'entrée du carnet d\'adresses LDAP de chaque utilisateur de MDaemon. Chaque entrée contiendra &nbsp;l\'attribut<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">objectclass=<\/span><span class=\"f_ControlIndent\"> avec cette valeur.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">DN de base (vérification distante)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Un problème courant avec les passerelles de domaine et les serveurs de sauvegarde est qu\'ilsn\'ont généralement pas de méthode pour déterminer si le destinataire d\'un message entrant est valide ou non. Exemple : si un message arrive<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> au<\/span><span class=\"f_ControlIndent\">serveur de sauvegarde de example.compour &nbsp;user1@example.com, le serveur de sauvegarde n\'a aucun moyen de savoir s\'il existe réellement une boîte aux lettres, un alias ou une liste de diffusion à example.com pour &quot;user1&quot;. Le serveur de secours n\'a donc d\'autre choix que d\'accepter tous les messages. MDaemon contient une méthode permettant de vérifier ces adresses et de résoudre ce problème. En spécifiant un DN d\'entrée base qui sera utilisé pour toutes les Boîtes Boîtes, Alias et Listes de diffusion, votre serveur LDAP peut être tenu à jour avec toutes ces informations. Ensuite, votre serveur de sauvegarde peut simplement interroger votre serveur LDAP chaque fois qu\'un message arrive pour votre Domaine et vérifier si<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> l<\/span><span class=\"f_ControlIndent\">\'adresse du destinataireest valide ou non.Si ce<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> n<\/span><span class=\"f_ControlIndent\">\'est pas le cas, le message sera rejeté.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Utiliser la version 3 du protocole<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cochez cette case si vous souhaitez que MDaemon utilise le protocole LDAP version 3 avec votre serveur.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Suivre les referrals<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Il arrive qu\'un serveur LDAP ne dispose pas de l\'objet demandé, mais qu\'il ait une référence croisée à son emplacement, vers laquelle il peut renvoyer le client. Si vous souhaitez que MDaemon suive ces referrals, activez cette option. Cette option est désactivée par défaut.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Mettre en cache les résultats des vérifications LDAP<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Par défaut, MDaemon met en cache les vérifications LDAP les résultats. Désactivez cette option si vous ne souhaitez pas les mettre en cache.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Exporter le nom complet avec les alias<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Les alias exportés vers un carnet d\'adresses LDAP contiennent le Nom complet du compte dans le champ À :. Dans les alias, c\'est l\'adresse électronique actuelle du compte (sans alias) qui est placée dans le champ CN. Cochez cette case si vous souhaitez que le nom complet du compte (s\'il est connu) soit placé dans le champ CN. Cette option est désactivée par défaut.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Configurer<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cliquez sur ce bouton pour ouvrir le &nbsp;fichier de configuration<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">LDAP.dat<\/span><span class=\"f_ControlIndent\"> dans un éditeur de texte. Ce fichier est utilisé pour désigner les noms des attributs LDAP qui correspondront à chaque champ Mon compte de MDaemon.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Voir :<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"account_db--account_database_options.html\" class=\"topiclink\">Options de compte<\/a><\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
