hmLoadTopic({
hmKeywords:"Active Directory,Active Directory,Active Directory Authentification dynamique,Active Directory Création de comptes,Active Directory Mise à jour des comptes,Active Directory Modèle,Active Directory Sécurité des fichiers,Active Directory Suppression de comptes,Active Directory Surveillance permanente,Active Directory Synchronisation avec MDaemon",
hmTitle:"Active Directory",
hmDescription:"Dans les options Active Directory situées sous Comptes | Paramètres des comptes | Active Directory, MDaemon peut être configuré pour surveiller Active Directory et créer,...",
hmPrevLink:"template-manager_options.html",
hmNextLink:"active-directory_authentication.html",
hmParentLink:"index.html",
hmBreadCrumbs:"Menu Comptes &gt; Paramètres de compte",
hmTitlePath:"Menu Comptes > Paramètres de compte > Active Directory\n\r",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Active Directory<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText\"><span class=\"f_BodyText\">Dans les options Active Directory situées sous <\/span><span class=\"f_MenuPath\">Comptes | Paramètres des comptes | Active Directory<\/span><span class=\"f_BodyText\">, MDaemon peut être configuré pour surveiller Active Directory et créer, modifier, supprimer et désactiver automatiquement les comptes MDaemon lorsque leurs comptes associés sont modifiés dans Active Directory. Dans ce cas, MDaemon peut également être configuré pour <\/span><span class=\"f_ControlIndent\">mettre à jour toutes les fiches de contact public avec les informations les plus récentes stockées dans Active Directory. Les champs communs tels que l\'adresse postale d\'un compte, les numéros de téléphone, les coordonnées professionnelles, etc. peuvent être renseignés dans les fiches de contact public et mis à jour chaque fois qu\'ils sont modifiés dans Active Directory.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Création de comptes<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Lorsqu\'il est configuré pour surveiller Active Directory, MDaemon recherche les modifications à un intervalle donné, puis crée un nouveau compte utilisateur MDaemon dès qu\'il constate qu\'un nouveau compte Active Directory a été ajouté. Ce nouveau compte utilisateur MDaemon est créé à partir du Nom complet, de la Boîte aux lettres (identifiant), de la boîte aux lettres, de la description et de l\'état activé\/désactivé trouvés dans Active Directory.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Par défaut, les nouveaux comptes MDaemon créés suite au contrôle d\'Active Directory seront ajoutés au<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> Domaine défaut - Domaine de<\/span><span class=\"f_BodyText\">MDaemon<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\">.<\/span><span class=\"f_BodyText\">Vous pouvez également choisir d\'ajouter ces comptes au domaine<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> indiqué<\/span><span class=\"f_BodyText\">dans l\'attribut Active Directory &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">UserPrincipalName<\/span><span class=\"f_BodyText\">&quot; ducompte. &nbsp;Si un compte a besoin d\'un domaine qui n\'existe pas encore dans MDaemon, un nouveau <a href=\"domain-manager.html\" class=\"topiclink\">domaine<\/a> sera automatiquement créé.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_ControlIndent\">Vous pouvez également configurer votre <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\"><a href=\"active-directory_authentication.html\" class=\"topiclink\">filtre de recherche<\/a><\/span><span class=\"f_ControlIndent\"> pour qu\'il surveille un groupe dans Active Directory, de sorte que l\'ajout d\'un utilisateur au groupe ou d\'un groupe à l\'utilisateur entraînera la création de l\'utilisateur dans MDaemon, et la suppression d\'un utilisateur d\'un groupe entraînera la désactivation (et non la suppression) du compte dans MDaemon.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Suppression de comptes<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon peut être configuré pour prendre l\'une des mesures suivantes lorsqu\'un compte est supprimé d\'Active Directory : ne rien faire, supprimer le compte MDaemon associé, désactiver le compte MDaemon associé ou geler le compte MDaemon associé (c\'est-à-dire que le compte peut toujours recevoir du courrier, mais l\'utilisateur ne peut<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> pas le collecter ou y accéder).<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Mise à jour des comptes<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Dans le cas où MDaemon détecte des changements dans les comptes Active Directory, il met automatiquement à jour les propriétés associées dans le compte MDaemon correspondant.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Synchronisation de MDaemon avec Active Directory<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">L\'option&quot;<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Effectuer une analyse complète d\'Active Directory maintenant<\/span><span class=\"f_BodyText\">&quot; permet à MDaemon d\'interroger la base de données d\'Active Directory, puis de créer ou de modifier les comptes utilisateurs de MDaemon si nécessaire. Lorsqu\'un compte Active Directory correspondant à un compte MDaemon existant est trouvé, le compte MDaemon est lié à ce dernier. . then, any future changes made to the Active Directory accounts will be propagated to the MDaemon accounts automatically.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Authentification Active Directory<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Les comptes ajoutéspar la fonctionnalité Active Directory deMDaemonsont configurés par défaut pour l\'authentification Active Directory (AD). Avec l\'authentification AD, MDaemon n\'a pas besoin de stocker<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> le<\/span><span class=\"f_BodyText\">mot de passe ducomptedans sa propre base de données d\'utilisateurs. Au lieu de cela, le titulaire du compte utilisera ses identifiants Windows et MDaemon les transmettra à Windows pour l\'authentification du compte associé.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Pour utiliser l\'authentification AD avec Active Directory, un nom de domaine Windows doit être présent dans l\'espace prévu à cet effet sur le <a href=\"active-directory_monitoring.html\" class=\"topiclink\">Moniteur<\/a>. C\'est le domaine Windows que MDaemon utilisera lorsqu\'il tentera d\'authentifier les comptes. Dans la plupart des cas, MDaemon détecte automatiquement ce Nom de domaine Windows et le renseigne pour vous. Cependant, vous pouvez utiliser un autre domaine dans cette option si vous le souhaitez, ou vous pouvez utiliser &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">NT_ANY<\/span><span class=\"f_BodyText\">&quot; si vous souhaitez autoriser l\'authentification dans tous les domaines Windows<\/span><span class=\"f_BodyText\"> au lieu de la limiter à un domaine spécifique. Si vous laissez cette option vide, MDaemon n\'utilisera pas l\'authentification AD lors de la création de nouveaux comptes. Il générera un mot de passe aléatoire que vous devrez modifier manuellement pour que les utilisateurs puissent accéder à leurs comptes de messagerie.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Surveillance persistante<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">La surveillance d\'Active Directory continue de fonctionner même lorsque MDaemon est arrêté. Toutes les modifications apportées à Active Directory sont suivies et MDaemon les traite au redémarrage.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Sécurité des fichiers Active Directory<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Il est important de noter queles fonctionnalités deMDaemonrelatives à Active Directory ne modifient en rien les fichiers de schéma d\'Active Directory - la surveillance s\'effectue à sens unique, d\'Active Directory vers MDaemon. MDaemon ne modifie pas votre annuaire.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Modèle Active Directory<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Lorsque MDaemon ajoute ou modifie des comptes suite à la surveillance et à l\'analyse d\'Active Directory, il utilise un modèle Active Directory (&quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">MDaemon\/app\/ActiveDS.dat<\/span><span class=\"f_BodyText\">&quot;) pour lier certains noms d\'attributs Active Directory aux<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> champs des comptes de<\/span><span class=\"f_BodyText\"> MDaemon.Exemple : MDaemon lie par défaut l\'attribut Active Directory &quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">cn<\/span><span class=\"f_BodyText\">&quot;<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> au<\/span><span class=\"f_BodyText\"> champ&quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">FullName<\/span><span class=\"f_BodyText\">&quot;de MDaemon. Ces liens ne sont pas codés en dur. Vous pouvez facilement modifier ce modèle à l\'aide du Bloc-notes si vous le souhaitez et changer les liens entre les champs par défaut. Exemple : &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">FullName=%givenName% %sn%<\/span><span class=\"f_BodyText\">&quot; pourrait remplacer le paramètre par défaut : &quot;FullName=%cn%&quot;. Voir <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">ActiveDS.dat<\/span><span class=\"f_BodyText\"> pour plus d\'informations.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><a id=\"update_public_contacts\" class=\"hmanchor\"><\/a><span class=\"f_Heading3\">Mise à jour des carnets d\'adresses publics<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">La surveillance d\'Active Directory peut être utilisée pour interroger périodiquement Active Directory et mettre à jour toutes les fiches de contacts publics dans MDaemon avec les informations les plus récentes. Les champs communs tels que l\'adresse postale d\'un compte, les numéros de téléphone, les coordonnées professionnelles, etc. seront renseignés dans leur fiche de contact public, et ces données seront mises à jour à chaque fois qu\'elles seront modifiées dans Active Directory. Pour activer cette fonctionnalité, utilisez l\'option &quot;<\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Surveiller Active Directory et mettre à jour le(s) carnet(s) d\'adresses public(s)<\/span><span class=\"f_BodyText\">&quot; située à l\'adresse suivante : <\/span><span class=\"f_MenuPath\"><a href=\"active-directory_monitoring.html\" class=\"topiclink\">Active Directory | Surveillance<\/a><\/span><span class=\"f_BodyText\">.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">De nombreux champs de la fiche de contact peuvent être surveillés à l\'aide de cette fonctionnalité. Pour obtenir la liste complète des champs Fichier public qui peuvent être mis en correspondance avec des attributs Active Directory, consultez le &nbsp;fichier <\/span><span class=\"f_PlainText\">ActiveDS.dat.<\/span><span class=\"f_BodyText\"> Ce fichier contient plusieurs nouveaux modèles de mappage qui vous permettent de spécifier un ou plusieurs attributs Active Directory à partir desquels un champ particulier de la fiche de contact doit être renseigné (par exemple, <\/span><span class=\"f_PlainText\">%fullName%<\/span><span class=\"f_BodyText\"> pour le champ Fullname, <\/span><span class=\"f_PlainText\">%streetAddress%<\/span><span class=\"f_BodyText\"> pour le champ Adresse, et ainsi de suite).<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon doit faire correspondre l\'adresse électronique d\'un compte à un attribut d\'Active Directory pour savoir quelle fiche contact mettre à jour. Si cette correspondance n\'est pas trouvée, il ne fait rien. Par défaut, MDaemon tente de construire une adresse électronique en utilisant les données de l\'attribut associé au modèle de boîte aux lettres (voir <\/span><span class=\"f_PlainText\">ActiveDS.dat),<\/span><span class=\"f_BodyText\"> auxquelles il ajoute en interne le &nbsp;nom de <a href=\"domain-manager.html\" class=\"topiclink\">domaine par défaut<\/a>, comme il le ferait lors de la création et de la suppression de comptes à partir des données d\'Active Directory. Vous pouvez cependant décommenter le modèle &quot;abMappingEmail&quot; dans <\/span><span class=\"f_PlainText\">ActiveDS.dat<\/span><span class=\"f_BodyText\"> et le lier à n\'importe quel attribut Active Directory (comme <\/span><span class=\"f_PlainText\">%mail%<\/span><span class=\"f_BodyText\">, par exemple). Notez toutefois que la valeur de cet attribut doit contenir une adresse électronique qui sera reconnue comme un compte d\'utilisateur local valide.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Cette fonction créera les enregistrements de contact à la volée s\'ils n\'existent pas encore et mettra à jour les enregistrements de contact existants. En outre, veuillez noter qu\'elle écrasera toute modification effectuée en dehors d\'Active Directory. Les champs des fiches de contact qui ne sont pas mappés ne sont pas modifiés. Par conséquent, les données existantes qui ne sont pas soumises à ce processus ne seront ni modifiées ni perdues. Enfin, les comptes MDaemon dont la valeur est définie sur<\/span><span class=\"f_BodyText\"> &nbsp;ne sont pas soumis à la création ou à la mise à jour de leurs fiches de contact.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Voir :<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"active-directory_monitoring.html\" class=\"topiclink\">Active Directory | Surveillance<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"active-directory_authentication.html\" class=\"topiclink\">Active Directory | Authentification<\/a><\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
