Dokumentation

Manage Auth. Bridge

Authentifizierungsbrücke verwalten (Manage Authentication Bridge)

Für jede Authentifizierungsbrücke können Sie:

Aktivieren (Activate) oder deaktivieren (Deactivate). Beim Deaktivieren einer Brücke bleiben die Einstellungen für die zukünftige Verwendung gespeichert.

Die vorhandene Brücke testen (Test).

Die vorhandene Brücke bearbeiten (Edit).

Die bestehende Brücke löschen (Delete).

LDAP Bind/Attribute/Indirect

Die folgenden Felder müssen Sie für diese Arten von Authentifizierungsbrücken konfigurieren.

Protocol: Handelt es sich um reguläres LDAP oder LDAP über eine sichere SSL-Verbindung (LDAPS).

Server: Der LDAP-Server.

Port: Der Port des Servers.

Timeout: Zeitüberschreitung der Verbindung für jeden Host.

Version: Ldap-Version, die verfügbaren Versionen sind 2 und 3.

Base DN: Der DN (Distinguished Name) Pfad als Basis für LDAP-Suchvorgänge.

Scope:

One: Durchsuchen aller Einträge eine Ebene unterhalb des Basis-DN.

Subtree: Durchsuchen aller Einträge auf allen Ebenen unter und einschließlich des angegebenen Basis-DN.

Bind username/password: Anmeldeinformationen für den Bindungsvorgang zur Authentifizierung des Clients beim Server.

Search filter: Das Suchfilterformat für die Suche nach dem Benutzerkonto.

Attribute: Der Name des Eintragsattributs.

Attribute value: Das Format für den Wert des Eintragsattributs:

%username%: Der bei der Anmeldung verwendete Benutzername.

%user%: Der Teil des Benutzernamens, der bei der Anmeldung verwendet wird.

%domain%: Die bei der Anmeldung verwendete Domäne.

%dc_path%: Wandelt den Teil der E-Mail-Domäne in einen LDAP-DC-Pfad um.

%pass%: Das bei der Anmeldung verwendete Passwort.

%md5simplepass%: Der MD5-Hash des bei der Anmeldung verwendeten Passworts.

%md5pass%: Der MD5-Hash des bei der Anmeldung verwendeten Kennworts, gespeichert im LDAP-Format als base64-kodierter Hash mit vorangestelltem "{MD5}".

Authentication Bridge scope

GUI: Wenn die Benutzer Zugriff auf die WebGUI haben sollen.

SMTP Outbound: Wenn die Benutzer autorisiert sind, den authentifizierten SMTP Ausgang zu verwenden.

Wenn das Benutzerformat leer ist, wird angenommen, dass der entfernte LDAP-Server E-Mail-Adressen als UPN (User Principal Name) für die LDAP-Bind-Authentifizierung unterstützt.

IMAP/POP3

Bei den Protokollen IMAP und POP3 sind die auszufüllenden Felder ähnlich:

Server: Der LDAP-Server.

Port: Der Port des Servers.

Secure: Wenn die Verbindung sicher ist.

Timeout: Zeitüberschreitung der Verbindung für jeden Host.

Authentication Bridge scope

GUI: Wenn die Benutzer Zugriff auf die WebGUI haben sollen.

SMTP Outbound: Wenn die Benutzer autorisiert sind, den authentifizierten SMTP Ausgang zu verwenden.

SMTP AUTH

Für das SMTP-AUTH-Protokoll müssen folgende Felder ausgefüllt werden:

Server: Der LDAP-Server.

Port: Der Port des Servers.

Auth Type: Art der Authentifizierung.

Security: Typ der sicheren Verbindungen

Timeout: Verbindungs-Timeout für jeden Host.

Authentication Bridge scope

GUI: Wenn die Benutzer Zugriff auf die WebGUI haben sollen.

SMTP Outbound: Wenn die Benutzer autorisiert sind, den authentifizierten SMTP Ausgang zu verwenden.