Синхронизация с Active Directory

Синхронизация с Active Directory

В VK WorkSpace можно настроить вход в почту с помощью учетных записей, заведенных в Active Directory. Для этого вам нужно настроить синхронизацию учетных записей сотрудников вашей компании с сервисом VK WorkSpace.

После настройки синхронизации авторизация сотрудников в VK WorkSpace будет как и раньше происходить через домен компании. На стороне VK WorkSpace пароли не хранятся. Вход в VK WorkMail (почту для домена) будет происходить с помощью логина и пароля пользователя, заведенного в Active Directory. Для смены пароля пользователя нужно использовать настройки на стороне вашего домена.

Внимание

Синхронизация с Active Directory доступна только на тарифах «Выгодный» и «Индивидуальный».

Как подключить LDAP

Шаг 1. Добавьте следующим IP доступ к AD по LDAP (порты 389, 636(ssl)):

Снимите ограничение на количество авторизаций для этих IP.

Шаг 2. Заведите в AD пользователя, который является членом нужных доменов (DN).

Шаг 3. Отправьте заявку на синхронизацию через форму обратной связи.

Внимание

Обязательно укажите в заявке (в поле «Описание проблемы») данные по списку ниже:

Логин и пароль пользователя, созданного для авторизации на стороне VK WorkMail.
Список доменов из леса AD, для которых нужна интеграция.
Название домена, для которого выполняется синхронизация.
Белый IP вашего DC (контроллер домена).
Список Distinguished Names, по которым искать пользователей для синхронизации.
Необходимо ли синхронизировать группы распространения из AD (да/нет).
Примерное число пользователей, которые будут синхронизированы.
Необходимо ли удалять пользователей из VK WorkMail, которых нет в AD (да/нет).
Необходимо ли удалять ли группы из VK WorkMail, которых нет в AD (да/нет).
Требуется ли TLS (да/нет).

Интеграция будет осуществляться для всех пользователей из выданных DN, для которых адреса из атрибутов mail или proxyAddresses содержат целевой домен. Запрос в ldap состоит из следующих полей:

| Поле | Описание |
| --- | --- |
| baseDN | Базовое Distinguished Name в лесе доменов от которого начинать поиск. Например, поиск по всему домену test.ru будет осуществляться с DN dc=test,dc=ru |
| scope | Искать только в объекте заданным baseDN, на одном уровне с ним или по всему поддереву (мы используем ScopeWholeSubtree) |
| filter | Фильтр для получаемых объектов |
| attributes | Список атрибутов, которые мы хотим видеть у полученных объектов |

Заявка на синхронизацию с Active Directory

Отправить заявку на синхронизацию можно через форму обратной связи.