Настройка загрузки атрибута делегирования

Если у персонального пользователя есть доступ к групповым почтовым ящикам, можно настроить отображение информации о сообщениях групповых ящиков, помещенных в Хранилище, в персональном Хранилище пользователя. Для этого администратору нужно указать группу пользователей Active Directory, у которых есть полный доступ к групповому почтовому ящику, в значении атрибута Active Directory, а затем указать этот атрибут в параметрах соединения с LDAP-сервером в KSMG. KSMG будет сохранять в LDAP-кеш значение указанного атрибута и на основании этой связи предоставлять персональным пользователям доступ к информации о сообщениях группового ящика в Хранилище.

Функциональность доступна при наличии права Изменять параметры и только при интеграции с службой каталогов Active Directory.

Чтобы настроить загрузку атрибута делегирования Active Directory в LDAP-кеш:

1. В окне веб-интерфейса приложения в главном меню выберите раздел Параметры → Внешние службы → Подключения к LDAP-серверам.
2. Выберите существующее соединение с LDAP-сервером или настройте новое соединение.
3. В окне создания или редактирования соединения с LDAP-сервером в блоке параметров Использовать атрибут делегирования выберите атрибут делегирования, в котором указана группа пользователей LDAP с полным доступом к групповому ящику:
   • msExchDelegateListLink.
   • Пользовательский атрибут AD.

   Можно выбрать оба атрибута.

   Приложение выполняет рекурсивный поиск пользователей группы LDAP. Это означает, что учитываются не только пользователи, которые входят в указанную группу LDAP напрямую, но и пользователи, включенные в ее подгруппы любого уровня вложенности. Таким образом, если пользователь входит в подгруппу, которая является членом группы, указанной в атрибуте делегирования, этому пользователю будет предоставлен доступ к групповым ящикам. Рекурсивный поиск выполняется автоматически и не требует отдельной настройки.

4. Если вы выбрали значение Пользовательский атрибут AD, в поле Пользовательский атрибут AD укажите название атрибута, который следует использовать, например extensionAttribute1.
5. Нажмите на кнопку Добавить.

Загрузка атрибута делегирования в LDAP-кеш будет настроена.