Включение поддержки междоменных связей

Вы можете включить поддержку междоменных связей KSMG. После включения поддержки междоменных связей произойдет синхронизация с контроллерами доменов службы каталогов. В результате в LDAP-кеше появятся данные о междоменных связях между группами и их членами. Для пользователей группы, которые относятся к другим доменам леса или к другой службе каталогов, начнет работать следующая функциональность:

• Правила обработки сообщений по DN группы.
• Защита от спуфинга Active Directory.
• Рассылка дайджеста Хранилища.

  Если рассылка дайджеста включена, пользователи группы начнут получать дайджест Хранилища. Если пользователи входят в группу, исключенную из рассылки, то они перестанут получать дайджест Хранилища.

• Если используется Active Directory, в разделе Хранилище в режиме персонального пользователя в списке групповых почтовых ящиков появятся групповые почтовые ящики из других доменов, к которым у пользователя есть доступ.

  Пользователь домена службы каталогов, для которого настроена аутентификация в приложении с помощью технологии единого входа (SSO) и которому не назначена ни одна роль.

Корректная работа междоменных связей между службами каталогов Active Directory и FreeIPA не гарантируется.

Чтобы включить поддержку междоменных связей:

1. В окне веб-интерфейса приложения в главном меню выберите раздел Параметры → Внешние службы → Подключения к LDAP-серверам.
2. На вкладке Домены LDAP в строке Междоменные связи групп пользователей нажмите Настроить.
3. В открывшемся окне включите переключатель Междоменные связи.
4. Нажмите на кнопку Сохранить.

Поддержка междоменных связей будет включена. Будет запущена синхронизация с контроллерами доменов.