Данные интеграции с Active Directory

Атрибуты User Object:

• distinguishedName
• sAMAccountName
• msDS-PrincipalName
• userPrincipalName
• canonicalName
• displayName
• cn
• primaryGroupID
• proxyAddresses
• mail
• memberOf
• msExchDelegateListLink
• Пользовательский атрибут Active Directory

Атрибуты Contacts Object:

• distinguishedName
• displayName
• cn
• proxyAddresses
• mail
• memberOf

Атрибуты Group Object:

• distinguishedName
• canonicalName
• objectSid
• proxyAddresses
• mail
• memberOf

• Правила обработки сообщений.
• Аутентификация с помощью технологии единого входа.
• Автозаполнение учетных записей при работе с ролями и правами пользователей, а также при настройке правил обработки сообщений и пользовательских списков.

• /var/opt/kaspersky/ksmg/ldap/cache.dbm
• /var/opt/kaspersky/ksmg/ldap/storage

Данные хранятся бессрочно.

Данные регулярно обновляются.

При отключении интеграции приложения с Active Directory данные удаляются.

• Пользователь root имеет доступ к месту хранения информации.
• Пользователь kluser имеет доступ к месту хранения информации, а также доступ к данным при их обработке.
• Пользователь Nginx имеет доступ к данным при их передаче между узлами, а также при передаче в веб-интерфейс.
• Пользователи веб-интерфейса приложения, имеющие права на просмотр разделов приложения, где есть элемент интерфейса с функцией автозаполнения учетных записей.