注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

网易企业邮箱官方博客

http://qiye.163.com/ 官方微博:@网易企业邮箱

 
 
 

日志

 
 
关于我

网易企业邮箱是网易CEO丁磊亲自布局的企业级服务产品,从网易邮箱部门调遣精兵强将,组成专门的企业邮箱团队负责研发与运营,并于2009年3月25日推出正式版本。至此,网易完成了个人免费邮、个人收费邮和企业邮的全方位布局,成为国内服务最全面的电子邮件服务商。近三年,网易企业邮箱拥有接近15万多家企业用户,在企业服务领域赶超成为中国领先的企业邮箱服务提供商前三位!

网易考拉推荐

网易企业邮箱第二十四期内训——【AD域账号同步系统】  

2013-08-26 15:00:05|  分类: 技术探讨 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |
      本期内训,我们的售前技术MM静雯童鞋与我们分享了她最近努力的成果——AD域账号同步系统,这个系统能让AD域里的部门账户信息同步到企业邮箱当中哦。网易企业邮箱第二十四期内训——【AD域账号同步系统】 - 网易企业邮 - 网易企业邮箱官方博客

      AD域是什么呢?活动目录(Active Directory,简称AD)是Windows Server操作系统平台的核心组件之一,主要作身份统一验证、安全管理以及共享资源之用。在这里我们说的AD主要作为身份统一验证(管理用户、部门架构)所用。

网易企业邮箱第二十四期内训——【AD域账号同步系统】 - 网易企业邮 - 网易企业邮箱官方博客
 
      在一些大的企业当中,员工每天都需要登录到许多不同的系统,像网易就有OA系统、EHR系统、Corp邮箱、内部系统等等,要求用户记住几套系统的账号、密码,是一种用户体验不佳的表现;而管理员则要管理众多系统中独立的账号,也会增加出错的可能性;当公司人员发生变动时,管理员需要给每个系统进行账号的变更,可扩展性也不好。所以像这样的企业一般会使用AD域来进行身份的统一验证,把所有系统的登陆验证、用户管理放到AD域上面。

      而使用AD域进行用户统一身份验证的话,管理员只需要在AD域中创建一个帐号,用户就能通过这个账号来访问多套系统,实现统一的用户身份和密码管理,减少多套密码系统造成的管理成本和安全漏洞。具有效率高、使用方便、安全、维护简单四个特点。针对使用AD进行统一身份验证的客户,我们推出了帐号同步系统,在管理员进行管理部门、帐号操作时,自动把这个信息同步到企业邮箱当中,也就是说管理员在AD域进行部门、帐号更新后不再需要登录到企业邮箱后台管理页面进行处理。减轻管理员的工作量。
网易企业邮箱第二十四期内训——【AD域账号同步系统】 - 网易企业邮 - 网易企业邮箱官方博客
 

       同步系统就是在管理员对AD域进行人员、部门管理的时候,自动地把这些信息同步到企业邮箱当中,同步流程如下:
网易企业邮箱第二十四期内训——【AD域账号同步系统】 - 网易企业邮 - 网易企业邮箱官方博客
 
第一步:管理员对部门和账号进行管理;
第二步:AD域触发账号同步系统;
第三步:账号同步系统使用LDAP协议读取AD域的信息;
第四部:通过企业邮箱的部门账号同步接口把信息同步到企业邮箱中。


同步是如何实现的呢?
     要使用自动同步功能,首先管理员需要对AD进行审核设置,如下图所示,对审核账号管理的设置。通过设置,管理员的管理账号的时候,就可以得到触发,能监测到域内各个账号的管理情况。

     在对域下部门管理进行审核设置后,操作系统就能检测到域内各个部门的管理情况。详细的设置操作步骤将会在帐号同步系统使用手册中介绍。

网易企业邮箱第二十四期内训——【AD域账号同步系统】 - 网易企业邮 - 网易企业邮箱官方博客
 

    当管理员对域进行管理后,在事件查看器à安全性中就能查看各种日志信息,如下图,事件ID565就是管理员对部门信息进行管理的日志,事件ID626就是进行启用账号的操作

网易企业邮箱第二十四期内训——【AD域账号同步系统】 - 网易企业邮 - 网易企业邮箱官方博客
 

    接下来需要安装账号同步系统

网易企业邮箱第二十四期内训——【AD域账号同步系统】 - 网易企业邮 - 网易企业邮箱官方博客
 

在安装过程中会要求用户填写配置信息:

在使用账号同步系统时需要用到企业邮箱的同步账号接口,所以需要输入用户私钥。

私钥:客户调用企业邮箱接口的必须项,该私钥由客户自己生成;

CID:客户把域名、公钥、出口IP交给网易进行绑定后,网易反馈的CID码;

域名:这里的域名是指客户AD域服务器的IP或域名;

账号、密码:AD域管理员账号、密码;

企业名称:需要和企业邮箱中的企业名称一致;

初始密码:在同步账号信息时,企业邮箱账号的初始密码;

是否开启自动同步功能:是否每次管理员进行管理后都自动同步到企业邮箱中。

网易企业邮箱第二十四期内训——【AD域账号同步系统】 - 网易企业邮 - 网易企业邮箱官方博客
 

    1,在安装过程中,就会触发创建触发器的操作,这会在安装时自动完成。

网易企业邮箱第二十四期内训——【AD域账号同步系统】 - 网易企业邮 - 网易企业邮箱官方博客
 

          2,在管理员进行管理操作时,操作系统能检测出管理员的操作。

网易企业邮箱第二十四期内训——【AD域账号同步系统】 - 网易企业邮 - 网易企业邮箱官方博客
 

   3,启用触发器来启动账号同步系统,这时账号同步系统就能进行自动同步的操作了。

网易企业邮箱第二十四期内训——【AD域账号同步系统】 - 网易企业邮 - 网易企业邮箱官方博客
 


       账号同步系统的功能主要包括同步、修改配置以及系统日志三大部分。其中同步功能包括创建部门、修改部门信息、移动部门、删除部门、创建人员、修改人员信息、禁用人员、启用人员、删除人员九个同步范围。


       我们拿同步创建人员的操作为例:

网易企业邮箱第二十四期内训——【AD域账号同步系统】 - 网易企业邮 - 网易企业邮箱官方博客
 

    管理员创建用户后,触发账号同步系统进行自动同步——

网易企业邮箱第二十四期内训——【AD域账号同步系统】 - 网易企业邮 - 网易企业邮箱官方博客
 

管理员创建用户后,触发账号同步系统进行自动同步,同步完成后在企业邮箱中就会出现我们刚新建的账号——

网易企业邮箱第二十四期内训——【AD域账号同步系统】 - 网易企业邮 - 网易企业邮箱官方博客
 

修改配置信息功能供客户在必要时进行修改:

私钥:客户调用企业邮箱接口的必须项,该私钥由客户自己生成;

CID:客户把域名、公钥、出口IP交给网易进行绑定后,网易反馈的CID

域名:这里的域名是指客户AD域服务器的IP或域名

账号、密码:AD域管理员账号、密码

企业名称:需要和企业邮箱中的企业名称一致

初始密码:在同步账号信息时,企业邮箱账号的初始密码

是否开启自动同步功能:是否每次管理员进行管理后都自动同步到企业邮箱中

网易企业邮箱第二十四期内训——【AD域账号同步系统】 - 网易企业邮 - 网易企业邮箱官方博客
 

查看系统日志则可以在安装目录下找到MailADSync.exe.log文件,这是一个负责记录系统的日志——

网易企业邮箱第二十四期内训——【AD域账号同步系统】 - 网易企业邮 - 网易企业邮箱官方博客
 

AD域同步系统的使用手册小易还在努力完成中,敬请期待!网易企业邮箱第二十四期内训——【AD域账号同步系统】 - 网易企业邮 - 网易企业邮箱官方博客

  评论这张
 
阅读(983)| 评论(0)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017