認證方式設定

完成群組管理的設定後,接下來說明認證方式的設定,點選【管理】中的【認證與權限】中的【認證方式設定】,進入圖畫面,MailCloud 郵件歸檔備份服務提供多網域、多主機的認證(每個網域能有一種認證方式、多台主機),管理者可以設定不同的網域採用不同的認證方式。目前系統提供認證方式有 POP3LDAPNotes / DominoActive DirectoryAD)、Mail2000;而多主機則可以選擇多主機備援(Active-Standby)及多主機輪詢(Polling)。

 

預設認證設定

當貴公司網路環境僅有單一網域時,您可停用多網域認證,直接設定預設認證即可;當貴公司網路環境有多網域時,您亦可設定一組預設認證,讓某些網域可直接套用此預設認證。

 

多網域認證

貴公司網路環境有多重網域,而且每個或某些網域需採用不同的認證方式時,你可直接啟用多網域認證以針對每個網域做不同的認證設定。

 

認證方式

針對每個網域,目前系統提供認證方式有 POP3LDAPNotes / DominoActive DirectoryAD)、Mail2000五種,分述如下:

l  POP3認證
請輸入連線位址與號(Port),與勾選是否以完整 Email 做為 POP3 認證帳號。如果您的 POP3 主機支援以完整的 Email 位址進行認證,請勾選「以完整 Email 做為 POP3 認證帳號」,一般狀況下,該選項不需勾選(相關資訊請查詢您的 POP3 主機設定)。

 

l  Mail2000認證
勾選 Multi / Single domain,並輸入連線位址與號。若重新設定 Mail2000 認證方式並變更連線位址,請重新啟動 Mail2000 user daemon 以確認帳號合法性。

 

l  LDAP 認證
輸入連線位址與BASE / USER DN 的內容,接下來設定密碼與Filter,最後確認比對帳號即完成設定。

 

l  Notes / Domino 認證
輸入連線位址、BASE / USER DN、密碼等數據即完成設定。

 

l  Active Directory 認證
輸入連線位址、BASE / USER DN、密碼、Filter與比對帳號,即完成設定。

 

主機架構方式

針對每個網域,請選定好認證方式之後,並選擇此認證方式的主機配置。目前系統提供三種認證主機架構,分別為:單一主機、多主機備援(Active-Standby)、及多主機輪詢(Polling)。

 

l   單一主機
若此網域只有一台認證主機,則請選擇此「單一主機」架構,直接選擇ADPOP3等一種認證方式,輸入所需的位址、帳號、密碼等資訊後,即可完成設定。

 

l   多主機備援(Active-Standby
若此網域有多台認證主機,且每台認證主機皆有完整的使用者名單,主要使用第一台Active主機進行使用者認證,若第一台主機因故無法連結,則系統會接下去詢問這台主機的備援(Standby)主機,直到問到一台成功回覆使用者認證登入成功或失敗的主機為止。以下圖為例,則ad_server1Active認證主機;ad_server2ad_server1的備援主機;ad_server3又為ad_server2的備援主機。

 

l   多主機輪詢(Polling

若此網域有多台認證主機,且每台認證主機沒有完整的使用者名單資訊,需要詢問過所有認證主機後,才可以確認此使用者沒有進入MB系統的權限,此時可以「多主機輪詢」的主機配置來進行設定。以下圖為例,若三台主機其中之一確認某使用者有登入權限,即可進入MB;若三台主機都沒有該使用者的認證資訊,則無法登入。

 

關聯目錄

7.3. 認證與權限