Verzeichnis: Personen aus Entra ID, Active Directory und LDAP

Fast jedes Modul arbeitet mit Personen: die Signatur setzt Name, Titel und Durchwahl ein, die Lizenzverwaltung zählt Sitze, MailGuard erkennt gültige Empfänger, das Archiv ordnet Nachrichten einer Person zu. Diese Personen kommen aus dem Verzeichnis des Unternehmens, nicht aus einer zweiten Liste in Conbool.

Drei Wege führen dorthin.

Entra ID

Für Microsoft 365 liest Conbool das Verzeichnis über Microsoft Graph. Nichts zu installieren, die Zustimmung erteilt ein Administrator im Microsoft-Mandanten. Siehe Nutzer und Rollen.

Lokales Active Directory über den Verzeichnis-Agenten

Wer kein Entra ID nutzt oder sein Active Directory bewusst nicht an die Cloud koppelt, installiert den Verzeichnis-Agenten auf einem Mitgliedsserver der Domäne. Der Agent liest das Verzeichnis und meldet die Personen ausgehend an Conbool.

Entscheidend ist die Richtung: Conbool ruft den Agenten nie auf. Der Agent hält keinen eingehenden Port offen, es braucht keine Freigabe in der Firewall nach innen, keinen Reverse Proxy und keine Veröffentlichung des Domänencontrollers. Was der Agent liest, bestimmt Conbool über den Zuschnitt. Wo er liest und womit er sich anmeldet, bleibt auf der Maschine im Haus.

Los geht es unter Agent einrichten, die Voraussetzungen im Active Directory stehen unter Active Directory.

Andere LDAP-Verzeichnisse

OpenLDAP, 389 Directory Server und Verwandte bindet derselbe Agent an. Die Zugangsdaten liegen dabei neben dem Agenten auf der Maschine, nicht in Conbool. Siehe LDAP-Verzeichnis.

Daneben besteht die direkte LDAP-Anbindung aus Conbool heraus. Sie setzt voraus, dass Conbool das Verzeichnis erreicht, und ist damit der Weg für Installationen im eigenen Rechenzentrum, nicht für ein Verzeichnis hinter der Firma-Firewall.

Was aus dem Verzeichnis kommt

Je Person werden Name, Vorname, Nachname, Anzeigename, Titel, Abteilung, Telefon, Mobil, Büro, Straße, Ort, Bundesland, Postleitzahl, Land, Fax und die Zweitadressen geführt, dazu der Zustand des Kontos und der Zeitpunkt der letzten Änderung im Verzeichnis. Welches Attribut welches Feld füllt, lässt sich anpassen: Attributzuordnung.

Sichtbar wird das Ergebnis unter Einstellungen, Verzeichnis, Personen im Verzeichnis. Dort steht je Person die Herkunft und der Zeitpunkt des letzten Abgleichs.

Gruppen

Gruppen des Verzeichnisses lassen sich als Zielgruppe für Signaturen, Richtlinien und Lizenzen verwenden. Verschachtelte Gruppen werden dabei vollständig aufgelöst. Siehe Gruppen aus dem Verzeichnis.