Аутентификация через IMAP/POP

В архитектурах, где отсутствует централизованный сервер аутентификации (например, LDAP или Active Directory), АРХИВА может использовать почтовый сервер (IMAP или POP) для проверки учетных данных пользователей.

Этот способ особенно эффективен для небольших организаций или тестовых сред, где уже развернут действующий почтовый сервер, и нет необходимости в создании дополнительной инфраструктуры идентификации.

Процесс IMAP/POP-аутентификации

Неавторизованный пользователь открывает веб-консоль АРХИВА.
Вводит свои учетные данные от IMAP/POP-сервера.
Система проверяет подлинность логина и пароля через выбранный почтовый сервер.
При успешной проверке пользователю назначается роль в соответствии с настроенным правилом (см. далее).
Электронные адреса пользователей формируются по шаблону username@домен, где домен берется из настроек Настройки → Домены.

Включение IMAP/POP-аутентификации

Чтобы активировать данный тип авторизации:

Перейдите в раздел Настройки → Авторизация.
Включите метод аутентификации IMAP/POP.
Укажите параметры IMAP/POP-подключения (если оно еще не создано, создайте его предварительно).

Создание IMAP/POP-подключения

Укажите адрес сервера и порт (например, imap.company.com:993).
Обязательно включите использование TLS для обеспечения безопасности соединения.

Назначение ролей

Для распределения прав доступа среди пользователей, прошедших IMAP/POP-аутентификацию:

Нажмите Назначить новую роль.
Определите значение для сопоставления имени пользователя:
- Допускается использование регулярных выражений.
- Например, чтобы назначить всем пользователям роль user, введите .* в поле «совпадение».
Выберите соответствующую роль (admin, user, auditor и т. д.).
Сохраните внесенные изменения.

АРХИВА 10 Help