• Masim “Vavai” Sugianto

    Founder PT. Excellent Infotama Kreasindo– perusahaan email services provider (ESP) dan menjadi konsultan pada berbagai instansi pemerintah, korporasi besar, lembaga perbankan dan institusi pendidikan di Indonesia.

    Lebih detail tentang Vavai.




  • Publishing

  • Recent Posts

    • Pengalaman Saat Sakit : Keluarga, Sahabat dan Bagaimana Jika…
    • Refleksi Setelah Sakit
    • Legacy
    • Bitcoin, Ethereum, Dogecoin
    • Penjualan Langsung : Keliling dan Mangkal
  • Recent Comments

    • PT. Infra Solution International on Perkembangan Usaha Penjualan Pisang “Zeze Zahra” Setelah 1 Bulan
    • PT. Infra Solution International on Refleksi Setelah Sakit
    • PT. Infra Solution International on Pengalaman Saat Sakit : Keluarga, Sahabat dan Bagaimana Jika…
    • ict Administrator on Pengalaman Saat Sakit : Keluarga, Sahabat dan Bagaimana Jika…
    • sada dua on Pengalaman Saat Sakit : Keluarga, Sahabat dan Bagaimana Jika…
  • Archives

    • February 2021
    • January 2021
    • December 2020
    • August 2020
    • July 2020
    • April 2020
    • March 2020
    • August 2019
    • July 2019
    • June 2019
    • March 2019
    • February 2019
    • January 2019
    • November 2018
    • October 2018
    • August 2018
    • May 2018
    • April 2018
    • January 2018
    • December 2017
    • July 2017
    • December 2016
    • November 2016
    • April 2016
    • March 2016
    • November 2015
    • July 2015
    • April 2015
    • November 2014
    • October 2014
    • February 2014
    • January 2014
    • December 2013
    • November 2013
    • October 2013
    • September 2013
    • August 2013
    • June 2013
    • May 2013
    • March 2013
    • February 2013
    • January 2013
    • December 2012
    • November 2012
    • October 2012
    • September 2012
    • August 2012
    • July 2012
    • June 2012
    • May 2012
    • April 2012
    • March 2012
    • February 2012
    • January 2012
    • December 2011
    • November 2011
    • October 2011
    • September 2011
    • August 2011
    • July 2011
    • June 2011
    • May 2011
    • April 2011
    • March 2011
    • February 2011
    • January 2011
    • December 2010
    • November 2010
    • October 2010
    • September 2010
    • August 2010
    • July 2010
    • June 2010
    • May 2010
    • April 2010
    • March 2010
    • February 2010
    • January 2010
    • October 2008
    • September 2008
    • August 2008
    • July 2008
    • June 2008
    • May 2008
    • April 2008
    • March 2008
    • February 2008
    • January 2008
    • December 2007
    • November 2007
    • October 2007
    • September 2007
    • August 2007
    • July 2007
    • June 2007
    • May 2007
    • April 2007
    • March 2007
  • Home
  • Bisnis & Marketing
  • Computer & IT Related
  • Lifestyle
  • Publishing
  • Free Stuff
  • About
  • Kontak

Single Sign On Zimbra+PDC dengan External LDAP Authentication

March 19, 2010

Salah satu prinsip dasar Single Sign On adalah kesamaan user name dan password pada berbagai aplikasi, misalnya antara Active Directory/File Server, Zimbra Mail Server, Squid Proxy Server dan aplikasi web server. Single Sign On dapat ditempuh dengan menggunakan LDAP sebagai database penyimpanan user name dan password.

Zimbra mail server menggunakan LDAP sebagai database penyimpanan daftar accountnya. Bagaimana jika kita sudah memiliki data LDAP dan ingin menggunakannya sebagai user authentication di Zimbra ?

Pada tutorial ini saya menggunakan openSUSE/SLES PDC+OpenLDAP dengan nama host pdc.vavai.info dan mengaktifkan 2 port yaitu port standar LDAP 389 dan port SSL 636. Jika menggunakan firewall, port tersebut harus dimasukkan kedalam kategori “allow service”. Jangan lupa catat konfigurasi bind dn pada LDAP PDC.

Untuk Zimbra, settingnya adalah sebagai berikut :

  1. Masuk ke Zimbra Admin
  2. Pilih nama domain yang ingin dikonfigurasi. Jika menggunakan skema multi domain, kita harus melakukan konfigurasi untuk masing-masing domain, meski semuanya merujuk ke LDAP yang sama.
  3. Pilih menu Configure Authentication. Menu ini ada pada tab bagian atas, deretan Save, Close & New 🙂
  4. Pada Authentication Mode pilih External LDAP
  5. Lihat contoh berikut untuk konfigurasi LDAP
    `

    Setelah setting diatas disesuaikan, klik Next.
  6. Tampilan berikutnya adalah konfigurasi bind DN LDAP. Bind DN ini maksudnya konfigurasi user admin/manager yang digunakan untuk mengakses LDAP. Untuk memasukkan konfigurasi bind DN, beri tanda centang pada pilihan Use DN/Password to bind to external server kemudian isikan bind DN-nya. Contoh pada PDC saya : cn=Administrator,dc=vavai,dc=info. Jangan lupa masukkan juga passwordnya
  7. Pada wizard berikutnya, masukkan nama user dan password LDAP sebagai media testing, kemudian klik Test. Jika konfigurasi benar, Zimbra akan memberikan konfirmasi, Authentication Test Result : Authentication test successful. Jika masih ada pesan kesalahan, periksa ulang kesesuaian konfigurasi LDAP PDC dengan konfigurasi yang dimasukkan.
    `

Perlu diingat bahwa konfigurasi diatas masih tetap memerlukan pembuatan mailbox pada Zimbra, hanya saja kita tidak perlu membuat password karena authentikasi akan diproses oleh LDAP PDC. Untuk integrasi penuh, silakan merujuk pada dokumentasi berikut : UNIX and Windows Accounts in Zimbra LDAP and Zimbra Admin UI

Active DirectoryOpenLDAPopenSUSE & SLESpdcplanet-terasi-aggregatorSLESZimbra
Share

Migrasi Server  / openSUSE & SLES  / Tips, Tricks & Tutorial

Masim Vavai Sugianto
Masim Vavai Sugianto, Tinggal di Bekasi, Bekerja sebagai wirausahawan/Konsultan IT. Penganjur penggunaan sistem Linux dan aplikasi Open Source. Hobby Membaca, Hiking dan Avonturir. Mengembangkan PT. Excellent Infotama Kreasindo sebagai lembaga training dan IT consulting.

You might also like

Webinar Zimbra : Mindset untuk Team IT
July 29, 2020
Eskalasi Masalah Email : mailbox unavailable invalid DNS MX or A/AAAA resource record
July 14, 2020
Two Factor Authentication (2FA/TFA) untuk Meningkatkan Keamanan Akses Email
April 24, 2020

4 Comments


Integrasi Single Sign On Zimbra Mail Server & Samba PDC Bagian 1 | Migrasi Windows Linux
March 26, 2010 at 10:20 pm

[…] Selain pilihan integrasi, kita juga bisa memanfaatkan model Zimbra External Authentication, terutama jika kita ingin menggunakan account yang ada pada Samba/Windows Active Directory sebagai user authentication untuk Zimbra. Jika hal ini yang diinginkan, silakan merujuk pada artikel : Single Sign On Zimbra+PDC dengan External LDAP Authentication […]



hasan
January 10, 2011 at 4:57 pm

maaf boleh nanya mas vavai, bisa gak untuk account di zimbra otomatis, tidak usah memasukan lagi di zimbra nya.. jadi sekali buat di ldap external, user sudah langsung bisa login di zimbra…

terima kasih sebelumnya mas vavai…



Masim Vavai Sugianto
January 10, 2011 at 10:55 pm

@Hasan,

Halo mas, kalau mau seperti itu mesti oprek disisi LDAP external, jadi begitu si LDAP external membuat/Mengubah/Menghapus Account, langsung replica ke LDAP Zimbra. Bisa juga dengan memicu jalannya suatu script di Zimbra.



Indra Gunawan
January 24, 2011 at 8:10 am

Salam,

Mas Vavai, ada referensi untuk memperbaiki masalah Change Password dengan menggunakan External LDAP? Saya pake ZCS 6 dan menggunakan 389 Directory Server.



Leave a Reply Cancel reply

Your email address will not be published. Required fields are marked *

CAPTCHA
Refresh

*

This site uses Akismet to reduce spam. Learn how your comment data is processed.

  • Artikel



  • Blogroll

    • DNS Propagation Checker
    • Instagram Photo/Video Downloader
    • PT. Excellent Infotama Kreasindo
  • Publishing

  • Recent Posts

    • Pengalaman Saat Sakit : Keluarga, Sahabat dan Bagaimana Jika…
    • Refleksi Setelah Sakit
    • Legacy
    • Bitcoin, Ethereum, Dogecoin
    • Penjualan Langsung : Keliling dan Mangkal
    • Perkembangan Usaha Penjualan Pisang “Zeze Zahra” Setelah 1 Bulan
    • Bekerja Keras dan Responsif
    • Bank Syariah Indonesia
    • Meningkatkan Nilai Tambah & Daya Tarik
    • Kios Aneka Pisang “Zeze Zahra II”