{"id":3947,"date":"2022-07-15T16:33:37","date_gmt":"2022-07-15T14:33:37","guid":{"rendered":"https:\/\/help.mailsafe.hosting\/?post_type=bwl_kb&#038;p=3947"},"modified":"2022-07-15T19:27:01","modified_gmt":"2022-07-15T17:27:01","slug":"abgleich-der-benutzerkonten-mit-einer-kerio-connect-benutzerdatenbank","status":"publish","type":"bwl_kb","link":"https:\/\/help.mailsafe.hosting\/?bwl_kb=abgleich-der-benutzerkonten-mit-einer-kerio-connect-benutzerdatenbank","title":{"rendered":"Abgleich der Benutzerkonten mit einer Kerio Connect-Benutzerdatenbank"},"content":{"rendered":"<h1 id=\"firstHeading\" class=\"firstHeading\" lang=\"de\">Abgleich der Benutzerkonten mit einer Kerio Connect-Benutzerdatenbank<\/h1>\n<p>Neben der manuellen Anlage von Benutzern (diese wird im Kapitel\u00a0<a href=\"https:\/\/help.mailsafe.hosting\/?bwl_kb=benutzer-archive-und-berechtigungen\">Verwalten von Benutzern<\/a> beschrieben), kann mailSAFE seine interne Benutzerdatenbank auch mit dem Kerio Connect Server Ihres Unternehmens abgleichen.<\/p>\n<p>Bei der Synchronisierung werden Benutzerinformationen, wie z.B. Benutzernamen und E-Mail-Adressen, aus dem Kerio Connect Server in die mailSAFE-Benutzer\u00addatenbank kopiert. Dadurch k\u00f6nnen sich z.B. Benutzer mit ihren Kerio Connect Server-Zugangsdaten auch an mailSAFE anmelden und E-Mails den Benutzerarchiven automatisch zugeordnet werden. Es werden von mailSAFE keine \u00c4nderungen am Kerio Connect Server selbst vorgenommen. Der Umfang der Synchronisierung l\u00e4sst sich \u00fcber Filter einschr\u00e4nken.<\/p>\n<h1><span id=\"Aufruf_der_Verzeichnisdienste-Integration\" class=\"mw-headline\">Aufruf der Verzeichnisdienste-Integration<\/span><\/h1>\n<ul>\n<li>Melden Sie sich als mailSAFE-Administrator \u00fcber den mailSAFE Client an.<\/li>\n<li>Klicken Sie auf\u00a0<i>Verwaltung &gt; Benutzer und Archive &gt; Verzeichnisdienste<\/i>.<\/li>\n<li>W\u00e4hlen Sie im Bereich\u00a0<i>Integration<\/i>\u00a0den Verzeichnisdienste-Typ\u00a0<i>Kerio Connect<\/i>.<\/li>\n<\/ul>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-3995\" src=\"https:\/\/help.mailsafe.hosting\/wp-content\/uploads\/2022\/07\/mailsafe_kerio.png\" alt=\"\" width=\"1320\" height=\"776\" srcset=\"https:\/\/help.mailsafe.hosting\/wp-content\/uploads\/2022\/07\/mailsafe_kerio.png 1320w, https:\/\/help.mailsafe.hosting\/wp-content\/uploads\/2022\/07\/mailsafe_kerio-300x176.png 300w, https:\/\/help.mailsafe.hosting\/wp-content\/uploads\/2022\/07\/mailsafe_kerio-1024x602.png 1024w, https:\/\/help.mailsafe.hosting\/wp-content\/uploads\/2022\/07\/mailsafe_kerio-768x451.png 768w, https:\/\/help.mailsafe.hosting\/wp-content\/uploads\/2022\/07\/mailsafe_kerio-731x430.png 731w\" sizes=\"auto, (max-width: 1320px) 100vw, 1320px\" \/><\/p>\n<h1><span id=\"Verbindung_zum_Kerio_Connect-Server\" class=\"mw-headline\">Verbindung zum Kerio Connect-Server<\/span><\/h1>\n<p>F\u00fcr die Synchronisierung ben\u00f6tigt mailSAFE Informationen dar\u00fcber, wie der Kerio Connect-Server angesprochen werden kann.<\/p>\n<ul>\n<li><b>Servername<\/b><br \/>\nDer DNS-Name oder die IP-Adresse des Kerio Connect-Servers. Verwenden Sie ein selbst signiertes oder nicht \u00f6ffentliches SSL-Zertifikat auf dem Kerio Connect-Server, setzten Sie bitte den Haken bei\u00a0<i>SSL-Warnungen ignorieren<\/i>. Ist der Kerio-Server \u00fcber einen Nicht-Standard Port (der Standard-Port ist 4040) zu erreichen, kann der Port per Doppelpunkt an den Servernamen angehangen werden.<\/li>\n<li><b>Benutzername<\/b><br \/>\nEin Benutzername mit administrativen Rechten auf dem Kerio Connect-Server.<\/li>\n<li><b>Kennwort<\/b><br \/>\nDas Kennwort dieses Benutzers.<\/li>\n<\/ul>\n<h2><span id=\"Synchronisieren\" class=\"mw-headline\">Synchronisieren<\/span><\/h2>\n<p>Nachdem Sie die Verbindungseinstellungen wie oben beschrieben angegeben haben, k\u00f6nnen Sie in diesem Abschnitt Filterkriterien f\u00fcr den Abgleich mit der Kerio Connect-Benutzerdatenbank festlegen.<\/p>\n<ul>\n<li><b>Dom\u00e4nen und Gruppen<\/b><br \/>\nW\u00e4hlen Sie eine oder mehrere Dom\u00e4nen oder Gruppen aus, wenn Sie nur deren Mitglieder als mailSAFE-Benutzer anlegen wollen. Sind keine Dom\u00e4nen oder Gruppen ausgew\u00e4hlt, werden alle Benutzer synchronisiert.<\/li>\n<\/ul>\n<h2><span id=\"Optionen\" class=\"mw-headline\">Optionen<\/span><\/h2>\n<ul>\n<li><b>Automatisch Benutzer in mailSAFE l\u00f6schen<\/b><br \/>\nHier kann gew\u00e4hlt werden, ob Benutzer, die im Kerio Connect gel\u00f6scht wurden, durch die Synchronisierung auch in der mailSAFE-Benutzerdatenbank automatisch gel\u00f6scht werden sollen. Enth\u00e4lt der Archivordner eines solchen Benutzers bereits archivierte E-Mails, wird nur der Benutzereintrag, nicht aber sein Archivordner in mailSAFE gel\u00f6scht. Des Weiteren werden nur mailSAFE-Benutzer gel\u00f6scht, deren Authentifizierungsmethode auf <i>Verzeichnisdienste<\/i>\u00a0eingestellt ist.<\/li>\n<\/ul>\n<h2><span id=\"Authentifizierung\" class=\"mw-headline\">Authentifizierung<\/span><\/h2>\n<p>Da die Kerio Connect API lediglich das Synchronisieren, jedoch nicht das Authentifizieren von Benutzern erm\u00f6glicht, bietet mailSAFE die M\u00f6glichkeit den Benutzernamen und Kennwort per IMAP-Anmeldung zu verifizieren. Dazu muss mailSAFE mitgeteilt werden, gegen welchen IMAP-Server die Authentifizierung stattfinden soll.<\/p>\n<ul>\n<li><b>Kerio IMAP-Server<\/b><br \/>\nDer Hostname oder die IP-Adresse des Kerio Connect IMAP-Servers. Dies ist in der Regel identisch mit dem oben angegebenen Servernamen.<\/li>\n<li><b>IMAP-Server-Zugriff<\/b><br \/>\nLegen Sie das zu verwendende Zugriffsprotokoll fest. Beachten Sie, dass IMAP-Server h\u00e4ufig verschl\u00fcsselte Verbindungen (IMAP-TLS, IMAP-SSL) zur Anmeldung voraussetzen. Aktivieren Sie die zus\u00e4tzliche Option\u00a0<i>SSL-Warnungen ignorieren<\/i>, wenn auf dem E-Mail-Server ein nicht-offizielles SSL-Zertifikat zum Einsatz kommt.<\/li>\n<\/ul>\n<p><b>Wichtiger Hinweis:<\/b>\u00a0Werden Ihre Kerio Connect-Benutzer gegen ein Active Directory authentifiziert oder speichern Sie die Passw\u00f6rter als SHA-Hash, m\u00fcssen in Ihrem Kerio Connect-Server unter\u00a0<i>Sicherheit<\/i>\u00a0&gt;\u00a0<i>Sicherheitsrichtlinien<\/i>\u00a0&gt;\u00a0<i>Aktivierte Authentifizierungsmethoden<\/i>\u00a0die Authentifizierungsmethoden\u00a0<i>CRAM-MD5<\/i>\u00a0und\u00a0<i>DIGEST-MD5<\/i> deaktiviert werden. Andernfalls k\u00f6nnen sich diese Benutzer nicht mit der oben beschriebenen Konfiguration am mailSAFE Server anmelden.<\/p>\n<h1><span id=\"Standard-Berechtigungen_festlegen\" class=\"mw-headline\">Standard-Berechtigungen festlegen<\/span><\/h1>\n<p>Benutzer, die aus einem Kerio Connect nach mailSAFE synchronisiert wurden, besitzen standardm\u00e4\u00dfig das Recht zum Anmelden am mailSAFE und haben lesenden Zugriff auf ihr eigenes Benutzerarchiv.<br \/>\nSie haben die M\u00f6glichkeit, die Standard-Berechtigungen vor der Synchronisierung anzupassen, um z.B. allen neuen Benutzern das Recht\u00a0<i>E-Mails archivieren<\/i>\u00a0zu geben. Klicken Sie dazu auf die Schaltfl\u00e4che\u00a0<i>Standard-Berechtigungen...<\/i>.<br \/>\nWeitere Informationen \u00fcber die Verwaltung von Benutzerrechten und deren Auswirkungen finden Sie im Kapitel\u00a0<a href=\"https:\/\/help.mailsafe.hosting\/?bwl_kb=benutzer-archive-und-berechtigungen\">Benutzer, Archive und Berechtigungen<\/a>. Dort finden Sie auch Hinweise zum Anpassen existierender Berechtigungen.<\/p>\n<h1><span id=\"Die_Synchronisierung_durchf.C3.BChren\" class=\"mw-headline\">Die Synchronisierung durchf\u00fchren<\/span><\/h1>\n<p>Mit Klick auf\u00a0<i>Sync testen<\/i> k\u00f6nnen Sie die Synchronisierungseinstellungen und das vom Kerio Connect zur\u00fcckgelieferte Ergebnis \u00fcberpr\u00fcfen, ohne dass \u00c4nderungen an der mailSAFE-Benutzerdatenbank durchgef\u00fchrt werden.<\/p>\n<p>Um die Synchronisierung letztendlich durchzuf\u00fchren, klicken Sie auf\u00a0<i>Synchronisieren<\/i>. Das Ergebnis wird dann mit allen an der mailSAFE-Benutzerdatenbank vollzogenen \u00c4nderungen angezeigt.<\/p>\n<p>Sie k\u00f6nnen die Authentifizierung f\u00fcr einen bestimmten Benutzer testen, indem Sie diesen in der Liste ausw\u00e4hlen und dann auf die entsprechende Schaltfl\u00e4che links unten klicken. Geben Sie anschlie\u00dfend das Kennwort dieses Benutzers ein. Sie erhalten eine R\u00fcckmeldung, ob die Authentifizierung erfolgreich war.<\/p>\n<h1><span id=\"Anmeldung_mit_Kerio_Connect-Zugangsdaten\" class=\"mw-headline\">Anmeldung mit Kerio Connect-Zugangsdaten<\/span><\/h1>\n<p>Nach der Synchronisierung k\u00f6nnen sich mailSAFE-Benutzer unter Verwendung ihres Kerio Connect-Benutzernamens und ihres Kerio Connect-Kennworts an mailSAFE anmelden.<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"template":"","bkb_category":[59],"bkb_tags":[],"class_list":["post-3947","bwl_kb","type-bwl_kb","status-publish","hentry","bkb_category-verwaltung"],"_links":{"self":[{"href":"https:\/\/help.mailsafe.hosting\/index.php?rest_route=\/wp\/v2\/bwl_kb\/3947","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.mailsafe.hosting\/index.php?rest_route=\/wp\/v2\/bwl_kb"}],"about":[{"href":"https:\/\/help.mailsafe.hosting\/index.php?rest_route=\/wp\/v2\/types\/bwl_kb"}],"author":[{"embeddable":true,"href":"https:\/\/help.mailsafe.hosting\/index.php?rest_route=\/wp\/v2\/users\/1"}],"version-history":[{"count":3,"href":"https:\/\/help.mailsafe.hosting\/index.php?rest_route=\/wp\/v2\/bwl_kb\/3947\/revisions"}],"predecessor-version":[{"id":3996,"href":"https:\/\/help.mailsafe.hosting\/index.php?rest_route=\/wp\/v2\/bwl_kb\/3947\/revisions\/3996"}],"wp:attachment":[{"href":"https:\/\/help.mailsafe.hosting\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3947"}],"wp:term":[{"taxonomy":"bkb_category","embeddable":true,"href":"https:\/\/help.mailsafe.hosting\/index.php?rest_route=%2Fwp%2Fv2%2Fbkb_category&post=3947"},{"taxonomy":"bkb_tags","embeddable":true,"href":"https:\/\/help.mailsafe.hosting\/index.php?rest_route=%2Fwp%2Fv2%2Fbkb_tags&post=3947"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}