对接 Yeastar 智慧办公和活动目录 (AD)

本文介绍如何通过轻量级目录访问协议 (LDAP) 对接 Yeastar 智慧办公和活动目录 (AD) 。

使用要求

• 操作系统：Windows Server 2008 / 2008 R2 / 2012 / 2012 R2 / 2016 / 2019 / 2022
• Yeastar 智慧办公：已购买 目录同步 服务。

网络场景

本文适用于 Yeastar 智慧办公与活动目录（AD）存在于不同网络环境时的对接。在此情况下，你需要在活动目录所在的网络环境中进行端口映射，以保证 Yeastar 智慧办公能与你的活动目录（AD）通过 LDAP 协议通讯。

我们提供以下图例帮助你更好地了解对接流程。

先决条件

配置你的网络环境

• 确保 Yeastar 智慧办公 能够访问 活动目录 (AD)。

• 在你的路由上映射以下端口，以确保 Yeastar 智慧办公能与你的活动目录（AD）通过 LDAP 协议通讯。

  • TCP/UDP 389 for LDAP

  • TCP/UDP 636 for LDAPS (建议转发此端口)

    注

    Windows Server 2016 及以上版本的操作系统必须安装 AD CS 证书服务才可使用 LDAPS 协议。

在活动目录 (AD) 中收集以下信息

• 要同步人员/部门所在的目录节点的唯一标识名（DN)。
  该目录节点将作为 LDAP 查询的根目录，你可以将该目录节点内所需的 AD 用户、组织单元/组同步至 Yeastar 智慧办公。

  

  注

  如果你已在 Active Directory 用户和计算机中启用了 查看 > 高级功能，可右键点击目录节点，进入 属性 > 属性编辑器 > distinguishedName 查看目录节点的 DN。

• 拥有访问上述目录节点权限的 AD 域账户的用户名和密码。
  用户名格式应为用户主体名称（UPN）。

  注

  如果你已在 Active Directory 用户和计算机中启用了 查看 > 高级功能，可右键点击 AD 域账户，进入 属性 > 属性编辑器 > distinguishedName / userPrincipalName 查看 UPN。

操作步骤

1. 登录 Yeastar 智慧办公 管理后台，进入 集成。

2. 点击 活动目录 (AD) 右侧的 集成。
   

3. 在 连接服务器 栏，填写以下信息：

   设置	描述
   主机 IP	填写活动目录 (AD) 的公网 IP 地址。
   传输协议	指定传输协议。 LDAP：未加密的 LDAP 通信。 LDAPS：使用 SSL 协议加密的 LDAP 通信。
   端口	填写用于让 Yeastar 智慧办公与活动目录（AD）通过 LDAP(S) 协议进行通信的映射端口。
   目录节点	填写起始目录节点的唯一标识名 (DN)，该节点将作为 LDAP 查询的根目录。

4. 在 账户认证 栏，输入 AD 域账户凭据。

   • 用户名：输入 AD 域账户的登录名。
   • 密码：输入与登录名关联的密码。

5. 点击 保存。

执行结果

集成页面显示 已连接，表明 Yeastar 智慧办公 已与 活动目录（AD）成功连接，你可以在此查看连接的详情。

后续步骤

设置同步规则，从而将指定的 AD 用户、组织单元或组同步到 Yeastar 智慧办公。更多信息，请参见 同步 AD 用户、组织单元或组到 Yeastar 智慧办公。