Différences

Ci-dessous, les différences entre deux révisions de la page.

--- technique:adminsys:ldap:add_mail [2020/09/08 20:07] – qduchemi
+++ technique:adminsys:ldap:add_mail [2022/09/23 10:20] (Version actuelle) – modification externe 127.0.0.1
@@ Ligne 1: / Ligne 1: @@
+{{indexmenu_n>28}}
+# Ajout d'un service pouvant envoyer des mails
+Cette page suppose que vous êtes [[technique:adminsys:ldap:utilisation|connecté au serveur LDAP avec le compte d'administration]].
+Le but est de créer un compte LDAP qui sera utilisé pour envoyer et recevoir des mails à travers le serveur mail de Picasoft. La configuration que l'on présente ici découle de la [configuration du serveur mail](https://gitlab.utc.fr/picasoft/projets/services/mail-system/), qui est configuré pour utiliser le LDAP pour valider les comptes et adresses mail.
+À titre d'exemple, Mattermost envoie des mails avec l'adresse `mattermost@picasoft.net`.
+On crée une nouvelle entrée sous `ou=Services,dc=picasoft,dc=net`.
+On lui attribue les classes :
+* `organizationalRole` (nécessaire, car [STRUCTURAL](https://ldapwiki.com/wiki/Structural%20ObjectClass))
+* `posixAccount` (pour l'`uid`)
+On remplit alors les attributs :
+* `uid` : le même que `cn` (e.g. `mattermost`)
+* `homeDirectory` : `/dev/null`
+* `uidNumber` : se baser sur la [[technique:adminsys:ldap:add_people#uidnumber_gidnumber|même technique que pour les utilisateurs]], mais en partant de 5000
+* `userPassword` : à répertorier dans le [[asso:tuto:vaultwarden|vaultwarden]]
+* `gidNumber` : `502` (`member`, pas d'autorisation particulière)
+Ne pas hésiter à rajouter un attribut `description` pour expliquer à quoi sert l'entrée.
+Le résultat ressemblera alors à :
+{{ technique:adminsys:ldap:2020-09-08_20-10-16.png?nolink&600 |}}
+Une fois que c'est fait, on peut utiliser cet utilisateur via SMTP pour envoyer ou recevoir des mails.