👨🏽‍🏭 🤞 🛌🏾 एंटरप्राइज पोर्टल के साथ जोम्ब्रा ओपन-सोर्स एडिशन का एकीकरण 🛴 🎼 ☣️

बड़ी संख्या में सूचना प्रणाली वाली कंपनियों के बीच कॉर्पोरेट पोर्टल बनाना एक आम बात है। काम के लिए आवश्यक सभी संसाधनों तक एक ही पहुंच बिंदु होने से दर्जनों बुकमार्क में भ्रमित होने और कई पासवर्डों को ध्यान में रखने की आवश्यकता समाप्त हो जाती है, जिसका अर्थ है कि कंपनी के कर्मचारी अपने काम पर यथासंभव ध्यान केंद्रित कर सकते हैं। इस मामले में प्रमुख सूचना प्रणालियों में से एक, निश्चित रूप से, कॉर्पोरेट संचार और ई-मेल प्रणाली है, क्योंकि व्यावहारिक रूप से उद्यम के सभी कर्मचारी इसे एक या दूसरे तरीके से उपयोग करते हैं।

जोम्बा सहयोग सूट ओपन-सोर्स एडिशन सिर्फ एक डिजिटल वर्कस्टेशन है जो न केवल ई-मेल तक पहुंच प्रदान कर सकता है, बल्कि डिजिटल कैलेंडर, टास्क लिस्ट, एड्रेस बुक्स और एक्सटेंशन के एक सेट की मदद से Zextras सूट प्रो और दस्तावेजों, कॉर्पोरेट के संपादन में सहयोग कर सकता है टेक्स्ट और वीडियो चैट और पर्सनल स्टोरेज ड्राइव। इसके अलावा, जोम्ब्रा ओएसई को आसानी से एक कॉर्पोरेट पोर्टल में एकीकृत किया जा सकता है। एक उदाहरण के रूप में company.ru डोमेन का उपयोग करके यह कैसे किया जा सकता है, इस पर नजर डालते हैं।

एंटरप्राइज़ पोर्टल के साथ जोम्ब्रा ओएसई को एकीकृत करने के लिए दो इंटरफेस हैं। पहला, URL इंटरफ़ेस, एक विशेष लिंक बनाने में सम्‍मिलित है, जिसके आधार पर आप एक बैनर बना सकते हैं, जब क्लिक किया जाता है, तो कॉर्पोरेट पोर्टल पर एक अधिकृत उपयोगकर्ता को उसके ज़िम्मे OSE खाते में पुनर्निर्देशित किया जाता है और वह सुरक्षित रूप से अपने कार्य कर सकता है। दूसरा SOAP इंटरफ़ेस का उपयोग करके पूर्व-प्राधिकरण पर आधारित है। पहला इंटरफ़ेस सबसे आम है और इसका उपयोग अधिकांश वेब पोर्टल्स के साथ इसके एकीकरण में आसानी के कारण किया जाता है। दूसरा इंटरफ़ेस आमतौर पर उन पोर्टल्स के साथ उपयोग किया जाता है जिन्हें प्रमाणीकरण टोकन और उपयोगकर्ता पुनर्निर्देशन के निर्माण पर नियंत्रण की आवश्यकता होती है।

दोनों ही मामलों में, पहली चीज जो हमें करने की ज़रूरत है वह है हमारा मेल डोमेन तैयार करना। ऐसा करने के लिए, पूर्व-प्रमाणीकरण कुंजी बनाएं। यह zmprov generateDomainPreAuthKey company.ru कमांड का उपयोग करके किया जाता है। इस कमांड के आउटपुट में 64-कैरेक्टर की होगी, जो कि 32 कैरेक्टर को बेतरतीब ढंग से जेनरेट करके और उन्हें एन्क्रिप्ट करके प्राप्त की जाती है, उदाहरण के लिए preAuthKey: 9b34da63e5c1cba4cf7eb8262bacc18f712f6abafb02cf670234bb9bca63cb31 । यह कुंजी बाद में zmprov gd company.ru zimbraPreAuthKey कमांड का उपयोग करके फिर से देखी जा सकती है। उसके बाद, आपको परिवर्तनों को प्रभावी करने के लिए मेल सर्वर को पुनरारंभ करना होगा।

आइए जानें कि URL इंटरफ़ेस का उपयोग करके पूर्व-प्रमाणीकरण कैसे लागू किया जाए। फिर, इस पूर्व-प्राधिकरण कुंजी के आधार पर, हम एक विशेष URL बनाएंगे, जहां उपयोगकर्ता जो पहले से ही कॉर्पोरेट पोर्टल पर अधिकृत है, वह एक पासवर्ड दर्ज किए बिना जोम्ब्रा OSE में लॉग इन कर सकता है। यह URL mail.company.ru/service/preauth?ministraccount-identifier/Duellingby-value पेचीदगियों के लिए बताएगा ।

इस URL में पैरामीटर हैं:

{खाता-पहचानकर्ता} और {बाय-वैल्यू} , जिन्हें खाते की पहचान करने की आवश्यकता होती है। पहला पैरामीटर इसके पहचानकर्ता को इंगित करता है, और इस पहचानकर्ता के दूसरे प्रकार को। यदि उपयोग किया गया {by-value} का प्रकार निर्दिष्ट नहीं है, तो नाम से प्रमाणीकरण का उपयोग किया जाता है।
{समय} यूनिक्स के दौरान एक टाइमस्टैम्प परिवर्तित है
{expires} मिलीसेकंड में समय है जिसके बाद प्रमाणीकरण टोकन समाप्त हो जाता है। यदि इस पैरामीटर के मान के रूप में 0 निर्दिष्ट किया गया है, तो डिफ़ॉल्ट खाते के लिए टोकन समाप्ति समय का उपयोग किया जाता है
[& admin = 1] इस पैरामीटर की जरूरत तभी पड़ती है, जब आप न केवल वेब क्लाइंट में लॉग इन करने के लिए पूर्व-प्रमाणीकरण का उपयोग करना चाहते हैं, बल्कि प्रशासन कंसोल पर भी। यदि यह पैरामीटर निर्दिष्ट है, तो HMAC की गणना करते समय इसे {खाता-पहचानकर्ता} और {by-value} मापदंडों के बीच दर्ज करें।
{गणना-उपदेश} गणनात्मक उपदेशात्मक मूल्य।

{गणना-उपदेश} की गणना इस प्रकार है:

आपको इस क्रम में मान {खाता-पहचानकर्ता}, {बाय-वैल्यू}, {टाइम} और {एक्सपायर} को एक साथ रखना होगा।
उन्हें लाइन, एक "" के साथ विभाजित
DomainPreAuthKey का उपयोग करके HMAC की गणना करें
कन्वर्ट HMAC मान हेक्साडेसिमल के लिए

उदाहरण के लिए, निम्नलिखित डेटा होना:

DomainPreAuthKey: 9b34da63e5c1cba4cf7eb8262bacb18f712f6abafb02cf670234cb9bca63cb31
{खाता-पहचानकर्ता}: manager@company.ru
{by-value}: नाम
{समाप्त हो रहा है}: 0
{समय}: 1579862639

आप सूचना प्रबंधक के निम्नलिखित सेट को बना सकते हैं फिर इस पंक्ति से आप SHA-1 HMAC: उपदेश = hmac ("manager@company.rupg0pg157986263939", "9b34da63e5c1cba4cf7eb2b2bacb18f712f6bafb02cf670234bcbbbbbbbbbbbbbbbbbbbbbbbb31] पर क्लिक कर सकते हैं । नतीजतन, हमें मान {कम्प्यूटेड-उपदेश} 93a43cd03a5b2fca40f46c3ce99b4a4dd6e5676a मिलता है ।

अब हम इसका उपयोग URL को संकलित करने के लिए करते हैं: mail.company.ru/service/preauth?account=manager@company.ru&expires=0×tamp=1579862639&preauth=93a434303a5b2fca40f46c3ce99b4a4dd6e5dd6e5676a । इस URL पर क्लिक करके, आप जोम्द्रा वेब क्लाइंट में प्रवेश कर सकते हैं और एक खाता नाम या पासवर्ड दर्ज किए बिना एक प्रमाणीकरण टोकन प्राप्त कर सकते हैं।

यदि आप पूर्व-प्रमाणीकरण करना चाहते हैं, तो HMAC की गणना करने के लिए " admin@company.ruique1pgname@pg157986263939 " डेटा का उपयोग करें, और दर्ज करने के लिए URL mail.company.ru/service/preauth?account-admin@company का उपयोग करें Ph & expires = 0 & टाइमस्टैम्प = 1579862639 और उपदेश = 7b410ed71e4eb6c7724598587ae03078bca5e29f & admin = 1

SOAP इंटरफ़ेस के मामले में, मानक AuthRequest अनुरोध का उपयोग किया जाता है, जिसमें निम्न पैटर्न का उपयोग करके पासवर्ड के बजाय पूर्व-प्रमाणीकरण डेटा प्रेषित किया जाता है:

{खाता-पहचानकर्ता}
{गणना-पूर्वप्राधिकार}

इस टेम्पलेट को उदाहरण के साथ भरें manager@company.ru:

manager@company.ru
93a43cd03a5b2fca40f46c3ce99b4a4dd6e5676a

उसके बाद, यह केवल company.ru/CorpPortal/preauth?isredirect=1&authtoken= {...} बनाने के लिए रहता है, जो एक प्रमाणीकरण टोकन के साथ लिंक होता है, जो उपयोगकर्ता को जिम्ब्रा सर्वर पर रीडायरेक्ट करेगा और URL इंटरफ़ेस का उपयोग करके हम पहले से ही जानते हैं।

एक सिस्टम एडमिनिस्ट्रेटर के लिए दूसरा काम जो अपने कॉरपोरेट पोर्टल पर जोम्रा प्री-ऑथेंटिकेशन को लागू कर रहा है, वह है {कंप्यूटेड-उपदेश} मान की गणना को स्वचालित करना। यह एक स्क्रिप्ट का उपयोग करके प्राप्त किया जा सकता है जो सभी आवश्यक डेटा को स्वचालित रूप से स्थानापन्न करेगा और आउटपुट में पूर्व-प्रमाणीकरण के लिए तैयार लिंक प्रदान करेगा। ऐसी स्क्रिप्ट के कुछ उदाहरण यहां दिए गए हैं:

पायथन / Django

def webmail_redirect(request): from time import time import hmac, hashlib preauth_key = "9b34da63e5c1cba4cf7eb8262bacb18f712f6abafb02cf670234cb9bca63cb31" preauth_url = "http://mail.company.ru/service/preauth" timestamp = int(time()*1000) try: acct = request.user.email pak = hmac.new(preauth_key, '%s|name|0|%s'%(acct, timestamp), hashlib.sha1).hexdigest() return HttpResponseRedirect("%s?account=%s&expires=0&timestamp=%s&preauth=%s"%(preauth_url, acct, timestamp, pak)) except: pass return HttpResponseRedirect("/not_logged_in/")

पीएचपी

 <?php /** *  .     config.inc.php     . */ $PREAUTH_KEY="9b34da63e5c1cba4cf7eb8262bacb18f712f6abafb02cf670234cb9bca63cb31"; $WEB_MAIL_PREAUTH_URL="http://mail.company.ru/service/preauth"; /** *      .        GET. */ $user = $_GET["user"]; $domain=$_GET["domain"]; $email = "{$user}@{$domain}"; if(empty($PREAUTH_KEY)) { die("Need preauth key for domain ".$domain); } /** *    URL   */ $timestamp=time()*1000; $preauthToken=hash_hmac("sha1",$email."|name|0|".$timestamp,$PREAUTH_KEY); $preauthURL = $WEB_MAIL_PREAUTH_URL."?account=".$email."&by=name&timestamp=".$timestamp."&expires=0&preauth=".$preauthToken; /** *   URL   Zimbra */ header("Location: $preauthURL"); ?>

Zextras Suite से संबंधित सभी प्रश्नों के लिए, आप कंपनी के प्रतिनिधि "Zextras" Ekaterina Triandafilidi से ई-मेल katerina@zextras.com पर संपर्क कर सकते हैं।

एंटरप्राइज पोर्टल के साथ जोम्ब्रा ओपन-सोर्स एडिशन का एकीकरण

More articles: