Copyright © 2011 Zarafa BV.

The text of and illustrations in this document are licensed by Zarafa BV under a Creative Commons Attribution–Share Alike 3.0 Unported license ("CC-BY-SA"). An explanation of CC-BY-SA is available at the creativecommons.org website. In accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version.

All trademarks are the property of their respective owners.

Disclaimer: Although all documentation is written and compiled with care, Zarafa is not responsible for direct actions or consequences derived from using this documentation, including unclear instructions or missing information not contained in these documents.

The Zarafa Collaboration Platform (ZCP) combines the usability of Outlook with the stability and flexibility of a Linux server. It features a rich web-interface, the Zarafa WebAccess, and provides brilliant integration options with all sorts of clients including all most popular mobile platforms.

Most components of ZCP are open source, licensed under the AGPLv3, can therefore be downloaded freely as ZCP's Community Edition.

Several closed source components exist, most notably:

• the Zarafa Windows Client providing Outlook integration,

• the Zarafa BES Integration providing Blackberry Enterprise Server connectivity,

• the Zarafa ADS Plugin providing Active Directory integration, and

• the Zarafa Backup Tools.

These components, together with several advanced features for large setups and hosters, are only available in combination with a support contract as part of ZCP's Commercial Editions.

Alternatively there is a wide selection of hosted ZCP offerings available.

This document, the Administrator Manual, describes how to install, upgrade, configure and maintain ZCP on your Linux server. In addition various advanced configurations and integration options are discussed.

[...]

Another important configuration option for the Zarafa Server is the user_plugin. This setting determines which back-end is used for managing users and groups. There are four options, namely db, unix and ldap and ldapms.

By default the db plugin is used as it does not require any further configuration. The ldap plugin is used most in larger setups as it proves to be most flexible and integrates nicely with an organization’s the existing infrastructure.

The ldapms plugin is required when configuring a multi-server Zarafa environment. Multi-server support is only available in the Enterprise edition.

More information on managing users can be found in Chapter 8, User Management.

This plugin uses the Zarafa MySQL database to store user and group information. The zarafa-admin tool can be used to manage users.

The DB plugin supports only basic user and group information. For more advanced configurations, we advise to use the LDAP plugin.

For more information about user management with the zarafa-admin tool, see Chapter 8, User Management.

The Unix plugin is used on a server which has all its user information setup in the /etc/passwd file. Group information will be read from /etc/group. Passwords are checked against /etc/shadow, so the zarafa-server process must have read access to this file (this process is normally run as root, so usually that is not a problem).

Since the unix files do not contain enough information for Zarafa, there are some properties of a user that will be stored in the database. These properties are the email address, overriding quota settings, and administrator settings. The zarafa-admin tool has to be used to update these user properties. All other user properties are done using the normal unix tools.

Das Urheberrecht liegt bei Zarafa BV © 2011.

Der Text und die Illustrationen in diesem Dokument werden von Zarafa BV unter der Creative Commons Namensnennung-Weitergabe unter gleichen Bedingungen 3.0 Unported ("CC BY-SA") Lizenz veröffentlicht. Eine Erklärung der CC-BY-SA findet sich auf den Webseiten von creativecommons.org. Unter den Regelungen der CC-BY-SA-Lizenz müssen Sie den URL des Originaldokuments angeben, wenn sie dieses Dokument oder eine Bearbeitung desselben veröffentlichen.

Alle eingetragenen Markenzeichen sind Eigentum ihrer jeweiligen Inhaber.

Haftungsausschluss: Obwohl die gesamte Dokumentation mit Sorgfalt geschrieben und zusammengestellt wurde, ist Zarafa nicht für Handlungen und Konsequenzen verantwortlich, die aus der Benutzung dieser Dokumentation resultieren, einschließlich solchen, die aus unklaren Anweisungen oder hier fehlenden Informationen erfolgen.

Die Zarafa Collaboration Platform (ZCP) vereint die Anwenderfreundlichkeit von MS Outlook mit der Stabilität und Flexibilität eines Linux-Servers. Sie bietet Ihnen mit Zarafa WebAccess eine dynamische Weboberfläche und brillante Integrationslösungen für alle Arten von Clients, einschließlich aller verbreiteten mobilen Betriebssysteme.

Fast alle Komponenten von ZCP sind Open Source und unter der AGPLv3 lizenziert. Sie können daher kostenlos als ZCP Community Edition heruntergeladen werden.

Mehrere geschlossene Lösungen sind verfügbar, unter anderem

• der Zarafa Windows Client für die Integration mit MS Outlook,

• die Zarafa BES Integration für Verbindungen zu einem Blackberry Enterprise Server,

• das Zarafa ADS Plugin als Schnittstelle zu Active Directory und

• die Zarafa Backup Tools.

Diese Komponenten bilden zusammen mit weiteren professionellen Anwendungen für große Plattformen und Dienstleister die Commercial Editions von ZCP, die nur in Verbindung mit einem Supportvertrag erhältlich sind.

Sie können stattdessen auch auf eine breite Auswahl von ZCP-Dienstlei­stern zurückgreifen.

Dieses Dokument, das Administratorhandbuch, beschreibt die Installation, das Upgrade, die Konfiguration und Wartung von ZCP auf Ihrem Linux-Server. Zusätzlich werden eine Reihe von fortgeschrittenen Konfigurationen und die Integration mit anderen Systemen behandelt.

[...]

Eine weitere wichtige Konfigurationsoption des Zarafa Servers ist user_plugin. Diese Einstellung legt fest, welches Backend benutzt wird, um Benutzer und Gruppen zu verwalten. Es gibt vier Optionen: db, unix, ldap und ldapms.

In der Grundeinstellung ist das db-Plugin festgelegt, da es keiner weiteren Konfiguration bedarf. Das ldap-Plugin wird in den meisten größeren Installationen von Zarafa verwendet, da es am flexibelsten ist und sich am einfachsten in bestehende Infrastrukturen von Firmen einfügt.

Das ldapms-Plugin wird benötigt, wenn Sie Zarafa auf mehreren Servern gleichzeitig betreiben wollen. Die Multi-Server-Unterstützung ist nur in den Enterprise Editionen von ZCP enthalten.

Weitere Information darüber, wie man Benutzer verwaltet, finden Sie in Kapitel 8, Benutzerverwaltung.

Dieses Plugin benutzt die Zarafa MySQL-Datenbank, um Benutzer- und Gruppeninformationen zu speichern. Sie können das Tool zarafa-admin benutzen, um Benutzer zu verwalten.

Das DB-Plugin unterstützt nur grundlegende Benutzer- und Gruppeninformationen. Für fortgeschrittene Konfigurationen empfehlen wir daher das LDAP-Plugin.

Weitere Information darüber, wie man Benutzer mit dem Tool zarafa-admin verwaltet, finden Sie in Kapitel 8, Benutzerverwaltung.

Das Unix-Plugin wird auf einem Server eingesetzt, der alle Benutzerinformationen in der Datei /etc/passwd speichert. Gruppeninformationen werden dann aus /etc/group ausgelesen. Passwörter werden mit der Datei /etc/shadow abgeglichen, so dass der zarafa-server-Prozess Leserechte für diese Datei besitzen muss (dieser Prozess wird normalerweise nicht als root ausgeführt, also ist dies normalerweise kein Problem).

Da die Unixdateien nicht genügend Informationen für den Einsatz in Zarafa enthalten, werden einige Eigenschaften von Benutzern in der Datenbank abgelegt. Diese Eigenschaften sind: Emailadresse, benutzerspezifische Limits und Administratoreinstellungen. Um diese Benutzereigenschaften einzutragen, muss das Tool zarafa-admin benutzt werden. Alle anderen Benutzereigenschaften tragen Sie mit den normalen Unix-Werkzeugen ein.