Gestion des domaines
L'espace d'administration des domaines permet à l'administrateur d'accéder aux paramétrages techniques des domaines (adresses des serveurs, alias de domaines, etc.) ainsi qu'aux paramétrages communs et par défaut des utilisateurs (carnets d'adresses, filtres de messages, quotas de stockage, archivage, etc.).
Se connecter à la console d'administration avec un compte ayant les droits suffisants pour gérer les domaines, aller sur Gestion du système > Domaines supervisés et choisir le domaine à administrer.
Mise en œuvre de MAPI
La mise en œuvre de MAPI (Outlook Natif) sur un domaine nécessite une configuration particulière qui peut toucher l'ensemble des domaines d'un serveur.
Dans ce cas, il est indispensable de prendre connaissance de cette page : Mise en œuvre de MAPI pour Outlook
Général
Ce premier onglet présente les informations et options générales du domaine sélectionné :
L'UID du domaine lui sert d'identifiant, il est unique dans BlueMind et n'est pas modifiable, en revanche peuvent être positionnés :
- Nom : le nom d'usage du domaine, à choisir parmi les alias de celui-ci
- Description : une description du domaine, est utile en particulier dans le cas où l'installation est composée de plusieurs domaines, surtout lorsque ceux-ci se ressemblent.
- Langue : la langue par défaut des utilisateurs du domaine
- Format de date : le format par défaut pour l'administration et les utilisateurs du domaine
- Format d'heure : le format par défaut pour l'administration et les utilisateurs du domaine
- Fuseau horaire : le fuseau horaire par défaut pour les utilisateurs du domaine Modification de la langue ou du fuseau horaire
La modification de la valeur des champs "Langue" ou "Fuseau horaire" n'entraîne de changement que pour les utilisateurs utilisant l'ancienne valeur.
Par exemple on change la valeur de "Europe/Paris" pour "America/Toronto" :- les utilisateurs qui avaient "Europe/Paris" passent automatiquement sur "America/Toronto"
- les utilisateurs qui avaient modifié la valeur de départ pour une autre conservent cette autre valeur
- les utilisateurs créés après cette modification auront "America/Toronto"
:::
- URL Externe (champ facultatif) : adresse URL d'accès au domaine
- Autres URLs (champ facultatif) : URLs secondaires d'accès pour ce domaine, notamment utile pour les adresses d'autodiscover utilisées par mapi url externe
Les champs URLs ne doivent être renseignés qu'en cas de serveur mutualisé.
Pour en savoir plus sur l'URL externe et ses autres URLs, consulter la page dédiée
Lorsqu'une URL est renseignée, un certificat SSL doit être ajouté
:::
- Domaine par défaut : nom de domaine par défaut pour les adresses de messagerie
- Alias : on peut ajouter autant d'alias que désiré
- cliquer sur "Ajouter" pour faire apparaître un nouveau champ et saisir un nouvel alias
- cliquer sur l'icône poubelle en face d'un alias pour le supprimer
- Nombre maximum de comptes : le nombre maximum d'utilisateurs qui pourront être créés sur ce domaine. Cette option est utilisée afin de répartir et limiter sur les domaines le nombre de comptes autorisés par une souscription.
- champ vide : pas de limite
- 0 : aucun compte autorisé
- X : nombre maximum de comptes autorisés
- Nombre maximum de comptes visio avancés : nombre d'utilisateurs "Collaboratif + Visio" dont on souhaite disposer pour le domaineinfo
Ce paramètre apparait uniquement dans le cadre d'une souscription comprenant la Visioconférence avec BlueMind
:::
- Expiration du mot de passe en jour : définit le nombre de jours pendant lequel un mot de passe utilisateur est valide après qu'il a été attribué ou changé.
Cette option est commune à tous les utilisateurs du domaine. Il est cependant possible de modifier cette valeur ou forcer l'expiration du mot de passe pour un utilisateur en se rendant sur sa fiche d'administration, pour en savoir plus, consulter la page Gestion des entités > Utilisateurs
Connexion avec un AD ou LDAP
La politique d'expiration ne sera pas appliquée aux utilisateurs importés d'un annuaire AD ou LDAP.
Modification de la langue ou du fuseau horaire
NB : lorsque la valeur des champs "Langue" ou "Fuseau horaire" est modifiée, elle l'est aussi chez les utilisateurs qui utilisaient l'ancienne valeur, et chez eux seulement.
Par exemple on change la valeur de "Europe/Paris" pour "America/Toronto" :
- les utilisateurs qui avaient "Europe/Paris" passent automatiquement sur "America/Toronto"
- les utilisateurs qui avaient modifié la valeur de départ pour une autre conservent cette autre valeur
- les utilisateurs créés après cette modification auront "America/Toronto"
Filtres
Cet onglet permet de définir des filtres communs aux utilisateurs du domaines : les filtres présents ici s'appliqueront au courrier de tous les utilisateurs du domaine.
Les filtres définis globalement permettent par exemple de déplacer automatiquement des messages marqués comme "SPAM" par analyse des en-têtes de message ou de marquer comme important des messages émanant de certains expéditeurs ou comportant un mot clef en objet (par exemple "Note de service" ou "Mise à jour système programmée")
Les filtres de domaine sont exécutés par le serveur AVANT les filtres des utilisateurs, il se peut donc que leurs actions empêchent un filtre utilisateur de fonctionner (déplacement dans un dossier, marquage ou encore transfert)
La gestion des filtres de domaine est identique à celle des filtres individuels d'utilisateurs :
Pour des informations détaillées sur la création et les options des filtres, vous pouvez consulter la page Les filtres de messages.
Catégories
Cet onglet permet de gérer les catégories de domaines, qui seront partagées par tous les utilisateurs :
Le fonctionnement est similaire à la gestion des catégories des utilisateurs.
Messagerie
Cet onglet permet de paramétrer les serveurs gérant la messagerie BlueMind pour le domaine :
- Serveur de courrier interne
- Relais de messagerie
- Serveur de stockage des boîtes aux lettres
C'est aussi ici que sont définis les quotas imposés à tous les utilisateurs du domaine :
- Maximum user quota : quota maximum autorisé pour un utilisateur
- Default user quota : quota attribué par défaut lors de la création d'un utilisateur
- Maximum mailshare quota : quota maximum autorisé pour une boîte partagée
- Default mailshare quota : quota attribué par défaut lors de la création d'une boîte partagée
Routage des mails
Cette section permet de paramétrer l'adresse du relais et le renvoi des messages vers celui-ci dans le cadre d'une architecture multi-serveurs.
Pour en savoir plus sur ces paramètres, consulter la page dédiée Router directement les messages vers un autre domaine
Règles du flux des mails
Cet onglet permet d'ajouter des actions sur l'ensemble des e-mails entrants et/ou sortants du domaine. Chaque action peut être configurée en fonction des expéditeurs, destinataires, etc.
Les actions possibles sont :
l'ajout de signatures d'entreprise
l'ajout d'un suffixe et/ou préfixe aux sujets des e-mails
Indexation/Recherche
Cet onglet permet de définir l'adresse du serveur d'indexation commun aux applications de BlueMind (messagerie, contacts, calendrier et messagerie instantanée).
Services BM
Cet onglet permet de définir le serveur concerné pour chaque service BlueMind du domaine :
- Serveurs :
- Central
- SSO
- XMPP
- Console d'administration
- Applications :
- Calendrier
- Webmail
- Contact
- Paramétrage (gestion des paramètres personnels)
- Redirection vers l'application par défaut
- Mandataire HTTPS
- Base de données
- Serveur de stockage des fichiers de Filehosting
Calendriers externes
Cet onglet permet de définir le délai de synchronisation des calendriers externes du domaine.
Pour plus d'informations sur la création et la gestion de calendriers de domaine externes, voir la page dédiée Gestion des entités > Éditer les calendriers de domaine
OpenID
Cet onglet permet de définir les configurations OpenID pour les systèmes externes qui utilisent ce méchanisme. Les valeurs dépendent de l'enregistrement de l'application BlueMind sur le système externe.
- Identifiant : L'identifiant du sytème
- OpenID endpoint URL : L'URL du endpoint API
- Application ID : ID client de l'intégration chez le système externe
- Application Secret : Token de l'intégration chez le système externe
- Token endpoint URL : L'URL du endpoint Token
Certificats et chiffrement
Lorsqu'une URL externe est paramétrée sur l'onglet "Général" du domaine, cet onglet permet de générer le certificat SSL correspondant.
Choisir le moteur de certificat SSL dans la liste déroulante et suivre la procédure adéquate:
- gestion par des fichiers
- par Let's Encrypt
- pas de gestion de certificat
Cliquer sur 'Désactiver le certificat SSL' pour le supprimer
Pour plus d'informations voir :
Filehosting
L'onglet "Filehosting" permet de configurer le serveur de détachement de pièces jointes du domaine :
- Temps de conservation (jours) : nombre de jours pendant lesquels les fichiers sont conservés
- Seuil de détachment auto (MiB) : taille minimale au dessus de laquelle les fichiers sont automatiquement détachés lorsqu'ils sont ajoutés à un message
- Taille maximale d’une pièce jointe détachée (MiB) : taille maximale de fichier accepté en pièce jointe détachée
Pour plus de détails sur l'installation et l'administration du serveur de filehosting, consulter le chapitre dédié : Détachement de pièces jointes
Visioconférences
Cet onglet permet de paramétrer le serveur et/ou le patron du système de visioconférence installé, ici BlueMind Vidéo
Il est également possible d'installer un système de visioconférence Jitsi, Webex ou Teams.
Pour plus d'information sur l'installation et l'administration des différentes solutions, consulter le chapitre dédié : La visioconférence intégrée
Téléphonie
Pour la mise en oeuvre de la téléphonie intégrée, voir les pages dédiées aux plugins pris en charge :
Import LDAP
Cet onglet est optionnel. Il permet d'administrer un annuaire externe LDAP.
Pour plus de détails sur l'installation et la configuration d'un annuaire LDAP, voir la page dédiée : Synchronisation d'un annuaire LDAP
Import AD
Cet onglet est optionnel. Il permet d'administrer un annuaire externe Active Directory.
Pour plus de détails sur l'installation et la configuration d'un annuaire Active Directory, voir la page dédiée : Synchronisation d'un annuaire AD