Как восстановить пароль на zimbra

Восстановите ваши данные для входа в Zimbra за несколько простых шагов

Восстановите ваши данные для входа в Zimbra за несколько простых шагов

Независимо от того, хотите ли вы использовать обе службы или только одну из них, вам нужно будет войти через учетную запись.

Эта учетная запись состоит из имени пользователя и пароля по вашему выбору.

Однако никакие учетные данные не являются надежными на 100%.

Есть одна вещь, которая всех мучает в тот или иной момент: неисправная память.

Таким образом, если у вас нет учетных данных в учетной записи Zimbra, полезно знать, как их восстановить.

Для тех из вас, кто какое-то время использовал Zimbra, но прекратил работу, сервис представил метод восстановления учетной записи вместе с обновлением 8.8.9.

Таким образом, если вы перестали использовать Zimbra из-за того, что забыли свою регистрационную информацию, у вас есть хороший шанс вернуться и восстановить ее.

Как мне восстановить мой пароль Zimbra?

Существует также возможность выполнения этих задач в одном из загружаемых продуктов Zimbra.

Однако, чтобы сделать это, вы должны хотя бы знать свое имя пользователя.

Теперь вы можете начать пользоваться услугами Zimbra неограниченным образом, поскольку вам не придется беспокоиться о том, чтобы забыть данные своей учетной записи.

Имейте в виду, что службы Zimbra не хранят никаких данных, связанных с учетной записью, на вашем компьютере.

Это означает, что никакие инструменты для восстановления пароля не смогут помочь вам восстановить ваши учетные данные.

К сожалению, это также означает, что если у вас больше нет доступа к электронной почте для восстановления, ваше единственное решение — создать новую учетную запись.

СВЯЗАННЫЕ СТАТЬИ ВЫ ДОЛЖНЫ ПРОВЕРИТЬ:

Источник

Управление паролями в Zimbra Collaboration Suite Open-Source Edition

Управление паролями всегда являлось одной из важнейших проблем, связанных с безопасной эксплуатацией информационных систем. Возможность безопасного хранения и быстрой смены паролей для множества учетных записей, возможность для пользователей безопасно сбросить забытый пароль, а также возможность безопасно сбросить пароль администратора — все эти функции не менее важны, чем парольная политика безопасности, о которой мы рассказывали ранее. В данной статье мы разберемся в том, как эти функции реализованы в Zimbra OSE.

Смена пароля пользователя и глобального администратора

Пароль глобального администратора задается при установке Zimbra OSE и впоследствии может быть изменен в настройках веб-клиента. Пароль пользователя изначально задается при создании учетной записи, однако администратор может включить принудительную смену пароля при первом входе пользователя в веб-клиент, чтобы пользователь не забыл установить собственный пароль.

На тот случай, если пользователь забудет свой пароль, в Zimbra OSE предусмотрена функция восстановления пароля. Данная функция, если она включена администратором, позволяет пользователю указать резервный почтовый ящик, на который придет временный код подтверждения. С помощью этого одноразового кода пользователь сможет попасть в веб-клиент Zimbra OSE и изменить свой пароль.

Однако, если администратор вдруг забыл пароль от своей учетной записи и из-за этого не может войти в веб-клиент, чтобы изменить пароль, он может воспользоваться атрибутом setPassword или просто sp в командной строке. Например, команда zmprov sp admin@company.ru qwerty позволяет изменить пароль администратора на qwerty без входа в веб-клиент Zimbra OSE. Эта же команда может использоваться для смены пароля любого другого пользователя.

Отметим также, что администратору недоступна функция просмотра пароля пользователя. Это ограничение связано с тем, что Zimbra OSE в принципе не хранит пароли пользователей в открытом виде. Вместо этого Zimbra OSE хранит лишь «соленые» хэши паролей и при попытке входа сравнивает хэш введенного пользователем пароля с тем, что хранится в LDAP-сервере.

Смена пароля при аутентификации через AD

В случае использования AD для аутентификации пользователей, пароли также не хранятся на сервере. Вместо этого Zimbra OSE просто передает AD введенные пользователем данные и получает ответ о том, аутентифицирована эта учетная запись или нет. И поскольку все данные учетной записи хранятся на другом сервере, при использовании внешней AD обычно рекомендуется отключать функцию самостоятельной смены пароля в веб-клиенте Zimbra OSE.

Однако есть способ совместить аутентификацию пользователей через AD с возможностью самостоятельной смены пароля пользователями. Сделать это позволяет расширение под названием Active Directory Change Password. Оно изменяет функциональность кнопки смены пароля в веб-клиенте Zimbra OSE таким образом, чтобы менялся пароль в AD.

Расширение достаточно легко устанавливается и работает следующим образом:

Кроме того, если ваши серверы Zimbra OSE и Active Directory используют разные SSL-сертификаты, вам следует добавить сертификат AD в список доверенных на сервере Zimbra OSE. Если же обе информационные системы используют один и тот же сертификат, этот шаг можно пропустить.

Таким образом, после установки данного расширения ваши пользователи будут иметь возможность изменить свой пароль прямо в веб-клиенте Zimbra OSE даже при использовании аутентификации с помощью AD.

Массовый сброс паролей

Вполне допустимы ситуации, при которых вам может понадобиться быстро сбросить пароли у большого числа пользователей Zimbra OSE. В том случае, если число пользователей достаточно велико, сброс паролей вручную займет много времени, что может быть просто неприемлемым в критической ситуации. Оптимизировать выполнение этой задачи поможет скрипт, который автоматически может сбросить пароли пользователей как отдельного домена, так и целого почтового сервера.

После этого можно убрать из полученного текстового файла все системные учетные записи, вроде galsync или spam, а также тех пользователей, пароль которых не будет сбрасываться. Когда файл готов, можно запустить следующий скрипт:

Результатом выполнения этого скрипта станет файл newlogin.txt с новыми паролями учетных записей. Рекомендуем как можно скорее сохранить его в безопасном месте и удалить данный файл с сервера. После этого можно сообщить пользователям их новые пароли, чтобы они могли продолжить работу в Zimbra OSE.

Отдельный пароль для мобильных устройств

Еще одной интересной функцией, которая становится доступной после установки набора расширений Zextras Suite для Zimbra OSE является отдельный пароль для входа в почтовый ящик с мобильного устройства. Иными словами, для учетной записи, использующей свою учетную запись на мобильном устройстве, создается дополнительный пароль, с помощью которого он может осуществить синхронизацию своего устройства с почтовым ящиком, но не может войти в веб-клиент Zimbra OSE. Эта функция позволяет значительно повысить безопасность использования электронной почты вне офиса, так как мобильное устройство может быть скомпрометировано или даже похищено, а функция мобильного пароля поможет предотвратить попадание настоящего пароля учетной записи в руки злоумышленников.

Источник

Восстановление пароля и первичное хранилище в облаке, или Что нового в Zimbra 8.8.9

Буквально на днях Zimbra Collaboration Suite обновилась до версии 8.8.9. Помимо минорных багфиксов и улучшений, связанных со стабильностью работы Zimbra, в новом релизе содержится масса действительно значимых улучшений и новых функций. Самым значительным изменением, по сравнению с предыдущим релизом, стало добавление бета-версии системы Восстановления доступа, которая дает возможность для забывшего свой пароль пользователя получить доступ к почте без необходимости обращения к администратору.

Для того, чтобы все заработало, пользователю необходимо указать и подтвердить резервный ящик электронной почты. Теперь, если пользователь забудет свой пароль, он сможет нажать на ссылку «Forgot Password» и получить на резервную почту восьмизначный цифровой временный код доступа, благодаря которому он сможет самостоятельно получить доступ к своему почтовому ящику.

Включить новую функцию на сервере можно при помощи команды zmprov mc %ClassOfService% zimbraFeatureResetPasswordStatus enabled для отдельной категории пользователей или zmprov ma user@domain.com zimbraFeatureResetPasswordStatus enabled для отдельных аккаунтов.

Гипотетически можно включить новую функцию и для целого домена при помощи команды zmprov md domain.com zimbraFeatureResetPasswordStatus enabled, однако пока что эта возможность не работает корректно.

Также опцию восстановления пароля можно отключить или приостановить путем замены аргумента enabled на disabled или suspended.

Поддерживается и тонкая настройка опции восстановления доступа к аккаунту. Так, например, при помощи ряда команд можно установить время действия кода доступа, а также максимальное количество попыток восстановления доступа.

Среди других нововведений в версии 8.8.9 — автоматическая настройка при синхронизации с устройствами, работающими на iOS. Теперь у администратора сервера Zimbra есть возможность сделать так, что настройки CalDAV, CardDav, IMAP и SMTP будут автоматически подхватываться при синхронизации пользовательских iPhone, iPad и iPod Touch. Также наконец-то появилась возможность разместить не только вторичное, но и первичное хранилище в ряде поддерживаемых облачных сервисов, в том числе и S3-совместимых.

Кроме того разработчики улучшили совместимость Zimbra c MS Outlook, а также добавили поддержку сервисов NextCloud и ownCloud в Zimbra Drive.

Новая версия доступна для скачивания на официальном сайте Zimbra.

Источник

Reset an User or Administrator password

Contents

Purpose

Sometimes you need to change the password of one of your users, this can be done using the Admin Console, but sometimes the password that you lost is from the administrator and you can’t login into the Admin Console. This KB contains the instructions how to change the password of any User or Administrator using the CLI.

Resolution

To reset the password of any user, use the zmprov with the attribute setPassword or sp using the abbreviation:

Also, you can obtain a list of all Administrators with the next command:

Check the new password in the Admin Console or in the Web Client To access the Admin Console:

To access the Web Client:

Remember that the Administrative Console or the Web Client, sometimes, requires a full email address as the login name, so you may be using the correct password and the wrong login.

Additional Content

Try Zimbra Collaboration with a 60-day free trial.
Get it now »

Want to get involved?

You can contribute in the Community, Wiki, Code, or development of Zimlets.
Find out more. »

Other help Resources

Looking for a Video?

Источник

Настройка парольной политики безопасности в Zimbra

Категории

Свежие записи

Наши услуги

Наряду с шифрованием писем и использованием электронно-цифровой подписи, одним из самых эффективных и малозатратных способов защиты электронной почты от взлома является грамотная парольная политика безопасности. Записанные на бумажках, хранящиеся в общедоступных файлах или просто недостаточно сложные пароли всегда являются большой брешью в информационной безопасности предприятия и могут привести к возникновению серьезных инцидентов с ощутимыми для бизнеса последствиями. Именно поэтому на любом предприятии должна существовать строгая парольная политика безопасности.

Впрочем, любой безопасник знает, что парольная политика будет приносить результат только тогда, когда она не просто существует, но и неукоснительно соблюдается всеми, или хотя бы ключевыми сотрудниками организации. Добиться этого сложнее, чем кажется. И без того сильно загруженные работой сотрудники постоянно забывают о необходимости смены пароля, либо идут по пути наименьшего сопротивления, каждый раз делая пароль все проще и проще, сводя таким образом на нет весь эффект. Именно поэтому вопрос соблюдения парольной политики на предприятиях обычно решается различными техническими средствами.

Для того, чтобы следить за соблюдением парольной политики в Zimbra, никаких сторонних приложений не потребуется. Добиться этого можно при помощи встроенных средств.

Сперва стоит разобраться в том, как устроено управление паролями в Zimbra. В момент создания новой учетной записи, администратором ей присваивается временный пароль. После этого пользователь сможет самостоятельно войти в учетную запись и сменить пароль. Все пароли хранятся в зашифрованном виде на сервере с Zimbra и благодаря этому недоступны даже администратору сервера. Именно поэтому в случае, если пользователь забывает пароль, ему придется создавать новый. Напомним, что до недавнего времени для создания нового пароля требовалось участие администратора, но в последней версии Zimbra Creative Suite 8.8.9 была добавлена возможность для пользователей самостоятельно устанавливать новый пароль.

Настройки парольной политики можно найти в настройках отдельных пользователей и групп пользователей. Настроить можно:

Как видите, настройки паролей в Zimbra достаточно гибки и способны подстроиться под парольную политику на практически любом предприятии. Кроме того, за счет использования простенького скрипта можно настроить отправку пользователям напоминаний о том, что время действия их пароля вскоре закончится. Благодаря такому напоминанию, сотрудник сможет в спокойной обстановке сменить пароль, в то время как не открывающаяся с утра почта у прозевавшего момент смены пароля сотрудника может негативно сказаться на его эффективности.

Для того, чтобы этот скрипт заработал, его надо скопировать в файл и сделать этот файл исполняемым. Рекомендуется автоматизировать исполнение этого скрипта при помощи Cron так, чтобы он ежедневно оповещал пользователей, которые давно не обновляли пароль о том, что он вскоре перестанет работать. Кроме того, в скрипте вместо zimbra.server.com необходимо подставить имя вашего собственного домена.

Таким образом, можно сказать, что Zimbra Collaboration Suite вполне подойдет даже тем предприятиям, на которых внедрена жесткая парольная политика, а благодаря встроенным функциям добиться от сотрудников ее неукоснительного исполнения будет достаточно просто.

По всем вопросам, связанными c Zextras Suite вы можете обратиться к Представителю компании «Zextras» Катерине Триандафилиди по электронной почте [email protected]

Добавить комментарий Отменить ответ

Для отправки комментария вам необходимо авторизоваться.

Источник