Configurar la cuenta de sincronización de MS Exchange
Este paso es el requisito previo para configurar la extensión Exchange de manera local, utilizando Autenticación básica.
La cuenta de sincronización de MS Exchange se utiliza para probar la conexión entre la extensión MS Exchange de Autotask y su servidor MS Exchange. El usuario de la cuenta de sincronización debe tener derechos de autenticación para hacer llamadas a Exchange Web Services.
IMPORTANTE Aunque se puede utilizar una cuenta de administrador existente para este propósito, Autotask PSA le recomienda encarecidamente establecer una cuenta especial (llamada Cuenta de sincronización) para evitar exponer las credenciales de su cuenta de administrador y presentar un posible riesgo de seguridad.
Para configurar la cuenta, debe completar las siguientes tareas:
- Cree la cuenta de sincronización
- Cree un buzón de MS Exchange para la cuenta
- Confiera derechos de "suplantación" a la cuenta de sincronización
- Brinde a la cuenta de sincronización acceso a carpetas públicas El acceso a carpetas públicas se requiere solamente si crea una carpeta pública de todos los contactos de Autotask PSA en su servidor de MS Exchange
NOTA Actualmente, Autotask PSA no utiliza el uso de los caracteres ASCII extendidos en credenciales de autentificación. Tenga esto presente al configurar su cuenta de sincronización y perfiles de usuario.
Crear la cuenta de sincronización
- Inicie sesión en su controlador de dominio y abra Usuarios y equipos de Active Directory:
- En el menú Usuarios de Active Directory y Computadora, haga clic con el botón derecho sobre Usuarios y seleccione Nuevo > Usuario:
Se abrirá la página Nuevo objeto - usuario:
- Introduzca la siguiente información:
- Nombre de pila: Autotask PSA
- Apellido: MSExchange
- Nombre completo: Autotask PSA MS Exchange
- Nombre de inicio de sesión del usuario: ATSyncAccount@ [seleccione su propio dominio]
- Haga clic en Siguiente. Se abrirá la página de contraseña:
- Asigne una contraseña y seleccione:
- El usuario no puede cambiar la contraseña
- La contraseña nunca caduca
- Haga clic en Siguiente.
- Haga clic en Finalizar para crear el usuario.
- Luego, asigne a la cuenta un buzón de correo de MS Exchange.
Dele un buzón a la cuenta de sincronización
- Abra la Consola de administración de Exchange:
- Amplíe el árbol Configuración de destinatarios y haga clic en Buzón para mostrar los usuarios de MS Exchange:
MS Exchange 2010/2013
- En el panel de navegación a la derecha, haga clic en Nuevo buzón. Se abre el Asistente de nuevo buzón:
- Haga clic en Siguiente.
- Seleccione para crear buzones para usuarios existentes y haga clic en el ícono Agregar para seleccionar al usuario de la cuenta de sincronización. Se abrirá la página Seleccionar usuario.
- Seleccione al usuario de la cuenta de sincronización y haga clic en Aceptar.
- Haga clic en Siguiente.
- Haga clic en Nuevo para crear los buzones.
- Haga clic en Finalizar.
Brindar derechos de suplantación a la cuenta de sincronización
MS Exchange 2010 y 2013 utilizan control de acceso basado en funciones (RBAC) para asignar permisos a las cuentas.
NOTA No es posible administrar RBAC desde Ia IU, por lo que debe utilizar la Consola de administración de Exchange.
Conceder los derechos de suplantación para MS Exchange 2010 y 2013 usando la Consola de administración de Exchange
MS Exchange 2010 y 2013 requieren solamente un tipo de permiso de suplantación.
- Inicie sesión en el controlador del dominio y abra Consola de administración de Exchange (Iniciar > Consola de administración de Exchange).
- Ingrese el cmdlet New-ManagementRoleAssignment:
New-ManagementRoleAssignment –Name:impersonationAssignmentName –Role:ApplicationImpersonation –User:serviceAccount
where "serviceAccount" is the "impersonating identity".
- Ejecute el cmdlet.
- Después, si creará una carpeta pública de todos los contactos de Autotask PSA en su servidor MS Exchange, otorgue a la cuenta de sincronización acceso a las carpetas públicas.
Para más información sobre el cmdlet New-ManagementRoleAssignment, consulte siguiente artículo de MSDN: http://msdn.microsoft.com/en-us/library/bb204095(v=exchg.140).aspx.
Brindar acceso a carpetas públicas a la cuenta de sincronización
Tome los pasos siguientes si va a crear una carpeta pública con todos los contactos de Autotask PSA en el servidor MS Exchange:
- Inicie sesión en su controlador de dominio y abra Usuarios y equipos de Active Directory:
- En el menú Usuarios y equipos de Active Directory, seleccione Grupos de seguridad de Microsoft Exchange.
- Haga clic con el botón derecho del ratón sobre Gestión de carpetas públicas y seleccione Propiedades o, de manera alternativa, haga clic en Gestión de carpetas públicas y seleccione Propiedades en el menú Acciones.
- Seleccione la pestaña Miembros y agregue su cuenta de sincronización de Autotask PSA. Haga clic en Aceptar.
NOTA También puede realizar esta acción ejecutando un cmdlet en la Consola de administración de Exchange (Inicio > Consola de administración de Exchange). Use el siguiente código:
-Identity "Public Folder Management"
-Member ATSycnAccount
NOTA Nota de solución de problemas: En algunas instancias, puede necesitar dar a la cuenta de sincronización acceso a buzones individuales, incluso si no usará esta cuenta para sincronización. Si encuentra problemas con MS Exchange, dé acceso al buzón de la cuenta de sincronización y vuelva a probar la sincronización.
