Я хотел бы знать, можно ли добавлять людей из-за пределов вашей компании в вашу AD, чтобы их можно было добавлять в качестве участников различных списков рассылки.
Ясно, что я ищу безопасный способ сделать это, который не означал бы, что они станут настоящими пользователями AD.
Вот полный пример использования: я использую Jira с интеграцией Active Directory / LDAP, поэтому людям внутри компании не нужно будет просить создать для них учетные записи. Кроме того, мы сопоставляем списки рассылки Exchange с группами JIRA, чтобы люди могли изменять права доступа в зависимости от членства.
Тем не менее, тот же экземпляр также используется внешними людьми, людьми, которые могут зарегистрироваться для создания новых учетных записей. Теперь эти учетные записи хранятся локально, но это означает, что если мы хотим создавать для них группы, нам нужно делать это изнутри JIRA, а Jira позволяет только администраторам управлять группами.
Напротив, списки рассылки Exchange имеют большое преимущество: ими могут управлять их владельцы или ИТ-отдел.
Теперь я ищу подход, который позволил бы мне применить аналогичное решение для внешних учетных записей (очевидно, что создание группы будет считаться чем-то, что может быть сделано только инсайдерами).
Возможно ли это, как?
Вы можете создавать контакты в AD и добавлять их в группы рассылки, что очень похоже на то, что вам нужно.