بله، SmarterMail از احراز هویت مبتنی بر Active Directory پشتیبانی می‌کند. مزیت اصلی: کاربر یک رمز دارد و وقتی حسابش در AD غیرفعال شود، دسترسی ایمیلش هم قطع می‌شود.

نکات کلیدی:

• باید مشخص کنید کدام دامنه‌ی SmarterMail به کدام AD متصل است و یک حساب سرویس با دسترسی خواندن به AD تعریف کنید.
• حتماً از LDAPS (پورت ۶۳۶) استفاده کنید نه LDAP ساده — روی LDAP معمولی، رمزها رمزنگاری نشده منتقل می‌شوند.
• سرور SmarterMail باید بتواند به دامنه‌کنترلر برسد (DNS و فایروال).

هشدارهای مهم:

1. حداقل یک حساب مدیریتی محلی (غیر AD) نگه دارید. اگر ارتباط با AD قطع شود و همه‌ی حساب‌ها وابسته به AD باشند، از سرور خودتان قفل می‌شوید.
2. پروتکل‌های IMAP/POP/SMTP احراز هویت AD را متفاوت مدیریت می‌کنند؛ بعد از راه‌اندازی، ورود از Outlook و موبایل را جداگانه تست کنید نه فقط وب‌میل.
3. سیاست قفل شدن حساب در AD ممکن است باعث شود تلاش‌های ناموفق IMAP، حساب کاربر را در کل دامنه قفل کند. این را قبل از عملیاتی کردن بررسی کنید.