# ADR-0001: support@ authsource LDAP

## Status

Accepted — 2026-07-06

## Konteks

- `support@geonet.co.id` perlu diakses user via IMAP dengan **password AD**
- Inbound email SSOT masih cPanel (MX) → fetchmail POP3 drain ke Mailcow
- Mailbox sebelumnya `authsource=mailcow` (service account SQL)

## Keputusan

**Satu mailbox** `support@geonet.co.id` dengan `authsource=ldap`:
- fetchmail tetap deliver ke alamat yang sama (tidak terpengaruh auth)
- User PC: IMAP `sync.geonet.co.id:993` + password AD
- Tidak membuat mailbox kedua; tidak copy/move inbox

## Konsekuensi

- Positif: satu password AD untuk user; inbox tetap canonical di Mailcow
- Perhatian: SOGo perlu verifikasi setelah switch (`_sogo_static_view`)
- fetchmail POP3 password tetap password **cPanel** (terpisah dari LDAP)
- Zammad channel: gunakan password AD atau app password (dokumentasikan di Zammad)

## Implementasi

Script: `scripts/switch-support-to-ldap.sh`