Customer-Login sperren

[badwurzach]

Guten Abend zusamen,
wir synchronisieren die Kundendatenbank unserer Windows Active Directory Umgebung. So das E-Mailadresse, Telefonname, etc... im OTRS-System sind. Nun können sich unsere Kolleginnen und Kollegen munter über die Web-Oberfläche anmelden. Das ist aber seitens unserer Abteilung nicht gewünscht. Gibt es die Möglichkeit die Anmeldung für Agents, welche auch über das AD authentifiziert werden, zu zulassen und für die Customers zu sperren?


Gruß,
Daniel

[wurzel]

Hi,

ja. Stichwort CustomerAuth und/oder AgentAuth

http://otrs.github.io/doc/manual/admin/ ... h-backends

Sehr interessant für Dich ggf:
$Self->{'Customer::AuthModule::LDAP::GroupDN'} = 'cn=otrsallow,ou=posixGroups,dc=example,dc=com';



Flo

[badwurzach]

Danke für deine Antwort.

Wir haben uns in den letzten Tagen intern nochmal darüber unterhalten.
Schön wäre es wenn der Login im Intranet für Customer möglich ist, aber vom Internet aus nicht. Die Agenten sollen vom Internet Zugriff haben.
Technisch sieht der Aufbau ungefähr so aus: Internet -> DMZ (ReverseProxy) -> LAN (OTRS Appliance).

Hast du für dieses Design auch eine Idee?