Znuny 7.0.8 LDAP/AD Anbindung

[FIMO]

Hallo zusammen,

ich habe Probleme oder evtl. die falsche Vorstellung vom LDAP Connect im Znuny 7.0.8

Was möchte ich:
Ich habe gut 200 User im AD und hätte gerne einen Connect / Abgleich zwischen Znuny und dem MS AD,
so das ich nicht jeden User einzeln im Znuny anlegen muss.

Umgebung:
Habe frisch Znuny 7.0.8 auf Debian 12 installiert.

Windows 2016 Domänencontroller Hostname DC-01
Die Domäne ist dom.local
Eine OU im AD angelegt OTRS-Znuny in der sich der User ZnunyBind befindet zum AD Connecten
sowie die Sicherheitsgruppe Znuny-enable in der Gruppe befindet sich E.Musterfrau als Testuser.
Es sollen dann mal alle User die sich in der Gruppe Znuny-enable befinden ins Znuny übernommen werden.

OU=OTRS-ZNUNY,OU=DAG-Groups,OU=DOMAG,DC=DOM,DC=local

Konfiguration Znuny 7.0.8 Systemkonfiguration


Customer::AuthModule Kernel::System::CustomerAuth::LDAP
Customer::AuthModule::DB::CryptType SHA-2
Customer::AuthModule::LDAP::AccessAttr deaktiviert
Customer::AuthModule::LDAP::AlwaysFilter deaktiviert
Customer::AuthModule::LDAP::BaseDN dc=domu,dc=local
Customer::AuthModule::LDAP::Die aktiviert
Customer::AuthModule::LDAP::GroupDN cn=znuny-enable,ou=otrs-znuny,ou=dag-groups,ou=domag,dc=dom,dc=local
Customer::AuthModule::LDAP::Host DC-01-dom.local
Customer::AuthModule::LDAP::Params async -> 0
port -> 389
timeout -> 120
version -> 3
Customer::AuthModule::LDAP::SearchUserDN ZnunyBind@dom.local
Customer::AuthModule::LDAP::SearchUserPw ********* (Passwort von ZnunyBind User)
Customer::AuthModule::LDAP::UID sAMAccountName
Customer::AuthModule::LDAP::UserAttr deaktiviert
Customer::AuthModule::LDAP::UserSuffix @dom.net

Im Znuny ist unter Kundenbenutzer-Verwaltung kein User zu finden

Wenn ich versuchem ich als E.Musterfrau am Znuny anzumelden habe ich folgende Meldung im Systemprotokoll
Zeit Priorität Einrichtung Nachricht
Fri Jul 28 13:09:37 2023 (Europe/Berlin) error Znuny-CGI-52 No UserID found for 'E.Musterfrau'!

Hat jemand einen Rat ?

[root]

Hi,

alles was Du eingestellt hast ist die Authentifizierung der Kundenbenutzer, aber nicht die Datenquelle. Die Referenz dazu findest du hier: https://github.com/znuny/Znuny/blob/dev ... s.pm#L1573

Ein Beispiel sähe so aus:

Code: Select all

$Self->{CustomerUser1} = {
    Name => 'LDAP Backend',
    Module => 'Kernel::System::CustomerUser::LDAP',
    Params => {
        Host => 'ldaps://xxx',
        BaseDN => 'dc=domain,dc=tld',
        SSCOPE => 'sub',
        UserDN => 'binduser@domain.tld',
        UserPw => 'xxxx',
        AlwaysFilter => '(mail=*)',
        SourceCharset => 'utf-8',
        DestCharset => 'utf-8',
        Die => 0,
        Params => {
            timeout => 10,
            async   => 0,
            version => 3,
        },
    },
    # customer unique id
    CustomerKey => 'userPrincipalName',
    # customer #
    CustomerID => 'department',
    CustomerUserListFields => ['displayName', 'mail'],
    CustomerUserSearchFields => ['userPrincipalName', 'mAiL'],
    CustomerUserSearchPrefix => '*',
    CustomerUserSearchSuffix => '*',
    CustomerUserSearchListLimit => 50,
    CustomerUserPostMasterSearchFields => ['mail'],
    CustomerUserNameFields => ['givenname', 'sn'],
    # show now own tickets in customer panel, CompanyTickets
    CustomerUserExcludePrimaryCustomerID => 0,
    # add a ldap filter for valid users (expert setting)
    # CustomerUserValidFilter => '(!(description=gesperrt))',
    # admin can't change customer preferences
    AdminSetPreferences => 0,
    # cache time to live in sec. - cache any ldap queries
    CacheTTL => 60 * 10 * 0,
    Map => [
        # note: Login, Email and CustomerID needed!
        # var, frontend, storage, shown (1=always,2=lite), required, storage-type, http-link, readonly
        [ 'UserTitle',       'Title',       'title',           1, 1, 'var', '', 0 ],
        [ 'UserDisplayName', 'Customer',    'displayname',     1, 1, 'var', '', 0 ],
        [ 'UserDepartment',  'Department',  'department',      1, 1, 'var', '', 0 ],
        [ 'UserCompany',     'Company',     'company',         1, 1, 'var', '', 0 ],
        [ 'UserFirstname',   'Firstname',   'givenname',       1, 1, 'var', '', 0 ],
        [ 'UserLastname',    'Lastname',    'sn',              1, 1, 'var', '', 0 ],
        [ 'UserLogin',       'Username',    'userPrincipalName',  1, 1, 'var', '', 0 ],
        [ 'UserEmail',       'Email',       'mail',            1, 1, 'var', '', 0 ],
        [ 'UserCustomerID',  'CustomerID',  'department',      0, 1, 'var', '', 0 ],
        [ 'UserPhone',       'Phone',       'telephonenumber', 1, 1, 'var', '', 0 ],
        [ 'UserMobile',      'Mobile',      'mobile',          1, 1, 'var', '', 0 ],
    ],
};

Dieser Block gehört dann in die Kernelk/Config.pm, das CustomerAuth ist davon separat.

- Roy

[FIMO]

@root

Danke! funktioniert jetzt