als erstes einmal hallo und danke für das SUPER Forum und OTRS ist der Wahnsinn!!!!
Dennoch bin ich nun an meine Grenzen gestoßen, ich habe es geschaft via LDAP-Abfrage die Kunden im Admin Bereich zu syncronisieren. Der "Test"- Kunde kann sich leider nicht am Kundenportal anmelden.
Es kommt die klassische Meldung: "Anmeldung fehlgeschlagen! Benutzername oder Passwort wurden falsch eingegeben." Benutzer wie auch das PW sind richtig.
Im Apache-Log finde ich keine Meldung zum Anmeldeversuch.
Hier mal das Schnippsel das mich 5 Jahre meines Lebens gekostet hat
Code: Select all
# ---------------------------------------------------- #
# Agents Active Directory Login #
# ---------------------------------------------------- #
$Self->{'AuthModule'} = 'Kernel::System::Auth::LDAP';
$Self->{'AuthModule::LDAP::Host'} = 'xxx.xxx.xxx.de';
$Self->{'AuthModule::LDAP::BaseDN'} = 'dc=xxx,dc=xxx,dc=de';
$Self->{'AuthModule::LDAP::UID'} = 'sAMAccountName';
$Self->{'AuthModule::LDAP::GroupDN'} = 'ou=xxx,dc=xxx,dc=xxx,dc=de';
$Self->{'AuthModule::LDAP::AccessAttr'} = 'member';
$Self->{'AuthModule::LDAP::UserAttr'} = 'DN';
$Self->{'AuthModule::LDAP::SearchUserDN'} = 'xxxxx\xxxxxx';
$Self->{'AuthModule::LDAP::SearchUserPw'} = 'xxxxxxxx';
$Self->{'AuthModule::LDAP::AlwaysFilter'} = '';
$Self->{'AuthModule::LDAP::Params'} = {
port => 389,
timeout => 120,
async => 0,
version => 3,
};
# Now sync data with OTRS DB
$Self->{'AuthSyncModule'} = 'Kernel::System::Auth::Sync::LDAP';
$Self->{'AuthSyncModule::LDAP::Host'} = 'xxx.xxx.xxx.de';
$Self->{'AuthSyncModule::LDAP::BaseDN'} = 'dc=xxx,dc=xxx,dc=de';
$Self->{'AuthSyncModule::LDAP::UID'} = 'sAMAccountName';
$Self->{'AuthSyncModule::LDAP::SearchUserDN'} = 'xxxxxx\xxxxxx';
$Self->{'AuthSyncModule::LDAP::SearchUserPw'} = 'xxxxxx';
$Self->{'AuthSyncModule::LDAP::UserSyncMap'} = {
# DB -> LDAP
UserFirstname => 'givenName',
UserLastname => 'sn',
UserEmail => 'mail',
};
# AuthSyncModule::LDAP::UserSyncInitialGroups
# (sync following group with rw permission after initial create of first agent
# login)
$Self->{'AuthSyncModule::LDAP::UserSyncInitialGroups'} = [
'users',
];
## Der gehoert zum Agent login und definiert, dass eine LDAP Abfrage
## abgebrochen wird, wenn der Server nicht antwortet.
$Self->{'AuthModule::LDAP::Die'} = 1;
##----------------------------------#
## Ende Authentifizierung Agenten #
##----------------------------------#
#-----------------------------------------------------------#
# Auth Kunden via LDAP #
#-----------------------------------------------------------#
# LDAP Customer #
$Self->{'Customer::AuthModule'} = 'Kernel::System::CustomerAuth::LDAP';
$Self->{'Customer::AuthModule::LDAP::Host'} = 'xxxxxx';
$Self->{'Customer::AuthModule::LDAP::BaseDN'} = 'DC=xxxxxx,DC=xxxxxx,DC=de';
$Self->{'Customer::AuthModule::LDAP::UID'} = 'sAMAccountName';
$Self->{'Customer::AuthModule::LDAP::GroupDN'} = 'OU=xxxxxx,DC=xxxxxx,DC=xxxxxx,DC=de';
$Self->{'Customer::AuthModule::LDAP::AccessAttr'} = 'member';
$Self->{'Customer::AuthModule::LDAP::SearchUserDN'} = 'xxxxxx\xxxxxx';
$Self->{'Customer::AuthModule::LDAP::SearchUserPw'} = 'xxxxxx';
$Self->{'Customer::AuthModule::LDAP::Params'} = {
port => 389,
timeout => 120,
async => 0,
version => 3,
};
#----------------------------------------------------------#
# UserSyncLDAPMap DE #
#----------------------------------------------------------#
## Sync macht man nur fuer Agenten. Die Customer werden aktiv aus dem LDAP gelesen.
## $Self->{'UserSyncLDAPMap'} = {
## 'UserEmail' => 'mail',
## 'UserFirstname' => 'givenName',
## 'UserLastname' => 'sn',
## 'UserLogin' => 'sAMAccountName'
## };
$Self->{CustomerUser} = {
Name => 'Active Directory',
Module => 'Kernel::System::CustomerUser::LDAP',
Params => {
Host => 'xxxxxx',
BaseDN => 'ou=xxxxxx,dc=xxxxxx,dc=xxxxxx,dc=de',
SSCOPE => 'sub',
UserDN => 'xxxxxx\xxxxxx',
UserPw => 'xxxxxx',
},
CustomerKey => 'sAMAccountName',
CustomerID => 'mail',
CustomerUserListFields => ['sAMAccountName', 'cn', 'mail'],
CustomerUserSearchFields => ['sAMAccountName', 'cn', 'mail'],
CustomerUserPostMasterSearchFields => ['mail'],
CustomerUserNameFields => ['givenname', 'sn'],
Map => [
# note: Login, Email and CustomerID needed!
# var, frontend, storage, shown, required, storage-type
[ 'UserSalutation', 'Title', 'title', 1, 0, 'var' ],
[ 'UserFirstname', 'Firstname', 'givenname', 1, 1, 'var' ],
[ 'UserLastname', 'Lastname', 'sn', 1, 1, 'var' ],
[ 'UserLogin', 'Login', 'sAMAccountName', 1, 1, 'var' ],
[ 'UserEmail', 'Email', 'mail', 1, 1, 'var' ],
[ 'UserCustomerID', 'CustomerID', 'mail', 0, 1, 'var' ],
[ 'UserPhone', 'Phone', 'telephonenumber', 1, 0, 'var' ],
# [ 'UserAddress', 'Address', 'postaladdress', 1, 0, 'var' ],
# [ 'UserComment', 'Comment', 'description', 1, 0, 'var' ],
],
};Könntet Ihr mir hier etwas unterstützen und aufklären wie hier die Abhängikeiten sind!? Wäre SUPER!!!
MfG, fossil
Diese Suchfunktion ist eigentlich auch möglich, aus der obersten Ebene, mit LDAPAdmin schon getestet, hier gibt er mir die entsprechenden User zurück die in der Gruppe OTRS-Customers sind.