Single Sign on (SSO)

[b0rgi85]

Hallo Zusammen,

ich bin neu im Thema OTRS und arbeite mich immer weiter und tiefer ein.
Eins muss ich mal sagen, dass Programm ist echt Klasse und man kann das echt an seine Bedürfnisse anpassen, soweit ich das bisher beurteilen kann!

Jedoch habe ich ein Problem mit dem Single Sign On.
Ich habe schon alle möglichen How-Tos im Internet ausprobiert und ich komme immer wieder zu dem gleichem Ergebnis.

Laut Log:

Code: Select all

[Notice][Kernel::System::Auth::HTTPBasicAuth::Auth] User: No $ENV{REMOTE_USER} or $ENV{HTTP_REMOTE_USER} !(REMOTE_ADDR: xxx.xxx.xxx.xxx).
[Error][Kernel::System::User::UserLookup][724] Need UserLogin or UserID!

Das habe ich in der Config.pm eingerichtet:

Code: Select all

$Self->{'AuthModule'} = 'Kernel::System::Auth::HTTPBasicAuth';
$Self->{'AuthModule::HTTPBasicAuth::Replace'} = 'POINT-S\\';
# If you use this module, you should use as fallback
# the following configuration settings if the user is not authorized
# apache ($ENV{REMOTE_USER})
$Self->{LoginURL} = 'http://psz-apps21.points.de/portal/OTRS-Error.html';
# URL for Logout
$Self->{LogoutURL} = 'http://psz-apps21.points.de/portal/otrs-abmeldung.html';

Ein LDAP Login funktioniert ohne Probleme, wenn ich das in der config.pm einstelle. Ich komm einfach nicht dahinter woran das hängen kann.

Ich hoffe mir kann hier einer weiterhelfen.

[b0rgi85]

Kann mir hier keiner helfen?

[jojo]

Hast Du eine entsprechende SSO Möglichkeit in Deiner Apache Config eingebaut? Z.B. Kerberos, SSL Client Zertifikate


Und wenn Du dringend Hilfe brauchst, solltest Du über einen Supportvertrag nachdenken. Hier wird Dir geholfen wenn die entsprechenden Leute Lust und Zeit haben!

[b0rgi85]

Wie meinst Du das mit einer entsprechenden SSO Möglichkeit in den Apache eingebaut? Meinst Du das entsprechende Modul geladen?
Das hatte ich eingestellt. Willste hier auch noch mal die Config haben?

Na ich brauch ja nicht dringend Hilfe. Oder hatte ich das geschrieben? Falls ja, dann waren wohl meine Finger schneller als mein Hirn!

So ein Supportvertrag ist aber auch relativ teuer oder?

Sind am überlegen ob wir nicht vielleicht lieber 1-2 Mitarbeiter auf eine ordentliche OTRS Schulung schicken.

[jojo]

[Notice][Kernel::System::Auth::HTTPBasicAuth::Auth] User: No $ENV{REMOTE_USER} or $ENV{HTTP_REMOTE_USER} !(REMOTE_ADDR: xxx.xxx.xxx.xxx).

-> Das Apache Modul wird nicht angesprochen...

Die Schulungen gehen nicht auf den Apache Part ein. Aber ich kann sie trotzdem empfehlen. Insbesondere die Schulung direkt bei der xxx in Straubing oder im Linuxhotel in Essen.

Der Support ist im Vergleich zu anderen Softwarelösungen nicht teuer...

[b0rgi85]

Ok... und wie kann ich das jetzt richtig umsetzen?
Ich hatte mich eigentlich an die Anleitungen im WiKi gehalten und dennoch die Fehlermeldung erhalten!

Das mit den Schulungen und dem Supportvertrag werde ich dann mal meinem Chef unter die Nase halten...
Die Preise für den Supportvertrag finde ich auf der OTRS-Homepage?

[jojo]

AN welche Anleitung? Welchen Browser benutzt Du?

Welche Art SSO? NTLM ist ziemlich veraltet, hier empfiehlt die Nutzung von Kerberos

Die Preise und Leistungen findest Du auf otrs.com

[dimont83]

Hi, hier mal eine etwas ausführlichere Anleitung von mir.
http://otrshowto.blogspot.de/