LDAP # Kunden je nach LDAP - Gruppe & Sync in Database

Allgemein Fragen, deutsche News, Ankündigungen & Events zu Znuny
Locked
hbihlmaier
Znuny newbie
Posts: 60
Joined: 23 Jan 2013, 09:56
Znuny Version: 3.1.7

LDAP # Kunden je nach LDAP - Gruppe & Sync in Database

Post by hbihlmaier »

Sehr geehrtes Forum,

wir haben hier im Hause einen Login via LDAP im Einsatz.

Nun haben sich 2 Probleme ergeben, die gelöst werden müssen:

1.) Alle Mitglieder der Mitarbeitergruppe im LDAP - Server müssten automatisiert als Agent angelegt werden und bestimmte Gruppen erhalten.
2.) Alle User, müssen je nach LDAP - Gruppen, unterschiedlichen Gruppen im OTRS bekommen

Aktuell kann ich nicht entscheiden, wer welcher Gruppe angehört, da OTRS nur bestimmte Daten zulässt.

Wie könnte das realisiert werden, dass ich hier die LDAP - Gruppenunterscheidung berücksichtigen kann?

Vielen DAnk
2 OTRS - Installationen vorhanden (Testsystem, Livesystem)

Serverdaten:
  • OTRS Version 3.2.4 (Live) / 3.2.8 (Testsystem)
    Apache-Server Version 2.2.15
    CentOS 6
    MySQL 5.1.69
swype
Znuny newbie
Posts: 28
Joined: 28 Jan 2013, 14:57
Znuny Version: 3.3.x
Real Name: Andreas

Re: LDAP # Kunden je nach LDAP - Gruppe & Sync in Database

Post by swype »

Hi,

zu deiner ersten Frage:
such mal in der defaults.pm nach folgendem Eintrag:
$Self->{AuthSyncModule} = 'Kernel::System::Auth::Sync::LDAP';
Damit werden die Agenten nach der Authentifizierung auch angelegt.


Zu deiner zweiten Frage:
ebenfalls in der defaults.pm findest du den Part:
$Self->{'AuthSyncModule::LDAP::UserSyncRolesDefinition'} = {
Damit kannst du LDAP-Gruppen eine Rolle in OTRS zuweisen.

PS: Man weist den Agenten keine Gruppen zu sondern Rollen.
Agenten <-> Rollen <-> Gruppen <-> Queues
Helpdesk: Guten Tag, wie kann ich Ihnen helfen?
Kunde: Hallo... ich kann nicht drucken.
Helpdesk: Klicken Sie bitte mal auf Start und...
Kunde: Fangen Sie jetzt bitte nicht mit diesem ganzen technischen Scheiß an. Ich bin nicht Bill Gates!
Locked