LDAP mit zwei "Stängen" möglich?

[sokai]

Hallo,

in unserem LDAP haben wir zwei LDAP-"Stränge" mit deren Anbinung ich an das OTRS nicht ganz klar komme. - Ich hoffe, ihr könnt mir ein paar Tipps geben!

Die Authentifizierung der Agenten (nicht Kunden) funktioniert wunderbar mit den Einstellungen:

Code: Select all

$Self->{'AuthModule'} = 'Kernel::System::Auth::LDAP';
$Self->{'AuthModule::LDAP::Host'} = 'ldap.$DOMAIN.de';
$Self->{'AuthModule::LDAP::BaseDN'} = 'ou=accounts,dc=$DOMAIN,dc=de';
$Self->{'AuthModule::LDAP::UID'} = 'uid';

$Self->{'AuthModule::LDAP::GroupDN'} = 'cn=otrs_agents,ou=groups,dc=$DOMAIN,dc=de';
$Self->{'AuthModule::LDAP::AccessAttr'} = 'member';

Was jedoch nicht geht, ist die Synchronisierung der Agenten (bspw. beim Login, wenn der Benutzer zwar in obiger Gruppe ist und sich einloggen kann, er aber noch kein User im OTRS ist und automatisch angelegt werden soll), da die Daten der jeweiligen Person nicht in

Code: Select all

ou=accounts,dc=$DOMAIN,dc=de

sondern in

Code: Select all

ou=people,dc=$DOMAIN,dc=de'

liegen...

Wie muss ich nun die Einstellungen für

Code: Select all

$Self->{CustomerUser}

(Ist doch richtig, oder!?) machen?

LG und Dank im voraus,
Kai