LDAP Group Mapping

[FlorianM]

Hallo zusammen,

ich setze OTRS 4.0.1 ein.

Die Customers authentifizieren sich über Active Directory LDAP.

Ich möchte gerne die Gruppenzugehörigkeit auch über das LDAP steuern.

Sprich, ist es möglich OTRS so zu konfigurieren das Benutzer die im Acitve Directory Mitglied in Gruppe A sind im OTRS automatisch Mitlgied in Gruppe B werden?

Vielen Dank

Florian

[maxbacks]

Hi Florian,

das ist möglich. Suche in der Defaults.pm nach "authentication sync settings". Das ist bei mir Zeile 425 bis 583. In dem Block findest du alle Parameter die du dafür setzen musst. Ändere bitte nichts in der Datei sondern kopiere den Block in die Configs.pm oder in eine neue Datei im Verteichnis /opt/otrs/Kernel/Config/Files/ z.B. agenauth.pm oder so.

Ich würde an deiner Stelle aber nur ein Mapping zwischen LDAP Gruppe und OTRS Rolle machen.
Lege pro Queue eine Gruppe an
verknüpfe die Gruppen mit den Rollen
die Rollen mit den Agenten

Agenten mit Gruppen direkt würde ich dann komplett lassen. Das steigert nur die Komplexität und man blickt nachher nicht mehr durch.

[FlorianM]

Hallo Maxbacks,

danke für deine Antwort.

Ich möchte eigentlich die Kunden-Benutzer mit den OTRS Gruppen Mappen.

In der Defaults.pm finde ich nur zu den Agents die Möglichkeit die Gruppen zu mappen:

Code: Select all

   
   # AuthSyncModule::LDAP::UserSyncGroupsDefinition
   
    # Attributes needed for group syncs
    # (attribute name for group value key)
    $Self->{'AuthSyncModule::LDAP::AccessAttr'} = 'member';
    # (attribute for type of group content UID/DN for full ldap name)
    $Self->{'AuthSyncModule::LDAP::UserAttr'} = 'sAMAccountName';
    $Self->{'AuthSyncModule::LDAP::UserAttr'} = 'DN';

    # (If "LDAP" was selected for AuthModule and you want to sync LDAP
    # groups to otrs groups, define the following.)
    $Self->{'AuthSyncModule::LDAP::UserSyncGroupsDefinition'} = {
        # ldap group
        'cn=agent,o=otrs' => {
            # otrs group
            'admin' => {
                # permission
                rw => 1,
                ro => 1,
            },
            'faq' => {
                rw => 0,
                ro => 1,
            },
        },
        'cn=agent2,o=otrs' => {
            'users' => {
                rw => 1,
                ro => 1,
            },
        }
    };

Viele Grüße

Florian

[aph]

Sowet ich weiß geht das bei Kunden nicht. Das Nächstbeste ist es die Kundengruppen freizuschalten und die Kunden per Default einer Gruppe zuzuweisen.

Siehe viewtopic.php?t=8448

[FlorianM]

Hallo Aph,

vielen Dank für deinen Hinweis.

Klappt super.

[wurzel]

Hi,

LDAP Group mapping für Customer gibt es leider (noch) nicht. Das CustomerGroups ohne Rollen tut zwar, was es soll, und das sehr gut, ist meistens schwer zu verwalten.

Flo

[FlorianM]

Hi Wurzel,

ja, es scheint schon etwas seltsam das dass Mapping für Agenten so weit reicht, das Mapping für Kunden aber so überschaubar ist
Hoffentlich kommt da noch was...