LDAP Benutzer deaktivieren / löschen -->OTRS User ungültig

[Simste]

Hallo zusammen,

kann mir jemand sagen ob es möglich ist gelöschte bzw. deaktivierte AD-User im OTRS automatisch auf ungültig zu stellen?

Danke schonmal,

Stefan

[reneeb]

Dazu müsstest Du einen Trigger für das LDAP schreiben, das ein Skript auf dem OTRS-Server aufruft wenn ein User gelöscht oder deaktiviert wird.

[Hazet]

Ich hab mir dazu das Script sync-ldap2db.pl umgebaut. Gelöschte bekomm' ich zwar damit nicht auf ungültig gesetzt (die findet er ja nicht mehr), wohl aber die gesperrten. Für mich reicht das.
Man könnte das ganze noch weiter umbauen, daß er die ganze DB abgrast und mit deren Inhalt das LDAP abfragt. Wo es keinen Eintrag gibt wird der User dann auf ungültig gesetzt.

[Simste]

Danke für die Antwort ich werd das mal probieren.

Stefan

[andreasotrs]

Hallo Hazet,

bist Du so nett und veröffentlichst das Skript zur Deaktivierung von Benutzern?

[Hazet]

Eigentlich recht einfach: Du musst einen Filter auf die zu deaktivierenden bauen und beim SQL halt die valid_id auf 2 setzen. Mein Script hat noch ein paar Firmenspezifische Anpassungen, weshalb das so erst mal wenig Sinn macht das hier rein zu stellen (z.B. ziehe ich die customer_id aus der OU).
Wenn ich heute dazu komm' dann bau ich Dir ein Beispiel und poste das...

EDIT:
Für welche OTRS-Version brauchst Du das? Das mitgelieferte Script in der 4er hat einen bestätigten Bug (bis mind 4.0.6), ob der in der 4.0.7 gefixed ist kann ich Dir nicht sagen, die hab ich bei uns noch nicht drauf.

EDIT2: Ist nicht gefixed. Ab ca Zeile 126 das raussuchen:

Code: Select all

            for ( sort keys %Map ) {
                my $Value = $DBObject->Quote(
                    _ConvertTo( $Entry->get_value( $Map{$Prefix} ) )
                );

Und so umbauen:

Code: Select all

            for ( sort keys %Map ) {
                my $Value = $DBObject->Quote(
                    _ConvertTo( $Entry->get_value( $Map{$_} ) )                   
                );
                $Prefix=$_;

Dann läuft es wenigstens prinzipiell. Ich hatte eine Fehlermeldung mit meinem Workaround bei OTRS aufegeben, das sollte eigentlich zur 4.0.7 gefixed sein

[andreasotrs]

Hallo,

ich nutze die Version 4.0.6.

[Hazet]

Hier mein Script. Das ist aber an mehreren Stellen abweichend vom original, Du musst selber schauen wo Du das Original ändern musst...

[andreasotrs]

Prima, danke schön.