Selvstudium OTRS - LDAP-godkendelse i Active Directory

Vil du have mere at vide om, hvordan du konfigurerer OTRS LDAP-godkendelsen i Active Directory? I dette selvstudium skal vi vise dig, hvordan du godkender OTRS-brugere ved hjælp af Active Directory fra Microsoft Windows og LDAP-protokollen.

• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• OTRS 6.0.29

OTRS – Relateret tutorial:

På denne side tilbyder vi hurtig adgang til en liste over tutorials relateret til OTRS.

Selvstudium Windows – Firewall til domænecontroller

• IP – 192.168.15.10
• Operacional System – WINDOWS 2012 R2
• Hostname – TECH-DC01

Først skal vi oprette en firewallregel på Windows-domænecontrolleren.

Denne firewallregel tillader OTRS-serveren at forespørge på Active Directory.

Åbn programmet Windows Firewall med avanceret sikkerhed på domænecontrolleren

Opret en ny indgående firewallregel.

Vælg indstillingen PORT.

Vælg TCP-indstillingen.

Vælg indstillingen Specifikke lokale porte.

Angiv TCP-port 389.

Vælg indstillingen Tillad forbindelsen.

zabbix windows firewall allow connection

Markér indstillingen DOMÆNE.

Markér indstillingen PRIVAT.

Markér indstillingen OFFENTLIG.

Angiv en beskrivelse af firewallreglen.

Tillykke, du har oprettet den nødvendige firewallregel.

Denne regel tillader OTRS-serveren at forespørge på Active Directory-databasen.

Selvstudium Windows – Oprettelse af domænekonto

Dernæst skal vi oprette mindst 2 konti i Active Directory-databasen.

Den USER01 konto vil blive brugt til at logge ind på OTRS som agent.

BIND-kontoen bruges til at forespørge i Active Directory-databasen.

Åbn programmet med navnet: Active Directory-brugere og -computere på domænecontrolleren

Opret en ny konto i objektbeholderen Brugere.

Oprette en ny konto med navnet: USER01

Adgangskode konfigureret til USER01: 123qwe..

Denne konto vil blive brugt til at godkende på OTRS web interface.

zabbix active directory admin properties

Vigtigt! En agentkonto skal have angivet den angivne e-mailadresse.

Oprette en ny konto med navnet: bind

Adgangskode konfigureret til BIND-brugeren: kamisama123..

Denne konto bruges til at forespørge på de oplysninger, der er gemt i Active Directory-databasen.

zabbix active directory ldap bind properties

Tillykke, du har oprettet de nødvendige Active Directory-konti.

Selvstudium Windows – Oprettelse af domænegruppe

Derefter skal vi oprette en gruppe i Active Directory.

Åbn programmet med navnet: Active Directory-brugere og -computere på domænecontrolleren

Opret en ny gruppe i objektbeholderen Brugere.

Opret en ny gruppe med navnet: OTRS-AGENTS.

Medlemmer af denne gruppe vil få lov til at godkende OTRS som agenter.

Vigtigt! Tilføj kontoen USER01 som medlem af OTRS-AGENTS-gruppen.

Tillykke, du har oprettet den nødvendige Active Directory-gruppe.

OTRS – LDAP-godkendelse i Active Directory

Rediger OTRS-konfigurationsfilen.

Copy to Clipboard

Find følgende område.

Copy to Clipboard

Indsæt konfigurationen af LDAP-godkendelse under dette område.

Copy to Clipboard

$Self->{AuthModule1} = 'Kernel::System::Auth::LDAP';
$Self->{'AuthModule::LDAP::Host1'} = '192.168.15.10';
$Self->{'AuthModule::LDAP::BaseDN1'} = 'dc=tech,dc=local';
$Self->{'AuthModule::LDAP::UID1'} = 'sAMAccountName';
$Self->{'AuthModule::LDAP::GroupDN1'} = 'CN=OTRS-AGENTS,CN=Users,DC=TECH,DC=LOCAL';
$Self->{'AuthModule::LDAP::AccessAttr1'} = 'member';
$Self->{'AuthModule::LDAP::SearchUserDN1'} = 'CN=bind,CN=Users,DC=TECH,DC=LOCAL';
$Self->{'AuthModule::LDAP::SearchUserPw1'} = 'kamisama123..';

$Self->{AuthSyncModule1} = 'Kernel::System::Auth::Sync::LDAP';
$Self->{'AuthSyncModule::LDAP::Host1'} = '192.168.15.10';
$Self->{'AuthSyncModule::LDAP::BaseDN1'} = 'dc=tech,dc=local';
$Self->{'AuthSyncModule::LDAP::UID1'} = 'sAMAccountName';
$Self->{'AuthSyncModule::LDAP::SearchUserDN1'} = 'CN=bind,CN=Users,DC=TECH,DC=LOCAL';
$Self->{'AuthSyncModule::LDAP::SearchUserPw1'} = 'kamisama123..';
$Self->{'AuthSyncModule::LDAP::UserSyncMap1'} = {
        UserFirstname => 'givenName',
        UserLastname  => 'sn',
        UserEmail     => 'mail',
    };

Først konfigurerede vi OTRS til at godkende på Active Directory ved hjælp af LDAP.

Copy to Clipboard

For det andet har vi konfigureret OTRS til at oprette en lokal konto, hver gang en bruger godkender ved hjælp af en Active Directory-konto.

Copy to Clipboard

I vores eksempel vil medlemmer af OTRS-AGENTS-gruppen få lov til at logge ind som agenter på ORTS.

Du skal ændre de bindende legitimationsoplysninger, så de afspejler netværksmiljøet.

Du skal ændre domæneoplysningerne, så de afspejler netværksmiljøet.