アクティブ ディレクトリで OTRS LDAP 認証を設定する方法を学習しますか? このチュートリアルでは、マイクロソフトの Windows および LDAP プロトコルからアクティブ ディレクトリを使用して OTRS ユーザーを認証する方法を示します。
• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• OTRS 6.0.29
OTRS – 関連するチュートリアル:
このページでは、OTRSに関連するチュートリアルのリストにすばやくアクセスできます。
チュートリアルウィンドウ – ドメインコントローラファイアウォール
• IP – 192.168.15.10
•オペラシステム – WINDOWS 2012 R2
• ホスト名 – テック DC01
まず、Windows ドメイン コントローラにファイアウォールルールを作成する必要があります。
このファイアウォール規則により、OTRS サーバーは Active ディレクトリを照会できます。
ドメイン コントローラで、セキュリティが強化された Windows ファイアウォールという名前のアプリケーションを開きます。
新しい受信ファイアウォール規則を作成します。
[ポート] オプションを選択します。
[TCP] オプションを選択します。
[特定のローカル ポート] オプションを選択します。
TCP ポート 389 を入力します。
[接続を許可する] オプションを選択します。
ドメイン オプションを確認します。
[プライベート] オプションをオンにします。
[パブリック] オプションをオンにします。
ファイアウォール規則の説明を入力します。
これで、必要なファイアウォールルールが作成されました。
このルールにより、OTRS サーバーはアクティブ ディレクトリ データベースを照会できます。
チュートリアルウィンドウ – ドメインアカウントの作成
次に、Active Directory データベースに少なくとも 2 つのアカウントを作成する必要があります。
USER01アカウントは、エージェントとしてOTRSにログインするために使用されます。
BIND アカウントは、アクティブ ディレクトリ データベースのクエリに使用されます。
ドメイン コントローラーで、次の名前のアプリケーションを開きます: Active Directory ユーザーとコンピューター
Users コンテナ内に新しいアカウントを作成します。
USER01 という名前の新しいアカウントを作成します。
USER01: 123qwe.
このアカウントは、OTRS Webインターフェイスでの認証に使用されます。
大事な！ エージェント アカウントには、電子メール アドレスを指定する必要があります。
次の名前の新しいアカウントを作成します。
BIND ユーザーに設定されたパスワード: kamisama123..
このアカウントは、Active Directory データベースに格納されている情報を照会するために使用されます。
これで、必要なアクティブ ディレクトリ アカウントが作成されました。
チュートリアルウィンドウ – ドメイングループの作成
次に、アクティブ ディレクトリにグループを作成する必要があります。
ドメイン コントローラーで、次の名前のアプリケーションを開きます: Active Directory ユーザーとコンピューター
Users コンテナ内に新しいグループを作成します。
OTRS-エージェントという名前の新しいグループを作成します。
このグループのメンバーは、エージェントとして OTRS で認証を受け入れられます。
大事な！ アカウント USER01 を OTRS-AGENTS グループのメンバーとして追加します。
これで、必要なアクティブ ディレクトリ グループが作成されました。
OTRS – アクティブディレクトリでの LDAP 認証
OTRS 構成ファイルを編集します。
次の領域を見つけます。
この領域の下に、LDAP 認証設定を挿入します。
まず、LDAP を使用してアクティブ ディレクトリで認証を行うように OTRS を設定しました。
次に、ユーザーが Active Directory アカウントを使用して正常に認証されるたびに、ローカル アカウントを作成するように OTRS を構成しました。
この例では、OTRS-AGENTSグループのメンバーはORTSでエージェントとしてログインすることが許可されます。
ネットワーク環境を反映するようにバインド資格情報を変更する必要があります。
ネットワーク環境を反映するようにドメイン情報を変更する必要があります。
チュートリアル OTRS – LDAP 認証
ブラウザを開き、ウェブサーバーのIPアドレスに /otrs/を入力します。
この例では、ブラウザに次の URL が入力されています。
• http://192.168.15.20/otrs/
OTRS Webインターフェイスが表示されます。
ログイン画面で、アクティブ ディレクトリ アカウントを使用します。
• ユーザー名: user01
• パスワード: アクティブディレクトリのパスワードを入力します。
ログインが成功すると、OTRSダッシュボードに送信されます。
おめでとう！ アクティブ ディレクトリを使用するように OTRS 認証を構成しました。
