Tutorial OTRS - LDAP-godkjenning på Active Directory

Vil du lære hvordan du konfigurerer OTRS LDAP-godkjenning på Active Directory? I denne opplæringen skal vi vise deg hvordan du godkjenner OTRS-brukere ved hjelp av Active Directory fra Microsoft Windows og LDAP-protokollen.

• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• Otrs 6.0.29

OTRS – Relatert Tutorial:

På denne siden tilbyr vi rask tilgang til en liste over tutorials knyttet til OTRS.

Tutorial Windows – Brannmur for domenekontroller

• IP – 192.168.15.10
• Operacional System – WINDOWS 2012 R2
• Vertsnavn – TECH-DC01

Først må vi opprette en brannmurregel på Windows-domenekontrolleren.

Denne brannmurregelen tillater OTRS-serveren å spørre Active Directory.

Åpne programmet windows-brannmur med avansert sikkerhet på domenekontrolleren

Opprett en ny innkommende brannmurregel.

Velg PORT-alternativet.

Velg TCP-alternativet.

Velg alternativet Bestemte lokale porter.

Angi TCP-port 389.

Velg alternativet Tillat tilkoblingen.

zabbix windows firewall allow connection

Merk av for DOMENE.

Merk av for PRIVAT.

Merk av for OFFENTLIG.

Skriv inn en beskrivelse i brannmurregelen.

Gratulerer, du har opprettet den nødvendige brannmurregelen.

Denne regelen tillater OTRS-serveren å spørre Active Directory-databasen.

Tutorial Windows – Opprettelse av domenekonto

Deretter må vi opprette minst 2 kontoer i Active Directory-databasen.

USER01-kontoen vil bli brukt til å logge inn på OTRS som agent.

BIND-kontoen brukes til å spørre Active Directory-databasen.

Åpne programmet med navnet: Active Directory-brukere og -datamaskiner på domenekontrolleren

Opprett en ny konto i brukerbeholderen.

Opprett en ny konto med navnet: USER01

Passord konfigurert til USER01: 123qwe..

Denne kontoen vil bli brukt til å autentisere på OTRS webgrensesnittet.

zabbix active directory admin properties

Viktig! En agentkonto må ha angitt e-postadressen.

Opprett en ny konto med navnet: bind

Passord konfigurert til BIND-brukeren: kamisama123..

Denne kontoen brukes til å spørre informasjonen som er lagret i Active Directory-databasen.

zabbix active directory ldap bind properties

Gratulerer, du har opprettet de nødvendige Active Directory-kontoene.

Opplæring Windows – Opprettelse av domenegrupper

Deretter må vi opprette en gruppe i Active Directory.

Åpne programmet med navnet: Active Directory-brukere og -datamaskiner på domenekontrolleren

Opprett en ny gruppe i brukerbeholderen.

Opprett en ny gruppe med navnet: OTRS-AGENTS.

Medlemmer av denne gruppen vil få lov til å autentisere på OTRS som agenter.

Viktig! Legg til kontoen USER01 som medlem av OTRS-AGENTS-gruppen.

Gratulerer, du har opprettet den nødvendige Active Directory-gruppen.

OTRS – LDAP-godkjenning i Active Directory

Rediger OTRS-konfigurasjonsfilen.

Copy to Clipboard

Finn følgende område.

Copy to Clipboard

Sett inn LDAP-godkjenningskonfigurasjonen under dette området.

Copy to Clipboard

$Self->{AuthModule1} = 'Kernel::System::Auth::LDAP';
$Self->{'AuthModule::LDAP::Host1'} = '192.168.15.10';
$Self->{'AuthModule::LDAP::BaseDN1'} = 'dc=tech,dc=local';
$Self->{'AuthModule::LDAP::UID1'} = 'sAMAccountName';
$Self->{'AuthModule::LDAP::GroupDN1'} = 'CN=OTRS-AGENTS,CN=Users,DC=TECH,DC=LOCAL';
$Self->{'AuthModule::LDAP::AccessAttr1'} = 'member';
$Self->{'AuthModule::LDAP::SearchUserDN1'} = 'CN=bind,CN=Users,DC=TECH,DC=LOCAL';
$Self->{'AuthModule::LDAP::SearchUserPw1'} = 'kamisama123..';

$Self->{AuthSyncModule1} = 'Kernel::System::Auth::Sync::LDAP';
$Self->{'AuthSyncModule::LDAP::Host1'} = '192.168.15.10';
$Self->{'AuthSyncModule::LDAP::BaseDN1'} = 'dc=tech,dc=local';
$Self->{'AuthSyncModule::LDAP::UID1'} = 'sAMAccountName';
$Self->{'AuthSyncModule::LDAP::SearchUserDN1'} = 'CN=bind,CN=Users,DC=TECH,DC=LOCAL';
$Self->{'AuthSyncModule::LDAP::SearchUserPw1'} = 'kamisama123..';
$Self->{'AuthSyncModule::LDAP::UserSyncMap1'} = {
        UserFirstname => 'givenName',
        UserLastname  => 'sn',
        UserEmail     => 'mail',
    };

Først konfigurerte vi OTRS til å godkjenne på Active Directory ved hjelp av LDAP.

Copy to Clipboard

For det andre konfigurerte vi OTRS til å opprette en lokal konto hver gang en bruker godkjenner ved hjelp av en Active Directory-konto.

Copy to Clipboard

I vårt eksempel vil medlemmer av OTRS-AGENTS-gruppen få lov til å logge inn som agenter på ORTS.

Du må endre bind-legitimasjonen for å gjenspeile nettverksmiljøet.

Du må endre domeneinformasjonen for å gjenspeile nettverksmiljøet.