Gostaria de aprender como configurar a autenticação OTRS LDAP no Active Directory? Neste tutorial, vamos mostrar como autenticar usuários OTRS usando o Active Directory do Microsoft Windows e o protocolo LDAP.

• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• OTRS 6.0.29

OTRS – Tutorial Relacionado:

Nesta página, oferecemos acesso rápido a uma lista de tutoriais relacionados ao OTRS.

Tutorial Windows – Firewall do Controlador de Domínio

• IP – 192.168.15.10
• Sistema Operacional – WINDOWS 2012 R2
• Nome de host – TECH-DC01

Primeiro, precisamos criar uma regra de Firewall no controlador de domínio do Windows.

Essa regra de firewall permitirá que o servidor OTRS consulte o diretório Ativo.

No controlador de domínio, abra o aplicativo chamado Firewall Windows com Segurança Avançada

Crie uma nova regra de firewall inbound.

zabbix active directory

Selecione a opção PORT.

zabbix windows firewall port

Selecione a opção TCP.

Selecione a opção de portas locais específicas.

Digite a porta TCP 389.

zabbix windows firewall port ldap

Selecione a opção permitir a conexão.

zabbix windows firewall allow connection

Verifique a opção DOMÍNIO.

Verifique a opção PRIVADA.

Confira a opção PÚBLICO.

Zabbix windows firewall profile

Digite uma descrição da regra do firewall.

windows firewall active directory

Parabéns, você criou a regra de firewall necessária.

Essa regra permitirá que o servidor OTRS consulte o banco de dados do Active Directory.

Tutorial Windows – Criação de Conta de Domínio

Em seguida, precisamos criar pelo menos 2 contas no banco de dados do Active Directory.

A conta USER01 será usada para fazer login no OTRS como agente.

A conta BIND será usada para consultar o banco de dados do Active Directory.

No controlador de domínio, abra o aplicativo chamado: Usuários e Computadores do Active Directory.

Crie uma nova conta dentro do contêiner usuários.

Zabbix active directory account

Crie uma nova conta chamada: USER01

Senha configurada para USER01: 123qwe..

Esta conta será usada para autenticar na interface web OTRS.

Ldap User01
zabbix active directory admin properties

Importante! Uma conta de agente deve ter o endereço de e-mail especificado.

OTRS LDAP Authentication

Crie uma nova conta chamada: bind

Senha configurada para o usuário BIND: kamisama123..

Essa conta será usada para consultar as informações armazenadas no banco de dados do Active Directory.

active directory bind account
zabbix active directory ldap bind properties

Parabéns, você criou as contas necessárias do Active Directory.

Tutorial Windows – Criação de grupos de domínio

Em seguida, precisamos criar um grupo no Active Directory.

No controlador de domínio, abra o aplicativo chamado: Usuários e Computadores do Active Directory.

Crie um novo grupo dentro do contêiner Usuários.

Grafana active directory group

Crie um novo grupo chamado OTRS-AGENTS.

Os membros deste grupo poderão autenticar o OTRS como agentes.

LDAP Authentication OTRS

Importante! Adicione a conta USER01 como membro do grupo OTRS-AGENTS.

OTRS LDAP Active directory

Parabéns, você criou os grupos do Active directory necessários.

OTRS – Autenticação LDAP no Active Directory

Edite o arquivo de configuração do OTRS.

Copy to Clipboard

Localize a seguinte área.

Copy to Clipboard

Abaixo desta área, insira a configuração de autenticação LDAP.

Copy to Clipboard

Primeiro, configuramos o OTRS para autenticar no Active Directory usando LDAP.

Copy to Clipboard

Em segundo lugar, configuramos o OTRS para criar uma conta local toda vez que um usuário autentica com sucesso usando uma conta do Active Directory.

Copy to Clipboard

Em nosso exemplo, os membros do grupo OTRS-AGENTS poderão fazer login como agentes no ORTS.

Você precisa mudar as credenciais de conexão para refletir seu ambiente de Rede.

Você precisa alterar as informações de domínio para refletir seu ambiente de Rede.

Tutorial OTRS – Autenticação LDAP

Abra seu navegador e digite o endereço IP do seu servidor web mais /otrs/.

Em nosso exemplo, a seguinte URL foi inserida no Navegador:

• http://192.168.15.20/otrs/

A interface web OTRS deve ser apresentada.

OTRS login

Na tela de login, use a conta Active Directory

• Nome de usuário: user01
• Senha: Digite a senha do Active Directory.

Após um login bem-sucedido, você será enviado para o Painel OTRS.

OTRS Authentication Active Directory

Parabéns! Você configurou a autenticação OTRS para usar o Active Directory.