Отображение агентов в списке до логона

[ashilov]

Всем привет! Реализована аутентификация агентов по ldap, кастомеров по ldap и db.
Есть проблемка с агентами, пока агент которому разрешено залогиниться в отрс этого не сделает - его нет в списке агентов в отрс, следовательно пока агент не залогинится ему нельзя навесить ролей и других прав, это не очень удобно, с кастомерами такого нет, там все кастомеры находящиеся в определенной группе AD сразу отображаются и в отрс. Может кто подскажет где что не так...

[paver]

Все так. Агенты всегда хранятся в БД OTRS, в отличии от клиентов, которые могут быть в AD. Пока агент не авторизовался в первый раз, его в базе нет.

[ykolesnikov]

Всем привет! Реализована аутентификация агентов по ldap, кастомеров по ldap и db.
Есть проблемка с агентами, пока агент которому разрешено залогиниться в отрс этого не сделает - его нет в списке агентов в отрс, следовательно пока агент не залогинится ему нельзя навесить ролей и других прав, это не очень удобно, с кастомерами такого нет, там все кастомеры находящиеся в определенной группе AD сразу отображаются и в отрс. Может кто подскажет где что не так...

Сделайте админу возможность входа агентом через админскую панель в Управлении агентами - Переключиться на агента. Может это поможет.

[ashilov]

Всем привет! Реализована аутентификация агентов по ldap, кастомеров по ldap и db.
Есть проблемка с агентами, пока агент которому разрешено залогиниться в отрс этого не сделает - его нет в списке агентов в отрс, следовательно пока агент не залогинится ему нельзя навесить ролей и других прав, это не очень удобно, с кастомерами такого нет, там все кастомеры находящиеся в определенной группе AD сразу отображаются и в отрс. Может кто подскажет где что не так...

Сделайте админу возможность входа агентом через админскую панель в Управлении агентами - Переключиться на агента. Может это поможет.

Проблема как раз в том что агенты не появляются в управлении агентами в списке агентов отрс пока они не залогинятся первый раз...

[ykolesnikov]

Да, конечно, это я глупость сморозил!

[alexus]

Можно агентов сразу заводит и в базу OTRS. Главное, чтобы данные все совпадали.

[Artjoms]

Теоретически существует скрипт синхронизации клиентов: (см. otrs/scripts/tools/sync-ldap2db.pl )

Если есть желание, его можно переписать также и для агентов - немного Перла и магии, и все получится

А по факту.. может стоит пересмотреть решение и не пытаться решить его в лоб, а настроить Initial Roles and Groups.
В Defaults.pm обратите внимание на строки:

Код: Выделить всё

    # AuthSyncModule::LDAP::UserSyncRolesDefinition
    # (If "LDAP" was selected for AuthModule and you want to sync LDAP
    # groups to otrs roles, define the following.)
#    $Self->{'AuthSyncModule::LDAP::UserSyncRolesDefinition'} = {
#        # ldap group
#        'cn=agent,o=otrs' => {
#            # otrs role
#            'role1' => 1,
#            'role2' => 0,
#        },
#        'cn=agent2,o=otrs' => {
#            'role3' => 1,
#        }
#    };

При первом логине, пользователь AD с определенными аттрибутами получит необходимые роли/группы/очереди, без какой-либо ручной настройки.

[ykolesnikov]

Вот это качественное решение!!!

[ashilov]

Спасибо за участие, этот вариант тоже рассматривал, но эти варианты требуют хотя бы одного логона для того чтобы появиться в базе отрс. У меня сейчас задача чтобы кучу агентов (девелоперов) не запустить в отрс, чтобы голова у них не болела из-за его логики, а просто чтобы эти агенты были в адресной книге отрс, и чтобы сервис деск мог всяко разно уведомлять девелоперов из отрс.

[Artjoms]

В таком случае - самое простое решение:

Можно агентов сразу заводит и в базу OTRS. Главное, чтобы данные все совпадали.

Или же автоматизация на основе упомянутого скрипта:

Теоретически существует скрипт синхронизации клиентов: (см. otrs/scripts/tools/sync-ldap2db.pl )