OTRS.ru

Так, я окончательно разобрался. Если указать HTTPBasicAuth, то ОТРС нормально аутентифицирует после OpenAM. Логаут только у меня пока как надо не работает, но это мелочи уже.
alexey, более подробную инструкцию надо или достаточно инфы?

ну, собственно, я примерно так и думал - по очереди на дилера.
насчёт резервной очереди - спасибо, учту, мысль дельная.

У нас есть, скажем так, сайт, услуги которого продают дилеры в регионах. У каждого дилера - свои клиенты. Соответственно, если у клиентов есть вопросы к техподдержке, то они должны сперва к дилерам попадать, а уже потом к нам. Почему не сразу к нам: там вопросы могут быть такого характера, что дилер...

Всё, разобрался окончательно. Агент в базе OTRS при аутентификации не создавался, потому что у юзера в LDAP не было заполнено поле mail.

Коллеги, у меня следующая ситуация: агенты 1-й линии принадлежат к разным организациям. Клиенты тоже к разным организациям. Т.е. есть контора А, осуществляет техподдержку контор А1, А2 и А3. Есть контора Б, поддерживает Б1, Б2 и Б3. Надо, чтобы А и Б видели заявки только своих подопечных организаций...

В общем, пока что вырисовывается следующая схема: Использую CAS-сервер OpenAM. Он состоит из собственно сервера с бэкендом пользователей в собственном LDAP-сервере openDJ и агента, который ставится модулем в апач, через который работает OTRS. Технология такая: при запросе страницы с апача агент пере...

Да сложно сказать. Именно сейчас я бы послушал, как благородные доны делают SSO с использованием протокола CAS и бест практис в случаях, когда у тебя агенты принадлежат к разным организациям. Но к сентябрю, возможно, именно мне это уже будет не актуально. Ещё, я полагаю, будет небезынтересным обменя...

у меня есть, я, как минимум, приду.

а, собственно, разобрался. В настройках Customer был неправильно указан ou для bind user'а. А в AuthModule - правильно.

Я знаю, что разные. Аутентификация у меня, похоже, получается, а бэкенд - нет. Администрирование -> Учётная запись клиента где кнопочка "Добавить клиента" есть список и в нём LDAP Data Source. Если его выбрать, то в списке клиентов "Данные не найдены".

Интересная закономерность обнаруживается. Если выключить AuthSyncModule, то root@localhost заходит, если он есть в LDAP'е. Если в LDAP'е его грохнуть, то не пускает его тогда. То есть он, собака, рута-локалхоста в лдапе видит. Если AuthSyncModule включить, то и root@localhost тогда тоже в пролёте. С...

Коллеги, случайно никто не пробовал завести бэкенд пользователей на LDAP-сервер OpenDJ? Делаю по мануалу, получаю: "Аутентификация успешна, однако ни одной записи для клиента не обнаружено в используемой/ых базе клиентов. Обратитесь к вашему администратору." в логе Message: No UserID found for 'pupk...

я бы поучаствовал, пожалуй. Мог бы рассказать даже что-нибудь, наверное.

Ага, спасибо. Попробую, вероятно, на следующей неделе. Я тут поискал, в CAS может авторизоваться апач и есть ещё какой-то модуль для перла. Интересно, можно это как-то прикрутить к ОТРС?

А OTRS поддерживает CAS?
SSO полезен в любом случае, зачем заставлять пользователя по сто раз вводить пароли, даже если они и одинаковые?

Рискну предположить, что до надписи надо AuthSyncModule везде поменять на AuthModule

второй пункт можно, как мне думается, реализовать хитрым парсингом почты. Первый и третий - да, хотя вообще надо почитать, может быть системы мониторинга могут получать обратную связь по почте.
А вообще тема интересная, вы пишите сюда, как там у вас что получается )

Коллеги, поделитесь идеями, как лучше сделать. У меня часть заявок, если ТП 1-го уровня не смогла с ними разобраться, должна уходить субподрядчикам, которые представляют из себя полностью отдельные организации со своим хелпдеском. Т.е. процесс сейчас выглядит примерно так: регистрируется заявка, ТП-...

А чем плохи почтовые уведомления?

очереди не обязательно создавать по количеству проектов. Раз у вас нет регламента, попробуйте сначала накидать тестовых заявок и провести их по разным очередям, может после этого картина несколько прояснится.
Про привязку агентов к очередям я написал.

В настройках агента можно привязать к нему очереди.
А что за странная система, когда агентами выступают руководители проектов? Что-то мне подсказывает, что вам лучше попробовать систему управления проектами для ваших задач.

Спасибо за наводку, сам бы я ни за что не догадался, я как раз в настройках модуля пытался двойки писать.
От себя добавлю, что с аутентификацией агентов всё происходит аналогичным образом.

alexus, мануал именно эту часть прочёл вдоль и поперёк, а вы сами пробовали так сделать? фишка в том, если я правильно понял, что кроме бэкенда юзеров надо настроить также аутентификаторы, с которыми и возникает проблема, т.к. в разделе про аутентификаторы двойные настройки не описаны. ykolesnikov, ...

Что, неужели только я так заморочился?

А с почтовым сервером у вас в 00:10 что происходит?