OTRS.ru

# agent data sync against ldap
$Self->{’AuthSyncModule’} = ’Kernel::System::Auth::Sync::LDAP’;
$Self->{’AuthSyncModule::LDAP::Host’} = ’ldap://deymos.domain.lan/’;
$Self->{’AuthSyncModule::LDAP::BaseDN’} = ’dc=rmcore,dc=lan’;

$Self->{’AuthSyncModule::LDAP::UID’} = ’userPrincipalName’;
$Self->{’AuthSyncModule::LDAP::SearchUserDN’} = ’CN=Admin Account\, OTRS,CN=Users,DC=domain,DC=lan’;
$Self->{’AuthSyncModule::LDAP::SearchUserPw’} = ’super3%’;
$Self->{’AuthSyncModule::LDAP::UserSyncMap’} = {
# DB -> LDAP
UserFirstname => ’givenName’,
UserLastname => ’sn’,
UserEmail => ’mail’,
};
[...]
# AuthSyncModule::LDAP::UserSyncInitialGroups
# (sync following group with rw permission after initial create of first agent
# login)
$Self->{’AuthSyncModule::LDAP::UserSyncInitialGroups’} = [
’users’,
];

IMHO это разрыв в коде, но тогда можно предположить, что последний кусок должен занимать определенное место?

Sacrificer, я бы не сказал что это разрыв в коде.
Там указаны настройки для 2 модулей. Соответственно, подставьте после названия , код ... и будет все хорошо.

Я правильно понимаю что перед

# AuthSyncModule::LDAP::UserSyncInitialGroups
# (sync following group with rw permission after initial create of first agent
# login)
$Self->{’AuthSyncModule::LDAP::UserSyncInitialGroups’} = [
’users’,
];
можно вставить синхронизацию с другим доменом? А этот кусок просто говорит что логин разрешен как пользователю? И можно написать блок для группы админ, привязав к соответсвующей группе AD?

Ограничение на такие блоки есть?

Sacrificer, перед этим блоком если хотите, можете написать и другой ...
Данный модуль, описывает, в какую группу, в системе OTRS, будут помещаться учетные записи с правами администратора. ( тоесть вы, заранее должны обозначить группу в AD, учетные записи которой должны АВТОМАТИЧЕСКИ создаваться в системе OTRS, при первом использовании

Schum, наверное всетаки не администраторы а пользователь группа то users а не admin

И всё-таки это про агентов . Читайте про назначение стандартных групп OTRS.