Как правильно деактивировать агента?

[Tuxper]

ОТРС 5.0.5 проинтегрирован с Windows AD.
Агенты авторизуются через АД.
Задача, отключать в ОТРС отключенных пользователей АД.
Навскидку написать скрипт, который будет раз в сутки проверять статус агента в АД, если он отключен - то деактивировать агента в ОТРС.
Есть ли какое API? Или напрямую в базе менять?

[ykolesnikov]

В базе - точно нет! Если после удаления/деактивации в AD, агент может авторизоваться в OTRS (не могу проверить, у меня они только в БД OTRS), то надо делать его "недействительным" через агентский интерфейс OTRS или скриптом.
Клиенты, в отличие от агентов, пропадают в OTRS сразу, при деактивации в AD, но они и не сохраняются в таблицах OTRS.

[alexus]

Клиенты, в отличие от агентов, пропадают в OTRS сразу, при деактивации в AD, но они и не сохраняются в таблицах OTRS.

Да, всё верно! Клиенты не синхронизируются во внутреннюю базу OTRS. А вот агентов надо блокировать лучше сразу в AD. В принципе достаточно агента исключить из нужной группы в AD.

[firebolt]

У меня настроен вход для учетных записей из определенной OU в AD. А все деактивируемые учетные записи в AD перемещаются в OU "деактивированных" (уволенные, в декрете и т.д.). Так что даже не возникает необходимости что-то менять в OTRS. Но я все равно делаю агента неактивным.

[Tuxper]

Стоп стоп.
У меня пользователи АД появляются в базе ОТРСа, при первичной авторизации.
У меня задача деактивировать пользователей, если они отключены в АД.
То что авторизация не пройдет у отключенного пользователя, это понятно.
Но надо, чтобы пользователь был также деактивирован в ОТРС.
Вопрос, могу ли я в базе напрямую менять статус агента или есть какой то API ?

[ykolesnikov]

А чем Вас не устраивает админский интерфейс OTRS?
http://.../otrs/index.pl?Action=AdminUser
Делайте агентов недействительными.

[Tuxper]

Вручную каждого агента деактивировать устанешь.
Хочу автоматизировать.