Страница 1 из 1
Авторизация в OTRS через AD 2х доменов
Добавлено: 09 дек 2020, 10:01
Борис
Добрый день.
ранее я описывал как настроил у себя в компании интеграцию AD с OTRS
viewtopic.php?f=4&t=3978&p=20498 , но сейчас появилась появились новые параметры.
к моему AD, добавлен 2е AD нового домена другой компании - мы объединились. Как в конфиге правильно прописать что бы отрс могла проверять юзеров из 2х AD одновременно, как в моем примере из темы по ссылке?
Re: Авторизация в OTRS через AD 2х доменов
Добавлено: 09 дек 2020, 12:40
alexus
Надо цифры добавлять в конце каждого параметра. Для первого домена 1, для второго 2, и т.д.
Код: Выделить всё
# # ВКЛЮЧЕНИЕ АУТЕНФИКАЦИИ LDAP ДЛЯ АГЕНТОВ (ACTIVE DIRECTORY)
$Self->{'AuthModule1'} = 'Kernel::System::Auth::LDAP';
$Self->{'AuthModule::LDAP::Host1'} = 'АДРЕС_АД';
$Self->{'AuthModule::LDAP::BaseDN1'} = 'DC=**,DC=ru';
$Self->{'AuthModule::LDAP::UID1'} = 'sAMAccountName';
........
$Self->{'AuthModule2'} = 'Kernel::System::Auth::LDAP';
$Self->{'AuthModule::LDAP::Host2'} = 'АДРЕС_АД';
$Self->{'AuthModule::LDAP::BaseDN2'} = 'DC=**,DC=ru';
$Self->{'AuthModule::LDAP::UID2'} = 'sAMAccountName';
.......
Re: Авторизация в OTRS через AD 2х доменов
Добавлено: 09 дек 2020, 12:48
Борис
alexus, спасибо за ответ!
обязательно так попробую!
Re: Авторизация в OTRS через AD 2х доменов
Добавлено: 28 янв 2021, 12:01
Борис
Добрый день!
Настроил как описано, но появилась ошибка если пытаться зайти уз другого домена
Re: Авторизация в OTRS через AD 2х доменов
Добавлено: 28 янв 2021, 14:05
paver
Похоже, что авторизация настроена, а сам бэкенд - нет.
Для каждого каталога нужно настраивать и авторизацию, и бэкенд
Re: Авторизация в OTRS через AD 2х доменов
Добавлено: 28 янв 2021, 15:54
alexus
Или логин, под которым пользователь авторизовался не соответствует с логином в бекенде.
Re: Авторизация в OTRS через AD 2х доменов
Добавлено: 07 июл 2021, 18:11
Smirnoff
А еще если два домена, то лучше наверное userPrincipalName использовать, а не samAccountName, - во избежание коллизий.