Hi,

also die Benutzerauthentifizierung  (Customer) läuft bei mir bisserl anders

http://doc.otrs.org/1.3/en/html/ldap-integration.html

                $Self->{'Customer::AuthModule::LDAP::SearchUserDN'} = 
'[email protected]';
                $Self->{'Customer::AuthModule::LDAP::SearchUserPw'} = 
'PASSWORT';

Das hier ist der LDAP User, der (lese-)Berechtigung in der OU der Customer hat. 
Das sind NICHT die User selber.

Siehe im obigen Link unter Example 11-5. Kernel/Config.pm - CustomerUser::LDAP 
settings


Das is bissi tricky, aber machbar.

Viele Grüße
Flo



-----Ursprüngliche Nachricht-----
Von: [email protected] [mailto:[email protected]] Im Auftrag von 
Thorsten E
Gesendet: Freitag, 30. März 2012 09:43
An: [email protected]
Betreff: [otrs-de] Customer.pl Anmeldung funktioniert nicht.

Hallo.

Ich hab ein Problem mit der Anmeldung von Benutzern an der customer.pl die sich 
über LDAP (Active Directory) Authentifizieren.
So ist meine Config:


                $Self->{'Customer::AuthModule'} = 
'Kernel::System::CustomerAuth::LDAP';
                $Self->{'Customer::AuthModule::LDAP::Host'} = 
'AD.ABC.DOMAIN.COM';
                $Self->{'Customer::AuthModule::LDAP::BaseDN'} = 
'dc=ABC,dc=DOMAIN,dc=COM';
                $Self->{'Customer::AuthModule::LDAP::UID'} = 'sAMAccountName';
                $Self->{'Customer::AuthModule::LDAP::GroupDN'} = 
'cn=Domänen-Benutzer,ou=users,dc=ABC,dc=DOMAIN,dc=COM';
                $Self->{'Customer::AuthModule::LDAP::AccessAttr'} = 'member';
                $Self->{'Customer::AuthModule::LDAP::UserAttr'} = 'DN';
                $Self->{'Customer::AuthModule::LDAP::SearchUserDN'} = 
'[email protected]';
                $Self->{'Customer::AuthModule::LDAP::SearchUserPw'} = 
'PASSWORT';
                $Self->{'Customer::AuthModule::LDAP::AlwaysFilter'} = '';


Wenn ich mich nun versuche mich anzumelden bekomm ich die Meldung im
logfile:
[Fri Mar 30 08:54:32
2012][Notice][Kernel::System::CustomerAuth::LDAP::Auth] CustomerUser:  
[email protected] authentication failed, no LDAP entry 
found!BaseDN='dc=ABC,dc=DOMAIN,dc=COM',
Filter='([email protected])', (REMOTE_ADDR: ::1).

Das bedeutet für mich, dass ich mich nicht mit der eMail-Adresse anmelden kann 
sondern mit dem sAMAccountName. OK.

Wenn ich es mit dem sAMAccountName probiere bekomme ich diese Meldung im
Log:
[Fri Mar 30 08:57:40
2012][Error][Kernel::System::CustomerAuth::LDAP::Auth][282] Search failed!  
base='cn=Domänen-Benutzer,ou=users,dc=ABC,dc=DOMAIN,dc=COM',
filter='(member=CN=Helpdesk,OU=Systembenutzer,OU=User,OU=STANDORT,DC=ABC,DC=DOMAIN,DC=COM)',
Success

Was das Success heißt weiß ich nicht, ich lese daraus aber, dass er in der 
Gruppe "Domänen-Benutzer" den User nicht findet.

Kann mir jemand helfen?

Danke, Thorsten

--
OTRS 3.1.2
Windows Server 2008 R2 64bit
MSSQL 2005
ActivePerl 5.14.2.1402
IIS 7.5
---------------------------------------------------------------------
OTRS mailing list: otrs-de - Webpage: http://otrs.org/
Archive: http://lists.otrs.org/pipermail/otrs-de
To unsubscribe: http://lists.otrs.org/mailman/listinfo/otrs-de
---------------------------------------------------------------------
OTRS mailing list: otrs-de - Webpage: http://otrs.org/
Archive: http://lists.otrs.org/pipermail/otrs-de
To unsubscribe: http://lists.otrs.org/mailman/listinfo/otrs-de

Antwort per Email an