Hallo,

 

ich habe ein kurze Frage zur Loginbeschränkung für LDAP-Agenten. Die einfache Einschränkung lässt sich ja per

 

$Self->{'AuthModule::LDAP::GroupDN'} = 'cn=otrsallow_A, ou=posixGroups, dc=example, dc=com';

 

umsetzen. Gibt es nun eine Möglichkeit, die Freigabe für den Login zwei unterschiedlichen Benutzergruppen zu erlauben?

 

$Self->{'AuthModule::LDAP::GroupDN'} = 'cn=otrsallow_A, ou=posixGroups, dc=example, dc=com';
$Self->{'AuthModule::LDAP::GroupDN'} = 'cn=otrsallow_B, ou=posixGroups, dc=example, dc=com';

 

Also wie ist vorzugehen, um lediglich otrsallow_A und otrsallow_B Zutritt zu gewähren? Geht so etwas überhaupt oder muss hierzu eine neue, gemeinsame Gruppe angelegt werden?

 

Danke,

gruß Markus