Problem LDAP-Authentifizierung für Agenten

Hallo, Ich habe ein Problem beim Einrichten der LDAP-Authentifizierung für die Agenten. Ich habe eine "frische" Installation und dort bereits einen initialen Login für den 'root'-Benutzer gemacht, um dessen Passwort zu ändern. Danach habe ich in der config.pm alle Einstellungen für die Authentisierung gegen den LDAP-Server gemacht. Beim Versuch, mit mit einem Benutzer aus dem entsprechenden Container anzumelden, kommt folgende Meldung: "Panic, user authenticated but no user data can be found in OTRS DB!! Perhaps the user is invalid" Warum sucht OTRS die Userdaten noch immer in der DB? Die Anmeldung mit dem 'root@localhost'-Benutzer funktioniert jetzt nicht mehr, müßte sie aber doch, wenn OTRS auch immer noch in der DB nach Benutzerdaten sucht, oder? Verwirrte Grüße, Markus

Hallo Markus, aus OTRS-Admin-Handbuch: Mit den folgenden Konfigurationsparametern können die Benutzerdaten der Agenten aus dem LDAP in die lokale OTRS Datenbank synchronisiert werden. Dies reduziert die Zugriffe auf ihr LDAP Verzeichnis, entlastet den Server mit den LDAP Daten und beschleunigt die Anmeldung an OTRS. Die Synchronisierung der Daten findet bei der ersten Anmeldung des Agenten statt, trotz der synchronisierten Daten bleibt ihr LDAP Verzeichnis die letzte Instanz bei der Anmeldung. D.h. wird ein User im LDAP Verzeichnis gelöscht oder deaktiviert, klappt die Anmeldung an OTRS nicht. Ebenfalls müssen die Daten für einen Agenten weiterhin direkt im LDAP Verzeichnis gepflegt werden. # UserSyncLDAPMap # (map if agent should create/synced from LDAP to DB after login) $Self->{UserSyncLDAPMap} = { # DB -> LDAP UserFirstname => 'givenName', UserLastname => 'sn', UserEmail => 'mail', }; Dann sollte die Anmeldung mit einem Benutzer aus einem entsprechenden Container funktionieren. Die Anmeldung mit "root@localhost" funktioniert nicht, da es diesen Benutzer in deinem LDAP ja nicht gibt und OTRS zuerst gegen LDAP authentifiziert und dann die Daten in die OTRS-DB syncronisiert. Gruß Sepp
"Ludwig Markus"
10.11.2009 15:13 >>> Hallo,
Ich habe ein Problem beim Einrichten der LDAP-Authentifizierung für die Agenten. Ich habe eine "frische" Installation und dort bereits einen initialen Login für den 'root'-Benutzer gemacht, um dessen Passwort zu ändern. Danach habe ich in der config.pm alle Einstellungen für die Authentisierung gegen den LDAP-Server gemacht. Beim Versuch, mit mit einem Benutzer aus dem entsprechenden Container anzumelden, kommt folgende Meldung: "Panic, user authenticated but no user data can be found in OTRS DB!! Perhaps the user is invalid" Warum sucht OTRS die Userdaten noch immer in der DB? Die Anmeldung mit dem 'root@localhost'-Benutzer funktioniert jetzt nicht mehr, müßte sie aber doch, wenn OTRS auch immer noch in der DB nach Benutzerdaten sucht, oder? Verwirrte Grüße, Markus --------------------------------------------------------------------- OTRS mailing list: otrs-de - Webpage: http://otrs.org/ Archive: http://lists.otrs.org/pipermail/otrs-de To unsubscribe: http://lists.otrs.org/mailman/listinfo/otrs-de NEU! ENTERPRISE SUBSCRIPTION - JETZT informieren und buchen! http://www.otrs.com/de/support/enterprise-subscription/

Hallo Markus, vielleicht schiebst mal Deine Config nach und welches Directory ihr nutzt. Wir nutzen den direkten LDAP Zugriff auf ein eDirectory ohne Sync. Grüße Christoph Ludwig Markus schrieb:
Hallo,
Ich habe ein Problem beim Einrichten der LDAP-Authentifizierung für die Agenten.
Ich habe eine "frische" Installation und dort bereits einen initialen Login für den 'root'-Benutzer gemacht, um dessen Passwort zu ändern. Danach habe ich in der config.pm alle Einstellungen für die Authentisierung gegen den LDAP-Server gemacht.
Beim Versuch, mit mit einem Benutzer aus dem entsprechenden Container anzumelden, kommt folgende Meldung:
"Panic, user authenticated but no user data can be found in OTRS DB!! Perhaps the user is invalid"
Warum sucht OTRS die Userdaten noch immer in der DB?
Die Anmeldung mit dem 'root@localhost'-Benutzer funktioniert jetzt nicht mehr, müßte sie aber doch, wenn OTRS auch immer noch in der DB nach Benutzerdaten sucht, oder?
Verwirrte Grüße, Markus --------------------------------------------------------------------- OTRS mailing list: otrs-de - Webpage: http://otrs.org/ Archive: http://lists.otrs.org/pipermail/otrs-de To unsubscribe: http://lists.otrs.org/mailman/listinfo/otrs-de
NEU! ENTERPRISE SUBSCRIPTION - JETZT informieren und buchen! http://www.otrs.com/de/support/enterprise-subscription/
-- Freundliche Grüße Christoph Ohliger *Hochschule** für angewandte Wissenschaften Fachhochschule Rosenheim University of Applied Sciences* Hochschulstr.1 D-83024 Rosenheim Christoph Ohliger Rechenzentrum Christoph.Ohliger@fh-rosenheim.de Tel: +49-8031/805-230 Fax: +49-8031/805-223 http://www.fh-rosenheim.de Raum S247 http://www.fh-rosenheim.de http://www.fh-rosenheim.de /Diese// Information ist ausschließlich für die adressierte Person bestimmt und könnte vertrauliches und/oder privilegiertes Material enthalten. Personen, für die diese Information nicht bestimmt ist, ist es nicht gestattet, diese erneut zu übertragen, zu verbreiten, anderweitig zu verwenden oder sich durch sie veranlasst zu sehen, Maßnahmen irgendeiner Art zu ergreifen.// /Sollten// Sie diese Nachricht irrtümlich erhalten haben, bitten wir Sie, sich mit dem Absender in Verbindung zu setzen und das Material von Ihrem Computer zu löschen. Vielen Dank! / / // /The information transmitted is intended only for the person to which it is addressed and may contain confidential and/or privileged material. Any retransmission, dissemination or other use of, or taking of any action in reliance upon, this information by persons other than the intended recipient is prohibited. If you received this in error, please contact the sender and delete the material from any computer. Thank you/
participants (3)
-
Christoph Ohliger
-
Josef1 Penzkofer
-
Ludwig Markus