Hi zusammen,

wir scheitern gerade beim Anbinden von Otobo ans LDAP.

Nach Änderung der Config.pm kann ich mich nicht mehr einloggen, aber auch kein AD User, der in der Agent Gruppe ist.

Ich weiß allerdings auch nicht, wo das Log (Error Log) ist? Es ist eine Docker Installation.

Wir haben unser Root Zertifikat der Domäne importiert für den TLS Zugriff über Port 636 zum Domänencontroller. Dieses habe ich bei /usr/local/share/ca-certificates hinterlegt.

Hat jemand noch Ideen oder Hilfe? Hier meine Konfig…

$Self->{AuthModule} = 'Kernel::System::Auth::LDAP';
144 $Self->{'AuthModule::LDAP::Host'} ='ldaps://ldapserver.domäne.intern';
145 $Self->{'AuthModule::LDAP::BaseDN'} = 'DC=Musterfirma,DC=intern';
146 $Self->{'AuthModule::LDAP::UID'} = 'sAMAccountName';
147 $Self->{'AuthModule::LDAP::GroupDN'} = 'CN=GG_Otobo_Agent_Admin,OU=Gruppe1,OU=Applikationen,OU=Organisation,DC=Musterfirma,DC=intern';
148 $Self->{'AuthModule::LDAP::AccessAttr'} = 'member';
149 $Self->{'AuthModule::LDAP::SearchUserDN'} = 'Domäne\meinUser';
150 $Self->{'AuthModule::LDAP::SearchUserPW'} = 'Passwort123';
151 $Self->{'AuthModule::LDAP::AlwaysFilter'} = '(objectclass=user';
152 $Self->{'AuthModule::LDAP::UserAttr'} = 'DN';
153 $Self->{'AuthModule::LDAP::Params'} = {
154 port => 636,
155 timeout => 120,
156 async => 0,
157 version => 3,
158 cafile => '/usr/local/share/ca-certificates/Root_CA_SHA2_base64.crt',

$Self->{AuthSyncModule} = 'Kernel::System::Auth::Sync::LDAP';
163 $Self->{'AuthSyncModule::LDAP::Host'} = 'ldaps://ldapserver.domäne.intern';
164 $Self->{'AuthSyncModule::LDAP::BaseDN'} = 'DC=Musterfirma,DC=intern';
165 $Self->{'AuthSyncModule::LDAP::UID'} = 'uid';
166 $Self->{'AuthSyncModule::LDAP::SearchUserDN'} = 'Domäne\meinUser';
167 $Self->{'AuthSyncModule::LDAP::SearchUserPw'} = 'Passwort123';
168 $Self->{'AuthSyncModule::LDAP::UserSyncMap'} = {
169 UserFirstname => 'givenName',
170 UserLastname => 'sn',
171 UserEmail => 'mail',
172 };
173
174 $Self->{'AuthSyncModule::LDAP::Params'} = {
175 port => 636,
176 timeout => 120,
177 async => 0,
178 version => 3,
179 };

Vielleicht kann mir jemand helfen, das wäre nett!

Grüße

Max