wir haben aktuell Otobo 11.0 in non Docker Version mit Apache2 installiert. Weiters wurde erfolgreich eine Verbindung mit unserem LDAP eingerichtet um die Kundenbenutzer im Ticketsystem zu haben.
Wo wir aktuell scheitern ist, dass wir keine Anleitung finden bzw. nicht weiterwissen wie wir SSO mit Kerberos einrichten.

Mit der Bitte um Hinweise!

Vielen Dank & LG,

I’m trying to implement Kerberos SSO authentication in our existing Otobo docker installation but, according to the guide, we should be using Https. By now, we have just HTTP (no Nginx container). Is there a way to add Https support to our server? Or we have to setup a brand-new installation?

Thanks

Hallo zusammen, ich habe vor kurzem die Installation von Otobo über Docker https-kerberos erfolgreich abgeschlossen. Ich bin aktuell dabei unser Active Directory in Otobo zu integrieren. Die LDAP Authentifizierung funktioniert dabei einwandfrei. Nun möchte ich zusätzlich die Möglichkeit haben, dass unsere Nutzer den Anmeldebildschirm mit Hilfe von Single Sign On überspringen können.

Die Keytab Datei habe ich über unseren Domain Controller erstellt und in der Otobo VM mit erfolg getestet. Zusätzlich habe ich die /etc/krb5.conf entsprechend angepasst.
(Quelle: http://otrshowto.blogspot.com/)

Beim erstellen der Docker .env habe ich neben der in der Anleitung angegeben Werte, folgendes angepasst:

OTOBO_NGINX_SSL_CERTIFICATE=/etc/nginx/ssl/nginx-selfsigned.crt
OTOBO_NGINX_SSL_CERTIFICATE_KEY=/etc/nginx/ssl/nginx-selfsigned.key

# Kerberos Options
# Kerberos keytab
OTOBO_NGINX_KERBEROS_KEYTAB=/opt/otobo-docker/nginx-conf/krb5.keytab

# Kerberos config
OTOBO_NGINX_KERBEROS_CONFIG=/opt/otobo-docker/nginx-conf/krb5.conf

# Kerberos Service Name
OTOBO_NGINX_KERBEROS_SERVICE_NAME=HTTP/OTOBO-SERVER@UNSERE.DOMAIN

# Kerberos REALM
OTOBO_NGINX_KERBEROS_REALM=UNSERE.DOMAIN

# Kerberos kdc / AD Controller
OTOBO_NGINX_KERBEROS_KDC=AD-CONTROLLER-DNS-NAME

# Kerberos Admin Server
OTOBO_NGINX_KERBEROS_ADMIN_SERVER=AD-CONTROLLER-DNS-NAME

# Kerberos Default Domain
OTOBO_NGINX_KERBEROS_DEFAULT_DOMAIN=UNSERE.DOMAIN

Nun habe ich folgendes Problem:

Ich habe in die Config.pm zusätzlich zu der LDAP Auth folgendes Modul hinzugefügt:
(Quelle: https://doc.otrs.com/doc/manual/admin/6.0/en/html/external-backends.html#agent-auth-backend-httpbasic)

$Self->{'Customer::AuthModule'} = 'Kernel::System::CustomerAuth::HTTPBasicAuth';
$Self->{'Customer::AuthModule::HTTPBasicAuth::ReplaceRegExp'} ='@UNSERE.DOMAIN';

Wenn ich nun die Customer Login Seite aufrufe. Kommt direkt die Meldung „Benutzername oder Kennwort falsch“
im log steht folgendes:

web_1 | ERROR: OTOBO-CGI-54 Perl: 5.32.1 OS: linux Time: Tue Nov 23 14:29:37 2021
web_1 |
web_1 | Message: Need Key!
web_1 |
web_1 | RemoteAddress: <MEINE IP-ADRESSE>
web_1 | RequestURI: /otobo/customer.pl
web_1 |
web_1 | Traceback (18):
web_1 | Module: Kernel::System::Cache::Get Line: 295
web_1 | Module: Kernel::System::Web::InterfaceCustomer::_StoreFailedLogins Line: 1510
web_1 | Module: Kernel::System::Web::InterfaceCustomer::Run Line: 354
web_1 | Module: Plack::Sandbox::_2fopt_2fotobo_2fbin_2fpsgi_2dbin_2fotobo_2epsgi::__ANON__ Line: 587
web_1 | Module: CGI::Emulate::PSGI::__ANON__ (v0.23) Line: 30
web_1 | Module: Plack::Middleware::HTTPExceptions::try {…} Line: 20
web_1 | Module: (eval) (v0.30) Line: 100
web_1 | Module: Try::Tiny::try (v0.30) Line: 93
web_1 | Module: Plack::Middleware::HTTPExceptions::call Line: 23
web_1 | Module: Plack::Component::__ANON__ Line: 50
web_1 | Module: Plack::Sandbox::_2fopt_2fotobo_2fbin_2fpsgi_2dbin_2fotobo_2epsgi::__ANON__ Line: 393
web_1 | Module: Plack::Sandbox::_2fopt_2fotobo_2fbin_2fpsgi_2dbin_2fotobo_2epsgi::__ANON__ Line: 318
web_1 | Module: Plack::Middleware::ForceEnv::call (v0.02) Line: 18
web_1 | Module: Plack::Component::__ANON__ Line: 50
web_1 | Module: Plack::Middleware::ReverseProxy::call (v0.16) Line: 68
web_1 | Module: Plack::Component::__ANON__ Line: 50
web_1 | Module: Plack::Middleware::Conditional::call Line: 16
web_1 | Module: Plack::Component::__ANON__ Line: 50
web_1 | Module: Plack::Middleware::ErrorDocument::call Line: 15
web_1 | Module: Plack::Component::__ANON__ Line: 50
web_1 | Module: Plack::App::URLMap::call Line: 71
web_1 | Module: Plack::Component::__ANON__ Line: 50
web_1 | Module: Plack::Middleware::Conditional::call Line: 16
web_1 | Module: Plack::Component::__ANON__ Line: 50
web_1 | Module: Plack::Sandbox::_2fopt_2fotobo_2fbin_2fpsgi_2dbin_2fotobo_2epsgi::__ANON__ Line: 358
web_1 | Module: (eval) Line: 145
web_1 | Module: Plack::Util::run_app Line: 145
web_1 | Module: Plack::Handler::Gazelle::__ANON__ (v0.49) Line: 220
web_1 | Module: Parallel::Prefork::start (v0.18) Line: 75
web_1 | Module: Plack::Handler::Gazelle::run (v0.49) Line: 237

Welcher Key ist hier gemeint? Ich kann mit dem Fehler im Log leider nichts anfangen.