[David Scharf]

Moin liebe Community,

ich habe viele Posts zu IMAP via SSO gefunden sowie eine Anleitung zu Kerberos. Beides trifft mMn nicht ganz auf meine Anforderung zu, unseren Mitarbeitern als Agents via SSO Login zu erlauben (und ggf. auch im Customer Portal).

Nun die Frage: Gibt es hierzu schon etwas? Ist es Stand heute möglich, sich via SSO als Agent oder Customer in Verbindung mit Azure AD bzw. Entra ID einzuloggen? Oder ist das noch Zukunftsmusik?

Vielen Dank und beste Grüße

David

[marcel-graf]

Hallo David,

vielleicht hilft dir das weiter: https://portal.rother-oss.com/otobo/public.pl?Action=PublicFAQZoom;ItemID=349

bzw. https://otobo.io/forums/topic/sso-anleitung-how-to-non-docker/

Gruß Marcel

[David Scharf]

Hi Marcel,

danke dir! Ich gehe das mal mit meinen Kollegen durch und melde mich ggf :)

[David Scharf]

Hallo Marcel,

leider war die Einrichtung nicht erfolgreich, ich bekomme im Log immer „Need UserLogin or UserID!“… Weißt du woran es liegen könnte?

[David Scharf]

Grad in diesem Moment hat zum ersten mal die SSO Anmeldung funktioniert! Ich bekam im System Log immer AADSTS50146 Error noch zu sehen. In der App Registration im Azure unter Manifest musste ich        „acceptMappedClaims“: true setzen. Nun klappt die Anmeldung. Von hier aus kann es weitergehen :D

[marcel-graf]

Hallo David,

super das es klappt. Eventuell kannst du die Schritte zusammenfassen, damit auch andere davon profitieren.

Gruß Marcel

[David Scharf]

Hi Marcel,

mache ich natürlich gerne, bin grad noch etwas am experimentieren.

Eine weitere Frage: Hast du eine Idee, wie man mehrere Login-Methoden anbieten könnte? Fürs Agent-Interface würde ich gerne weitere Logins bereitstellen für den Fall, dass wir mal mit externen Kollegen an Tickets arbeiten, die nichts direkt im Azure angelegt werden sollten. Fürs Customer Interface möchte ich sowohl meinen internen Kollegen als natürlich auch Kunden eine Möglichkeit zur Anmeldung bieten.

Leider funktioniert es bislang nicht, einfach die AuthMethods1 / 2 in der Config zu definieren, wie ich ursprünglich dachte…

[marcel-graf]

Hallo David,

habe heute auch zum erstem mal in der Testumgebung die SSO über Microsoft getestet.

https://otobo.io/forums/topic/otobo-agent-anmeldung-authentifizierung-ueber-openidconnect-microsoft-entra/

Der Login für Agents klappt. Irgendwie soll man den folgende Code hinzufügen. Habe es aber noch nicht testen können.

# — WICHTIG: Lokales Datenbank-Fallback aktivieren —
# Falls OIDC fehlschlägt oder für den lokalen root@localhost Account
$Self->{AuthModule2} = ‚Kernel::System::Auth::DB‘;

Gruß Marcel

[Autor]

Beiträge