Zammad: LDAP 인증 통합

이것은 #58의 복제품입니까?

@wagnst 이것은 새로운 문제입니다. #58은 오래되었고 이미 닫혔습니다.

참고: LDAP 통합이 포함될 2017년 1분기 "엔터프라이즈 지원" 기능을 개발 중입니다. 계속 지켜봐 주세요.

@rolfschmidt 아마도 OAuth2를 사용한 ADFS가 단기 솔루션일 것입니다.

이것에 대한 소식이 있습니까?

LDAP 지원은 믿을 수 없을 것입니다. 언제 이러한 기능을 볼 수 있는지, 어떤 다른 엔터프라이즈 기능이 구현되고 있는지에 대한 업데이트가 있습니까?

어떤 뉴스? 2017년 1분기가 어느덧 막바지에 다다르고 있습니다 :)
4월 업데이트에서 이것을 얻을 수 있는 기회가 있습니까?

예, 이 기능은 훌륭할 것입니다!
우리는 약 4000명의 사용자와 50명의 에이전트가 있는 조직이며 OTRS를 Zammad로 교체할 계획입니다. 그러나 LDAP 인증이 없으면 의미가 없습니다.

소규모 업데이트, 테스트 중입니다. 최소한 다음 릴리스에서는 베타 테스트 LDAP 통합이 제공될 것입니다(그 릴리스 이후에는 이를 안정적이라고 함).

사용 방법에 대한 작은 미리보기(모든 피드백 환영 - 가능한 쉽게 만들려고 노력했습니다(ldap 설정 자동 감지 포함) - Zammad 방식):

@bchynds

LDAP 지원은 믿을 수 없을 것입니다. 언제 이러한 기능을 볼 수 있는지, 어떤 다른 엔터프라이즈 기능이 구현되고 있는지에 대한 업데이트가 있습니까?

엔터프라이즈 기능: 가장 중요한 것은 역할 관리입니다(그리고 다른 기능은 부재 중 및 교환).

멋지네요. 사용 가능한 경우 25,000명의 사용자와 함께 테스트할 수 있기를 기대합니다.

멋지네요. 사용 가능한 경우 25,000명의 사용자와 함께 테스트할 수 있기를 기대합니다.

🎉

안녕하세요,

LDAP를 사용하여 기존 에이전트 사용자의 마이그레이션/병합이 있습니까?

LDAP를 사용하여 기존 에이전트 사용자의 마이그레이션/병합이 있습니까?

이미 존재하는 사용자를 식별하려면 기존 사용자 기반에서 로그인 및 이메일 주소를 검색하십시오(둘 중 하나는 일치해야 함).

안녕,

나는 ldap 통합이 이제 delevop 브랜치에 있다는 것을 알게 되었습니다. 저는 지금 테스트 모드에 있으며 약 10분 동안 "주어진 구성으로 항목 분석 중..." 작업을 하고 있습니다.

그러나 우리 AD에는 약 25,000명의 사용자가 있습니다. 조금 기다리겠습니다.

@Julian0o 당신은 빠른 사람입니다!

저는 지금 테스트 모드에 있으며 약 10분 동안 "주어진 구성으로 항목 분석 중..." 작업을 하고 있습니다.

스케줄러가 시작되었습니까? 9,000명의 사용자가 있는 테스트 환경에서는 약 60초가 걸립니다.

추신: rails r 'Delayed::Worker.new.work_off' 를 사용하여 대기 중인 백그라운드 작업을 수동으로 시작할 수도 있습니다.

-남자 이름

나는 금식했습니다 :) 관리자 역할을 지정하는 것을 잊었고 지금은 일반 사용자입니다 :)

@마티니
그것을 고칠 조언이 있습니까? 지금 OTRS Config.pm이 누락되었습니다. :D

관리자 역할을 다시 얻으려면 다음을 수행하세요.

rails c
u = User.find_by(email: '[email protected]')
u.roles = Role.where(name: ['Agent', 'Admin'])
u.save!

그런 다음 다시 로그인하면 관리자가 됩니다.

감사 해요! 이제 두 번째 시도 ;)

추신: 코드를 자세히 보지 않고 이러한 명령을 얻을 수 있는 방법이 있습니까?

추신: 코드를 자세히 보지 않고 이러한 명령을 얻을 수 있는 방법이 있습니까?

대부분은 rails 표준 명령입니다. 하지만 치트 시트를 만들어야 할 수도 있습니다....

초기 동기화에는 약 10분이 소요되었습니다.
이제 오류가 발생합니다.

An error occurred: Can't connect to '' on port '389', Connection refused - connect(2) for 127.0.0.1:389
구성된 LDAP 호스트는 " ldaps://xxx.lan "입니다.

편집: 5개의 IP 주소가 뒤에 있는 dns 주소가 아닌 strickt IP 주소로 두 번째 시도를 합니다.

log/production.log를 얻을 수 있습니까?

@martini 귀하의 우편 주소로 로그를 보낼 수 있습니다. 어디로 가야 할까요?

@martini 귀하의 우편 주소로 로그를 보낼 수 있습니다. 어디로 가야 할까요?

zammad 닷컴에서 지원

이제 작동하고 동기화가 진행 중입니다. 이제 45분을 6k/22k와 동기화합니다.
OTRS도 사용자를 동기화합니까?

하지만 uid 매핑을 변경할 수 없는 이유는 무엇입니까? 에이전트 로그인 매핑에 userprincipalname을 사용합니다.

그리고 왜 관리자와 에이전트만 "역할"로 매핑할 수 있습니까? 역할 관리만 누락된 것입니까 아니면 이것이 최종 역할 관리입니까?

이제 작동하고 동기화가 진행 중입니다. 이제 45분을 6k/22k와 동기화합니다.

참고로, 속도를 높이기 위해 노력하고 있습니다(최대 3배 더 빠름).

OTRS도 사용자를 동기화합니까?

에이전트(및 역할 할당)는 OTRS에서 동기화됩니다. 고객이 아닌 경우 다음과 같은 문제가 발생합니다.

a) 고객이 ldap에서 제거된 경우(기록 및 개정 문제)
b) 고객 속성을 통해 티켓을 검색하려는 경우 - 개요 없음, 트리거 없음, 고객 속성이 있는 SLA 없음(데이터가 최소 2개의 데이터 소스에 있기 때문에 불가능)
c) ldap 쿼리의 성능 문제(네트워크와 관련될 수도 있음)

하지만 uid 매핑을 변경할 수 없는 이유는 무엇입니까? 에이전트 로그인 매핑에 userprincipalname을 사용합니다.

현재 모든 설정을 자동 감지하려고 합니다. 구성 설정을 개선/강화하는 방법에 대한 아이디어가 있는 경우.

그리고 왜 관리자와 에이전트만 "역할"로 매핑할 수 있습니까? 역할 관리만 누락된 것입니까 아니면 이것이 최종 역할 관리입니까?

역할 관리는 다음 릴리스에 있을 것입니다(여기에서 권한이 있는 역할을 정의할 수 있음). 설치(패키지 설치)에서 테스트하려면 https://raw.githubusercontent.com/zammad/zammad/develop/app/assets/javascripts/app/controllers/role.coffee 를 다운로드하고 자산을 다시 사전 컴파일하십시오.

알겠습니다.

방금 samaccountname 및 Mail을 통해 로그인할 수 있다는 것을 알았습니다. 좋은 행동입니다! 우리를 위해: UPN = 우편 주소

동기화 시간은 시간이 걸리는 초기 동기화일 뿐이므로 문제가 되지 않습니다.

태그 자동 감지에 대한 조언입니다. 우리는 많은 Microsoft 서비스(비즈니스용 Skype, Exchange 등)를 사용합니다. 기본적으로 "ms"로 시작하는 모든 속성을 제외할 수 있습니다. Zammad에서는 교환 구성이나 사용자 설정이 필요하지 않습니다(제 생각에는). 그러면 모든 것이 빨라질 수 있습니다.
내 사용자 계정에는 약 45ms 속성이 있습니다.

역할 플러그인의 경우 추가 정보나 구글링이 필요합니다. ;) 파일을 업로드했지만 자산을 미리 컴파일하는 방법을 모릅니다.

편집: 역할 플러그인을 설치하는 좋은 방법을 찾고 있습니다!

이제 갑자기 동기화가 중지되었습니다... 이미 모든 서비스와 서버를 완전히 다시 시작했습니다. 동기화를 다시 시작하기 위한 조언이 있습니까?

이미 rails r 'Delayed::Worker.new.work_off'

업데이트: Zammad는 스스로 해냈습니다! 👍
기다리다 갑자기 동기화가 완료되었습니다!

동기화 다운로드 사진은 활성 디렉토리입니까? 우리는 그것을 thumbnailPhoto 속성에 저장합니다.

다음 질문: 동기화는 얼마나 자주 실행됩니까? 이제 24시간이 지났고 새로운 동기화가 없었습니다.

동기화 다운로드 사진은 활성 디렉토리입니까? 우리는 그것을 thumbnailPhoto 속성에 저장합니다.

지금 말고. 하지만 좋은 생각이야!

다음 질문: 동기화는 얼마나 자주 실행됩니까? 이제 24시간이 지났고 새로운 동기화가 없었습니다.

매시간 동기화를 시작하는 스케줄러 테이블에 작업이 있습니다(물론 script/scheduler.rb가 실행 중이어야 함).

레일즈 콘솔을 통해 작업이 존재하는지 확인하십시오:

Scheduler.where(name: 'Import Jobs')

작업을 (재) 생성하려면 다음을 수행하십시오.

Scheduler.create_or_update(
  name:          'Import Jobs',
  method:       'ImportJob.start_registered',
  period:        1.hour,
  prio:          1,
  active:        true,
  updated_by_id: 1,
  created_by_id: 1
)

=> #<:관계 i="5">]>

그러나 Webinterface는 다음과 같이 말합니다.
마지막 동기화

2017년 4월 20일 09:30 - 20.04.2017 09:51

안녕하세요 @Julian0o - Setting.get('import_backends') 확인해 주시겠습니까? LDAP 항목이 있어야 합니다. 그렇다면 ImportJob.all 명령을 실행하고 결과를 게시하십시오. 출력에는 PW 및 payload 속성의 매핑과 같은 기밀 데이터가 포함되어 있습니다. payload 의 콘텐츠는 관련이 없으며 완전히 삭제할 수 있습니다.

루비 콘솔에서 붙여넣기에 출력이 너무 큽니다. 파일에서 출력을 얻는 방법이 있습니까?

미안 나는 완전한 루비 멍청이입니다 :)

마지막 실행에만 관심이 있으므로 ImportJob.last.attributes.except('payload').inspect 을(를) 시도하십시오. 여전히 큰 경우 File.write('/tmp/zammad_ldap.txt', ImportJob.last.attributes.except('payload').inspect) 를 사용하여 /tmp/zammad_ldap.txt 파일에 쓸 수 있습니다.

irb(main):001:0> ImportJob.last.attributes.except('payload').inspect
=> "{\"id\"=>10, \"name\"=>\"Import::Ldap\", \"dry_run\"=>false, \"result\"=>{\"skipped\"=>122, \"created\"=>10, \"updated\"=>27, \"unchanged\"=>22256, \"failed\"=>0, \"sum\"=>22415, \"role_ids\"=>{3=>{\"created\"=>10, \"updated\"=>25, \"unchanged\"=>22220, \"failed\"=>0}, 2=>{\"created\"=>0, \"updated\"=>2, \"unchanged\"=>36, \"failed\"=>0}, 1=>{\"created\"=>0, \"updated\"=>1, \"unchanged\"=>5, \"failed\"=>0}}}, \"started_at\"=>Fri, 21 Apr 2017 08:32:15 UTC +00:00, \"finished_at\"=>Fri, 21 Apr 2017 08:44:07 UTC +00:00, \"created_at\"=>Fri, 21 Apr 2017 08:32:15 UTC +00:00, \"updated_at\"=>Fri, 21 Apr 2017 08:44:07 UTC +00:00}"

편집 : 변경되었습니다

Last sync

21.04.2017 10:32 - 21.04.2017 10:44

감사 해요! 흠 이상하네요 🤔 이 진술의 결과를 제공해 주시겠습니까?
ImportJob.where(name: 'Import::Ldap', dry_run: false).order(created_at: :desc).limit(1).first.attributes.except('payload').inspect

이 동일한 명령문이 텍스트 렌더링을 담당하는 LDAP 프론트엔드 컨트롤러 에서 사용됩니다.

나는 당신이 그렇게 했다고 확신하지만 단지 건전한 이유로: 페이지를 새로고침해 보셨습니까?

irb(main):001:0> ImportJob.where(name: 'Import::Ldap', dry_run: false).order(created_at: :desc).limit(1).first.attributes.except('payload').inspect
=> "{\"id\"=>12, \"name\"=>\"Import::Ldap\", \"dry_run\"=>false, \"result\"=>{\"skipped\"=>110, \"created\"=>0, \"updated\"=>14, \"unchanged\"=>14176, \"failed\"=>0, \"sum\"=>22415, \"role_ids\"=>{3=>{\"created\"=>0, \"updated\"=>14, \"unchanged\"=>14145, \"failed\"=>0}, 2=>{\"created\"=>0, \"updated\"=>0, \"unchanged\"=>31, \"failed\"=>0}, 1=>{\"created\"=>0, \"updated\"=>0, \"unchanged\"=>5, \"failed\"=>0}}}, \"started_at\"=>Fri, 21 Apr 2017 10:33:07 UTC +00:00, \"finished_at\"=>nil, \"created_at\"=>Fri, 21 Apr 2017 10:33:07 UTC +00:00, \"updated_at\"=>Fri, 21 Apr 2017 10:40:31 UTC +00:00}"

나는 PC를 부팅한 후 아침에 그것을 알아차렸다. 그래서 열심히 리로드를 해봤습니다 :)
이제 동기화가 실행 중입니다. 아마도 그것은 하나의 타이머 문제였습니다.

이상해 🤔 이것도 좋아보이네요. 알겠습니다. 문제가 있으면 알려주세요.

안녕!

나는 또한 LDAP 커넥터를 시도했고 Julian0o( https://github.com/zammad/zammad/issues/350#issuecomment -295259450)와 동일한 문제에 부딪쳤고 어떠한 admin-group도 선언하지 않았습니다. 그래서 @martini 덕분에 레일스 스니펫을 사용하여 관리자 역할을 다시 얻었습니다.

LDAP 가져오기를 완료한 적이 없지만 그룹이 이미 동기화된 것 같습니다.
이제 내 사용자에게 여전히 고객 역할이 있는 것 같으며 설정을 변경할 수 없습니다.

운 좋게도 여전히 관리자 작업을 수행할 수 있으므로 독립적인 관리자 사용자를 만들었지만 여전히 첫 번째 사용자에 대해 아무 것도 변경할 수 없습니다.

이것에 대한 아이디어가 있습니까?

martinis rails 명령을 다시 실행하여 이 문제를 해결할 수 있었습니다. 👍

하지만 아직 한 가지 질문이 있습니다. 초기 동기화가 발생하기 전에 그룹 권한을 동기화해도 됩니까?
제 경우에는 너무 많은 사용자가 동기화되어 LDAP-연결-마법사를 종료했음을 깨달았지만 위에서 설명한 상황에 처했습니다.

어제부터 LDAP 가져오기가 중단되었습니다.

가져오기를 중지/재시작할 수 있습니까?

안녕하세요 @SGVubmluZ0cK - rails 관리 콘솔 을 사용하고 다음 세 가지 명령 각각의 출력을 제공할 수 있습니까?

Setting.get('import_backends')

ImportJob.last.attributes.except('payload').inspect

ImportJob.where(name: 'Import::Ldap', dry_run: false).order(created_at: :desc).limit(1).first.attributes.except('payload').inspect

감사 해요!

Rails 관리 콘솔은 다음과 같이 말합니다.

irb(main):004:0> Setting.get('import_backends')
=> ["Import::Ldap"]

irb(main):005:0> ImportJob.last.attributes.except('payload').inspect
=> "{\"id\"=>55, \"name\"=>\"Import::Ldap\", \"dry_run\"=>false, \"result\"=>{\"skipped\"=>2, \"created\"=>2, \"updated\"=>0, \"unchanged\"=>496, \"failed\"=>0, \"sum\"=>2403, \"role_ids\"=>{3=>{\"created\"=>2, \"updated\"=>0, \"unchanged\"=>493, \"failed\"=>0}, 2=>{\"created\"=>0, \"updated\"=>0, \"unchanged\"=>3, \"failed\"=>0}, 1=>{\"created\"=>0, \"updated\"=>0, \"unchanged\"=>1, \"failed\"=>0}}}, \"started_at\"=>Wed, 26 Apr 2017 09:57:42 UTC +00:00, \"finished_at\"=>nil, \"created_at\"=>Wed, 26 Apr 2017 09:57:42 UTC +00:00, \"updated_at\"=>Wed, 26 Apr 2017 10:00:11 UTC +00:00}"

irb(main):006:0> ImportJob.where(name: 'Import::Ldap', dry_run: false).order(created_at: :desc).limit(1).first.attributes.except('payload').inspect
=> "{\"id\"=>55, \"name\"=>\"Import::Ldap\", \"dry_run\"=>false, \"result\"=>{\"skipped\"=>2, \"created\"=>2, \"updated\"=>0, \"unchanged\"=>496, \"failed\"=>0, \"sum\"=>2403, \"role_ids\"=>{3=>{\"created\"=>2, \"updated\"=>0, \"unchanged\"=>493, \"failed\"=>0}, 2=>{\"created\"=>0, \"updated\"=>0, \"unchanged\"=>3, \"failed\"=>0}, 1=>{\"created\"=>0, \"updated\"=>0, \"unchanged\"=>1, \"failed\"=>0}}}, \"started_at\"=>Wed, 26 Apr 2017 09:57:42 UTC +00:00, \"finished_at\"=>nil, \"created_at\"=>Wed, 26 Apr 2017 09:57:42 UTC +00:00, \"updated_at\"=>Wed, 26 Apr 2017 10:00:11 UTC +00:00}"

정말 감사합니다!

안녕하세요 @SGVubmluZ0cK - 언뜻 보기에 모든 것이 괜찮아 보입니다. 확실히 그렇지 않습니다. 새 문제를 만들어 주시겠습니까? 시스템/설정에 대한 몇 가지 질문이 있습니다. 더 자세히 알아보려면 알아야 합니다. production.log 파일에 대한 요청도 있습니다. 제공할 수 있다면 좋을 것입니다.
또한 위 명령의 출력을 복사하여 새 문제에 붙여넣어 모든 것이 제자리에 있도록 하십시오. 감사 해요!

안녕하세요 @Julian0o - Zammad에서 Zammad 역할 매핑 누락으로 인해 Zammad가 역할 할당을 제거한 문제는 위의 커밋으로 수정되었습니다. 매핑이 지정되지 않은 경우 사용자는 이제 로컬 역할 할당을 유지합니다. 그러나 매핑이 지정되면 LDAP가 역할 할당의 주요 소스입니다. 피드백 감사합니다 🤓

안녕 얘들아. ADFS를 통한 인증이 가능합니까, 아니면 향후 릴리스용 카드에서 가능합니까? 😃

안녕하세요 @kmclea16입니다!

예, Zammad는 타사 공급자를 통해 사용자를 인증하고 동기화하기 위해 훌륭한 omniauth gem 을 사용하기 때문에 ADFS 가 가능합니다. omniauth용 ADFS를 제공 하는 gem 이 이미 있습니다.

그러나 가까운 장래에 이것을 구현할 계획은 없지만 그렇게 어렵지 는 않을 것입니다. 누군가가 pull 요청을 제공할 수 있는지 누가 압니까? 그것에 대한 새로운 문제를 만들 수 있다면 좋을 것입니다.

이제 곧 출시될 Zammad 버전 1.6 릴리스에 대해 LDAP 인증이 준비되었습니다. 🎉 이 기능에 문제가 있는 경우 언제든지 새로운 문제를 열어주세요.

@kmclea16 - ADFS 문제나 풀 리퀘스트를 보는 것이 좋을 것입니다 👀