Amazon Linux 2にOTRS6.0.28をrpmで導入し担当者のログインにActiveDirectoryを利用したときの設定

Amazon Linux 2にOTRS6.0.28をrpmで導入するのは割とすんなりいきましたが、ActiveDirectory連携でかなり時間がかかってしまいました。

インターネットで検索してみても、上手くいかないという情報が溢れていて、上手くいかない情報にヒットしてしまい。成功するまでにかなり時間がかかってしまいました。
同じ轍を踏むのはもったいないので、ActiveDirectory連携に成功した設定ファイルを公開します。

前提条件

前提条件としては、セットアップが完了しており「root@localhost」でログインできること。

それと、Net::LDAPが導入されていることになります。

$ sudo /opt/otrs/bin/otrs.CheckModules.pl を実行して
o Net::LDAP……………………ok (v0.56)
OKになっていること。

初期ユーザー（root@localhost）とActiveDirectory両方のユーザでログインできることとします。

設定ファイル

rpmで導入した時の設定するファイルは「/opt/otrs/Kernel/Config.pm」となります。

直接Config.pmファイルに記述することになりますが、「sub Load {」の中に入れる必要があります。

わたしは最後の方の「return 1;」の前に入れました。

    # ---------------------------------------------------- #
    # ldap settings                                    #
    # ---------------------------------------------------- #
    $Self->{'AuthModule2'} = 'Kernel::System::Auth::DB';

    $Self->{'AuthModule1'} = 'Kernel::System::Auth::LDAP';
    $Self->{'AuthModule::LDAP::Host1'} = 'IPアドレス';
    $Self->{'AuthModule::LDAP::BaseDN1'} = 'dc=it,dc=hirokun,dc=net';
    $Self->{'AuthModule::LDAP::UID1'} = 'sAMAccountName';
    $Self->{'AuthModule::LDAP::SearchUserDN1'} = 'Administrator@it.hirokun.net';
    $Self->{'AuthModule::LDAP::SearchUserPw1'} = 'パスワード';
    $Self->{'AuthModule::LDAP::AlwaysFilter1'} = '';
    $Self->{'AuthModule::LDAP::Params1'} = {
        port => 389,
        timeout => 120,
        async => 0,
        version => 3,
    };
    $Self->{'AuthSyncModule'} = 'Kernel::System::Auth::Sync::LDAP';
    $Self->{'AuthSyncModule::LDAP::Host'} = 'IPアドレス';
    $Self->{'AuthSyncModule::LDAP::BaseDN'} = 'dc=it,dc=hirokun,dc=net';
    $Self->{'AuthSyncModule::LDAP::UID'} = 'sAMAccountName';
    $Self->{'AuthSyncModule::LDAP::SearchUserDN'} = 'administrator@it.hirokun.net';
    $Self->{'AuthSyncModule::LDAP::SearchUserPw'} = 'パスワード';
    $Self->{'AuthSyncModule::LDAP::Params'} = {
        port => 389,
        timeout => 120,
        async => 0,
        version => 3,
    };
    $Self->{'AuthSyncModule::LDAP::UserSyncMap'} = {
        # DB -> LDAP
        UserFirstname => 'givenName',
        UserLastname => 'sN',
        UserEmail => 'mail',
    };