TechfreeA Tecnologia pode ser livre

Ocomon, para quem não conhece é um sistema de helpdesk feito na linguagem PHP.

O Ocomon surgiu em Março de 2002 como projeto pessoal do programador Franque Custódio, tendo como características iniciais o cadastro, acompanhamento, controle e consulta de ocorrências de suporte e tendo como primeiro usuário o Centro Universitário La Salle (UNILASALLE) que adotou a ferramenta e desde então tem realizado sua manutenção interna pelo seu próprio setor de Helpdesk.

Update : A Unilasalle Canoas/RS é o principal responsável pelo desenvolvimento do Ocomon.

Com a implantação desse sistema é possível ter acesso à seguintes informações:

• volume de chamados por período;
• tempo médio de resposta e solução para os chamados;
• percentual de chamados atendidos e resolvidos dentro do SLA;
• tempo dos chamados decomposto em cada status de atendimento;
• usuários mais ativos;
• principais problemas;
• reincidência de chamados por equipamento;

Uma ferramenta de código aberto, que pode ser manipulada “ao gosto do freguês”, algo necessário para esse tipo de demanda, já que geralemente é necessário a adequação à necessidade do cliente.

Achou interessante? Faça um teste no demo online.

Estava implementando a ferramenta e me deparei com alguns problemas; base de usuário e autenticação.

A empresa cliente tem um servidor Windows 2003 e usa o serviço Active Directory como base para autenticação de seus usuários.

Se o Ocomon usasse o Active Directory para manter seu banco de usuário, seria perfeito, mas por enquanto esse recurso não foi implementado. Sendo assim, seria necessário migrar os usuários do AD para a base Mysql e ao menos possibilitar a autenticação centralizada no Active Directory, mas ambos procedimentos não são suportados nativamente no Ocomon, dessa forma resolvi colocar a mão na massa e tentar fazer isso da forma mais interessante possível.

Escrevi um script que ler um arquivo cvs gerado no Active Directory (manualmente) com os dados id de usuário, nome completo e e-mail (Exatamente nessa ordem) e cria um grande arquivo SQL com todos os inserts necessários para popular o banco do ocomon com os usuários do Active Directory.

Problema 1 parcialmente resolvido. Os usuários eram idênticos nas bases, agora vinha a parte que parecia mais difícil, fazer com que o Ocomon autenticasse os usuários no Active Directory, para assim manter uma única senha para o usuário.

Foi dessa forma que descobri novamente o  poder da comunidade, o meu novo amigo José Anderson Sobrinho, que trabalha na Loga, me ajudou passando seu tutorial de como fazer isso com algumas modificações simples no arquivo login.php.

Vamos ao tutorial,

No arquivo includes/common/login.php escreva as seguites linhas:

Abaixo da linha $conec->conecta(‘MYSQL’); adicione a seguinte função: (Mude as opções em vermelho para suas necessidades).

function loginLdap($login,$senha){
$login = $login.”@dominio.com.br“;
if ($connect = @ldap_connect(“dominio.com.br“))
{
if ($bind = @ldap_bind($connect,$login,$senha))
{
@ldap_close($connect);
return true;
}
}
@ldap_close($connect);
return false;
}

Agora comente a linha:

((senha_ldap($_POST['login'],$_POST['password'],’usuarios’)==”ok”) && ($conec->userLDAP($_POST['login'],$_POST['password']) || $conecSec->userLDAP($_POST['login'],$_POST['password'])))

E coloque a seguinte linha:

if (loginLdap($_POST['login'],$_POST['password']))

Não esqueça de acessa o arquivo includes/config.php.inc e comente a linha:

define ( “AUTH_TYPE” , “SYSTEM”); //DEFAULT

E descomente a linha:

define ( “AUTH_TYPE”, “LDAP”); // ALTERNATIVE

Pronto!

Pode logar no seu ocomon sem problemas.

Essa solução foi testada no Ocomon 1.4 Patched e 2.0 (beta).

Agora so falta eu criar uma interface bonitinha para buscar as informações e migração direto no AD, sem uma intervenção manual e criar um script para rodar todo dia para que seja migrado os novos usuários, assim não será necessário ficar criando usuários em duas bases distintas.

Isso fica para um próximo post.

Quer ajudar você também? Entre no fórum e ajude. Acabei abrir um tópico para essa demanda.

Até mais…