Sehr schön, wann gibt es die ersten Informationen?

Hallo @SAESF ,
kein Problem der Fehler ist schon bekannt und hier die Lösung.
Nach dem letzten Update wurde die Tabelle für die Steckertypen neu aufgebaut und bei dem neuen Konzept wurde anscheinend ein Wert verdoppelt.

Die folgenden Schritte sollten unbedingt von einem DB Administrator durchgeführt werden.

Vorher bitte ein Backup der Datenbank erstellen. Ganz Wichtig.

ALTER TABLE `isys_catg_port_list` DROP FOREIGN KEY `isys_catg_port_list_ibfk_3`;

Hallo @FMichalski,

dazu musst du unter "Verwaltung > CMDB-Einstellungen > Objekt-Browser" den Eintrag zu "Zugewiesen Endgeräte" suchen.
Darin siehst du dann die Bedingung, damit der Objekttyp im Objekt-Browser auftaucht.
Im Screenshot ist es der gelb hinterlegte Text.

Hallo @t-ziller,
das kann aktuell nicht konfiguriert werden.
Dazu existiert aber ein Feature Request.

mfg Micha

Hallo @mbuesgen,

das scheint die falsche Zip-Datei zu sein. Die funktioniert bei mir auch nicht.
In der aktuellen Dokumentation, finde ich leider auch nichts.
Da VIVA-2 von der Becon weiterentwickelt wird, müssen wir mal @schubiman fragen.

Mfg Micha

Hey @smissair,

i think what you mean is categories, there are a few allready available.
You can assign them to the Server Objecttype or you can create custom categories and assign them to an
objecttype.

best regards
Michael

See https://community.i-doit.com/topic/3807/person-groups-persons

Guten Morgen @Thomas-Schweikle,

leider weiß ich nicht genau wie das Lagern bei dir aussieht.
Ich habe daher einfach mal ein Video Link gemacht wie es aussehen könnte.

Micha

Hey @Andrew-Waranowski,

if I understand you correctly, then you only have to assign the person to the Admin Group or vice versa.
Assignment via the person:

• Goto the person and open the Person group memberships category.
• If necessary select person groups as objecttype
• Click the add button at the person group of which the person should be a member
• Click Accept button to save the assignment
  

Assignment via the persongroup:

• Goto the person group and open the members category.
• If necessary select persons as objecttype
• Click on add for the persons who should be in the admin group
• Click Accept button to save the assignment
  

Done. Sometimes you have to clear the auth system cache for the changes to be adopted.

best regards
Michael

Hello @Le-Hatem,

which Version of i-doit do you use? 1.8?

Hallo @mommersa,

wenn du die save Methode verwendest und es sich um Multi-value Einträge handelt brauchst du die EntryID die du beim erstellen des Eintrages als Rückmeldung bekommst.

Zuerst erstelle ich den Eintrag mit:

{
    "version": "2.0",
    "method": "cmdb.category.save",
    "params": {
			"object": 1122502404,
                        "category": "C__CATG__IP",
			"data": {
            "net": 1122502812,
            "active": 1,
            "ipv4_address": "10.12.2.1",
            "ipv4_assignment": 2
			},
        "apikey": "h3md6u3y",
        "language": "en"
    },
    "id": 1
}

Als Antwort bekomme ich die EntryID:

{
  "id": 1,
  "jsonrpc": "2.0",
  "result": {
    "success": true,
    "message": "Category entry successfully saved",
    "entry": 5606
  }
}

Die EntryID verwende ich dann beim nächsten mal um das Netz für diesen Eintrag zu ändern:

{
    "version": "2.0",
    "method": "cmdb.category.save",
    "params": {
			"object": 1122502404,
                        "category": "C__CATG__IP",
			"entry":5606,
			"data": {
            "net": 1122500421,
            "active": 1,
            "ipv4_address": "10.12.2.1",
            "ipv4_assignment": 2
			},
        "apikey": "h3md6u3y",
        "language": "en"
    },
    "id": 1
}

Hoffe das hilft dir dabei etwas weiter.
Ansonsten schau mal in der Knowledge Base HIER bzw. in den Subkategorien der API nach.

mfg Micha

Halo @joe20,

es muss keine weitere PHP extension installiert werden um über i-doit E-Mails zu versenden, da wir den PHPMailer verwenden.
Was zeigt denn die Ausgabe auf der CLI wenn du den Command ausführst?
Bei mir sieht das ganze so aus, mit aktiviertem SMTP Debug:

[13:47 root@michaels main] > sudo -u www-data php console.php -uadmin -padmin notifications-send  -vvv
Login for User
Begin to notify...
Iterating through each notification type...
Handling notification type "Gelagerte Objekte" [1].
Handling notification type "Ablauf einer Wartungs-/Garantiefrist" [2].
2020-07-07 11:47:57     CLIENT -> SERVER: EHLO michaels.synetics.test
2020-07-07 11:47:57     CLIENT -> SERVER: AUTH LOGIN
2020-07-07 11:47:57     CLIENT -> SERVER: bWV0dGlnZWxAc3luZXRpY3MudGVzdA==
2020-07-07 11:47:57     CLIENT -> SERVER: WXpvNWlCQDM=
2020-07-07 11:47:57     CLIENT -> SERVER: MAIL FROM:<i-doit@example.de>
2020-07-07 11:47:57     CLIENT -> SERVER: RCPT TO:<mettigel@synetics.test>
2020-07-07 11:47:57     CLIENT -> SERVER: DATA
2020-07-07 11:47:57     CLIENT -> SERVER: Date: Tue, 7 Jul 2020 13:47:57 +0200
2020-07-07 11:47:57     CLIENT -> SERVER: To: admin admin <mettigel@synetics.test>
2020-07-07 11:47:57     CLIENT -> SERVER: From: i-doit <i-doit@example.de>
2020-07-07 11:47:57     CLIENT -> SERVER: Subject: [i-doit] Wartung/Grantie
2020-07-07 11:47:57     CLIENT -> SERVER: Message-ID: <166935a8f51b4ce3f5ef862a94bafaf3@michaels.synetics.test>
2020-07-07 11:47:57     CLIENT -> SERVER: X-Mailer: PHPMailer 5.2.28 (https://github.com/PHPMailer/PHPMailer)
2020-07-07 11:47:57     CLIENT -> SERVER: MIME-Version: 1.0
2020-07-07 11:47:57     CLIENT -> SERVER: Content-Type: text/plain; charset=UTF-8
2020-07-07 11:47:57     CLIENT -> SERVER: Content-Transfer-Encoding: 8bit
2020-07-07 11:47:57     CLIENT -> SERVER:
2020-07-07 11:47:57     CLIENT -> SERVER: Hallo, admin admin!
2020-07-07 11:47:57     CLIENT -> SERVER:
2020-07-07 11:47:57     CLIENT -> SERVER: Diese Benachrichtigung informiert rechtzeitig vor einem Ablauf einer Wartungs-/Garantiefrist.\n\nDer Schwellwert gibt an, wie lange vor Ablauf der Frist informiert werden soll. Es werden als Domänen derzeit nur Verträge unterstützt.
2020-07-07 11:47:57     CLIENT -> SERVER:
2020-07-07 11:47:57     CLIENT -> SERVER: Liste der betroffenen Objekte:
2020-07-07 11:47:57     CLIENT -> SERVER:
2020-07-07 11:47:57     CLIENT -> SERVER: +============+===============+==================+==================+===========================+=================+====================+=========================+============================+========================================+
2020-07-07 11:47:57     CLIENT -> SERVER: | *ID*       | *Bezeichnung* | *SYS-ID*         | *Vertragsbeginn* | *Wartungs-/Garantiefrist* | *Garantiedatum* | *Garantiezeitraum* | *Garantiezeitraum nach* | *Garantiezeitraum Einheit* | *Link*                                 |
2020-07-07 11:47:57     CLIENT -> SERVER: +============+===============+==================+==================+===========================+=================+====================+=========================+============================+========================================+
2020-07-07 11:47:57     CLIENT -> SERVER: | 1122456621 | Contract1     | SYSID_2698363172 | 29.06.2020       | 20 Tage                   | 29.07.2020      | 30                 | nach Bestelldatum       | Tage                       | <http://console.php/?objID=1122456621> |
2020-07-07 11:47:57     CLIENT -> SERVER: +------------+---------------+------------------+------------------+---------------------------+-----------------+--------------------+-------------------------+----------------------------+----------------------------------------+
2020-07-07 11:47:57     CLIENT -> SERVER:
2020-07-07 11:47:57     CLIENT -> SERVER:
2020-07-07 11:47:57     CLIENT -> SERVER: Dies ist eine automatisch generierte E-Mail von i-doit. Bitte antworten Sie nicht darauf.
2020-07-07 11:47:57     CLIENT -> SERVER: --
2020-07-07 11:47:57     CLIENT -> SERVER: i-doit 1.14.2 PRO
2020-07-07 11:47:57     CLIENT -> SERVER: <http://console.php/>
2020-07-07 11:47:57     CLIENT -> SERVER: i-doit -- CMDB and IT documentation <https://www.i-doit.com/>
2020-07-07 11:47:57     CLIENT -> SERVER:
2020-07-07 11:47:57     CLIENT -> SERVER: .
2020-07-07 11:47:57     CLIENT -> SERVER: QUIT
Handling notification type "i-doit Update" [3].
Handling notification type "Ablauf einer Kündigungsfrist" [4].
Handling notification type "Veränderte Objekte" [5].
Handling notification type "Unveränderte Objekte" [6].
Handling notification type "Lizenzablauf" [7].
Handling notification type "Freie Lizenzen" [8].
Handling notification type "CMDB-Status startet" [9].
Handling notification type "CMDB-Status endet" [10].
Handling notification type "Ablauf einer Zertifikatfrist" [11].
Handling notification type "Reportbasierte Benachrichtigung" [12].
Everything done.
Logout for User

Hallo @ChristianW,

habt Ihr zufällig das Privacy Add-on installiert?
Anscheinend fehlt im Add-on Ordner etwas, daher würde ich ein zusätzliches Backup erstellen und das Add-on zuerst
erneut installieren. Wenn das nicht hilft, deinstallieren und neu installieren.

Beachtet werden muss auch die Kompatibilität der Add-on Version zur i-doit Version.

mfg Micha

Moin @nschäfer,

bisher habe ich folgende Lösungen von Kunden erhalten:

Viele Nutzer haben schlichtweg das Zertifikat nicht oder nicht richtig importiert.
Oder es wurde nicht der Hostname aus dem Zertifikat angegeben.
Der Hostname kann nicht aufgelöst werden.
Ein Kunde konnte mit Wireshark das Problem finden. Mit IPv4 klappte die Zertifikatsprüfung, mit IPv6 nicht. Nachdem IPv6 auf dem Linux deaktiviert wurde war das Problem gelöst.

Mögliche Lösung bei mehreren Domain Controllern:

...bei LDAP gibt es seitens der Active Directory Domain Controller zunächst nicht viel zu beachten:

• Es wird ein Zertifikat benötigt, das bestimmte Anforderungen erfüllt (https://support.microsoft.com/en-us/help/321051/how-to-enable-ldap-over-ssl-with-a-third-party-certification-authority)
• Es sollte möglichst nur ein Zertifikat für diese Zwecke auf einem DC vorhanden sein (wird interessant, wenn bereits eins für Kerberos-Authentifizierung vorhanden ist – was unter Sicherheitsaspekten vermutlich überall der Fall ist
• Eine verschlüsselte Verbindung kann gegen AD per LDAPS (TLS/SSL schon bei Verbindungsaufbau) oder STARTTLS (explizites Kommando zum Anfang der Verbindung) erfolgen
• Es ist ein Gemenge von Client und Server-Einstellungen (Links weiter unten), wenn LDAP Channel Binding und LDAP Signing berücksichtigt wird; nicht jedes System (Linux) unterstützt out oft he box alle Optionen.

Linkservice

https://support.microsoft.com/en-us/help/4520412/2020-ldap-channel-binding-and-ldap-signing-requirements-for-windows
https://support.microsoft.com/en-us/help/935834/how-to-enable-ldap-signing-in-windows-server
https://techcommunity.microsoft.com/t5/core-infrastructure-and-security/ldap-channel-binding-and-ldap-signing-requirements-march-2020/ba-p/921536#
https://support.microsoft.com/en-in/help/4034879/how-to-add-the-ldapenforcechannelbinding-registry-entry

Vielleicht können Sie die Schritte die MS zur Problemlösung empfiehlt durchgehen? Hier wäre ein Link.
Wenn Sie das Problem gefunden haben wäre ich für eine Information, wie genau das Problem gelöst wurde, dankbar.

Hallo @mbuesgen,

das scheint die falsche Zip-Datei zu sein. Die funktioniert bei mir auch nicht.
In der aktuellen Dokumentation, finde ich leider auch nichts.
Da VIVA-2 von der Becon weiterentwickelt wird, müssen wir mal @schubiman fragen.

Mfg Micha