Autentication Error

vicramirez

Que tal buen dia, espero me puedan ayudar, ya he leido varias discusiones y he intentado de todo pero no logro autenticar Osticket con mi correo de Microfot 365, estoy probando con la ultima version 1.17.3, y al momento de validar los permisos de la API con micerosoft, me da el siguiente errror, AADSTS9002325: Proof Key for Code Exchange is required for cross-origin authorization code redemption. ya probe directo en powershell y conecta sin problemas con la cuenta pero desde osticket no puedo.

Gracias por el apoyo.

KevinTheJedi

vicramirez

It seems either you didn't configure the App Registration correctly or you misconfigured the OAuth2 information in the Email Authentication Config popup. You will need to follow this guide in exact detail and retest:

https://docs.osticket.com/en/latest/OAuth2/Microsoft%20Authorization%20Guide.html

Cheers.

vicramirez

KevinTheJedi, Buenas tardes ese fue el tutorial que segui anexo la imagen con los datos, si hace la conexion hacia la validacion de microsoft 365 per ya cuando pasa me arroja el error anterior, un detalle a comentar yq eu tengo duda es si mi pagina debe estar bajo https porque no la tengo asi, tambien ya probe la apliacacion con el soporte de Microsoft y si establece la conexion desde powershell, no se que error estoy cometiendo, espeor me puedan orientar,

Gracias,

Saludos.

KevinTheJedi

vicramirez

Post the rest of your OAuth2 config, I can’t see the scopes and email address attribute.

It seems to me something is misconfigured.

Cheers.

vicramirez

KevinTheJedi gracias

comparto lo faltante, y la configuracion de mi aplicacion en Microsoft 365.

TonyO

Since you dont have ssl configured, yes, replace https: with http: from the guide in your IdP config and in your Azure app registration. They must be exactly the same.
You may need to use public url, eg. http://host.domain.tld/osticket/
Also, make sure the rewrite mod is enabled in your web server config. Please post server information if you need assistance with this.

KevinTheJedi

vicramirez

Ahhh I see now. You misconfigured your application. The Redirect URI should be of type Web, not "Single-page application". Delete the current "Single-page application" URI, add a new one of type "Web", paste the Redirect URI from osTicket, save changes, and then try to submit the popup from osTicket.

Cheers.

vicramirez

KevinTheJedi Ya hice el cambio a plataforma Web pero ahora no me contesta la pagina, es muy extraño no se si tengo que publicar el URL en el DNS o siento que algo me falta de configurar, gracias por el apoyo.

KevinTheJedi

vicramirez

Is "localhost" the domain you use to access osTicket? If not, what’s the domain you use to access osTicket?

Cheers.

vicramirez

Si utilizo localhost ya que para validar la app en microsoft 365 no me deja poner el nombre DNS a menos que sea https , y no se si es necesario que este en modo https osticket, y como hacer para instalar el certificado, gracias por la ayuda estoy a punto de tirar la toalla porque no logro resolver el tema, Saludos.

KevinTheJedi

vicramirez

Yes, Microsoft forces the following standards:

https://learn.microsoft.com/en-us/azure/active-directory/develop/reply-url

Cheers.

vicramirez

KevinTheJedi Gracias Kevin, ya migre la aplicacion a un sitio https:// pero sigo con el problema de la autorizacion, y ahora no puedo llegar a la pagina, si la cambio a single page application si llego pero me marca el error AADSTS9002325: Proof Key for Code Exchange is required for cross-origin authorization code redemption.

Espero me puedas ayudar o poner en contacto con alguien que ya lo haya resuelto, para comparar la app registration,

Gracias,

Saludos.

KevinTheJedi

vicramirez

The error listed above means URL rewriting is not installed or enabled on your webserver. You will need to enable this and retest.

Cheers.

vicramirez

Buen dia KevinTheJedi,

Necesito ayuda para poder corregir un tema de Oauth moderna con Microsoft y ostickets no he logrado completar la configuracion para convertir los correos en ticket, me puedes ayudar, con un segumiento puntual, siento que el problema es como estoy publicando mi aplicacion de OST, ya revise que puedo accesar desde cualquier lugar a la aplicacion pero sigo teniendo el error 325, gracias por el apoyo.

KevinTheJedi

vicramirez

Did you enable URL Rewriting on the server, restart the server, and retest?

Cheers.

vicramirez

No se como hacer eso me puedes orientar, solo cambio los permisos de mi servicio web?

KevinTheJedi

vicramirez

No, please google "how to enable URL rewriting for apache on OS_HERE". Replace "OS_HERE" with the server's actual OS (Operating System).

Cheers.

vicramirez

Que tal Kevin, ya configure la parte de rrewriting, pero sigo igual, no se si cuentes con algun servicio para que me puedan ayudar a configurarlo, no tengo idea donde estoy mal, ya me he pasado moviendo en todos lados, gracias por el apoyo. te pongo la configuracion que me aparece en la prueba de rewrite.

vicramirez@webssl:~$ sudo apache2ctl -M | grep rewrite_module
AH00558: apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1. Set the 'ServerName' directive globally to suppress this message
rewrite_module (shared)

vicramirez

Gracias Kevin, por fin logre conectar con la nube de microsoft, elimine la app desde Azure y volvi a cargar todo, en la version 1.18 y resulto, ya probe la conexion de los correos tanto de recepcion como de envio, un saludo y agradezco la paciencia y atencion conmigo,

Ahora abrire un nuevo hilo para poder ver si es posible llevarme mis configuracion e informacion de la version 1.16 a esta nueva, ya que tengo todas mis categorias y SLA ya configurados.

Saludos.