PowerProtect Data Manager – Opětovná konfigurace jednotného přihlašování OKTA po upgradu

Summary: Po aktualizaci nástroje PowerProtect Data Manager z verze 19.13 na verzi 19.14 nefunguje jednotné přihlášení OKTA. Oprava hotfix je použita na nástroj PowerProtect Data Manager 19.13 ve verzi (PPDMESC-3304) ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

aaa.log:

./aaa.2023-08-23.0.log.gz:org.springframework.security.oauth2.jwt.JwtException: An error occurred while attempting to decode the Jwt: Signed JWT rejected: Another algorithm expected, or no matching keys found

 

Cause

Chyba v aaa.log:

2023-08-24T07:39:26.964Z ERROR [] [https-jsse-nio-9090-exec-1] [][][][TRACE_ID:97d2704ca1652f50][] [c.e.b.a.s.s.DefaultSsoService.lambda$1(71)] - SSO login issue: {}
org.springframework.security.oauth2.jwt.JwtException: An error occurred while attempting to decode the Jwt: Signed JWT rejected: Another algorithm expected, or no matching keys found

To znamená, že AAA očekává HS256, což je jeho výchozí nastavení, ale OKTA vždy vrací podpis RS256.

 

Resolution

  • Přihlaste se do PowerProtect Data Manager přes SSH.
  • cd /usr/local/brs/lib/aaa/config
  • vim application-sso.properties
  • Zkontrolujte, zda je proměnná aaa.sso.client.alg=RS256, pokud ne, změňte ji z HS256 na RS256.
  • Ukončete vim (:wq!)
  • Restart AAA

 

Article Properties
Article Number: 000218197
Article Type: Solution
Last Modified: 18 Mar 2025
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.