Uživatel PowerFlex LDAP nemůže pracovat v grafickém uživatelském rozhraní, ale stejný uživatel se může přihlásit pomocí příkazového řádku scli.

Summary: Uživatel PowerFlex LDAP nemůže používat grafické uživatelské rozhraní, ale stejní uživatelé se mohou přihlásit pomocí příkazového řádku scli.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Uživatelé LDAP se mohou přihlásit pomocí příkazového řádku, ale nemohou se přihlásit pomocí grafického uživatelského rozhraní. 

mosLdap_BindS:00268: User test@fqdn11.com was successfully binded to LDAP service
mosLdap_BindS:00268: User test@fqdn11.com was successfully binded to LDAP service
ldapAuthMgr_Login:00166: Could not find LDAP service with FQDN: fqdn11
ldapAuthMgr_Login:00166: Could not find LDAP service with FQDN: fqdn11
mosEventLog_PostInternal:00590: New event added. Message: "Command login was not successful. Error code: Could not find LDAP service. [6974115]". Additional info: "" Severity: Warning
ldapAuthMgr_GetUserInfoFromToken:01742: Failed to find session for authentication. rc=INVALID_SESSION
0:mosLdap_Initialize:00231: Connection was successfully established to ldap://testhost.fqdn1.com:389 ldap service

Cause

Podle Průvodce konfigurací LDAP 
Všem skupinám LDAP musí být přiřazena role Monitor, pokud chtějí, aby tito uživatelé LDAP mohli používat grafické uživatelské rozhraní / zásuvný modul.

Resolution

Přiřaďte skupiny LDAP k rolím.

Po nakonfigurování služby LDAP namapujte pomocí příkazu --assign_ldap_groups_to_roles skupiny LDAP na role uživatelů PowerFlex. Přiřazení skupiny LDAP ke každé roli PowerFlex. Stejnou skupinu LDAP lze přiřadit více rolím. Vysvětlení různých uživatelských rolí najdete v článku Ověřování PowerFlex a uživatelské role.

Při přiřazování skupin k rolím při použití ověřování LDAP je třeba vzít v úvahu následující:

  • Chcete-li, aby uživatelé LDAP mohli používat grafické uživatelské rozhraní PowerFlex nebo se dotazovat systému, je nutné přiřadit skupině LDAP k roli Monitor.
POZNÁMKA: Pokud dojde ke změně role uživatele LDAP, uživatelé se musí odhlásit ze systému PowerFlex a znovu se přihlásit s aktualizovanými oprávněními.

Additional Information

Technické poznámky k uživatelským rolím a použití protokolu LDAP v systému Dell PowerFlex v3.6.x | Dell, USA

Affected Products

PowerFlex Software

Products

PowerFlex Software, VxFlex Product Family, VxFlex Ready Node, ScaleIO Ready Node-PowerEdge 13G
Article Properties
Article Number: 000055908
Article Type: Solution
Last Modified: 20 Nov 2024
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.