PowerFlex LDAP-bruger kan ikke GUI, men den samme bruger kan logge på ved hjælp af scli-kommandolinjen

Summary: PowerFlex LDAP-bruger kan ikke GUI, men samme brugere kan logge på ved hjælp af scli-kommandolinjen.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

LDAP-brugere kan logge på ved hjælp af CLI, men kan ikke logge ind med GUI. 

mosLdap_BindS:00268: User test@fqdn11.com was successfully binded to LDAP service
mosLdap_BindS:00268: User test@fqdn11.com was successfully binded to LDAP service
ldapAuthMgr_Login:00166: Could not find LDAP service with FQDN: fqdn11
ldapAuthMgr_Login:00166: Could not find LDAP service with FQDN: fqdn11
mosEventLog_PostInternal:00590: New event added. Message: "Command login was not successful. Error code: Could not find LDAP service. [6974115]". Additional info: "" Severity: Warning
ldapAuthMgr_GetUserInfoFromToken:01742: Failed to find session for authentication. rc=INVALID_SESSION
0:mosLdap_Initialize:00231: Connection was successfully established to ldap://testhost.fqdn1.com:389 ldap service

Cause

I henhold til LDAP-konfigurationsvejledningen 
Alle LDAP-grupper skal tildeles rollen Overvåg, hvis LDAP-brugere skal kunne bruge GUI/tilbehøret.

Resolution

Tildel LDAP-grupperne til roller.

Når LDAP-tjenesten er konfigureret, skal du bruge kommandoen --assign_ldap_groups_to_roles til at knytte LDAP-grupperne til PowerFlex-brugerroller. Tildel en LDAP-gruppe til hver PowerFlex-rolle. Den samme LDAP-gruppe kan tildeles flere roller. Du kan finde en forklaring på de forskellige brugerroller under PowerFlex-godkendelse og brugerroller.

Følgende overvejelser skal tages i betragtning, når du tildeler grupper til roller, når LDAP-godkendelse bruges:

  • Hvis LDAP-brugere skal kunne bruge PowerFlex GUI eller forespørge på systemet, skal du tildele en LDAP-gruppe til rollen Overvågning.
BEMÆRK: Hvis en LDAP-brugerrolle ændres, skal brugerne logge af PowerFlex og logge ind igen med de opdaterede tilladelser.

Additional Information

Tekniske bemærkninger til Dell PowerFlex v3.6.x Brugerroller og LDAP-brug | Dell USA

Affected Products

PowerFlex Software

Products

PowerFlex Software, VxFlex Product Family, VxFlex Ready Node, ScaleIO Ready Node-PowerEdge 13G
Article Properties
Article Number: 000055908
Article Type: Solution
Last Modified: 20 Nov 2024
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.