Dataskyddssökning – OpenLDAP-konfigurationen fungerar inte med Redhat Identity Management 

Summary: DPSearch OpenLDAP-konfiguration med Redhat Identity Management fungerar inte med standardkonfigurationen.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

DPSearch kan inte ansluta till Redhat Identity Management med LDAP i DPSearch.
En LDAP-anslutning har lagts till och följande felmeddelande visas:

Felmeddelande i användargränssnittet
"Failed to establish connection. Antingen är serveradressen ogiltig eller så är anslutningsparametrarna inte korrekta. Check them and try again."

CIS.log rapporterar följande: 
P1C68|2023/01/06 15:35:31:419|DEBUG|cislockbox.rb(79)|Binding to ldap using: [Server=domain.com, Port:389, User=CN=user_1,OU=users,OU=accounts,DC=domain,DC=com, Pwd: ***************] 
P1C68|2023/01/06 15:35:31:420|DEBUG|cisconfigldap.rb(128)|Binding to [domain.com:389 as CN=user_1,OU=users,OU=accounts,DC=domain,DC=com] 
P1C68|2023/01/06 15:35:31:482|ERROR|ldap_internal.rb(248)|ldap bind_as CN=user_1,OU=users,OU=accounts,DC=domain,DC=com entries: false, result: # 
P1C68|2023/01/06 15:35:31:483|INFO|ldap_internal.rb(253)|ldap bind_as CN=user_1,OU=users,OU=accounts,DC=domain,DC=com entry: , result: # 
P1C68|2023/01/06 15:35:31:483|ERROR|ldap_provider.rb(164)|ldap validate_user, bind_as user CN=user_1,OU=users,OU=accounts,DC=domain,DC=com failed on LDAP Host domain.com with # 
P1C68|2023/01/06 15:35:31:483|ERROR|ldap_provider.rb(182)|ldap validate_user failed, entry or id is null, user: CN=user_1,OU=users,OU=accounts,DC=domain,DC=com, entry: null, result: # 
P1C68|2023/01/06 15:35:31:484|ERROR|cislockbox.rb(99)|PUT /cis/lockbox/ldap/_test : LDAP binding failed. ldap validate_user failed, entry or id is null, user: CN=user_1,OU=users,OU=accounts,DC=domain,DC=com, entry: null, result: #
 

 

Cause

Redhat Identity Management använder inte samma LDAP-objektklassfält som standard-OpenLDAP, för vilka Search är konfigurerad.

Resolution

LDAP-filterkonfigurationen måste ändras för att RedHat Identity Management LDAP ska fungera med DPSearch

och lösa problemet med följande steg.

Olika filterkonfigurationer kan behövas beroende på implementeringen.

Ta bort OPENLDAP-avsnittsfiltret från organizationalRole i /usr/local/search/cis/Common/ldap/ldap.conf.

FROM
"objectclass": {"users": ["inetOrgPerson", "person", "organizationalRole"],
TO
"objectclass": {"users": ["inetOrgPerson", "person"]

Följt av en omstart av search-cis-core-tjänsten :
service search-cis-core-omstart

När detta är klart kan RedHat Identity Management LDAP läggas till.
Användare bör autentisera utan problem.

Affected Products

Data Protection Search
Article Properties
Article Number: 000208643
Article Type: Solution
Last Modified: 23 May 2023
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.