PowerFlex 관리 플랫폼: LDAP 사용자가 API를 호출할 수 없음

시나리오

LDAP 사용자는 UI를 통해 로그인할 수 있지만 API를 호출 할 수는 없습니다 . 아래 스크린 샷에서 볼 수있는 오류 메시지 : "사용자에게 할당된 역할 없음":

영향

LDAP 사용자와 함께 API를 사용할 수 없습니다.

소프트웨어 설계 결함으로 인해 사용자가 그룹 역할의 일부인 경우 LDAP 사용자 역할을 인식할 수 없습니다.

SSO를 사용하는 경우 - LDAP 사용자가 LDAP 그룹에 할당되고 LDAP 그룹이 사용자 역할로 구성되면 "사용자에게 할당된 역할 없음"으로 인해 REST 로그인 명령이 실패합니다.

해결 방법은 UI의 Remote Users/Groups 섹션에 사용자를 추가하는 것입니다. 사용자가 이미 나열된 그룹 중 하나에 있는 경우에도 마찬가지입니다. 이 버그는 API 호출에 대한 Type User를 찾을 수 없을 때 발생합니다.

아래 이미지에서 사용자 "xxxxx"가 sio_admin 그룹의 구성원이더라도 여기에 사용자를 Type = User로 추가할 때까지 사용자는 API를 호출할 수 없습니다.

이 섹션에서 사용자 "xxxx"가 제거되면 API 호출이 허용되지 않습니다. 사용자는 Type = User와 함께 존재해야 합니다.

영향을 받는 버전

PFMP 4.x