ECS: S3-avaimen itsepalvelun toimialuemääritteiden pilkulla erotetut arvot eivät toimi

Asiakas yrittää yksinkertaistaa hallintaa sallimalla kirjautumisen (ja viime kädessä S3-itsepalveluavaimen luonnin) AD-määritteen "sAMAccountName" käyttämiseen.
Tämä määritetään nimitilan tasolla (nimitilan hallinta > ).

Kun kaksi pilkulla erotettua arvoa on määritetty, itsepalvelu epäonnistuu ja näyttää alla olevat virheet.
Jos niitä käytetään erikseen (vain yksi arvo on määritetty), kukin niistä toimii.



Ensimmäinen kirjautumisvaihtoehto on, jos kirjausta on vain yksi (tunnus luodaan):

[user@client ~]$ curl -I -s https://$MANAGEMENT_ENDPOINT/login -u "$MANAGEMENT_USER:$MANAGEMENT_PASSWORD"
HTTP/1.1 200 OK
Date: Fri, 17 May 2019 07:57:29 GMT
Content-Type: application/xml
Content-Length: 0
Connection: keep-alive
X-SDS-AUTH-TOKEN: BAAcbmZXWHBVcVh5U2UrNjY3YkFkNnJuRHV5a2xzPQMAjAQASHVybjpzdG9yYWdlb31YzNkMWYzYzRjMwIADTE1NTgwMzE5NjQyODMDAC51cm
46VG9rZW46Y2MzNTMwMT1M6VmlydHVhbERhdGFDZW50ZXJEYXRhOjFmMTQyOTExLTM4NzktNGI3OC1hYWFkLTItMjA4Mi00OTRiLTlhMWUtOWRkZjBlMDQ2NjIwAgAC0A8=

The second one is when there is a comma separated values (not working, HTTP 500 Error):

[user@client ~]$ curl -I -s https://$MANAGEMENT_ENDPOINT/login -u "$MANAGEMENT_USER:$MANAGEMENT_PASSWORD"
HTTP/1.1 500 Internal Server Error
Date: Fri, 17 May 2019 07:57:49 GMT
Content-Type: text/html;charset=iso-8859-1
Content-Length: 261
Connection: keep-alive
Cache-Control: must-revalidate,no-cache,no-store

Third login is again only one entry, the 2nd one (a Token is created again):

[user@client ~]$ curl -I -s https://$MANAGEMENT_ENDPOINT/login -u "$MANAGEMENT_USER:$MANAGEMENT_PASSWORD"
HTTP/1.1 200 OK
Date: Wed, 22 May 2019 12:25:32 GMT
Content-Type: application/xml
Content-Length: 0
Connection: keep-alive
X-SDS-AUTH-TOKEN: BAAcWXV2QXpjTDVnd016dW9Tc3hWWXd6NUI4elBvPQMAjAQASHVybjpzdG9yYWdlb31YzNkMWYzYzRjMwIADTE1NTg0NjM5NjQzNzEDAC51cm
46VG9rZW46Nzc0NDI1MmUt1M6VmlydHVhbERhdGFDZW50ZXJEYXRhOjFmMTQyOTExLTM4NzktNGI3OC1hYWFkLTIDQyNi00OGRlLWFhMTctNjMzZmNiNzY0NTJhAgAC0A8=

 

On havaittu ongelma, jonka vuoksi S3-avaimen itsepalvelu ei toimi odotetusti, kun toimialueen määritteissä käytetään pilkulla erotettuja arvoja.

Ongelman pääsyytä ei tunneta, ja Dell ECS Development tutkii sitä.

Ongelman voi kiertää luomalla Active Directory (AD) -ryhmän, johon ECS:ää käyttäviä käyttäjiä voi lisätä.
Ota yhteyttä AD-järjestelmänvalvojaan tai -tiimiin ja luo käytettävissä oleva AD-ryhmä ja varmista, että kaikki asianmukaiset käyttäjät lisätään.

Ryhmän lisääminen ECS:hen:

1. Valitse Manage -> namespace -> edit
2. Jos se ei ole vielä valmis, valitse Toimialue. 
3. Lisää ryhmän nimi Groups (Ryhmät) -kenttään. Koska määritteitä ei tarvita, valitse määritteiden kentän vierellä oleva X ja se sulkeutuu.
4. Valitse Save.

Kun ECS-nimitila on määritetty ryhmän kanssa, käyttäjiä voi lisätä tai poistaa AD-ryhmästä ilman ECS:n muutoksia.

Tilaa tuotepäivitykset.
Voit tilata päivityksiä seuraavan tietämyskannan ohjeiden mukaisesti:
DELL: Tuotesivujen tilaaminen – Dell-tuki?