Центр захисту даних: Під час налаштування єдиного входу для домену даних не вдається налаштувати.
Summary: У цій статті описано, як вирішити проблеми під час налаштування єдиного входу (SSO) із Центру захисту даних (DPC) до Data Domain.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
В інтерфейсі DPC натисніть Повторно зареєструвати єдиний вхід для сервера домену даних.
Після натискання кнопки Повторно зареєструвати єдиний номер (SSO) ви відкриєте вкладку Аудит і побачите, що реєстрацію не вдалося. Розгорніть поломку, і ви побачите таку помилку:
Перевіривши файл elg.log ви виявляєте такі помилки:
2020-06-29 13:49:36,424 WARN OkHttp https://<DD hostname>:3009/... c.e.c.t.TaskServiceImpl Reregistration of SSO client for <DD hostname> failed java.util.concurrent.CompletionException: com.emc.clp.spi.ForbiddenException: Administrator credentials required for the SSO registration at java.util.concurrent.CompletableFuture.encodeThrowable(CompletableFuture.java:273) at java.util.concurrent.CompletableFuture.completeThrowable(CompletableFuture.java:280) at java.util.concurrent.CompletableFuture.uniHandle(CompletableFuture.java:838) at java.util.concurrent.CompletableFuture$UniHandle.tryFire(CompletableFuture.java:811) at java.util.concurrent.CompletableFuture.postComplete(CompletableFuture.java:488) at java.util.concurrent.CompletableFuture.completeExceptionally(CompletableFuture.java:1990) at com.emc.edp.http.OkHttpHttpClient.fail(OkHttpHttpClient.java:677) at com.emc.edp.http.OkHttpHttpClient.access$400(OkHttpHttpClient.java:34) at com.emc.edp.http.OkHttpHttpClient$3.onResponse(OkHttpHttpClient.java:555) at okhttp3.RealCall$AsyncCall.execute(RealCall.java:174) at okhttp3.internal.NamedRunnable.run(NamedRunnable.java:32) at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1149) at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:624) at java.lang.Thread.run(Thread.java:748) Caused by: com.emc.clp.spi.ForbiddenException: Administrator credentials required for the SSO registration at com.emc.clp.plugin.datadomain.DataDomainElementalHandler.lambda$handleClientRegistration$3(DataDomainElementalHandler.java:281) at com.emc.dpc.common.util.CompletableFutureUtils.lambda$convertException$0(CompletableFutureUtils.java:110) at java.util.concurrent.CompletableFuture.uniHandle(CompletableFuture.java:836) ... 11 common frames omitted Caused by: com.emc.edp.http.HttpException: [500] Internal Server Error at com.emc.edp.http.OkHttpHttpClient.createHttpException(OkHttpHttpClient.java:670) at com.emc.clp.plugin.datadomain.http.DataDomainHttpClient.createHttpException(DataDomainHttpClient.java:314) ... 6 common frames omitted Caused by: com.emc.edp.http.OkHttpHttpClient$OriginalRequest: POST https://<DD hostname>:3009/rest/v1.0/trust at com.emc.edp.http.OkHttpHttpClient.startRequest(OkHttpHttpClient.java:502) at com.emc.edp.http.OkHttpHttpClient.startRequest(OkHttpHttpClient.java:474) at com.emc.clp.plugin.datadomain.http.DataDomainHttpClient.post(DataDomainHttpClient.java:155) at com.emc.clp.plugin.datadomain.DataDomainElementalHandler.handleClientRegistration(DataDomainElementalHandler.java:279) at com.emc.clp.security.sso.SsoElementalRegistrationService.sendSsoRegistrationRequestToElemental(SsoElementalRegistrationService.java:333) at com.emc.clp.security.sso.SsoElementalRegistrationService.lambda$getRegisterSubTasks$4(SsoElementalRegistrationService.java:154) at java.util.concurrent.CompletableFuture.uniCompose(CompletableFuture.java:966) at java.util.concurrent.CompletableFuture$UniCompose.tryFire(CompletableFuture.java:940) at java.util.concurrent.CompletableFuture.postComplete(CompletableFuture.java:488) at java.util.concurrent.CompletableFuture.completeExceptionally(CompletableFuture.java:1990) at com.emc.edp.http.OkHttpHttpClient.fail(OkHttpHttpClient.java:677) at com.emc.edp.http.OkHttpHttpClient.access$400(OkHttpHttpClient.java:34) ... 6 common frames omitted
Cause
Обліковий запис сисадміна – це єдиний обліковий запис, який може реєструвати єдиний вхід у домені даних.
У цьому випадку ви отримуєте необхідні помилки облікових даних адміністратора. Домен даних було виявлено в DPC з користувачем, відмінним від системного адміністратора, і це спричиняє збій.
У цьому випадку ви отримуєте необхідні помилки облікових даних адміністратора. Домен даних було виявлено в DPC з користувачем, відмінним від системного адміністратора, і це спричиняє збій.
Resolution
У журналі ви бачите таку помилку облікових даних, яка спричиняє помилку реєстрації:
Caused by: com.emc.clp.spi.ForbiddenException: Administrator credentials required for the SSO registration
- Щоб зареєструватися в SSO, вам потрібно використовувати обліковий запис sysadmin, оскільки це єдиний обліковий запис, який може зареєструвати SSO. Навіть інші облікові записи адміністраторів не мають такого права.
- Коли Data Domain було виявлено в DPC, можливо, йому не було надано обліковий запис sysadmin. Відредагуйте Data Domain на сторінці керування системою DPC і введіть обліковий запис sysadmin і пароль для цього облікового запису.
- Спробуйте знову зареєструвати єдиний вхід з інтерфейсу DPC UI.
З додатковими запитаннями звертайтеся до служби підтримки Dell .
Affected Products
Data Protection CentralArticle Properties
Article Number: 000173543
Article Type: Solution
Last Modified: 26 Mar 2025
Version: 7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.