Data Protection Central Bei der Konfiguration von SSO für Data Domain schlägt die Konfiguration fehl.

Summary: In diesem Artikel erfahren Sie, wie Sie Probleme beim Einrichten von Single Sign-On (SSO) von Data Protection Central (DPC) zu Data Domain beheben.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Klicken Sie in der DPC-Benutzeroberfläche auf Reregister SSO für einen Data Domain-Server.
SSO-Neuregistrierung
Nachdem Sie auf Reregister SSO geklickt haben, überprüfen Sie die Registerkarte Audit und sehen, dass die Registrierung fehlgeschlagen ist. Erweitern Sie den Fehler, und der folgende Fehler wird angezeigt:
Erweitern des Fehlers
Beim Überprüfen der elg.log Datei finden Sie die folgenden Fehler: 
2020-06-29 13:49:36,424 WARN OkHttp https://<DD hostname>:3009/... c.e.c.t.TaskServiceImpl Reregistration of SSO client for <DD hostname> failed
java.util.concurrent.CompletionException: com.emc.clp.spi.ForbiddenException: Administrator credentials required for the SSO registration
    at java.util.concurrent.CompletableFuture.encodeThrowable(CompletableFuture.java:273)
    at java.util.concurrent.CompletableFuture.completeThrowable(CompletableFuture.java:280)
    at java.util.concurrent.CompletableFuture.uniHandle(CompletableFuture.java:838)
    at java.util.concurrent.CompletableFuture$UniHandle.tryFire(CompletableFuture.java:811)
    at java.util.concurrent.CompletableFuture.postComplete(CompletableFuture.java:488)
    at java.util.concurrent.CompletableFuture.completeExceptionally(CompletableFuture.java:1990)
    at com.emc.edp.http.OkHttpHttpClient.fail(OkHttpHttpClient.java:677)
    at com.emc.edp.http.OkHttpHttpClient.access$400(OkHttpHttpClient.java:34)
    at com.emc.edp.http.OkHttpHttpClient$3.onResponse(OkHttpHttpClient.java:555)
    at okhttp3.RealCall$AsyncCall.execute(RealCall.java:174)
    at okhttp3.internal.NamedRunnable.run(NamedRunnable.java:32)
    at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1149)
    at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:624)
    at java.lang.Thread.run(Thread.java:748)
Caused by: com.emc.clp.spi.ForbiddenException: Administrator credentials required for the SSO registration
    at com.emc.clp.plugin.datadomain.DataDomainElementalHandler.lambda$handleClientRegistration$3(DataDomainElementalHandler.java:281)
    at com.emc.dpc.common.util.CompletableFutureUtils.lambda$convertException$0(CompletableFutureUtils.java:110)
    at java.util.concurrent.CompletableFuture.uniHandle(CompletableFuture.java:836)
    ... 11 common frames omitted
Caused by: com.emc.edp.http.HttpException: [500] Internal Server Error
    at com.emc.edp.http.OkHttpHttpClient.createHttpException(OkHttpHttpClient.java:670)
    at com.emc.clp.plugin.datadomain.http.DataDomainHttpClient.createHttpException(DataDomainHttpClient.java:314)
    ... 6 common frames omitted
Caused by: com.emc.edp.http.OkHttpHttpClient$OriginalRequest: POST https://<DD hostname>:3009/rest/v1.0/trust
    at com.emc.edp.http.OkHttpHttpClient.startRequest(OkHttpHttpClient.java:502)
    at com.emc.edp.http.OkHttpHttpClient.startRequest(OkHttpHttpClient.java:474)
    at com.emc.clp.plugin.datadomain.http.DataDomainHttpClient.post(DataDomainHttpClient.java:155)
    at com.emc.clp.plugin.datadomain.DataDomainElementalHandler.handleClientRegistration(DataDomainElementalHandler.java:279)
    at com.emc.clp.security.sso.SsoElementalRegistrationService.sendSsoRegistrationRequestToElemental(SsoElementalRegistrationService.java:333)
    at com.emc.clp.security.sso.SsoElementalRegistrationService.lambda$getRegisterSubTasks$4(SsoElementalRegistrationService.java:154)
    at java.util.concurrent.CompletableFuture.uniCompose(CompletableFuture.java:966)
    at java.util.concurrent.CompletableFuture$UniCompose.tryFire(CompletableFuture.java:940)
    at java.util.concurrent.CompletableFuture.postComplete(CompletableFuture.java:488)
    at java.util.concurrent.CompletableFuture.completeExceptionally(CompletableFuture.java:1990)
    at com.emc.edp.http.OkHttpHttpClient.fail(OkHttpHttpClient.java:677)
    at com.emc.edp.http.OkHttpHttpClient.access$400(OkHttpHttpClient.java:34)
    ... 6 common frames omitted

Cause

Das sysadmin-Konto ist das einzige Konto, das SSO in einer Data Domain registrieren kann. 

In diesem Fall erhalten Sie Fehlermeldungen zu den erforderlichen Administratorzugangsdaten. Data Domain wurde in DPC mit einem anderen Nutzer als sysadmin erkannt, was dazu führt, dass dies fehlschlägt.

Resolution

Im Protokoll wird der folgende Anmeldefehler angezeigt, der dazu führt, dass die Registrierung fehlschlägt:

Caused by: com.emc.clp.spi.ForbiddenException: Administrator credentials required for the SSO registration
  • Um sich mit SSO zu registrieren, müssen Sie das sysadmin-Konto verwenden, da dies das einzige Konto ist, das SSO registrieren kann. Auch andere Admin-Konten haben dieses Recht nicht. 
  • Als Data Domain in DPC erkannt wurde, wurde ihr möglicherweise kein sysadmin-Konto zugewiesen. Bearbeiten Sie Data Domain auf der Seite "DPC system management" und geben Sie das sysadmin-Konto und das Kennwort für dieses Konto ein. 
  • Versuchen Sie erneut, SSO über die DPC-Benutzeroberfläche zu registrieren.
Die Registrierung sollte erfolgreich sein. 

Wenden Sie sich bei weiteren Fragen an den Dell Support .

Affected Products

Data Protection Central
Article Properties
Article Number: 000173543
Article Type: Solution
Last Modified: 26 Mar 2025
Version:  7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.