AppSync: AppSync 4.4.0.0 veya 4.4.1.0 Sürümüne Yükseltme Yapıldıktan Sonra AppSync Yapılandırmasında LDAP Kullanıcıları ve Grupları Eksik

Summary: AppSync 4.4.0.0 veya 4.4.1.0 sürümüne yükseltme yapıldıktan sonra AppSync kullanıcı arayüzünün "Settings > User, Group, and Roles" (Ayarlar > Kullanıcı, Grup ve Roller) bölümünde LDAP Kullanıcıları ve LDAP Grupları eksik. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

AppSync 4.4.0.0 veya 4.4.1.0'a yükseltmeden sonra Ldap Kullanıcıları ve LDAP Grupları, AppSync Kullanıcı, Grup ve Roller > Kullanıcı, Grup ve Roller ayarlarında eksik.

gösteriyor:
Command.run(): C:\Users\Administrator\AppData\Local\Temp\2\721210.tmp\executeScriptTmp0.bat:stdout [Successfully configured LDAP User xxxxxxx]
Command.run(): C:\Users\Administrator\AppData\Local\Temp\2\721210.tmp\executeScriptTmp0.bat:stdout [Begin configuring the LDAP User]
Command.run(): C:\Users\Administrator\AppData\Local\Temp\2\721210.tmp\executeScriptTmp0.bat:stdout [An error occured while adding the LDAP user xxxxxx]
Command.run(): C:\Users\Administrator\AppData\Local\Temp\2\721210.tmp\executeScriptTmp0.bat:stdout [An error occured while adding the LDAP user yyyyyyyyy]
Command.run(): C:\Users\Administrator\AppData\Local\Temp\2\721210.tmp\executeScriptTmp0.bat:stdout [Begin configuring the LDAP group]
Command.run(): C:\Users\Administrator\AppData\Local\Temp\2\721210.tmp\executeScriptTmp0.bat:stdout [An error occured while adding the LDAP group gggggggg]
Command.run(): C:\Users\Administrator\AppData\Local\Temp\2\721210.tmp\executeScriptTmp0.bat:stdout [An error occured while adding the LDAP group gggggggggg1]

Olası belirti, arama yolunda yalnızca DC=appxycnee,DC=lab tanımlandığında AppSync'in alt ağaç düzeylerinde kullanıcıları ve grupları aramada başarısız olmasıdır.

AppSync kullanıcı arayüzünde bir kullanıcı veya grup eklemeye çalışırken aşağıdaki hata görülür:
User "ABCDEFGH" could not be found on the LDAP server. Check the spelling and/or verify if the user exists on the LDAP server. And also verify user attributes in LDAP configuration settings.

Ancak User Search Path (Kullanıcı Arama Yolu) ve Group Search Path (Grup Arama Yolu), CN ve OU ayrıntılarıyla güncelleştirildiğinde LDAP yapılandırması beklendiği gibi çalışır.

Aşağıdaki gibi alt ağaç düzeyleri belirtildiğinde LDAP sunucusu sorunsuzca çalışır:
Example: CN:users,OU=people,DC=appxycnee,DC=lab

Ancak aşağıdaki şekilde yalnızca temel düzey belirtildiğinde başarısız olur:
Example: DC=appxycnee,DC=lab

Cause

AppSync 4.4.0.0 sürümüne yükseltme işleminin bir parçası olarak AppSync, CST'den/Kasadan kullanıcı ve grupların ayrıntılarını AppSync'in kalıcılık bölümündeki geçici bir tabloya yedekler. Yükseltmeden sonra yapılan işlemlerle, kullanıcılar ve gruplar keycloak'a aktarılır. Ardından AppSync, içe aktarma işlemi başarılı olduğunda verileri geçici tablodan siler. Bu durumda AppSync, alt ağaç düzeylerindeki kullanıcı ve grup arama yolu için LDAP Sunucusunu arayamayacağından kullanıcı içe aktarma işlemi başarısız olur. 

Aynı sorun AppSync 4.4.1.0 sürümünde de mevcuttur.
4.4.1.0 sürüm notlarında, APPSYNC-3824 ve APPSYNC-3743'ün dahil edildiği belirtilmiş ancak bu bilgi yanlıştır.

Resolution

AppSync 4.4.0.0 ve 4.4.1.0 için bir düzeltme mevcuttur. Düzeltmeyi edinmek üzere bir servis isteği açmak için Dell Destek ekibini aradığınızda bu makale numarasını belirtin.

Düzeltme, AppSync'in DC'ler tanımlandığında bile ve arama dizesinde yalnızca DC=appcycnee,DC=lab temel düzeyi belirtilerek alt ağaç düzeyinde (OU ve CN adları) arama gerçekleştirmesine izin verir. Aşağıdaki AS yapısında görüldüğü üzere düzeltme, AppSync'in tüm kullanıcıları ve grupları aramasına izin verir: 
appsyncee.lab\Users\User1
appsyncee.lab\Managed\User2
 
Düzeltme uygulandıktan sonra AppSync'teki LDAP tanımı kaldırılmalı ve yeniden eklenmelidir. Bu kritik bir adımdır ve düzeltme, AppSync'teki LDAP tanımı kaldırılıp yeniden eklenene kadar çalışmaz.

LDAP kullanıcıları ve grupları yeniden eklenebilir.

Özet olarak: 
  1. Düzeltmeyi yükleyin.
  2. LDAP ayarlarını kaldırın ve yeniden ekleyin. Bu gerekli bir adımdır. Bu adım tamamlanmazsa düzeltme çalışmaz. Arama yolu, düzeltme çözümüne bağlı olarak gerekirse DC düzeylerinde olabilir (düzeltme için CN ve OU gerekli değildir). 
  3. AppSync kullanıcı arayüzüne kullanıcıları ve grupları ekleyin.

Products

AppSync, AppSync
Article Properties
Article Number: 000197466
Article Type: Solution
Last Modified: 14 Dec 2022
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.