PowerProtect Data Manager：ログイン試行の失敗によりユーザー インターフェイスの管理者ユーザーがロックされる

- ECDM UIログ:

  Body: {
    code: 423,
    reason: 'Account is locked due to multiple unsuccessful login attempts.'
    remediation: 'Please try again in 5 minutes or contact your administrator.'

- aaa.log年

2024-05-11T21:15:57.095Z INFO [] [https-jsse-nio-9090-exec-4] [][][][TRACE_ID:a9f380e334aa8f14][] [c.e.b.a.s.c.ControllerExceptionHandler.responseEntity(251)] - com.emc.brs.aaa.server.exception.LoginRequestException: {"code":401,"reason":"Unauthorized login request for user 'admin'.","remediation":"Check to ensure that the login credentials are correct.","details":["If problem persists, reset password for user 'admin'."]}
com.emc.brs.aaa.server.exception.LoginRequestException: Unauthorized login request for user 'admin'.: If problem persists, reset password for user 'admin'.

- Zuul.logで

2024-05-11T21:00:25.265Z INFO [] [https-jsse-nio-8443-exec-15571] [00000000-0000-4000-a000-000000000000][][][][] [c.e.b.z.f.p.AuthenticationFilter.checkCertificate(334)] - Found Certificate for Agent tamppdmrep01.tamkeen.local
2024-05-11T21:00:25.265Z INFO [] [https-jsse-nio-8443-exec-15571] [00000000-0000-4000-a000-000000000000][][][][] [c.e.b.z.f.p.AuthenticationFilter.processLogin(381)] - Redirecting certificate login for tamppdmrep01.tamkeen.local/2bc98750-7675-0136-29e9-5bbd3ce729b0

 - 次のコマンドを実行して、ログイン試行元のIPアドレスのリストを取得します(必須の場合は、検索の日付を変更します)

# cd /var/log/brs/zuul
# zgrep -i 'login' zuul.2024-* | awk -F remoteHost '{ print $2 }' | sort | uniq -c
   3683  10.4.157.200, uri /api/v2/login
    763  10.4.128.200, uri /api/v2/login
    190  127.0.57.200, uri /api/v2/login

• DPA IPアドレスに対応する特定のIPアドレスからの試行回数が多すぎるため、管理者アカウントがロックされました。
• DPAには、PowerProtect Data Managerに接続するために作成された認証情報があります。この場合は、同じパスワードを持つ「admin」です。そのパスワードは変更されましたが、DPAでは更新されていません。DPAの認証情報は、正しいパスワードでアップデートする必要があります。

• DPA UIで、[ System Settings] > [Credentials...]に移動します。PPDM接続に使用するパスワードを編集し、パスワードをアップデートします。 
• PowerProtect Data Manager UIログインでユーザー名とパスワードの認証情報を使用している場合、DPAログインにも同じ認証情報を使用します。PowerProtect Data Manager UIログインに影響しないように、DPAログイン用の新しい認証情報を作成することをお勧めします。  詳細については、関連するData Protection Advisorのドキュメントを参照してください。