PowerProtect Data Manager：使用者介面管理員使用者因嘗試登入失敗而被鎖定

- 在 ECDM UI 記錄中：

  Body: {
    code: 423,
    reason: 'Account is locked due to multiple unsuccessful login attempts.'
    remediation: 'Please try again in 5 minutes or contact your administrator.'

- aaa.log年

2024-05-11T21:15:57.095Z INFO [] [https-jsse-nio-9090-exec-4] [][][][TRACE_ID:a9f380e334aa8f14][] [c.e.b.a.s.c.ControllerExceptionHandler.responseEntity(251)] - com.emc.brs.aaa.server.exception.LoginRequestException: {"code":401,"reason":"Unauthorized login request for user 'admin'.","remediation":"Check to ensure that the login credentials are correct.","details":["If problem persists, reset password for user 'admin'."]}
com.emc.brs.aaa.server.exception.LoginRequestException: Unauthorized login request for user 'admin'.: If problem persists, reset password for user 'admin'.

- 在Zuul.log年

2024-05-11T21:00:25.265Z INFO [] [https-jsse-nio-8443-exec-15571] [00000000-0000-4000-a000-000000000000][][][][] [c.e.b.z.f.p.AuthenticationFilter.checkCertificate(334)] - Found Certificate for Agent tamppdmrep01.tamkeen.local
2024-05-11T21:00:25.265Z INFO [] [https-jsse-nio-8443-exec-15571] [00000000-0000-4000-a000-000000000000][][][][] [c.e.b.z.f.p.AuthenticationFilter.processLogin(381)] - Redirecting certificate login for tamppdmrep01.tamkeen.local/2bc98750-7675-0136-29e9-5bbd3ce729b0

 - 執行以下命令以取得登入嘗試來自的 IP 位址清單（如果需要，請變更搜尋中的日期）

# cd /var/log/brs/zuul
# zgrep -i 'login' zuul.2024-* | awk -F remoteHost '{ print $2 }' | sort | uniq -c
   3683  10.4.157.200, uri /api/v2/login
    763  10.4.128.200, uri /api/v2/login
    190  127.0.57.200, uri /api/v2/login

• 管理員帳戶已鎖定，因為對應至 DPA IP 位址的特定 IP 位址的嘗試次數過多。
• 在 DPA 中，有一個建立用於連線至 PowerProtect Data Manager 的認證。在本例中，它是具有相同密碼的“admin”。該密碼已變更，但並未在 DPA 中更新。必須將 DPA 中的該認證更新為正確的密碼。

• 在 DPA UI 中，瀏覽至 系統設定 > 認證...編輯用於 PPDM 連線的密碼並更新密碼。 
• 如果您在 PowerProtect Data Manager UI 登入中使用使用者名稱和密碼認證，DPA 登入時也是如此。建議您為 DPA 登入建立新的登入資料，這樣才不會影響 PowerProtect Data Manager UI 登入。  若要執行此操作，請參閱相關的 Data Protection Advisor 文件。