PowerFlex: Gli utenti LDAP non possono accedere all'interfaccia utente PFMP quando fanno parte del gruppo Protected Users in AD

Summary: Gli utenti LDAP non sono in grado di eseguire l'autenticazione in PFMP se il loro account AD è membro del gruppo AD "Utenti protetti".

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

PFMP è configurato per LDAP e un utente membro di un gruppo AD aggiunto a PFMP non è in grado di eseguire l'autenticazione durante l'accesso all'interfaccia utente. Il gruppo e l'utente interessato sono visibili in Keycloak. L'account AD dell'utente interessato è in regola e le credenziali della password sono valide.

Alcuni utenti membri dello stesso gruppo potrebbero essere in grado di accedere all'interfaccia utente senza problemi.

Registro pod Keycloak (esaminare sia Keycloak-0 che Keycloak-1):

2025-06-02 15:17:18,781 WARN  [org.keycloak.events] (executor-thread-625) type=LOGIN_ERROR, realmId=9bfa2050-b67d-41b2-a6f9-20002994976c, clientId=compositeAdapter, userId=b1bbbe2f-a314-41d7-9e3b-68db0b162931, ipAddress=10.42.1.82, error=invalid_user_credentials, auth_method=openid-connect, auth_type=code, redirect_uri=https://slcpfx01fmp.enbridge.com/pfblock/dashboard, code_id=73b87c39-8c2d-4b94-885d-61b429ba0381, username=EB-STG3bansalp1-P
 

Impatto

Gli utenti interessati non sono in grado di accedere all'interfaccia utente PFMP utilizzando LDAP.

Cause

 

L'utente interessato è membro del gruppo AD "Utenti protetti". L'appartenenza a un gruppo influisce sulla normale autenticazione e autorizzazione LDAP durante l'accesso all'interfaccia utente PFMP.

 

Resolution

Rimuovere gli utenti interessati dal gruppo AD "Utenti protetti".

 

Affected Products

PowerFlex rack, ScaleIO
Article Properties
Article Number: 000342812
Article Type: Solution
Last Modified: 30 Jul 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.