PowerFlex: LDAP-användare kan inte logga in på PFMP-gränssnittet när de ingår i gruppen Skyddade användare i AD

Summary: LDAP-användare kan inte autentisera till PFMP när deras AD-konto är medlem i AD-gruppen "Skyddade användare".

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

PFMP har konfigurerats för LDAP och en användare som är medlem i en AD-grupp som har lagts till i PFMP kan inte autentisera sig när han eller hon loggar in på användargränssnittet. Gruppen och den berörda användaren visas i tangenten. Den berörda användarens AD-konto har gott skick och autentiseringsuppgifterna för lösenordet är giltiga.

Vissa användare som är medlemmar i samma grupp kanske kan logga in på användargränssnittet utan problem.

KeyCloak-poddlogg (titta på både KeyCloak-0 och KeyCloak-1):

2025-06-02 15:17:18,781 WARN  [org.keycloak.events] (executor-thread-625) type=LOGIN_ERROR, realmId=9bfa2050-b67d-41b2-a6f9-20002994976c, clientId=compositeAdapter, userId=b1bbbe2f-a314-41d7-9e3b-68db0b162931, ipAddress=10.42.1.82, error=invalid_user_credentials, auth_method=openid-connect, auth_type=code, redirect_uri=https://slcpfx01fmp.enbridge.com/pfblock/dashboard, code_id=73b87c39-8c2d-4b94-885d-61b429ba0381, username=EB-STG3bansalp1-P
 

Påverkan

Berörda användare kan inte logga in på PFMP-gränssnittet med LDAP.

Cause

 

Den berörda användaren är medlem i AD-gruppen "Skyddade användare". Det här gruppmedlemskapet påverkar normal LDAP-autentisering och -auktorisering vid inloggning på PFMP-användargränssnittet.

 

Resolution

Ta bort berörda användare från AD-gruppen "Skyddade användare".

 

Affected Products

PowerFlex rack, ScaleIO
Article Properties
Article Number: 000342812
Article Type: Solution
Last Modified: 30 Jul 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.